Azure Entra에서 온-프레미스 동기화 사용 중인 사용자를 삭제할 수 있나요?

Question

Azure Entra에 온-프레미스 동기화 사용 중인 사용자가 많이 있습니다. 지속적으로 동기화 중이고, 아직은 이것을 끊을 예정이 없습니다. 이 때 사용자를 Azure에서 삭제 조치한다면, 정상적으로 삭제가 되나요?

Answer 1

안녕하세요 Yu-Jeong Seo

Microsoft Q&A에 문의해 주셔서 감사합니다. 제가 한국어에 능숙하지 않아 소통을 위해 Google 번역을 사용하고 있으니, 내용이 불분명하거나 부정확한 부분이 있다면 알려주시면 최선을 다해 설명하겠습니다!

온프레미스에서 Azure Entra ID로 동기화된 사용자를 삭제할 수 있나요? ...

아니요 — 온프레미스에서 동기화된 사용자를 Azure Entra ID에서 직접 삭제할 수 없습니다. Entra에서 해당 사용자를 삭제하려고 하면 삭제 작업이 적용되지 않습니다. 이는 사용자가 온프레미스 Active Directory에 의해 관리되기 때문입니다. Azure Entra ID는 다음 디렉터리 동기화 시 해당 사용자를 복원합니다.

실제로 어떻게 작동하는지

동기화 유형이 “Active Directory에서 동기화됨”인 사용자는 온프레미스에서만 삭제할 수 있습니다. 사용자를 삭제하려면 다음을 수행해야 합니다: 온프레미스 Active Directory에서 사용자를 삭제합니다. Entra Connect 동기화를 기다리거나 강제로 수행합니다. 사용자는 Azure Entra ID에서 자동으로 삭제됩니다. 이 방법만 지원됩니다.

사용자를 Azure Entra에서 직접 삭제하면 어떻게 되나요?

Azure Entra에서는 '삭제'를 클릭할 수 있지만, 삭제가 영구적으로 유지되지는 않습니다. 다음 동기화 시 사용자는 온프레미스에 여전히 존재하기 때문에 다시 나타납니다. 이는 의도된 동작입니다.

동기화된 사용자를 Azure AD에서 삭제할 수 없습니다. 마이크로소프트는 이를 확인합니다: Azure AD Connect 동기화: 동기화 이해 및 사용자 지정

문서 https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-sync-configure-filtering#what-happens-when-you-delete-an-object

해야 할 일 동기화된 사용자를 Azure Entra에서 제거하려면:  1단계 — 온-프레미스 AD에서 사용자 삭제 Active Directory 사용자 및 컴퓨터 → 사용자 계정 삭제.  

2단계 — 동기화 강제 실행(선택 사항) Entra Connect 서버에서:

Start-ADSyncSyncCycle -PolicyType Delta

3단계 — 사용자는 Azure Entra에서 자동으로 사라집니다