azure-active-directory - Microsoft Graph API 无法写入 ExtensionAttributes

Question

我有 2 个 Microsoft O365 租户，一个用于我的实验室，一个用于生产。使用图形 API，我成功地将值写入实验室租户的 extensionAttribute1，但在尝试写入生产租户时出现以下错误。

PATCH https://graph.microsoft.com/beta/users/[e-mail]
Request Body:
{
  "onPremisesExtensionAttributes": {
     "extensionAttribute1": "BlahBlah"
  }
}

错误：无法更新源自外部服务的对象的指定属性。

两个租户之间的区别在于，生产租户是通过 AD 与我们旧的本地 AD 同步构建的，而实验室租户是在云中从头开始创建的。大约一年前，旧的本地 AD 和 AD 同步机器已停用。我可以在全局或每个用户的基础上对我的生产租户做些什么，以消除对 extensionAtributes 的只读限制。

提前致谢

标签： azure-active-directorymicrosoft-graph-api

Answer 1

根据您的描述，Azure 似乎仍将您的用户视为启用本地同步。

强烈建议您提出 Azure 支持票，让 Azure 后端检查您的租户状态并提供进一步的帮助。