WJ同学的专栏

Microsoft 365仅支持使用UPN登录，因此当准备将本地AD的用户通过Azure AD Connect同步到Azure时，需要先检查一下用户的UPN后缀。UPN的后缀使用的域名，需要已经添加至Microsoft 365 租户(Tenant）。Microsoft 365不接受未经验证过的域，例如ejoin.local。因此，如果本地用户的UPN后缀目前是.local或者其它未在Microsoft 365中添加的域，则需要修改这些用户的UPN后缀。以下PowerShell脚本可以帮助我们实现批量修改多个

定义什么样的Device才是合规的，即Device要满足什么条件，如（OS最低版本、最小密码、越狱设备、锁屏设置） 合规测类使用在conditional access部分，用来规范只有合规和条件的设备才能访问邮件等等其他服务 比如需要PIN 密码，email profile，最低的OS 版本，windows健康状态（设置Device的settings，如Wlan连接、证书、VNP配置等） 管理设备上的安全设置和功能 比如密码、加密、硬件、系统、功能、条件访问策略是用来规范可访问的前提条件 用来定义对来自不同