В Azure AD как установить и прочитать основную электронную почту пользователя через PowerShell (например, Set-AzureADUser и Get-AzureADUser)?

Question

У меня есть пользователь в Azure AD.В разделе «Методы аутентификации» этому «первичному» электронному письму этого пользователя присваивается некоторое значение.Все остальные поля для контактной информации для аутентификации (например, телефон, альтернативный телефон и альтернативный адрес электронной почты) не заполнены.

Я просматриваю общедоступную документацию Microsoft, касающуюся командлетов PowerShell Set-AzureADUser и Get-AzureADUser:

https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-authenticationdata

В этой документации упоминается, как устанавливать альтернативные электронные письма, но не упоминается, как устанавливать основной электронный адрес пользователя.

Кроме того, командлет PowerShell Get-AzureADUser, похоже, не возвращает основной электронный адрес пользователя (скриншот )здесь ), хотя основной адрес электронной почты четко задан при просмотре пользователя на портале Azure.

Итак, как программно установить и прочитать основную электронную почту пользователя в Azure AD ?

Answer 1

Поле электронной почты для проверки подлинности и телефон для проверки подлинности в PowerShell еще не настраиваются.

Подробнее в этом сообщении на форумах MSDN: https://social.msdn.microsoft.com/Forums/en-US/52c9b994-a41f-4072-8974-cbccd699dbd3/set-and-read-primary-email-through-powershell-getazureaduser?forum=WindowsAzureAD

Answer 2

На скриншоте этот пользователь выглядит как синхронизированный пользователь в гибридной установке без почтового ящика.

Если у пользователя был почтовый ящик, основной адрес будет заполнен, так как я полагаю, что у пользователя нет почтового ящика.

Если он пользователь синхронизации, вам потребуется обновить информацию в Local AD и разрешить синхронизацию с Azure.

Надеюсь, это поможет.