テナント間同期の仕様について

松崎 勇希 0 評価のポイント
2025-09-24T10:08:40.35+00:00

Entra IDテナント間同期について仕様を調査しております。
以下について、ご教示いただければ幸いです。

① プロビジョニング設定において、ソーステナントから同期される属性に対し、ターゲットテナント側で固定値を挿入することは可能か  (例:companyName や extensionAttribute1 に「GUEST_」などの接頭辞をターゲット側で強制的に付加したい)

 

② ①が不可の場合、ソーステナント側のプロビジョニングマッピングで当該加工処理を設定可能か  (例:属性変換ロジックや式により、特定の文字列を合成・付加する等)

 

③ ターゲットテナントにて、属性値に特定文字列が含まれていない場合に受け入れを拒否する等の制御は可能か  (例:extensionAttribute15 に「BR_」が含まれないユーザーは同期対象外とするなど)

 

④ テナント間同期の受信において、ターゲット側で属性の検証・変換・加工等ができる手段(明示的設定・フィルター等)は存在するか

 

⑤ 上記要件が困難な場合、ゲストユーザー招待による属性制御との比較上の優位性や制限について、可能であればアドバイスいただけますと幸いです。

何卒宜しくお願いいたします。


<モデレーター注>
この質問は「Microsoft365 と Office | Access | ビジネス向け | その他」に投稿されましたが、Microsoft Q&A(ja-jp)ではサポートしていない質問内容なので「監視対象外」に変更しました。
質問は、第三者を含めて混乱しない様に、一問一答形式にして下さい。
1つのスレッド内に複数の質問を投稿しない
回答内容が発散してしまうことを回避する為に、一部の質問内容は "取り消し線"を入れさせて頂きました。
これらの質問については、必要に応じて新規に質問する様にして下さい。

コミュニティ センター | 監視されない

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。