Comment changer le compte AD rattaché à un compte EntraID?

Question

Bonjour,

Nous avons deux domaines AD Onprem synchronisés sur EntraID (qui sont rattaché à des compte O365 avec boite mail)

Si je veux que le compte EntraID (donc avec sa boite mail), soit rattaché au compte dans l'autre Domaine OnPrem, qu'elle est la bonne marche à suivre?

Même question pour un compte qui aurait été créé en full O365 (donc non rattaché à un compte OnPrem AD), comme puis-je le rattacher à un compte AD?

Merci par avance

Answer 1

Bonjour Julien, pour réattribuer un compte EntraID à un autre domaine AD local, vous devez généralement supprimer l’objet de synchronisation existant d’EntraID, vous assurer que le compte AD cible a le même UPN/adresse e-mail et laisser Azure AD Connect synchroniser le nouvel objet.

Pour les comptes cloud uniquement, vous pouvez effectuer une correspondance paramétrable en alignant l’UPN/e-mail dans AD sur le compte cloud, ou une correspondance matérielle à l’aide de l’ImmutableID.

Vous pouvez vérifier si Azure AD Connect est configuré pour autoriser la ré-correspondance des objets et si les règles de synchronisation sont correctement configurées.

La boîte aux lettres liée au compte EntraID est-elle déjà utilisée et devez-vous la conserver lors du changement de domaine ?

J’espère que cela vous aidera, faites-moi savoir comment cela se passe.

Bette

Answer 2

Merci pour la mise à jour. Votre processus de liaison ImmutableID semble solide et semble avoir restauré la synchronisation avec succès.

Dans le deuxième cas, la liaison d'une boîte aux lettres M365 existante (avec des données à conserver) à un compte AD synchronisé (dont la boîte aux lettres n'est plus nécessaire) peut nécessiter une gestion prudente pour éviter la perte de données ou les conflits de synchronisation.

Une fusion de boîtes aux lettres ou une correspondance paramétrable peut être nécessaire en fonction de votre configuration hybride.

Le compte AD cible est-il déjà à extension messagerie ou lié à une boîte aux lettres, ou s'agit-il d'un objet utilisateur propre sans attributs Exchange ?

Bette