Пользователь AD Удаляется из Azure (Entra ID) После смены пароля.

Question

Добрый день.

В последнее время пользователи АД стали удаляться из Entra ID после того как они меняют пароль по истечению срока в AD.

Синхронизация бесплатная в одну сторону.

Title:

Export to Microsoft Entra ID was Stopped. Accidental delete threshold was reached.

Description:

The export operation to Microsoft Entra ID has failed. There were more objects to be deleted than the configured threshold. As a result, no objects were exported.

Answer 1

Здрасвствуйте,

Посмотрите советы из официальной документации - Каталог оповещений о работоспособности Microsoft Entra Connect:

• The number of objects are marked for deletion are greater than the set threshold. Ensure this outcome is desired.
• To allow the export to continue, perform the following steps:

1. Disable Threshold by running Disable-ADSyncExportDeletionThreshold
2. Start Synchronization Service Manager
3. Run Export on Connector with type = Microsoft Entra ID
4. After successfully exporting the objects, enable Threshold by running: Enable-ADSyncExportDeletionThreshold

Answer 2

Спасибо но вот этот вопрос:

В последнее время пользователи АД стали удаляться из Entra ID после того как они меняют пароль по истечению срока в AD.

Например их удалили из группы по синхронизации.

Почему именно после смены пароля в АД а не при очередной синхронизации.

Threshold то можно отключить но он возник после того как куча пользователей сменила пароли? . не 500 конечно.