如何在 Azure AD 中添加/管理具有域名的本地 windows 用户？

Question

Azure AD 的新功能。 我有一个 Winforms 应用程序，我正在向其中添加 Azure AD（带 MFA）身份验证。 在 Azure AD 中，我注册了一个应用程序并添加了一些测试用户。 用户启用了 MFA（通过 Azure）。

Winforms 应用程序在后端使用 SQL DB。 目前，用户使用 user/pwd 或 windows 帐户登录登录我们的应用程序。 （用户被存储并根据我们 SQL DB 中的表进行验证）。

我们希望存储在本地 SQL DB 中的用户名与存储在 Azure AD 中的用户名匹配。

当用户名很简单时，这很好用：TestUser、Admin、SomeUser。 如果用户名是 windows 登录名并带有域名，会发生什么情况？ （考虑 LAPTOP-ZXCQKGH67\SomeUser）我们可能有来自不同域的用户。

由于嵌入了“”字符，该用户无法手动添加到 AD。 有没有办法将具有这种命名格式的用户添加到 AD 中？ 我们可以通过编程方式做些什么来解决这个问题吗？

Answer 1

“LAPTOP-ZXCQKGH67\SomeUser”永远不可能是 AAD 用户。 AAD 用户由 UPN 标识，例如“SomeUser@SomeCompany.com”。