온프레미스 ID를 Azure AD와 동기화하고 있으며, givenName 속성이 TEST로 시작하는 사용자가 동기화되지 않도록 해야 합니다. 이 솔루션은 최소한의 관리 노력이 필요해야 합니다. 어떤 도구를 사용해야 할까요?

Synchronization Rules Editor는 Azure AD Connect의 핵심 구성 요소로, 온프레미스 Active Directory와 Azure AD 간의 개체 동기화 방식을 세밀하게 제어할 수 있습니다. 주어진 시나리오에서 'givenName' 속성이 'TEST'로 시작하는 사용자를 동기화에서 제외하려면, 인바운드 동기화 규칙을 생성하거나 기존 규칙을 수정하여 필터링 조건을 추가해야 합니다. 이 도구는 사용자 지정 필터링 로직을 구현하는 데 가장 적합하며, 최소한의 관리 노력으로 특정 요구 사항을 충족할 수 있습니다. Web Service Configuration Tool은 Azure AD Connect의 웹 서비스 커넥터 구성을 위한 도구이지만, 동기화 규칙을 직접 편집하는 기능은 제공하지 않습니다. Azure AD Connect wizard는 초기 설치 및 기본 구성에 사용되며, 고급 필터링 규칙을 정의하는 데는 제한적입니다. Active Directory Users and Computers는 온프레미스 Active Directory를 관리하는 도구이며, Azure AD Connect 동기화 규칙을 구성하는 기능은 없습니다.