Get-MgUserのOnPremisesSyncEnabled属性について

Question

Microsoft Graph PowerShell SDKを使用してAzureAD上の全てのユーザーからオンプレミスと同期しているユーザーを抽出したいです。

・PowerShellのバージョン：5.1

・Microsoft.Graphのバージョン：2.2.0

・AzureADへの接続方法：サービスプリンシパル(アプリケーション)

・APIのアクセス許可：User.Read.All

                                  Group.Read.All
```Get-MgUser -AllでAzureAD上の全てのユーザーを取得しました。

OnPremisesSyncEnabled属性を確認したところ、全てのユーザーにこの値が入っていませんでした。

代わりにGet-AzureADuser -All $true でユーザーを取得してDirSyncEnable属性を確認したところ、値が入っていました。

Get-MgGroup -Allの場合ですと、OnPremisesSyncEnabled属性に値が入っていました。

この事象の解決策もしくはOnPremisesSyncEnabled以外にオンプレミスと同期しているユーザーを抽出する方法ご存知であれば、ご教示ください。

Answer 1

>$select で明示的に指定する必要がある

この点が抜けていました。ありがとうございます。

調べたところ$Filterをサポートしているとの事でしたので、$Filterを指定しました。

Get-Mguser -All | Where-Object {$_.OnPremisesSyncEnabled -eq $true}と記述して上手くいかなかったところ、Get-Mguser -All -Filter "OnPremisesSyncEnabled eq true"と記述することで、オンプレミスと同期しているユーザーを抽出することが出来ました。

Answer 2

Microsoft Graph API で OnPremisesSyncEnabled 属性を取得する際、$select で明示的に指定する必要があるようですが、Get-MgUser -All はどのように実行されているでしょう？

• Working with users in Microsoft Graph - Microsoft Graph v1.0 | Microsoft Learn

Azure AD Graph と Microsoft Graph のプロパティの違い - Microsoft Graph | Microsoft Learn によれば Azure AD Graph の dirSyncEnabled と Microsoft Graph の onPremisesSyncEnabled は同じ属性を取得すると書かれているので、正しく取得できていない（か、または API 側に問題がある）と思われます。

追加の質問がある場合は、このフォーラムの取り扱い範囲外の内容となりますので、Microsoft Graph - Microsoft Q&A で質問されると良いでしょう。

Answer 3

ココではサポート対象外のサーバーやPowerShellなどについては、海外コミュニティで聞かれたらいいのではないでしょうか？

　Microsoft Q&A

　 Microsoft Q&A では、必ず英語で質問を送信してください。

　タグ名は約400種類定義されています。適切なタグ(複数可)を付与した方が回答を得られ易いです。