待验证50% 置信事实精确时间
Azure AD在管理员直接从应用分配中移除用户时部分配置下触发DELETE请求，但若用户通过组分配获得访问权后被移出组，Azure AD可能只发送组成员变更事件而不发送用户级去授权请求
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/12
首次发现
有效期至：2026/12/11
来源
涉及实体
相关事实
待验证并非所有身份目录都会主动发送去授权事件；某些IdP在用户从组中被移除或应用分配被撤销时不发送单独的用户级去授权请求68% 相似待验证当用户失去其唯一授权组的成员身份时，即使未收到用户级active=false事件也应触发去授权流程60% 相似待验证团队席位拆分转售模式下，用户被拉进陌生团队账户，管理员可随时移除访问权限，一旦管理员停止续费或被封禁所有席位用户会同时失去访问权58% 相似待验证DMA要求守门人平台允许广告主免费获取其广告效果数据，并禁止将不同服务的个人数据未经同意进行合并55% 相似待验证非Root环境下的ADB卸载并非真正删除系统应用，而是针对特定用户（user 0）标记为已卸载，APK仍保留在系统分区中，可通过pm install-existing恢复54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/910723API
curl https://kongchang.com/api/v1/knowledge/claims/910723MCP
get_claim(id=910723)