自訂屬性未能同步至 microsoft entra id

Question

自訂屬性未能同步至 microsoft entra id

BILL Bella 60

最近喺本地部署嘅 active directory 新增咗一個自訂 extension attribute，但同步到 microsoft entra id 時一直未能正常流轉。檢查 diagnostics 後發現，呢個自訂屬性並冇出現喺 metaverse schema map 入面，導致同步程序無法正確識別同傳遞相關資料。我哋已經確認本地 active directory 入面嘅屬性值正常，但 entra id 端仍然收唔到相關 attribute。即使重新執行 synchronization cycle，相關屬性仍然冇被帶到 metaverse，亦冇同步到雲端目錄。問題似乎同 microsoft entra connect 嘅 sync rule editor 設定，以及 attribute mapping 同 flow expression 有關。想請教一下，應該點樣修改 sync rule editor 入面嘅 expressions，先可以正確建立 mapping，並令自訂屬性成功 flow 到 microsoft entra id，同時避免影響現有嘅同步規則？

0 則留言

由問題作者接受的回答

0 個其他答案

您的回答

Answer 1

你好，

你遇到嘅問題係因為自訂屬性未被正確映射到 Metaverse。即使 Active Directory 有值，如果冇 inbound rule 去帶入 Metaverse，再冇 outbound rule 去流轉到 Entra ID，就會失敗。解決方法係用 Synchronization Rules Editor 新增一個 inbound custom rule，將 AD 嘅 extensionAttribute 映射到 Metaverse，mapping 建議用 Direct。之後再新增一個 outbound custom rule，將 Metaverse 屬性映射到 Entra ID 嘅 extension_<AppId>_<AttributeName>。記住唔好修改內建 rules，只能新增 custom rules，並將 precedence 設定比內建 rule 更高。完成之後要執行一次 Full Synchronization，先會令新屬性流轉。除非需要做字串處理，否則唔好用 Expression，Direct mapping 已經足夠。希望这里的内容对您有所帮助。如果您觉得它让您对该问题有了更深入的了解，欢迎采纳该回答。如有其他疑问，请随时留言。祝您生活愉快！

HP.