azure - Azure AD 链接帐户和备用登录映射

Question

我的客户正在修改他们的所有 UPN 以匹配他们的主 SMTP。他们有几个 Azure AD 目录，并且他们正在更改 UPN 的大约 100 个帐户是其他 Azure AD 目录中的外部用户（用于管理目的）。据我了解，在添加外部用户后，任何属性更改都是独立的，并且在那之后不会同步。

如果这些用户的 UPN 发生更改，他们是否仍然能够登录外部？如果是这样，使用什么属性来验证帐户？是 ObjectID、liveID 还是其他？

Answer 1

如果这些用户的 UPN 发生更改，他们是否仍然能够登录外部？如果是这样，使用什么属性来验证帐户？是 ObjectID、liveID 还是其他？

对的，这是可能的。

Azure AD 外部用户不使用 ObjectID、liveID 链接到原始租户中的用户。您可以使用 PowerShell( get-msolUser ) 列表并比较这些属性。似乎它使用内部字段但是我无法找到有关此的相关文档。