在 Azure Active Directory 中使用自定义 OnPremisesSecurityIdentifier 修改或创建用户答案

【问题标题】：Modify or create user with custom OnPremisesSecurityIdentifier in Azure Active Directory在 Azure Active Directory 中使用自定义 OnPremisesSecurityIdentifier 修改或创建用户
【发布时间】：2019-06-08 11:48:27
【问题描述】：

我们正在尝试创建具有OnPremisesSecurityIdentifier 属性但没有 AD Connect 的用户。我的意思是使用 Azure api、Microsoft api 或 PowerShell 从现在开始我们不能这样做，因为它是一个只读属性。但是，如果它只是可读的，那是否意味着只有 AD Connect 才能设置呢？

从现在开始，我们在 PowerShell 中尝试了 New-AzureADUser 和 Set-MsolUser，并使用了它的 api graph：Microsoft 和 Azure。但它们都没有魔法。

Here is pretty clear that is not writable，但是 AD Connect 可以做到，所以必须有办法...

【问题讨论】：

为什么要手动设置？如果您使用 AADC，这将默认返回。
嗨，托尼。感谢你的回答。我们正在尝试从一个来源管理我们的所有身份，该来源将在任何其他存储库上创建用户，以便在没有 AD Connect 的情况下控制其中的任何一个。如果我们使用 AADC，那么我们将失去对 AAD 用户的控制。我的意思是，它们将是从一个地方创建的身份，而不是我们唯一且唯一的来源。此外，这是我们客户的要求，所以...

标签： azure active-directory azure-active-directory

【解决方案1】：

我已向 Azure 支持团队确认了这一点。没有办法自己设置OnPremisesSecurityIdentifier 属性。这将在您使用 Azure AD Connect 时默认返回。

希望对你有帮助。

【讨论】：

希望很大！！谢谢托尼的回答。能够设置那个属性就好了，但至少我们确定这是不可能的。