Bagikan melalui

Memetakan UserType dengan sinkronisasi cloud

  • Artikel

Sinkronisasi cloud mendukung sinkronisasi atribut UserType untuk objek Pengguna.

Secara default, atribut UserType tidak diaktifkan untuk sinkronisasi karena tidak ada atribut UserType yang sesuai di Active Directory lokal. Anda harus menambahkan pemetaan ini secara manual untuk sinkronisasi. Sebelum melakukan langkah ini, Anda harus mencatat perilaku berikut yang diberlakukan oleh ID Microsoft Entra:

  • Microsoft Entra-only menerima dua nilai untuk atribut UserType : Anggota dan Tamu.
  • Jika atribut UserType tidak dipetakan dalam sinkronisasi cloud, pengguna Microsoft Entra yang dibuat melalui sinkronisasi direktori akan mengatur atribut UserType ke Anggota.

Sebelum Anda menambahkan pemetaan untuk atribut UserType, Anda harus terlebih dahulu memutuskan bagaimana atribut diturunkan dari Active Directory lokal. Berikut adalah pendekatan yang paling umum:

  • Tentukan atribut Active Directory lokal yang tidak digunakan (seperti extensionAttribute1) untuk digunakan sebagai atribut sumber. Atribut Active Directory lokal yang ditentukan harus dari jenis untai (karakter), bernilai tunggal, dan berisi nilai Anggota atau Tamu.
  • Jika Anda memilih pendekatan ini, Anda harus memastikan bahwa atribut yang ditunjuk diisi dengan nilai yang benar untuk semua objek pengguna yang ada di Active Directory lokal yang disinkronkan ke ID Microsoft Entra sebelum Anda mengaktifkan sinkronisasi atribut UserType.

Tambahkan pemetaan UserType

Untuk menambahkan pemetaan UserType:

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Hibrid.
  2. Telusuri ke Manajemen>Hibrid Identitas>Sinkronisasi Microsoft Entra Koneksi> Cloud.Screenshot of cloud sync home page.

  1. Di bawah Konfigurasi, pilih konfigurasi Anda.

  2. Di bagian Kelola atribut, pilih Klik untuk mengedit pemetaan.

    Screenshot that shows editing the attribute mappings.

  3. Pilih Tambahkan pemetaan atribut.

    Screenshot that shows adding a new attribute mapping.

  4. Pilih jenis pemetaan. Anda dapat melakukan pemetaan dengan salah satu dari tiga cara:

  • Pemetaan langsung, misalnya, dari atribut Direktori Aktif

  • Ekspresi, seperti IIF(InStr([userPrincipalName], "@partners") > 0,"Guest","Member")

  • Konstanta, misalnya, menjadikan semua objek pengguna sebagai Tamu

    Screenshot that shows adding a UserType attribute.

  1. Di kotak dropdown Target atribut, pilih UserType.
  2. Pilih Terapkan di bagian bawah halaman untuk membuat pemetaan untuk atribut UserType ID Microsoft Entra.

Langkah berikutnya