Настраиваемые атрибуты для доменных служб Microsoft Entra

По разным причинам компании часто не могут изменять код для устаревших приложений. Например, приложения могут использовать настраиваемый атрибут, например пользовательский идентификатор сотрудника, и полагаться на этот атрибут для операций LDAP.

Microsoft Entra ID поддерживает добавление пользовательских данных в ресурсы с помощью расширений . Доменные службы Microsoft Entra могут синхронизировать следующие типы расширений из идентификатора Microsoft Entra ID, поэтому можно также использовать приложения, зависящие от пользовательских атрибутов с доменными службами:

• onPremisesExtensionAttributes — это набор из 15 атрибутов, которые могут хранить расширенные атрибуты строки пользователя.
• Расширения каталогов позволяют расширять схему определённых объектов каталогов, таких как пользователи и группы, с использованием строго типизированных атрибутов через регистрацию в приложении арендодателя.

Оба типа расширений можно настроить с помощью Microsoft Entra Connect для пользователей, управляемых локально или API Microsoft Graph для облачных пользователей.

Требования

Минимальный номер SKU, поддерживаемый для пользовательских атрибутов, — это номер SKU Enterprise. Если вы используете Стандарт, необходимо обновить управляемый домен до Enterprise или Premium. Для получения дополнительной информации см. цены Microsoft Entra Domain.

Как работают пользовательские атрибуты

После создания управляемого домена щелкните на (предварительная версия) настраиваемые атрибуты в разделе Параметры, чтобы включить синхронизацию атрибутов. Нажмите кнопку Сохранить, чтобы подтвердить изменение.

Включение предварительно определенной синхронизации атрибутов

Щелкните OnPremisesExtensionAttributes, чтобы синхронизировать атрибуты расширения extensionAttribute1-15, также известные как пользовательские атрибуты Exchange.

Синхронизация атрибутов расширения каталога Microsoft Entra

Это расширенные атрибуты пользователя или группы, определенные в клиенте Microsoft Entra.

Выберите + Добавить, чтобы выбрать настраиваемые атрибуты для синхронизации. В списке показаны доступные свойства расширения у арендатора. Список можно отфильтровать с помощью панели поиска.

Если вы не видите нужное расширение каталога, введите идентификатор приложения (appId), связанный с расширением, и щелкните Поиск, чтобы загрузить только определенные для этого приложения свойства расширения. Этот поиск помогает, когда несколько приложений определяют множество расширений в арендаторе.

Щелкните , выберите, а затем сохраните, чтобы подтвердить изменение.

Доменные службы заполняют обратно всех синхронизированных пользователей и группы значениями настроенных атрибутов. Значения настраиваемых атрибутов постепенно заполняются для объектов, которые содержат расширение каталога в Microsoft Entra ID. Во время процесса обратной синхронизации изменения в Microsoft Entra ID приостанавливаются, а время синхронизации зависит от размера арендатора.

Чтобы проверить состояние обратного заполнения, щелкните Работоспособность доменных служб и убедитесь, что монитор для проверки синхронизации с Microsoft Entra ID имеет обновленную метку времени в течение часа с момента подключения. После обновления обратная засыпка завершена.

Зарезервированные атрибуты для доменных служб Active Directory

Следующие атрибуты зарезервированы для доменных служб Active Directory в Windows Server. Их нельзя использовать для доменных служб Microsoft Entra.

Дальнейшие действия

Для настройки onPremisesExtensionAttributes или расширений каталога для пользователей только в облаке в Microsoft Entra ID, см. раздел Пользовательские параметры данных в Microsoft Graph.

Чтобы синхронизировать атрибуты расширения локальной среды или расширения каталога из локальной среды в Microsoft Entra ID, настройте Microsoft Entra Connect.