我们可以使用 Graph API 将用户同步类型从“在云中”更改为“与 AzureAD 同步”吗

Question

我们正在尝试使用 Microsoft 图形 API 创建一个用户，而我们正在创建的用户是一个联合域。正在创建用户，但他们的 syncType 显示为“在云中”。因此，我们无法访问我们域所在目录中的用户，因此我们无法访问像 Office 365 这样的服务。

我们没有任何本地目录，正在尝试直接在 AAD 中创建用户。有什么方法可以通过 Graph API 或任何其他方式将此用户转换为“与活动目录同步”？

Answer 1

你可以使用SMTP Matching来做，参考这个link。

这里有一个类似的问题，你可以参考it。

SMTP 匹配是一个选项。

它允许 DirSync 将本地 AD 帐户链接到在 Office 365/AAD 中手动创建的帐户。

另外，在目录同步过程中，本地对象的数据会覆盖对应账户配置了SMTP匹配的云对象的数据。

因此，我们强烈建议您备份现有的云对象数据，然后评估您如何在云中配置 SMTP 寻址。

目录同步和权限来源：http://msdn.microsoft.com/en-us/library/azure/jj863117.aspx