将用户更改为从本地AD同步到Azure AD的自定义域

Question

我们的办公室中有一个本地域，它被设置为testing.local，所以每个用户都是john@testing.local。

在Azure中，我们设置了一个名为测试(testing.onmicrosoft.com)的新的Azure，并添加了一个自定义域cloud.testing.com，该域已被验证并设置为主域。

然后，我们使用Azure和它的快速设置将我们的办公域同步到云端--除了用户之外，云工作得很好--现在是john@testing.onmicrosoft.com而不是john@cloud.testing.com。

有谁知道如何将本地域的同步用户设置为使用自定义域(cloud.testing.com)而不是azure默认值(testing.onmicrosoft.com)？

在运行同步时，我们将自定义域设置为主域，因此我不确定还可能遗漏了什么。

Answer 1

您需要：( a)更改AD中的UPN；或( b)在AAD中创建自定义同步规则，以便动态地将@testing.local UPN转换为@cloud.test.com UPN。

AAD连接目前不支持重命名用户。不过，您可以使用Azure AD PowerShell模块，特别是Set-MsolUser cmdlet来对用户进行一次传递，并将用户的UPN更改为云中所需的格式。