Après avoir synchronisé les identités locales avec Azure AD, vous devez empêcher la synchronisation des utilisateurs dont l'attribut givenName commence par "LAB". Quelle action devez-vous entreprendre ?

La bonne réponse est d'utiliser l'éditeur de règles de synchronisation pour créer une règle de filtrage basée sur les attributs. Azure AD Connect utilise des règles de synchronisation pour déterminer quels objets sont synchronisés et comment leurs attributs sont mappés. Pour empêcher la synchronisation des utilisateurs dont l'attribut givenName commence par "LAB", vous devez créer une règle de synchronisation personnalisée avec un filtre d'étendue approprié. Les règles DNAT et de filtrage du trafic réseau sur le pare-feu sont utilisées pour la gestion du trafic réseau et n'ont aucun impact sur la synchronisation des identités entre Active Directory local et Azure AD. L'utilisation d'Utilisateurs et ordinateurs Active Directory ne permet pas de configurer des règles de filtrage pour Azure AD Connect ; cet outil gère les objets dans l'Active Directory local, mais pas les règles de synchronisation vers Azure AD.