azure entra connect時のユーザーの住み分けについて

Question

azure entra connectを実施しました。entra connect前にすでにazure上に複数のユーザーが登録されており、UPNが被ったaddsユーザーが”重複する属性のエラー”としてazure entra上に登録されませんでした。

私の解釈では、UPNが一致した場合、すでに作成されていたazureアカウントがaddsユーザーに統合される認識でした。これは解釈違いでしょうか？

azure上で作成したアカウントとaddsで作成されたアカウントは、UPNが一致しても統合されるわけではなく、あくまで別々のアカウントととして存在しているのでしょか？

Answer 1

同期の際の UPN の重複は許されませんね。

• ID 同期と重複属性の回復性 - Microsoft Entra ID | Microsoft Learn
• Azure AD Connect に関するよくある質問 | Japan Azure Identity Support Blog (jpazureid.github.io)
• IdM実験室: Office365管理者は要対応）UPNとProxyAddress重複オプションの強制変更がいよいよ開始 (eidentity.jp)

統合されないのは正常な動作だと思います。

Answer 2

チャブーンです。

この件ですが、Entra ID単体については、昔のソフトマッチ・ハードマッチが使えなくなった、ということみたいですね。

ただ、Office365がらみで、「ライセンスが割り当たっているユーザー」のみソフトマッチが使えるコマンドレットは、以前はあったようです(富士榮さんのブログでは当時は動いたとありますね)。こちらを有効にするとproxyAddressesとUPNのソフトマッチが「O365ユーザー」だけ使えるようになるかもしれませんね。現在も有効かどうかは、やってみないとわからないです。なお、このEnableSoftMatchOnUpnはいったん有効化すると無効化できないので、新規のテストテナントに試しで実施してみてください。

https://learn.microsoft.com/ja-jp/powershell/module/msonline/set-msoldirsyncfeature?view=azureadps-1.0?WT.mc_id=EM-MVP-8322