Dieser Beitrag beschreibt ein Problem das in einem bestehenden Microsoft Azure Tenant nach der Aktivierung von Office365 auftauchte.
Zunächst eine kurze Beschreibung der Ausgangslage:
Infrastruktur:
- Microsoft Intune/SCCM für Mobile Device Management
- Exchange 2010 Onpremis (mit unterschiedlichen Mail Domänen)
- Active Directory mit DirSync zu Microsoft Azure Active Directory (eine registrierte Benutzerdomäne)
- Active Directory Federation Services
Seit längerer Zeit wird ein Mobile Device Management auf Basis von Microsoft Intune/SCCM betrieben. Unter anderem werden über Intune/SCCM Mail Profile an mobile Endgeräte übermittelt.
Diese Umgebung hat Ihren Dienst bis zu Aktivierung von Office365 erfüllt. Mit der Aktivierung von Office365 tauchte jedoch ein Merkwürdiges verhalten beim registrieren von mobilen Endgeräten auf. Benutzer deren Maildomäne nicht der Benutzerdomäne entsprachen bekamen in Intune respektive dem darunter befindlichen Azure Active Directory „@Tenant.onmicrosoft.com“ Mailadressen zugewiesen. Die tatsächlich zugewiesenen Onpremis Exchange Adressen wurden nicht in das Azure Active Directory Cloud Konto übernommen. Es lag schnell nahe das dieses Verhalten etwas mit der Aktivierung von Office365 zu tun hatte. Nach dem deaktivieren von Office365 in dem entsprechenden Tenant konnten neue Geräte mit der richtigen Mailadresse registriert werden. Konten die während der Office365 Trial eine registrierung vornahmen haben jedoch weiterhin ihre „@Tenant.onmicrosoft.com“ Adresse behalten. Auch das löschen und neu hinzufügen in Azure AD Konten änderte die Mailadresse nicht mehr.
Um den entsprechenden Konten die korrekte Mailadresse zuzuweisen mussten die „fehlenden“ Maildomänen in Office365 hinzugefügt werden. Nach dem erneuten löschen und hinzufügen der Konten in Azure AD werden auch die Mailadressen wieder korrekt angezeigt.
