Synchronisation des utilisateurs Azure AD à l'adresse AD On-Prem

Question

J'ai Azure AD avec environ 50 utilisateurs. Ces utilisateurs ont été créés lorsque nous avons acheté Office365. Disons que le domaine sur Azure AD est example.com. (username@example.com) Localement, nous utilisons AD sur site pour authentifier les ordinateurs ainsi que le réseau wirels via RADIUS. Disons que le domaine local est corp.example.com. (username@corp.example.com)

Maintenant, ce dont j'ai besoin, c'est d'unifier les noms d'utilisateur et les mots de passe. Je souhaite que les noms d'utilisateur et les mots de passe Azure AD soient également utilisés. (Nous lâchons donc corp.example.com et passons à example.com sur Azure AD et On-Prem AD).

Quel est le processus pour atteindre ce résultat? Je suis d'accord pour apporter des modifications à local ou Azure AD tant que j'utiliser nomutilisateur@exemple.com à la fois pour l'authentification Azure AD et Local AD. P.S: D'après ce que je comprends, vous ne pouvez pas utiliser localement un nom de domaine qui résout un site Web? (Je ne peux pas refaire le prem sur AD à utiliser example.com?)

Answer 1

Sync Azure utilisateurs AD sur On-Prem AD

Pour l'instant, Azure ne prend pas en charge la synchronisation Azure AD les utilisateurs à AD sur site (prise en charge du mot de passe uniquement en écriture et en écriture).

Pour contourner ce problème, nous pouvons nouveau créer utilisateur identique Azure AD, et utiliser AD Azure se connecter à synchroniser cet utilisateur à Azure AD, qui overwirte utilisateur Azure AD, de cette façon, l'utilisateur utilisera le même compte pour vous connecter à votre réseau wirelss.

Par exemple, nous pouvons créer de nouveau un utilisateur jasontest1@azure.onmicrosoft.com sur votre AD sur le même compte utilisateur que votre Azure AD. Une fois cette opération terminée, nous pouvons télécharger Azure AD connect pour synchroniser l'utilisateur sur site jasontest1@azure.onmicrosoft.com avec votre Azure AD. En outre, le mot de passe va overwirte avec mot de passe sur le site. Une fois la synchronisation terminée, nous pouvons utiliser un nouveau mot de passe pour vous connecter à votre réseau wirels avec votre compte Azure AD.

Remarque:

Si nous utilisons cette solution de contournement, nous devrions créer un nouveau test utilisateur, assurez-vous que n'effectuer une autre application de votre compte Azure AD. Parce que la synchronisation AD va surcharger tous les attributs de votre compte Azure AD d'origine.