Comment synchroniser des attributs créés dans un AD local vers un AD Azure ?

Question

Bonjour,

J'ai créé des attributs dans mon AD en local et je souhaiterai les synchroniser dans mon Azure AD avec AD Connect.

Est-ce que les attributs en question remonte tout seul? Dois-je faire une manip?

Sont-ils visible sur mon interface Azure? Si non y'a t-il un moyen de les rendre visible ?

Merci pour votre temps,

Answer 1

Bonjour Silvere,

Merci pour votre retour.

Pour personnaliser une règle de synchronisation et inclure vos attributs personnalisés, voici les différentes étapes à suivre:

• Utilisez l’éditeur des règles de synchronisation pour cloner la règle existante. Cela crée une copie de la règle par défaut et la désactive.
• Enregistrez la règle clonée avec une priorité inférieure à 100. La priorité détermine quelle règle l’emporte en cas de conflit de flux d’attributs.
• Modifiez l’attribut spécifique : Idéalement, conservez seulement l’attribut modificateur dans la règle clonée.
• Activez ensuite la règle par défaut pour que l’attribut modifié émane de la règle clonée et que les autres attributs soient choisis dans la règle standard par défaut.
• Gestion des valeurs NULL : Si la valeur calculée de l’attribut modifié est NULL dans votre règle clonée et n’est pas NULL dans la règle standard par défaut, la valeur non NULL l’emporte. Pour éviter cela, assignez AuthoritativeNull dans votre règle clonée.
• Ajoutez l’attribut personnalisé : Pour ajouter un nouvel attribut personnalisé, allez dans le Portail Azure, sélectionnez Azure Active Directory B2C, puis Attributs utilisateur, et cliquez sur Ajouter. Fournissez un nom pour l’attribut personnalisé et choisissez un type de données.

Voici deux articles qui reprennent les étapes que je viens de mentionner et qui vous donneront plus d'informations si besoin:

• Procédure de personnalisation d’une règle de synchronisation
• Définir des attributs personnalisés dans Azure Active Directory B2C

A bientôt

Alexis

Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire

Answer 2

Bonjour Silvere BOUDON,

Merci d'avoir sollicité la communauté Q&A France.

Par défaut, Azure AD Connect est configuré pour se synchroniser à intervalles réguliers, généralement toutes les 30 minutes. Si vous avez créé des attributs personnalisés dans votre AD local, vous devrez effectuer des étapes supplémentaires pour les synchroniser, car seuls certains attributs sont synchronisés par défaut.

Pour synchroniser immédiatement ou pour inclure des attributs personnalisés, vous pouvez forcer une synchronisation à l’aide de PowerShell avec les commandes suivantes:

Start-ADSyncSyncCycle -PolicyType Delta

ou

Start-ADSyncSyncCycle -PolicyType Initial

pour une synchronisation complète.

• PowerShell Basics: How to Force AzureAD Connect to Sync

Les attributs synchronisés sont visibles dans l’interface Azure AD, mais si vous souhaitez rendre visibles des attributs personnalisés, vous devrez configurer les règles de synchronisation dans Azure AD Connect pour inclure ces attributs.

• Procédure de personnalisation d’une règle de synchronisation

A bientôt

Alexis

Si cette réponse a répondu à votre question, veuillez « Accepter comme réponse » et voter en utilisant « Pouce levé » afin que la pertinence de ce message s’améliore lorsque quelqu’un dans la communauté recherche une requête similaire