同步Azure AD用户到On

Question

我有大约50个用户的Azure广告。这些用户是在我们购买Office365时创建的。假设Azure上的域是example.com。(username@example.com)在本地，我们使用on通过RADIUS对计算机和有线网络进行身份验证.假设本地域是corp.example.com。(username@corp.example.com)

现在我需要的是统一用户名和密码。我希望在Azure广告中的用户名和密码也能在prem上使用。(因此，我们放弃了corp.example.com，在Azure和on上都迁移到了example.com )。

实现这一结果的过程是什么？，我可以对本地或Azure进行任何更改，只要我可以同时使用username@example.com进行Azure和local身份验证。

P.S :我的理解是，在当地，你不能使用一个域名来解析一个网站？(所以我不能重新制作on来使用example.com？)

Answer 1

同步Azure AD用户到On

目前，Azure不支持同步Azure AD用户到only(只支持密码回写和设备回写)。

作为解决办法，我们可以使用新创建的用户与Azure AD相同，并使用Azure AD连接将这个用户同步到Azure AD，这将覆盖Azure AD用户，这样，用户将使用相同的帐户登录您的有线网络。

例如，我们可以在您的on上新建一个用户jasontest1@azure.onmicrosoft.com，用户帐户与您的Azure相同。完成后，我们可以下载Azure连接到同步jasontest1@azure.onmicrosoft.com上的prem用户jasontest1@azure.onmicrosoft.com到您的Azure。此外，密码将覆盖上预先的密码.

同步完成后，我们可以使用新的密码登录您的有线网络与您的Azure广告帐户。

Note

如果我们使用这个解决方法，我们应该创建一个新的用户测试它，确保这不会影响您的Azure AD帐户的其他应用程序。因为AD同步将覆盖原始Azure AD帐户的所有属性。