Início / server / Perguntas / 646965
Accepted
MDMarra
Asked: 2014-11-26 07:47:06 +0800 CST

Pare de sincronizar um atributo individual com o Azure AD Sync

  • 772

O Azure AD Sync é basicamente FIM com um wrapper PowerShell e dois Agentes de Gerenciamento pré-configurados. Por causa disso, é possível parar de sincronizar um atributo para o AD usando a GUI do FIM que o DirSync expõe. ou seja, se eu não quiser mais que streetAddress seja sincronizado com o locatário do Office 365, desabilito apenas esse atributo em DirSync.

Minha pergunta: isso é suportado (ou seja, documentado no TechNet/MSDN em qualquer lugar) e existem certos atributos necessários para o O365 funcionar além de userPrincipalName e DisplayName?

microsoft-office-365

3 respostas

  1. Estou tendo problemas para encontrar uma referência oficial. (Também não estou surpreso...)

    Este artigo Wiki enumera uma lista de atributos necessários para que os objetos sejam "considerados para sincronização". Cito o artigo:

    • cn
    • membro (aplica-se apenas a grupos)
    • samAccountName (aplica-se apenas a usuários)
    • alias (aplica-se apenas a grupos e contatos)
    • displayName (para grupos com um atributo mail ou proxyAddresses preenchido)

    Isso parece ser corroborado por uma postagem no blog da equipe do RMS identificando o conjunto mínimo de atributos necessário para o Azure RMS. Obviamente, você não está falando sobre o Azure RMS, mas acho razoável considerar esses atributos como pelo menos parcialmente sobrepostos à lista que você está procurando.

    • conta habilitada
    • cn
    • Nome em Exibição
    • correspondência
    • membro
    • objetoSid
    • proxyAddresses
    • pwdLastSet
    • securityEnabled
    • localização de uso
    • userPrincipalName

    Por fim, encontrei esta postagem da comunidade em que o autor da postagem fala sobre um conjunto mínimo de atributos que eles criaram.

    Gostaria de dizer que estou chocado com a dificuldade de encontrar uma fonte oficial para esta informação.

    • 4

  2. Aqui está o que encontrei no TechNet (basicamente, alguém recomendando sua abordagem em vez de outra coisa):

    PS, há suporte para implantar o FIM e usar os atributos que você deseja, mas isso dá muito trabalho para os requisitos declarados...

    Isso me parece um sim.

    Como Evan, estou tendo problemas para encontrar muito melhor.

    • 3
  3. Best Answer

    4 anos depois, essa pergunta ainda aparece nos principais resultados do Google, mas o O365 mudou muito. Agora a lista de atributos sincronizados por meio do AzureAD Connect pode ser encontrada aqui (podem ser filtrados por aplicativo):

    Sincronização do Azure AD Connect: atributos sincronizados com o Azure Active Directory

    Se você não deseja enviar um determinado atributo para o Azure, pode fazer isso por meio do assistente ou seguindo o procedimento aqui:

    Sincronização do Azure AD Connect: como fazer uma alteração na configuração padrão

    (consulte a seção Não flua um atributo )

    • 2

relate perguntas