Você sincroniza identidades on-premises com o Azure AD e deve impedir que usuários cujo atributo givenName comece com TEST sejam sincronizados. A solução deve exigir o mínimo de esforço administrativo. Qual ferramenta você deve usar?

O Synchronization Rules Editor (Editor de Regras de Sincronização) permite criar e modificar regras de sincronização de entrada e saída. Para este cenário, você criaria uma nova regra de sincronização de entrada com um escopo de filtro que exclui usuários onde o atributo givenName começa com "TEST", garantindo que esses usuários não sejam sincronizados com o Azure AD. Esta é a ferramenta mais eficiente para implementar lógica de filtragem personalizada. O Web Service Configuration Tool é usado para configurar o conector do serviço web, não para filtrar objetos. O assistente do Azure AD Connect é usado para a configuração inicial e algumas configurações básicas, mas não oferece a granularidade necessária para filtragem personalizada baseada em atributos específicos. O Active Directory Users and Computers é uma ferramenta para gerenciar objetos no Active Directory local e não tem controle sobre o processo de sincronização com o Azure AD.