Vous synchronisez des identités sur site avec Azure AD et devez empêcher la synchronisation des utilisateurs dont l'attribut givenName commence par TEST. La solution doit nécessiter un effort administratif minimal. Quel outil devez-vous utiliser ?

L'éditeur de règles de synchronisation (Synchronization Rules Editor) est l'outil approprié car il permet de créer et de modifier des règles de synchronisation personnalisées pour Azure AD Connect. Vous pouvez y définir une règle de filtrage basée sur l'attribut givenName pour exclure les utilisateurs dont la valeur commence par "TEST", ce qui répond au besoin avec un effort administratif minimal après la configuration initiale. Le Web Service Configuration Tool est utilisé pour configurer les connecteurs et les agents, pas pour les règles de filtrage d'attributs spécifiques. L'assistant Azure AD Connect est utilisé pour la configuration initiale et les modifications de base, mais il n'offre pas la granularité nécessaire pour des filtres d'attributs aussi spécifiques. Active Directory Users and Computers est un outil de gestion des objets Active Directory sur site et n'a aucune influence directe sur les règles de synchronisation d'Azure AD Connect.