Azure AD除AD Connect/Cloud Sync外的属性填充数据源咨询

针对你提出的无需依赖本地AD（跳过AD Connect/Cloud Sync中转）直接给Azure AD填充特定属性的需求，以下是几种可行方案：

• Microsoft Graph API（含PowerShell cmdlet）
  直接调用API写入或更新Azure AD用户属性，支持批量操作。可以结合自定义脚本、企业应用实现数据同步，完全不需要经过本地AD。例如用PowerShell修改用户属性的示例：

  Set-MgUser -UserId "user@contoso.com" -City "Shanghai" -Department "Engineering"
  

• Azure AD Connect 自定义同步规则
  保留AD Connect同步基础身份信息的前提下，可创建自定义同步规则，通过脚本或表达式从外部数据源（如SQL Server、CSV文件）拉取属性值，直接映射到Azure AD用户属性，无需将这些数据写入本地AD。

• Azure Logic Apps / Power Automate
  通过低代码流程连接外部数据源（数据库、Excel、第三方业务系统），触发同步流程将数据写入Azure AD用户属性，适合非技术人员快速配置。

• Azure AD 自定义属性直接填充
  在Azure AD中直接定义自定义属性后，可通过批量导入工具、注册流程或API直接填充数据，完全独立于本地AD体系。

注意：所有操作需确保账号拥有足够的Azure AD权限（如User.ReadWrite.All），同时做好数据校验避免属性冲突。

内容的提问来源于stack exchange，提问作者pjm92