Восстановление удаленного объекта каталога Azure Active Directory — API Azure Graph

У нас есть процесс очистки локальной службы AD, который требует удаления локальных учетных записей с сохранением единого входа в службы Azure. Это означает, что нам нужна возможность конвертировать учетные записи Azure в учетные записи, управляемые облаком.

Мое исследование (и успешное тестирование) показало, что этого можно добиться, переместив локального пользователя в подразделение, которое находится за пределами области dirsync.

Проблема в том, что, хотя это действие выполняет желаемое преобразование в «Управляемое облаком», оно также перемещает учетную запись Azure в «DeletedObjects».

Как программно восстановить облачную учетную запись из DeletedObjects? (Microsoft.Azure.ActiveDirectory.GraphClient версии 2.1.1)

    public static bool RestoreDeletedUser(Guid ObjectId)
    {
        ActiveDirectoryClient activeDirectoryClient = AuthenticationHelper.GetActiveDirectoryClientAsApplication();
        Task<IPagedCollection<IDirectoryObject>> userQuery = activeDirectoryClient.DeletedDirectoryObjects.Where(u => u.ObjectId.Equals(ObjectId.ToString())).ExecuteAsync();
        userQuery.Wait();
        IPagedCollection<IDirectoryObject> userQueryResult = userQuery.Result;
        List<IDirectoryObject> user = userQueryResult.CurrentPage.ToList();
        if (user.Count == 1)
        {
            user.First().restore(); //What do I do here? .restore is not a function.
        }
        return false;
    }