Azure AD verknüpfte Konten und alternatives Login-Mapping

Question

Mein Kunde ist dabei, alle UPNs so zu ändern, dass sie mit ihrem primären SMTP übereinstimmen. Sie haben einige Azure AD-Verzeichnisse und ungefähr 100 der Konten, die sie ändern, sind externe Benutzer in den anderen Azure AD-Verzeichnissen (für Verwaltungszwecke). Wie ich es verstehe, sind nach dem Hinzufügen eines externen Benutzers alle Attributänderungen unabhängig und werden nach diesem Punkt nicht synchronisiert.

Wenn diese Benutzer ihre UPN-Änderung haben, können sie sich weiterhin bei externen Benutzern anmelden? Wenn ja, mit welchem ​​Attribut wird das Konto überprüft? Ist es ObjectID, LiveID oder etwas anderes?

Answer 1

Wenn diese Benutzer ihre UPN-Änderung haben, können sie sich weiterhin bei externen Benutzern anmelden? Wenn ja, mit welchem ​​Attribut wird das Konto überprüft? Ist es ObjectID, LiveID oder etwas anderes?

Ja, es ist möglich.

Die externen Azure AD-Benutzer verwenden die ObjectID, liveID nicht zum Verknüpfen mit den Benutzern im ursprünglichen Mandanten. Sie können PowerShell (get-msolUser) verwenden und diese Eigenschaften vergleichen. Es scheint, dass es das interne Feld verwendet, aber ich bin nicht in der Lage, das entsprechende Dokument darüber zu finden.