Microsoft Entra Csatlakozás Sync: A Microsoft Entra ID azonosítóval szinkronizált attribútumok
Ez a témakör a Microsoft Entra Csatlakozás Sync által szinkronizált attribútumokat sorolja fel.
Az attribútumokat a kapcsolódó Microsoft Entra-alkalmazás csoportosítja.
Szinkronizálandó attribútumok
Gyakori kérdés, hogy mi a szinkronizálandó minimális attribútumok listája. Az alapértelmezett és ajánlott módszer az alapértelmezett attribútumok megtartása, hogy a felhőben teljes GAL (globális címlista) hozható létre, és a Microsoft 365 számítási feladatainak összes szolgáltatása elérhető legyen. Bizonyos esetekben vannak olyan attribútumok, amelyeket a szervezet nem szeretne szinkronizálni a felhőbe, mivel ezek az attribútumok bizalmas személyes adatokat tartalmaznak, például az alábbi példában:
Ebben az esetben kezdje a jelen témakörben szereplő attribútumok listájával, és azonosítsa azokat az attribútumokat, amelyek személyes adatokat tartalmaznak, és nem szinkronizálhatók. Ezután törölje ezeket az attribútumokat a telepítés során a Microsoft Entra alkalmazással és az attribútumszűréssel.
Figyelmeztetés
Az attribútumok kijelölésének megszüntetésekor óvatosnak kell lennie, és csak azokat az attribútumokat törölje, amelyeket egyáltalán nem lehet szinkronizálni. Más attribútumok kijelölésének megszüntetése negatív hatással lehet a funkciókra.
Nagyvállalati Microsoft 365-alkalmazások
| Attribútum neve | Felhasználó | Comment |
|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. |
| Cn | X | |
| displayName | X | |
| objectSID | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. |
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. A jelszókivonat szinkronizálása, az átmenő hitelesítés és az összevonás egyaránt használható. |
| samAccountName | X | |
| sourceAnchor | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója. Licenc-hozzárendeléshez használatos. |
| userPrincipalName | X | Az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. |
Exchange Online
| Attribútum neve | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. | ||
| altRecipient | X | A Microsoft Entra Csatlakozás 1.1.552.0-s vagy újabb buildet igényel. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| countryCode | X | X | ||
| department | X | X | ||
| leírás | X | |||
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| otthoni Telefon | X | X | ||
| Info | X | X | X | Ez az attribútum jelenleg nem használja fel a csoportokat. |
| Kezdőbetűi | X | X | ||
| l | X | X | ||
| legacyExchangeDN | X | X | X | |
| mailNickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| tag | X | |||
| mobil | X | X | ||
| msDS-HABSeniorityIndex | X | X | X | |
| msDS-Telefon ticDisplayName | X | X | X | |
| msExchArchiveGUID | X | |||
| msExchArchiveName | X | |||
| msExchAssistantName | X | X | ||
| msExchAudit Rendszergazda | X | |||
| msExchAuditDelegate | X | |||
| msExchAuditDelegate Rendszergazda | X | |||
| msExchAuditOwner | X | |||
| msExchBlockedSendersHash | X | X | ||
| msExchBypassAudit | X | |||
| msExchBypassModerationLink | X | Elérhető a Microsoft Entra Csatlakozás 1.1.524.0-s verziójában | ||
| msExchCoManagedByLink | X | |||
| msExchDelegateListLink | X | |||
| msExchELCExpirySuspensionEnd | X | |||
| msExchELCExpirySuspensionStart | X | |||
| msExchELCMailboxFlags | X | |||
| msExchEnableModeration | X | X | ||
| msExchExtensionCustomAttribute1 | X | X | X | Ezt az attribútumot jelenleg nem használja az Exchange Online. |
| msExchExtensionCustomAttribute2 | X | X | X | Ezt az attribútumot jelenleg nem használja az Exchange Online. |
| msExchExtensionCustomAttribute3 | X | X | X | Ezt az attribútumot jelenleg nem használja az Exchange Online. |
| msExchExtensionCustomAttribute4 | X | X | X | Ezt az attribútumot jelenleg nem használja az Exchange Online. |
| msExchExtensionCustomAttribute5 | X | X | X | Ezt az attribútumot jelenleg nem használja az Exchange Online. |
| msExchHideFromAddressLists | X | X | X | |
| msExchImmutableID | X | |||
| msExchLitigationHoldDate | X | X | X | |
| msExchLitigationHoldOwner | X | X | X | |
| msExchMailboxAuditEnable | X | |||
| msExchMailboxAuditLogAgeLimit | X | |||
| msExchMailboxGuid | X | |||
| msExchModeratedByLink | X | X | X | |
| msExchModerationFlags | X | X | X | |
| msExchRecipientDisplayType | X | X | X | |
| msExchRecipientTypeDetails | X | X | X | |
| msExchRemoteRecipientType | X | |||
| msExchRequireAuthToSendTo | X | X | X | |
| msExchResourceCapacity | X | Ezt az attribútumot jelenleg nem használja az Exchange Online. | ||
| msExchResourceDisplay | X | |||
| msExchResourceMetaData | X | |||
| msExchResourceSearchProperties | X | |||
| msExchRetentionComment | X | X | X | |
| msExchRetentionURL | X | X | X | |
| msExch Széf RecipientsHash | X | X | ||
| msExch Széf SendersHash | X | X | ||
| msExchSenderHintTranslations | X | X | X | |
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| msExchUserHoldPolicies | X | |||
| msOrg-IsOrganizational | X | |||
| objectSID | X | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| otherHome Telefon | X | X | ||
| otherTelephone | X | X | ||
| Pager | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| irányítószám | X | X | ||
| proxyAddresses | X | X | X | |
| publicDelegates | X | X | X | |
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. A jelszószinkronizálás és az összevonás egyaránt használható. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| St | X | X | ||
| streetAddress | X | X | ||
| Targetaddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | Rendszeresen szinkronizálva az M365-profilképhez. Rendszergazda a Microsoft Entra Csatlakozás értékének módosításával beállíthatja a szinkronizálás gyakoriságát. Felhívjuk figyelmét, hogy ha a felhasználók a helyszíni és a felhőbeli fényképüket a Microsoft Entra Csatlakozás értékénél kisebb időtartamban módosítják, akkor nem garantáljuk, hogy a legújabb fénykép lesz kézbesítve. | |
| title | X | X | ||
| unauthOrig | X | X | X | |
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója. Licenc-hozzárendeléshez használatos. | ||
| userCertificate | X | X | ||
| userPrincipalName | X | Az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. | ||
| userSMIMECertificates | X | X | ||
| wWWHomePage | X | X |
SharePoint Online
| Attribútum neve | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| countryCode | X | X | ||
| department | X | X | ||
| leírás | X | X | X | |
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| hideDLMembership | X | |||
| otthoni telefon | X | X | ||
| Info | X | X | X | |
| Kezdőbetűi | X | X | ||
| ip Telefon | X | X | ||
| l | X | X | ||
| X | X | X | ||
| mailnickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| tag | X | |||
| middleName | X | X | ||
| mobil | X | X | ||
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointLinkedBy | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| objectSID | X | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| otherHome Telefon | X | X | ||
| otherIp Telefon | X | X | ||
| otherMobile | X | X | ||
| otherPager | X | X | ||
| otherTelephone | X | X | ||
| Pager | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| irányítószám | X | X | ||
| postOfficeBox | X | X | Ezt az attribútumot jelenleg nem használja a SharePoint Online. | |
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. A jelszókivonat szinkronizálása, az átmenő hitelesítés és az összevonás egyaránt használható. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| St | X | X | ||
| streetAddress | X | X | ||
| Targetaddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | Rendszeresen szinkronizálva az M365-profilképhez. Rendszergazda a Microsoft Entra Csatlakozás értékének módosításával beállíthatja a szinkronizálás gyakoriságát. Felhívjuk figyelmét, hogy ha a felhasználók a helyszíni és a felhőbeli fényképüket a Microsoft Entra Csatlakozás értékénél kisebb időtartamban módosítják, akkor nem garantáljuk, hogy a legújabb fénykép lesz kézbesítve. | |
| title | X | X | ||
| unauthOrig | X | X | X | |
| url | X | X | ||
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója | ||
| . Licenc-hozzárendeléshez használatos. | ||||
| userPrincipalName | X | Az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. | ||
| wWWHomePage | X | X |
Teams és Skype Vállalati verzió Online
| Attribútum neve | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. | ||
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| department | X | X | ||
| leírás | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | X | |
| givenName | X | X | ||
| otthoni telefon | X | X | ||
| ip Telefon | X | X | ||
| l | X | X | ||
| X | X | X | ||
| mailNickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| tag | X | |||
| mobil | X | X | ||
| msExchHideFromAddressLists | X | X | X | |
| msRTCSIP-ApplicationOptions | X | |||
| msRTCSIP-DeploymentLocator | X | X | ||
| msRTCSIP-Line | X | X | ||
| msRTCSIP-OptionFlags | X | X | ||
| msRTCSIP-OwnerUrn | X | |||
| msRTCSIP-PrimaryUserAddress | X | X | ||
| msRTCSIP-UserEnabled | X | X | ||
| objectSID | X | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. | |
| otherTelephone | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| irányítószám | X | X | ||
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. A jelszókivonat szinkronizálása, az átmenő hitelesítés és az összevonás egyaránt használható. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| St | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | Rendszeresen szinkronizálva az M365-profilképhez. Rendszergazda a Microsoft Entra Csatlakozás értékének módosításával beállíthatja a szinkronizálás gyakoriságát. Felhívjuk figyelmét, hogy ha a felhasználók a helyszíni és a felhőbeli fényképüket a Microsoft Entra Csatlakozás értékénél kisebb időtartamban módosítják, akkor nem garantáljuk, hogy a legújabb fénykép lesz kézbesítve. | |
| title | X | X | ||
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója. Licenc-hozzárendeléshez használatos. | ||
| userPrincipalName | X | Az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. | ||
| wWWHomePage | X | X |
Azure RMS
| Attribútum neve | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. | ||
| Cn | X | X | Köznapi név vagy alias. Leggyakrabban a [mail] érték előtagja. | |
| displayName | X | X | X | Egy olyan sztring, amely a nevet gyakran rövid névként (utónév vezetéknévként) jelöli. |
| X | X | X | teljes e-mail-cím. | |
| tag | X | |||
| objectSID | X | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. | |
| proxyAddresses | X | X | X | mechanikai tulajdonság. A Microsoft Entra ID használja. A felhasználó összes másodlagos e-mail-címét tartalmazza. |
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója. Licenc-hozzárendeléshez használatos. | ||
| userPrincipalName | X | Ez az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. |
Intune
| Attribútum neve | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. | ||
| c | X | X | ||
| Cn | X | X | ||
| leírás | X | X | X | |
| displayName | X | X | X | |
| X | X | X | ||
| mailnickname | X | X | X | |
| tag | X | |||
| objectSID | X | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. | |
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. A jelszókivonat szinkronizálása, az átmenő hitelesítés és az összevonás egyaránt használható. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója. Licenc-hozzárendeléshez használatos. | ||
| userPrincipalName | X | Az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. |
Dynamics CRM
| Attribútum neve | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. | ||
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| countryCode | X | X | ||
| leírás | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| l | X | X | ||
| managedBy | X | |||
| manager | X | X | ||
| tag | X | |||
| mobil | X | X | ||
| objectSID | X | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. | |
| physicalDeliveryOfficeName | X | X | ||
| irányítószám | X | X | ||
| preferredLanguage | X | |||
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. A jelszókivonat szinkronizálása, az átmenő hitelesítés és az összevonás egyaránt használható. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| St | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| title | X | X | ||
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója. Licenc-hozzárendeléshez használatos. | ||
| userPrincipalName | X | Az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. |
Külső alkalmazások
Ez a csoport az általános számítási feladatokhoz vagy alkalmazásokhoz szükséges minimális attribútumokként használt attribútumok készlete. Használható egy másik szakaszban nem szereplő számítási feladatokhoz vagy nem Microsoft-alkalmazásokhoz. Kifejezetten a következőkhöz használják:
- Yammer (csak felhasználót használ)
- Hibrid vállalatok közötti (B2B) együttműködési forgatókönyvek, amelyeket olyan erőforrások kínálnak, mint a SharePoint
Ez a csoport olyan attribútumok készlete, amelyek akkor használhatók, ha a Microsoft Entra könyvtár nem a Microsoft 365, a Dynamics vagy az Intune támogatására szolgál. Az alapattribútumok kis halmazával rendelkezik. Vegye figyelembe, hogy egyes külső alkalmazások egyszeri bejelentkezéséhez vagy üzembe helyezéséhez az itt ismertetett attribútumok mellett az attribútumok szinkronizálását is konfigurálnia kell. Az alkalmazáskövetelményeket az egyes alkalmazások SaaS-alkalmazás oktatóanyaga ismerteti.
| Attribútum neve | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|
| accountEnabled | X | Meghatározza, hogy engedélyezve van-e egy fiók. | ||
| Cn | X | X | ||
| displayName | X | X | X | |
| employeeID | X | |||
| givenName | X | X | ||
| X | X | |||
| managedBy | X | |||
| mailNickName | X | X | X | |
| tag | X | |||
| objectSID | X | mechanikai tulajdonság. A Microsoft Entra ID és az AD közötti szinkronizálás fenntartásához használt AD felhasználói azonosító. | ||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanikai tulajdonság. A már kibocsátott jogkivonatok érvénytelenítésének időpontjára szolgál. A jelszókivonat szinkronizálása, az átmenő hitelesítés és az összevonás egyaránt használható. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanikai tulajdonság. Nem módosítható azonosító az ADDS és a Microsoft Entra ID közötti kapcsolat fenntartásához. |
| usageLocation | X | mechanikai tulajdonság. A felhasználó országa/régiója. Licenc-hozzárendeléshez használatos. | ||
| userPrincipalName | X | Az UPN a felhasználó bejelentkezési azonosítója. Leggyakrabban ugyanaz, mint a [mail] érték. |
Windows 10
A Windows 10 tartományhoz csatlakoztatott számítógép(ek) szinkronizálnak néhány attribútumot a Microsoft Entra-azonosítóval. A forgatókönyvekről további információt a Windows 10-szolgáltatásokhoz készült Microsoft Entra ID-hoz Csatlakozás tartományhoz csatlakoztatott eszközökről talál. Ezek az attribútumok mindig szinkronizálódnak, és a Windows 10 nem jelenik meg a kijelölhető alkalmazásként. A Rendszer a UserCertificate attribútum feltöltésével azonosítja a Windows 10 tartományhoz csatlakoztatott számítógépét.
| Attribútum neve | Eszköz | Comment |
|---|---|---|
| accountEnabled | X | |
| deviceTrustType | X | A tartományhoz csatlakoztatott számítógépek merevlemezes értéke. |
| displayName | X | |
| ms-DS-CreatorSID | X | Más néven registeredOwnerReference. |
| objectGUID | X | Más néven deviceID. |
| objectSID | X | Más néven onPremisesSecurityIdentifier. |
| operatingSystem | X | Más néven deviceOSType. |
| operatingSystemVersion | X | Más néven deviceOSVersion. |
| userCertificate | X |
Ezek az attribútumok a felhasználó számára a többi kiválasztott alkalmazáson kívül vannak.
| Attribútum neve | Felhasználó | Comment |
|---|---|---|
| domainFQDN | X | Más néven dnsDomainName. Például adja meg a contoso.com nevet. |
| domainNetBios | X | Más néven netBiosName. Például CONTOSO. |
| msDS-KeyCredentialLink | X | Miután a felhasználó regisztrálva van a Vállalati Windows Hello. |
Hibrid Exchange-visszaírás
Ezek az attribútumok a Microsoft Entra-azonosítóból helyi Active Directory, amikor a hibrid Exchange engedélyezését választja. Az Exchange-verziótól függően kevesebb attribútum szinkronizálható.
| Attribútum neve (helyszíni AD) | Attribútum neve (Csatlakozás felhasználói felület) | Felhasználó | KAPCSOLATTARTÓ | Csoport | Comment |
|---|---|---|---|---|---|
| msDS-ExternalDirectoryObjectID | ms-DS-External-Directory-Object-Id | X | A CloudAnchorból származik a Microsoft Entra ID-ban. Ez az attribútum az Exchange 2016-ban és a Windows Server 2016 AD-ben új. | ||
| msExchArchiveStatus | ms-Exch-ArchiveStatus | X | Online archívum: Lehetővé teszi, hogy az ügyfelek archiválják a leveleket. | ||
| msExchBlockedSendersHash | ms-Exch-BlockedSendersHash | X | Szűrés: Visszaírja a helyszíni szűrést, valamint online biztonságos és letiltott feladói adatokat az ügyfelektől. | ||
| msExch Széf RecipientsHash | ms-Exch-Széf RecipientsHash | X | Szűrés: Visszaírja a helyszíni szűrést, valamint online biztonságos és letiltott feladói adatokat az ügyfelektől. | ||
| msExch Széf SendersHash | ms-Exch-Széf SendersHash | X | Szűrés: Visszaírja a helyszíni szűrést, valamint online biztonságos és letiltott feladói adatokat az ügyfelektől. | ||
| msExchUCVoiceMail Gépház | ms-Exch-UCVoiceMail Gépház | X | Egyesített üzenetküldés (UM) engedélyezése – Online hangposta: A Microsoft Lync Server integrációja arra szolgál, hogy jelezze a helyszíni Lync Servernek, hogy a felhasználónak van hangpostaüzenete a online szolgáltatások. | ||
| msExchUserHoldPolicies | ms-Exch-UserHoldPolicies | X | Peres eljárás visszatartása: Lehetővé teszi a felhőszolgáltatások számára annak megállapítását, hogy mely felhasználók tartoznak a peres eljárás hatálya alá. | ||
| proxyAddresses | proxyAddresses | X | X | X | Csak az Exchange Online x500-as címe lesz beszúrva. |
| publicDelegates | ms-Exch-Public-Delegates | X | Lehetővé teszi, hogy egy Exchange Online-postaláda SendOnBehalfTo jogosultságot kapjon a helyszíni Exchange-postaládával rendelkező felhasználók számára. A Microsoft Entra Csatlakozás 1.1.552.0-s vagy újabb buildet igényel. |
Exchange Mail Public Folder
Ezeket az attribútumokat a rendszer szinkronizálja helyi Active Directory a Microsoft Entra-azonosítóval, amikor engedélyezi az Exchange Mail nyilvános mappáját.
| Attribútum neve | PublicFolder | Comment |
|---|---|---|
| displayName | X | |
| X | ||
| msExchRecipientTypeDetails | X | |
| objectGUID | X | |
| proxyAddresses | X | |
| Targetaddress | X |
Device writeback
Az eszközobjektumok az Active Directoryban jönnek létre. Ezek az objektumok lehetnek Microsoft Entra-azonosítóhoz csatlakoztatott eszközök vagy tartományhoz csatlakoztatott Windows 10-számítógépek.
| Attribútum neve | Eszköz | Comment |
|---|---|---|
| altSecurityIdentities | X | |
| displayName | X | |
| Dn | X | |
| msDS-CloudAnchor | X | |
| msDS-DeviceID | X | |
| msDS-DeviceObjectVersion | X | |
| msDS-DeviceOSType | X | |
| msDS-DeviceOSVersion | X | |
| msDS-DevicePhysicalIDs | X | |
| msDS-KeyCredentialLink | X | Csak Windows Server 2016 AD-sémával |
| msDS-IsCompliant | X | |
| msDS-IsEnabled | X | |
| msDS-IsManaged | X | |
| msDS-RegisteredOwner | X |
Jegyzetek
- Alternatív azonosító használatakor a rendszer szinkronizálja a userPrincipalName helyszíni attribútumot a Microsoft Entra attribútummal aPremisesUserPrincipalName fájlban. Az Alternatív azonosító attribútum (például a Posta) szinkronizálva van a UserPrincipalName Microsoft Entra attribútummal.
- Bár a Microsoft Entra onPremisesUserPrincipalName attribútum nem kényszeríti ki az egyediséget, nem támogatott, hogy ugyanazt a UserPrincipalName értéket szinkronizálja a Microsoft Entra onPremisesUserPrincipalName attribútumával több különböző Microsoft Entra-felhasználó esetében.
- A fenti listákban a Felhasználó objektumtípus az iNetOrgPerson objektumtípusra is vonatkozik.
További lépések
További információ a Microsoft Entra Csatlakozás Sync konfigurációjáról.
További információ a helyszíni identitások Microsoft Entra-azonosítóval való integrálásáról.