c# - 使用 Azure Function 更新本地 AD 用户配置文件

Question

我们有一个本地 AD，当我们的 HR 申请数据更新时，用户个人资料也需要更新。

由于 MS 存在限制，我们无法从 azureAD 写回本地 AD(ADConnect 用于将本地更新到 AzureAD，而不是其他方式)，因此直接更新本地 AD 是我们唯一的选择。

为此，我基本上尝试了 https://www.codeproject.com/Tips/513767/Set-Update-Active-Directory-attributes-to-user与 System.DirectoryServices (LDAP) 一起使用，它在本地控制台应用程序中运行良好。我需要使用云来完成​​此链接上的操作。

我正在寻找在 Azure 云中执行此操作的想法，例如 Azure 函数。当我检查 Azure 函数应用程序上的 Azure 混合连接时，不允许本地 AD 更新访问。

请建议一种适用于此的方法。

Answer 1

如果您在 Azure 中有域 Controller 虚拟机，那么您可以安装混合工作线程扩展并使用自动化帐户。