Microsoft Azure Active Directory sürümlerinden Basic ve Premium ile beraber gelen bir özellik olup temel amacı grup bazlı SaaS platformundaki uygulamalara erişimi yönetme özelliğidir. Örneğin bir pazarlama departmanınız var ve bu departman bulut üzerindeki Microsoft veya başka üreticiye ait 5 adet uygulamaya ihtiyaç duyuyor, bu durumda bir grup oluşturup veya mevcut AD yapınızdaki bir grubu kullanıp bu grup için yetki verebilir ve bu sayede bu kullanıcıları da bu grubua alarak aynı local ad üzerinde ki gibi grup bazlı erişim kontrolü sağlamış olursunuz.
