Buenos días Ángel,
Sin que sirva de precedente, y utilizándolo únicamente para el caso concreto que me indicas, puedes saltarte la validación del AOS. Eso si, yo definiría en la query muy bien las condiciones que tienen que cumplir aquellos usuarios que deben ser activados, para evitar activar algunos usuarios del sistema, como por ejemplo Gest, que siempre está deshabilitado. Dicho esto, prueba con:
UserInfo userInfo;
userInfo.skipAosValidation(true);
update_recordset userInfo
setting enable = NoYes::Yes
where userInfo.networkAlias like '*@axazure.com';