Así que tengo un desafío. Mis ingenieros están diseñando una aplicación web y buscamos usar permisos AAD dentro de la aplicación web para determinar diferentes elementos de acceso.

Actualmente, nuestra aplicación web se está autenticando con AAD. Aunque vale la pena señalar que el servidor web está unido a un controlador de dominio local. Cuando un usuario inicia sesión, mi ingeniero ve grupos que se ven así: (En caso de que se trate de números privados, he llenado el medio de las cadenas de 9-10 dígitos con signos #)

S-1-5-21-53####977-288####803-178####374-3110 y solo los últimos 4 dígitos parecen cambiar.

Sin embargo, cuando busco el "GroupID" en AAD, obtengo algo que se parece más a esto: adba0c62-be09-96cb-fd6cb113061e

Mi pregunta es esta:

1. ¿Cuál es el primer elemento que veo? Eso es lo que ve la aplicación y tenemos el presentimiento de que se trata de membresías grupales.
2. ¿Cómo puedo buscar a qué grupo de AAD corresponden? Obviamente, me gustaría tener un grupo de AAD que diga "Acceso de administrador del módulo 1 de la aplicación web" y hacer que la aplicación web busque ese grupo, pero no puedo hacerlo si la aplicación web y AAD parecen tener 2 códigos diferentes para cada grupo.