如果我们信任Azure AD访问内部读取AD，那么当内部部署AD用户没有电子邮件地址时会发生什么？

Question

当azure Active Directory信任访问内部读取活动目录用户时，我们是否可以使用内部部署AD用户名（域限定的sam-account名称ex：cosmos \ brahmi90）和密码来访问/进行身份验证，而不是在电子邮件上使用？

什么是UPN？

Answer 1

您的问题不是很明确，但看起来您有一些未与Azure AD同步的属性。以下文档可以帮助您了解Azure AD连接并识别/配置可以同步的属性：

https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect

https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-whatis

https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-attributes-synchronized

Answer 2

  

我们可以使用内部部署AD用户名（域名）进行访问/身份验证   合格的sam-account名称ex：cosmos \ brahmi90）和密码   当azure活动目录信任访问读取时使用电子邮件   前提活动目录用户？

如果我理解正确，您希望使用 SAMAccountName 登录设备。

1. 如果您具有已连接到Azure AD的内部部署AD。您可以使用SAMAccountName和UPN登录。

2. 如果您没有内部部署AD，并且您的设备通过AD加入加入Azure AD，则只能使用UPN登录。

3. 如果您已加入使用Azure AD域服务的域，则可以使用SAMAccountName和UPN登录。

  

什么是UPN？

用户主体名称（UPN）格式用于指定Internet样式名称，例如UserName@Example.Microsoft.com。下表总结了UPN的各个部分。



可以隐式或显式定义UPN。隐式UPN的格式为UserName@DNSDomainName.com。即使未定义显式UPN，隐式UPN也始终与用户的帐户相关联。显式UPN的格式为Name @ Suffix，其中名称和后缀字符串均由管理员明确定义。

在this document中查看有关UPN的更多详细信息。

  

如果我们信任Azure AD访问内部读取AD，会发生什么   当一个内部部署AD用户没有电子邮件地址？

将用户从内部部署AD同步到Azure AD后，每个用户都将在Azure AD中使用.onmicrosoft.com新的UPN。但您也可以在Azure AD中添加自定义域改变你的UPN。