it-swarm-ja.com

AzureAD同期エラー-既存の管理者ロールの競合

AzureADテナントがドメインADアカウントと同期する際に問題が発生しました。テナントを(Office 365と共に)セットアップするときに、user @ company.onmicrosoft.comの形式の汎用IDを使用しました。私の既存のドメインアカウントは[email protected]の形式です。この「ロール競合エラー」はAzureADに表示されます。

また、オンプレミスアカウントへの管理者アクセスの許可に問題があることも追加する必要があります(所有者としてOffice 365サービスにログインできるにもかかわらず)。たとえば、所有者権限を持つ他の同期されたアカウントからのアクセスを要求しない限り、オンプレミスアカウントでSharepointサイトにアクセスすることはできません。

この時点で、Azureからonmicrosoft.comアカウントを削除し、2つのアカウントをマージしたいと思います。ただし、そのアカウントを削除することはできません。また、オンプレミスドメインで機能が必要なため、ドメインアカウントを削除したくないことは明らかです。この同期エラーを削除してこの問題を修正するための最良の方法は何ですか?

1
Dave

これは一般的な問題の一部です。以下は修正へのリンクです。

https://docs.Microsoft.com/en-us/Azure/active-directory/hybrid/tshoot-connect-sync-errors#existing-admin-role-conflict

0
Hannel