可以在azure AD上进行大规模部署吗？

Question

如果我们在前提下使用azure连接DirSync与Azure活动目录进行AD同步，那么不要选择密码同步。

• 部署是大规模的还是可以成批地进行？
• 用户迁移到Azure之后，是否需要手动更改 登录到其Office 365帐户的凭据(他们登录到 Office 365现在和Azure广告之后都有电子邮件凭证， 他们会用他们的广告凭证登录吗？
• 是否可以将所有用户迁移到Azure，但使其保持不活跃状态？ 管理员在需要的时候分批激活他们？

Answer 1

您可以选择基于OU或基于属性的特定用户同步。https://learn.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-configure-filtering#organizational-unitbased-filtering

https://learn.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-configure-filtering#attribute-based-filtering

您将不需要更改凭据，如果您选择不将once之间的密码散列同步到AAD，则可以通过AD FS启用联合，或者在输入凭据时传递身份验证-prem，并使用已存储/使用的相同凭据进行身份验证。

https://learn.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-azure-adfs

https://learn.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-pass-through-authentication