如何使用 Microsoft Graph API 更新云用户的 extensionAttributes

Question

微软的文档说明

对于 onPremisesSyncEnabled 用户，这组属性的权限来源是本地并且是只读的。对于仅限云的用户（其中​​ onPremisesSyncEnabled 为 false），可以在创建或更新期间设置这些属性。这些扩展属性也称为 Exchange 自定义属性 1-15。

我已确认此用户未同步，也从未同步过

{
    "onPremisesDistinguishedName": null,
    "onPremisesDomainName": null,
    "onPremisesImmutableId": null,
    "onPremisesLastSyncDateTime": null,
    "onPremisesSecurityIdentifier": null,
    "onPremisesSamAccountName": null,
    "onPremisesSyncEnabled": null,
    "onPremisesUserPrincipalName": null,
}

这是我的要求

Server: graph.microsoft.com
Path: /beta/users/<user id removed>
Method: PATCH

Body:
{
    "onPremisesExtensionAttributes": {
        "extensionAttribute14": "8500005",
        "extensionAttribute15": "008500005"
    }
}

回应

{
    "error": {
        "code": "Request_BadRequest",
        "message": "Unable to update the specified properties for objects that have originated within an external service.",
        "innerError": {
            "date": "...",
            "request-id": "...",
            "client-request-id": "..."
        }
    }
}

Answer 1

最近我们遇到了一个客户的这个问题。当我们尝试使用 Graph API 或 Power Automate 时，旧帐户会抛出此错误“无法更新源自外部服务的对象的指定属性”。

我们与客户确认他们是否早先在本地同步，但 IT 团队没有过去的信息。所以我们运行命令 Set-MsolDirSyncEnabled -EnableDirSync $false

运行此命令后，所有扩展属性 1-15 都已移至 Exchange Online。我们提出了 Microsoft 支持票以将源更改回 Azure AD。但经过 1 个月的长时间讨论后，我们被告知“不可能恢复原状”。

我们必须创建 Azure Runbook 以使用 PowerShell 更新这些扩展属性