我不知道Visual Studio的具体细节，但在TMSL format中，您可以使用以下示例添加一个组作为角色成员。基本上，只需输入obj:object-id@tenant-id作为组名。
你需要两样东西：

*对象id（组id）可以在Azure Portal中找到，只需搜索组即可
*租户ID（目录ID）可以在Azure门户中找到，转到Azure Active Directory并打开属性选项卡。

{
  "roles": [
    {
      "name": "Internet Sales Global",
      "description": "All users can query model data",
      "modelPermission": "read",
      "members": [
        {
          "memberName": "[email protected]",
          "identityProvider": "AzureAD"
        },
        {
          "memberName": "obj:my-object-id@my-tenant-id",
          "identityProvider": "AzureAD"
        }
      ]
    }
  ]
}

答案是here。