Azure AD链接帐户和备用登录映射

Question

我的客户正在修改其所有upn以匹配其主SMTP。他们有一些Azure AD目录，他们正在更改UPN的帐户中大约有100个是其他Azure AD目录中的外部用户(出于管理目的)。据我所知，在添加外部用户之后，任何属性更改都是独立的，并且在此之后不会同步。

如果这些用户的UPN改变了，他们还能登录到外部吗?如果是，使用什么属性来验证帐户?是ObjectID, liveID还是别的什么?

Answer 1

如果这些用户的UPN改变了，他们还能登录到外部吗?如果是，使用什么属性来验证帐户?是ObjectID, liveID还是别的什么?

是的，有可能。

Azure AD外部用户不使用ObjectID, liveID链接到原始租户中的用户。您可以使用PowerShell(get-msolUser)列表并比较这些属性。似乎它使用内部字段，但我无法找到有关此的相关文档。