EntraIDcloudsyncは金がかかるから、定期的にMg-user -allしに行って、オンプレADにいないアカウントを書き込んで、初回ログインだけはpw変更すると、そのパスワードをAzureAD connectで同期させるスクリプトを書いて擬似的に同期を実現させる、というなんともトリッキーな取り回し

Entra ID – You can now change the source of authority for synced groups (preview) https://t.co/vZUlFTIYrZ #entraid #entraidconnect #entraidcloudsync