Можно ли использовать onPremisesSyncEnabled (Microsoft Graph API) для мониторинга, если Azure AD синхронизируется c?

Question

Мы хотели бы отслеживать (периодически проверять), если Azure Active Directory синхронизируется c с локальной инфраструктурой. Azure AD Connect используется для синхронизации c данных с Azure.

На основании документации: https://docs.microsoft.com/en-us/graph/api/resources/organization?view=graph-rest-1.0 есть значение: "onPremisesSyncEnabled", которое имеет значение " Значение true, если этот объект синхронизирован из локального каталога, значение false, если этот объект изначально был синхронизирован из локального каталога, но больше не синхронизируется, ноль, если этот объект никогда не синхронизировался из локального каталога (по умолчанию). "

Если я правильно прочитал, этот флаг может использоваться для мониторинга (false - в настоящее время не syn c, true - в настоящее время syn c). Однако у меня нет никакой среды, чтобы проверить, что это работает таким образом. Кто-нибудь проверял, работает ли так?

Answer 1

Да. Ваше понимание верно.

У меня есть среда, которая синхронизируется c с локальной предпосылкой. Когда я вызываю GET https://graph.microsoft.com/v1.0/organization, он возвращает "onPremisesSyncEnabled": true.

Для другой среды, которая никогда не синхронизировалась, он показывает "onPremisesSyncEnabled": null.