Расширения для каталогов синхронизации с облаком и сопоставление пользовательских атрибутов

Проверьте, существует ли приложение с идентификатором URI API://<tenantId>/CloudSyncCustomExtensionsApp:

$tenantId = (Get-MgOrganization).Id

Get-MgApplication -Filter "identifierUris/any(uri:uri eq 'API://$tenantId/CloudSyncCustomExtensionsApp')"

Дополнительные сведения см. в разделе Get-MgApplication.

Если приложение не существует, используйте $tenantId переменную из предыдущего шага, чтобы создать приложение с URI API://<tenantId>/CloudSyncCustomExtensionsAppидентификатора:

New-MgApplication -DisplayName "CloudSyncCustomExtensionsApp" -IdentifierUris "API://$tenantId/CloudSyncCustomExtensionsApp"

Дополнительные сведения см. в статье New-MgApplication.

Используйте переменную $tenantId из предыдущего шага, чтобы проверить, существует ли учетная запись службы для приложения с URI идентификатора API://<tenantId>/CloudSyncCustomExtensionsApp.

$appId = (Get-MgApplication -Filter "identifierUris/any(uri:uri eq 'API://$tenantId/CloudSyncCustomExtensionsApp')").AppId

Get-MgServicePrincipal -Filter "AppId eq '$appId'"

Дополнительные сведения см. в разделе Get-MgServicePrincipal.

Если учетная запись службы не существует, используйте $appId variable, чтобы выполнить предыдущий шаг и создать новую учетную запись службы для приложения с URI идентификатора API://<tenantId>/CloudSyncCustomExtensionsApp.

New-MgServicePrincipal -AppId $appId

Дополнительные сведения см. в статье New-MgServicePrincipal.

$tenantId Используйте переменную из предыдущего шага, чтобы создать расширение каталога в идентификаторе Microsoft Entra. Например, новое расширение с именем 'GroupDN' (типа строки) для объектов Group:

$appObjId = (Get-MgApplication -Filter "identifierUris/any(uri:uri eq 'API://$tenantId/CloudSyncCustomExtensionsApp')").Id

New-MgApplicationExtensionProperty -ApplicationId $appObjId -Name GroupDN -DataType String -TargetObjects Group

Проверьте, существует ли приложение с URI идентификатора API://<tenantId>/CloudSyncCustomExtensionsApp.

GET /applications?$filter=identifierUris/any(uri:uri eq 'api://<tenantId>/CloudSyncCustomExtensionsApp')

Дополнительные сведения см. в разделе "Получение приложения"

Если приложение не существует, создайте приложение с идентификатором URI API://<tenantId>/CloudSyncCustomExtensionsApp.

POST https://graph.microsoft.com/v1.0/applications
Content-type: application/json

{
"displayName": "CloudSyncCustomExtensionsApp",
"identifierUris": ["api://<tenant id>/CloudSyncCustomExtensionsApp"]
}

Дополнительные сведения см. в разделе "Создание приложения".

Проверьте, существует ли сервисный принципал для приложения с идентификатором URI API://<tenantId>/CloudSyncCustomExtensionsApp.

GET /servicePrincipals?$filter=(appId eq '{appId}')

Дополнительные сведения см. в разделе получение учетной записи службы

Если служебный субъект не существует, создайте новый служебный субъект для приложения с идентификатором URI API://<tenantId>/CloudSyncCustomExtensionsApp.

POST https://graph.microsoft.com/v1.0/servicePrincipals
Content-type: application/json

{
"appId": 
"<application appId>"
}

Дополнительные сведения см. в статье "Создание servicePrincipal".

Создайте расширение каталога в Microsoft Entra ID. Например, новое расширение с именем 'GroupDN' (типа строки) для объектов Group:

POST https://graph.microsoft.com/v1.0/applications/<ApplicationId>/extensionProperties
Content-type: application/json

{
  "name": "GroupDN",
  "dataType": "String",
  "isMultiValued": false,
  "targetObjects": [
      "Group"
  ]
}