Làm cách nào để có thể đẩy danh tính AzureAD lên ActiveDirectory tiền đề

Tình huống là chúng tôi có nhiều trang web (AWS VPC), mỗi trang có miền ADDS tự quản lý không có kết nối mạng giữa chúng (theo thiết kế). Chúng tôi cần tự động cung cấp cho mỗi trang web ADDS người dùng từ danh tính AzureAD bao gồm cả ghi lại mật khẩu (chỉ nên thay đổi mật khẩu từ Azure).

Một giải pháp khả thi (tôi tin) là sử dụng cron (tác vụ theo lịch trình) để truy vấn biểu đồ Azure cho danh sách người dùng và cung cấp cho người dùng bằng cách sử dụng lệnh ghép ngắn new-aduser của powershells, đặt thuộc tính người dùng để cho phép ghi lại mật khẩu Azure AD Connect để đảm bảo mật khẩu đồng bộ hóa.

Tuy nhiên, những điều trên cần được điều tra nhiều hơn đáng kể và có vẻ như là một cuộn tùy chỉnh, giải pháp của riêng bạn yêu cầu giám sát.

Có giải pháp vượt trội nào khác (bao gồm cả bên thứ ba không?) cho phép AzureAD -> đồng bộ hóa người dùng AD tiền đề không?

Không có giải pháp vượt trội nào có thể đáp ứng nhu cầu của bạn. Các tùy chọn của bạn là: suy nghĩ lại về thiết kế của mình, phát triển tùy chỉnh (viết kịch bản) hoặc mua giải pháp của bên thứ ba.

Các giải pháp của bên thứ ba có thể đáp ứng nhu cầu của bạn rơi vào Quản lý danh tính (IDM) hoặc Quản trị và Quản trị Danh tính (IGA) Thể loại.Bạn có thể dễ dàng tìm kiếm lợi nhuận bằng công cụ tìm kiếm yêu thích của mình

BTW

đặt thuộc tính người dùng để cho phép ghi lại mật khẩu Azure AD Connect để đảm bảo đồng bộ hóa mật khẩu

Điều này sẽ không hiệu quả vì Azure AD Connect đồng bộ hóa người dùng và mật khẩu từ AD sang Azure AD chứ không phải ngược lại. Tuy nhiên, việc ghi lại mật khẩu chỉ hoạt động khi nguồn của tài khoản là AD