azure - 当主租户中的帐户被删除时， guest 租户中的 Azure AD guest 帐户会发生什么情况？

Question

我有一台 Windows 服务器，其 AD 通过 AD 连接同步到 Azure AD，用户正在使用 O365。然后，该租户中的某些帐户会作为 guest 帐户被邀请到另一个租户。

1. 当我从 AD 中删除帐户时会发生什么？它是否在 AAD 中被禁用(仍在“主”租户中”)或者我是否已从 AAD 中手动删除？
2. 其他租户的访客帐户会发生什么情况？我想，如果主 AAD 帐户被删除，那么另一个租户中的 guest 帐户也会自动删除。

非常感谢您的指点

Answer 1

当您删除通过 Azure AD Connect 同步到 Azure AD (AAD) 的本地 AD 帐户时:

1. Azure AD 中的相应帐户也将在下一个同步周期中被删除(软删除)。它不会被禁用；它被删除。这并不意味着该帐户会立即从 AAD 中删除。它会进入“软删除”状态，您可以在 30 天内恢复用户帐户。 30 天后，它将被永久删除。

2. 当原始 Azure AD 帐户被删除时，另一个 Azure AD 租户中的 guest 帐户不会自动删除。如果原始帐户无法再访问，则外部目录中的 guest 帐户状态可能会设置为“外部 - 用户帐户已禁用”。但是，帐户本身将保留，直到该租户中的管理员手动删除为止。

guest 帐户 (B2B) 本质上是指向原始 Azure AD 帐户的引用或指针，虽然其状态的某些方面可能链接到原始帐户，但它们的生命周期并不紧密耦合。也就是说，删除原始帐户不会自动删除访客帐户。