在Azure Active Directory中使用自定义OnPremisesSecurityIdentifier修改或创建用户

Question

我们正在尝试创建具有OnPremisesSecurityIdentifier属性但没有AD Connect的用户。我的意思是通过使用Azure api，Microsoft api或PowerShell 从现在起，我们无法执行此操作，因为它是唯一的读取属性。 但是，如果它只是可读的，就意味着只有AD Connect可以设置它？

从现在开始，我们在PowerShell中尝试了New-AzureADUser和Set-MsolUser，并使用了api图形：Microsoft和Azure。但是他们都不是魔术。

Here is pretty clear that is not writable，但是AD Connect可以做到，所以必须有一种方法...

Answer 1

我已与Azure支持团队确认这一点。我们无法自行设置OnPremisesSecurityIdentifier属性。使用Azure AD Connect时，默认情况下将返回此值。

希望有帮助。