azure - Azure AD のリンクされたアカウントと代替ログインのマッピング

Question

私の顧客は、プライマリ SMTP と一致するようにすべての UPN を変更している最中です。彼らにはいくつかの Azure AD ディレクトリがあり、UPN を変更している約 100 のアカウントは、他の Azure AD ディレクトリの外部ユーザーです (管理目的)。私が理解しているように、外部ユーザーを追加した後、属性の変更は独立しており、それ以降は同期されません。

これらのユーザーの UPN が変更された場合、引き続き外部にログインできますか? その場合、アカウントを確認するためにどの属性が使用されていますか? ObjectID、liveID、またはその他のものですか?

Answer 1

これらのユーザーの UPN が変更された場合、引き続き外部にログインできますか? その場合、アカウントを確認するためにどの属性が使用されていますか? ObjectID、liveID、またはその他のものですか?

はい、可能です。

Azure AD の外部ユーザーは、ObjectID、liveID を使用して元のテナントのユーザーにリンクしません。PowerShell( get-msolUser ) リストを使用して、これらのプロパティを比較できます。内部フィールドを使用しているようですが、これに関する関連ドキュメントを見つけることができません。