【问题标题】:Syncing users between two azure AD在两个 azure AD 之间同步用户
【发布时间】:2017-03-22 09:44:24
【问题描述】:

有没有办法将用户从一个 azure 活动目录同步到另一个 azure 活动目录。搜索此内容时,我发现了很多选项(例如使用 AAD 连接)将本地 AD 同步到 azure Active Directory 是否有办法在 2 个实际 AAD 之间执行此操作。

我想要实现的是来自 office365(这意味着它具有 AAD)的用户和组被同步到另一个 azure 活动目录(将第二个活动目录移动到 365 AAD 不是一种选择)。因此,当一个用户被添加到 365 时,它会被添加到另一个 AAD,但当它被删除时(第二个活动目录不需要向后同步)。

【问题讨论】:

    标签: azure azure-active-directory


    【解决方案1】:

    AFAIK,没有这样的设置/工具我们可以在不同的 Azure AD 之间同步用户。

    要实现目标,您需要自己编写代码。例如,您可以编写一个服务,从两个 Azure AD 中提取用户并进行比较。然后根据需要使用Azure AD Graph 同步用户。

    【讨论】:

    • 感谢您的回复,据我发现也没有一个简单的工具(我可能会考虑使用 Azure graph)
    • 如果您开发工具,您需要仔细考虑如何实现密码同步。据我所知,无法从 Azure AD 导出密码。作为替代方案,您可以使用中间中继在两个 Azure AD 之间同步帐户。例如,AD Connect + PIM/MIM。有关详细信息,请参阅以下文章。 Topologies for Azure AD Connect
    • 有没有办法以编程方式添加外部用户?就像你可以在 Azure 门户中做的那样
    • 是的,我们可以使用 Azure Active Directory B2B 协作 API 来实现目标。更多详情请参考this link
    • 我用它做了一些初步测试(使用邮递员进行 API 调用),这很可能是我们将要使用的
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2014-05-16
    相关资源
    最近更新 更多