标签： active-directory registry azure-active-directory microsoft-graph azure-ad-graph-api
我在旧版应用程序上工作，用户在该旧版应用程序中使用SAM帐户名DOMAIN / USERNAME登录。我们将部分身份验证转移到需要UPN EMAIL@DOMAIN.COM的天蓝色广告。我们不想改变用户体验，但是我们找不到找到将SAM帐户名转换为域外UPN的方法。
有什么建议吗？ Graph Api，注册表被黑客入侵了吗？
Microsoft Graph API似乎可行，但不支持对onPremisesSamAccountName进行过滤。