使用雲端同步處理對應 UserType

雲端同步支援同步 處理 User 物件的 UserType 屬性。

根據預設, UserType 屬性不會啟用同步處理,因為內部部署的 Active Directory中沒有對應的 UserType 屬性。 您必須手動新增此對應以進行同步處理。 執行此步驟之前,您必須記下 Microsoft Entra ID 強制執行的下列行為:

  • Microsoft Entra-only 接受 UserType 屬性的 兩個值:Member 和 Guest。
  • 如果未在雲端同步處理中對應 UserType 屬性,透過目錄同步處理建立的 Microsoft Entra 使用者會將 UserType 屬性設定為 Member。

新增 UserType 屬性的 對應之前,您必須先決定屬性衍生自 內部部署的 Active Directory的方式。 以下是最常見的方法:

  • 指定要作為來源屬性的未使用內部部署的 Active Directory屬性,例如 extensionAttribute1。 指定的內部部署的 Active Directory屬性應該是類型字串、單一值,並且包含 Member 或 Guest 值。
  • 如果您選擇此方法,您必須先確定指定的屬性會填入內部部署的 Active Directory中同步處理至 Microsoft Entra ID 的所有現有使用者物件的正確值,再啟用 UserType 屬性的 同步處理。

新增 UserType 對應

若要新增 UserType 對應:

  1. 以至少 混合式管理員istrator 身分登入 Microsoft Entra 系統管理中心
  2. 流覽至身 > 識別混合式管理 > Microsoft Entra 連線 > Cloud 同步 處理。Screenshot of cloud sync home page.
  1. 在 [組態] 底下 ,選取您的設定。

  2. 在 [管理屬性] 底 ,選取 [ 按一下以編輯對應 ]。

    Screenshot that shows editing the attribute mappings.

  3. 選取 [ 新增屬性對應 ]。

    Screenshot that shows adding a new attribute mapping.

  4. 選取對應類型。 您可以使用下列三種方式之一來執行對應:

  • 例如,來自 Active Directory 屬性的直接對應

  • 運算式,例如 IIF([userPrincipalName], 「@partners」) > 0,「Guest」,「Member」)

  • 例如,常數會將所有使用者物件設為 Guest

    Screenshot that shows adding a UserType attribute.

  1. 在 [ 目標屬性 ] 下拉式方塊中,選取 [UserType ]。
  2. 選取 頁面底部的 [套用 ],以建立 Microsoft Entra ID UserType 屬性的對應。

下一步