azure - 使用 Azure AD Connect 同步时缺少 Azure AD“描述”字段

Question

我们使用 Azure AD Connect 将我们的本地 Active Directory 同步到 Azure AD。我们有 Office 365 商业计划附带的免费版本。

Azure AD Connect 将描述字段显示为同步到 Azure AD，但该字段不会出现在任何地方。

我们正在使用第三方服务从我们的用户配置文件中读取数据以生成电子邮件签名，但该服务无法读取数据，因为它在 Azure 中“不存在”。

我什至尝试进入我们的 Azure AD Connect 配置，启用目录扩展属性同步并为用户帐户添加了描述字段......但它创建了一个新的“描述”字段，但名称却很奇怪。

有什么我想念的吗？我们可能需要 Azure AD Premium 吗？

感谢您的帮助人们！

score 1 · Accepted Answer

根据官方文档，Description 的属性已同步到 Azure AD。您可以通过打开同步服务管理器进行验证，并通过元界搜索查看特定用户的属性。

但是，如果需要检索特定用户的属性值，则必须使用 Azure AD Graph API。对于您的方案，第三方服务可能会利用 Azure AD Graph API 来检索用户属性。

然后，如果您检查Graph API 参考，您会发现 Description 未包含在列表中，这意味着您无法从 Azure AD 中检索 Description 属性。

作为一种解决方法，您可以使用目录扩展，但属性以 extension_{AppClientId}_ 为前缀。AppClientId 对于 Azure AD 租户中的所有属性具有相同的值。

此外，您可以将您的要求提交到以下网站，该网站收集用户对 Azure AD 的反馈。

1 回答 1