Aucun moyen de supprimer la synchronisation sur site activée par l'utilisateur

Question

Aucun moyen de supprimer la synchronisation sur site activée par l'utilisateur

Bruno_Admin 0

J'ai effectué quelques tests pour synchroniser Microsoft Entra Id avec un Active Directory sur site. Finalement, nous avons tout annulé, mais depuis, l'un de mes utilisateurs a activé la synchronisation sur site. Cela déclenche toutes les vérifications hybrides dans Secure Score, etc.

J'ai essayé de nombreuses commandes, mais je n'arrive pas à résoudre ce problème. Quelle est la bonne façon de procéder ?

Siva shunmugam Nadessin 10,905 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-01-08T19:48:51.7733333+00:00

Bonjour Bruno_Admin,

Veuillez nous faire savoir si vous parlez d’Azure Entra ID.
Sridevi Machavarapu 33,820 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-01-08T20:22:59.6966667+00:00
Bonjour Bruno_Admin,

Lorsqu’un utilisateur est synchronisé depuis un Active Directory local, Microsoft Entra ID ajoute des attributs liés à l’environnement local sur l’objet utilisateur (par exemple OnPremisesSyncEnabled / ImmutableId). Ces attributs sont en lecture seule dans le cloud.

Tant qu’au moins un utilisateur possède encore ces attributs, le locataire est détecté comme hybride, ce qui explique pourquoi Microsoft Secure Score continue d’afficher des contrôles liés à l’identité hybride.

Il n’existe aucune méthode prise en charge pour supprimer ou modifier l’indicateur de synchronisation locale via le portail, PowerShell ou Microsoft Graph. Toutes ces tentatives sont bloquées par conception.

Étant donné que l’Active Directory local n’existe plus, la seule solution prise en charge est la suivante :

Supprimer l’utilisateur concerné

Supprimer définitivement l’utilisateur depuis Utilisateurs supprimés

Recréer le compte en tant qu’utilisateur cloud uniquement et réattribuer les accès

Supprimer puis restaurer l’utilisateur n’est pas suffisant. L’étape de suppression définitive est obligatoire.

Vous pouvez vérifier l’état avec :

Get-MgUser -UserId "******@domain.com" -Property OnPremisesSyncEnabled | Select OnPremisesSyncEnabled

Lorsque la valeur retourne False, Secure Score se met généralement à jour sous 24 à 48 heures et les contrôles hybrides disparaissent.

Remarque : ce contenu est traduit de l’anglais ; veuillez ignorer toute éventuelle erreur grammaticale.
Supprimé

Ce commentaire a été supprimé en raison d’une violation de notre code de conduite. Le commentaire a été signalé manuellement ou identifié via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre code de conduite.
Sridevi Machavarapu 33,820 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-01-12T18:02:54.57+00:00

Bonjour Bruno_Admin,

Pouvez-vous confirmer si les suggestions fournies ci-dessus vous ont été utiles ou si vous avez encore d’autres questions ? N’hésitez pas à nous contacter si vous avez besoin de plus d’informations.

1 réponse

Votre réponse

Siva shunmugam Nadessin 10,905 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-01-08T19:48:51.7733333+00:00

Bonjour Bruno_Admin,

Veuillez nous faire savoir si vous parlez d’Azure Entra ID.
Sridevi Machavarapu 33,820 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-01-08T20:22:59.6966667+00:00

Bonjour Bruno_Admin,

Lorsqu’un utilisateur est synchronisé depuis un Active Directory local, Microsoft Entra ID ajoute des attributs liés à l’environnement local sur l’objet utilisateur (par exemple OnPremisesSyncEnabled / ImmutableId). Ces attributs sont en lecture seule dans le cloud.

Tant qu’au moins un utilisateur possède encore ces attributs, le locataire est détecté comme hybride, ce qui explique pourquoi Microsoft Secure Score continue d’afficher des contrôles liés à l’identité hybride.

Il n’existe aucune méthode prise en charge pour supprimer ou modifier l’indicateur de synchronisation locale via le portail, PowerShell ou Microsoft Graph. Toutes ces tentatives sont bloquées par conception.

Étant donné que l’Active Directory local n’existe plus, la seule solution prise en charge est la suivante :

Supprimer l’utilisateur concerné

Supprimer définitivement l’utilisateur depuis Utilisateurs supprimés

Recréer le compte en tant qu’utilisateur cloud uniquement et réattribuer les accès

Supprimer puis restaurer l’utilisateur n’est pas suffisant. L’étape de suppression définitive est obligatoire.

Vous pouvez vérifier l’état avec :

Get-MgUser -UserId "******@domain.com" -Property OnPremisesSyncEnabled | Select OnPremisesSyncEnabled

Lorsque la valeur retourne False, Secure Score se met généralement à jour sous 24 à 48 heures et les contrôles hybrides disparaissent.

Remarque : ce contenu est traduit de l’anglais ; veuillez ignorer toute éventuelle erreur grammaticale.
Supprimé

Ce commentaire a été supprimé en raison d’une violation de notre code de conduite. Le commentaire a été signalé manuellement ou identifié via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre code de conduite.
Sridevi Machavarapu 33,820 Points de réputation Personnel externe de Microsoft Corporation Modérateur

2026-01-12T18:02:54.57+00:00

Bonjour Bruno_Admin,

Pouvez-vous confirmer si les suggestions fournies ci-dessus vous ont été utiles ou si vous avez encore d’autres questions ? N’hésitez pas à nous contacter si vous avez besoin de plus d’informations.

Answer 1

Supprimé

Cette réponse a été supprimée en raison d’une violation de notre code de conduite. La réponse a été signalée manuellement ou identifiée via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre code de conduite.

Les commentaires ont été désactivés. En savoir plus