Graph 可以用于更新 AAD 还是有解决方法

Question

我正在尝试编写代码来更新 AAD 中的一些用户信息。我也尝试用 Graph Explorer 做同样的事情，但是 运行 遇到了同样的问题。我可以添加和删除用户，但更新给出了相同的答案。我已经准备好根据我收到的错误更新是不可能的。这是真的？如果有解决方法，我将不胜感激。这是我得到的错误：

无法更新本地掌握的目录同步对象或当前正在迁移的对象的指定属性。

Answer 1

您的错误表明您正在尝试更新正在同步到 Azure AD 的 on-prem AD 对象。

无法从 Azure AD 或 Graph API 等云工具修改这些同步对象，因为 on-prem AD 是主控对象并控制对象和所有属性。对这些对象的任何更改都需要直接从 on-prem AD 进行。