Azure AD上のユーザーの属性値の確認方法

Question

Azure AD ConnectでオンプレミスADからユーザーを同期しているのですが、

Azure AD上のユーザーの属性値を確認するにはどのような方法があるでしょうか？

役職や部門などブラウザ上で確認できる値は良いのですが、

オンプレAD側で言う説明(description属性)などは確認できないため、

PowerShell等で確認する方法を教えて頂きたいです。

Answer 1

Get-Userで値が表示されないのはAADからExchange Online側にその属性が同期されていない為、

Get-MSOLUserで表示されないのは、このコマンドで表示できるスキーマに含まれていない、という物だと思います。

AADに同期されているのは、一度AD→AADに同期された値が次のAADのDelta Importの結果として再同期されて戻ってきているので確認はできます。

ただ、現状だとExchange OnlineまでDescriptionを同期する方法は無いという形になると思います。

Answer 2

Azure AD Connect上で確認をする限りは、CompanyもDescriptionもAzure AD側に同期されているようです。

しかしながら、Azure ADからExchange Online側のディレクトリに同期する際にその属性が同期されていないように見えます。

（※Exchange Online側では、Get-Userコマンドを利用するとCompany属性の方は確認ができますが、同期されたユーザーは空の状態に見えます。）

Answer 3

ありがとうございます。

たしかにget-userだとcompanyが同期されていることは確認できました。

Azure AD Connectでオンプレのdescription属性をAzure ADのどの属性に同期するのかという設定はどこに持っているのでしょうか？

Answer 4

ありがとうございます。

以下のコマンドで特定のユーザーの全ての属性値を確認できました。

Get-MsolUser -UserPrincipalName <ユーザーID> |　select-object *

ただ、オンプレミスAD側ではcompany属性とdescription属性も使用しているのですが、

上記コマンド出力された結果にはこれらの属性にセットされていた値はありませんでした。

以下のページの記述ではcompanyやdescriptionは同期対象属性に含まれているのですが、

Azure AD Connectの既定の同期設定ではこれらの属性を同期するようになっていないということでしょうか？

https://docs.microsoft.com/ja-jp/azure/active-directory/connect/active-directory-aadconnectsync-attributes-synchronized

Answer 5

こんにちは。

いつも Office 365 をご利用頂きありがとうございます。

一般的に GUI 以外の方法で Azure AD 上の情報を確認する方法としてはご指摘の通り PowerShell を使用した方法が考えられます。

接続方法などの詳細については以下のサイトをご覧ください。

AzureADHelp

https://msdn.microsoft.com/ja-jp/library/jj151815.aspx

Get-MsolUser

https://msdn.microsoft.com/ja-jp/library/dn194133.aspx

以上、ご確認のほどよろしくお願いいたします。