Egyéni attribútumok a Microsoft Entra Domain Serviceshez
Különböző okokból a vállalatok gyakran nem tudják módosítani az örökölt alkalmazások kódját. Előfordulhat például, hogy az alkalmazások egyéni attribútumot, például egyéni alkalmazotti azonosítót használnak, és az LDAP-műveletekhez az adott attribútumra támaszkodnak.
A Microsoft Entra ID bővítmények használatával támogatja az egyéni adatok erőforrásokhoz való hozzáadását. A Microsoft Entra Domain Services a Következő típusú bővítményeket szinkronizálhatja a Microsoft Entra-azonosítóból, így egyéni attribútumoktól függő alkalmazásokat is használhat a Domain Services szolgáltatással:
- Az onPremisesExtensionAttributes egy 15 attribútumból álló készlet, amely képes a kiterjesztett felhasználói sztringattribútumok tárolására.
- A címtárbővítmények lehetővé teszik bizonyos címtárobjektumok, például felhasználók és csoportok sémakiterjesztését, amelyek erősen beírt attribútumokkal rendelkeznek a bérlőben lévő alkalmazással való regisztrációval.
Mindkét bővítménytípus konfigurálható a Microsoft Entra Csatlakozás használatával a helyszínen felügyelt felhasználók számára, vagy a Microsoft Graph API-k használatával csak felhőalapú felhasználók számára.
Megjegyzés:
A következő bővítménytípusok nem támogatottak a szinkronizáláshoz:
- Egyéni biztonsági attribútumok a Microsoft Entra-azonosítóban (előzetes verzió)
- Microsoft Graph-sémabővítmények
- Microsoft Graph open extensions
Requirements
Az egyéni attribútumok minimális termékváltozata a vállalati termékváltozat. A Standard használata esetén a felügyelt tartományt vállalati vagy prémium szintűre kell frissítenie . További információ: Microsoft Entra Domain Pricing.
Az egyéni attribútumok működése
Felügyelt tartomány létrehozása után kattintson az Egyéni attribútumok (előzetes verzió) elemre a Gépház alatt az attribútumszinkronizálás engedélyezéséhez. A módosítás megerősítéséhez kattintson a Mentés gombra.
Előre definiált attribútumszinkronizálás engedélyezése
Az OnPremisesExtensionAttributes elemre kattintva szinkronizálhatja a ExtensionAttribute1-15 attribútumokat, más néven Exchange egyéni attribútumokat.
A Microsoft Entra címtárbővítmény-attribútumainak szinkronizálása
Ezek a Microsoft Entra-bérlőben definiált kiterjesztett felhasználói vagy csoportattribútumok.
Válassza a + Hozzáadás lehetőséget a szinkronizálni kívánt egyéni attribútumok kiválasztásához. A listában a bérlőben elérhető bővítménytulajdonságok láthatók. A listát a keresősáv használatával szűrheti.
Ha nem látja a keresett címtárbővítményt, adja meg a bővítmény társított alkalmazásalkalmazás-azonosítóját, majd a Keresés gombra kattintva töltse be csak az alkalmazás megadott bővítménytulajdonságokat. Ez a keresés segít, ha több alkalmazás több bővítményt határoz meg a bérlőben.
Megjegyzés:
Ha meg szeretné tekinteni a Microsoft Entra Csatlakozás által szinkronizált címtárkiterjesztéseket, kattintson a Vállalati alkalmazás elemre, és keresse meg a bérlői sémabővítmény-alkalmazás alkalmazásazonosítóját. További információ: Microsoft Entra Csatlakozás Sync: Directory bővítmények.
Kattintson a Kijelölés, majd a Mentés gombra a módosítás megerősítéséhez.
A Domain Services back kitölti az összes szinkronizált felhasználót és csoportot az előkészített egyéni attribútumértékekkel. Az egyéni attribútumértékek fokozatosan töltik ki azokat az objektumokat, amelyek a Microsoft Entra ID címtárbővítményét tartalmazzák. A backfill szinkronizálási folyamat során a Microsoft Entra ID növekményes változásai szünetelnek, a szinkronizálási idő pedig a bérlő méretétől függ.
A visszatöltés állapotának ellenőrzéséhez kattintson a Domain Services Health elemre, és ellenőrizze, hogy a Microsoft Entra ID-figyelővel való szinkronizálás az előkészítés óta egy órán belül frissített időbélyeggel rendelkezik-e. A frissítés után a visszatöltés befejeződött.
További lépések
Az onPremisesExtensionAttributes vagy címtárbővítmények konfigurálásához csak felhőalapú felhasználók számára a Microsoft Entra ID-ban lásd a Microsoft Graph egyéni adatbeállításait.
Az OnPremisesExtensionAttributes vagy címtárbővítmények helyszíniről Microsoft Entra-azonosítóra való szinkronizálásához konfigurálja a Microsoft Entra Csatlakozás.