Измените или создайте пользователя с настраиваемым OnPremisesSecurityIdentifier в Azure Active Directory

Question

Мы пытаемся создать пользователей с атрибутом OnPremisesSecurityIdentifier, но без AD Connect. Я имею в виду, используя API Azure, Microsoft API или PowerShell С тех пор мы не могли этого сделать, потому что это единственный атрибут чтения. Но тогда, если это только для чтения, это значит, что только AD Connect может установить его?

С тех пор мы попробовали New-AzureADUser и Set-MsolUser в PowerShell и используем его API-интерфейс: Microsoft и Azure. Но никто из них не делает магию.

Здесь довольно ясно, что недоступно для записи , но AD Connect может это сделать, поэтому должен быть способ ...

Answer 1

Я подтвердил это в службе поддержки Azure.Невозможно установить атрибут OnPremisesSecurityIdentifier самостоятельно.Это будет возвращено по умолчанию при использовании Azure AD Connect.

Надеюсь, это поможет.