365 Office Admin 内で、最近、現在クラウドにある配布グループを作成しました。これを Active Directory と同期したいと考えています。「グループの追加」ボタンの横にある「詳細」をクリックすれば同期できると思いましたが、更新オプションしか表示されません。
グループを同期するにはどうすればよいですか?
答え1
現在、本番環境では、グループの書き戻し機能はありません (つまり、AD に同期されません)。
グループを「一致」させて 1 か所でのみ更新したい場合は、Office 365 でグループを削除し、ローカルで作成する必要があります。その後、グループは Office 365 に同期されます。
これらを一致させる必要がない場合は、Exchange でローカルに連絡先オブジェクトを作成するだけで、ローカル Exchange サーバーを介してメールをルーティングするすべてのものにグループを使用できるようになります。
Azure AD Sync 内には、グループの書き戻しに使用できるプレビュー機能があります。これは、クラウドのみのオブジェクトである Office 365 グループ (スタンドアロンの配布グループやセキュリティ グループではない) のみを対象としています。詳細については、現在こちらを参照してください。 https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-feature-preview#group-writeback
PS：この機能が本当に必要な場合は、Office 365 と AD (およびその他のアプリケーションとディレクトリ) の両方に書き戻すことができる Okta や OneLogin などのホスト型ソリューションを検討してください。