azure - 本地 Active Directory ObjectId 与 Azure Active Directory ObjectId 不同

Question

我们有一个与我们的 Azure Active Directory 同步的本地 Active Directory。组是在本地 AD 中创建的，当我在“属性编辑器”选项卡中查看 objectGUID 时，我看到一个值，但是当我尝试在 Azure Graph API to get a group 中使用该值时(同步发生后)我明白了

{
"odata.error": {
    "code": "Request_ResourceNotFound",
    "message": {
        "lang": "en",
        "value": "Resource '26b4c97f-68ad-4f8e-95d8-58ab4b8377e2' does not exist or one of its queried reference-property objects are not present."
    }
  }
}

有没有办法使本地 guid 在同步期间与 azure objectId 相同？或者这两个字段不相关？

Answer 1

两者不相关，并且 Azure AD ObjectId 是不可变的。

如果您正在寻找将本地 AD 用户对象链接到 Azure AD 用户对象的标识符，则应查看 Azure AD 的 ImmutableID。默认情况下，它是本地对象的 objectGUID 的 Base64 编码。

更多详细信息:http://blogs.perficient.com/microsoft/2015/04/office-365-why-you-need-to-understand-immutableid/