码迷,mamicode.com
首页 > 其他好文 > 详细

Azure AD 同步后相关属性不生效

时间:2019-03-26 19:43:52      阅读:187      评论:0      收藏:0      [点我收藏+]

标签:错误信息   时间   c51   text   属性   51cto   off   log   add   

前段时间,收到用户的反馈,通过Azure AD 无法同步某用户的信息到office 365.

针对此问题,下面我会详细进行说明:

环境描述:
用户购买的是office 365 E3,所有用户的管理在本地AD上进行,并在本地部署了Azure AD,将用户同步到office 365

问题描述:
在本地AD上修改了单个用户的msExchHideFromAddressLists属性为true,然后通过Azure AD同步后,发现此属性没有同步成功,但Azure AD上也没有相关的错误信息。

排错过程:

  1. 在Azure AD上查看同步信息,未发现同步错误信息
  2. 通过检查本地AD上的此用户的属性,发现mailnickname值为空
    技术图片

通过此发现,问题出在Azure AD上,因为在Azure AD的同步策略编辑器上有一条策略,如下图:
技术图片

此策略的属性内容如下:
技术图片

条件如下:
mailnickname不为空,如下图:
技术图片
同步相关属性:
技术图片

以上策略说明:只有在mailnickname不为空的情况下,才会同步msExchHideFromAddressLists属性。

基于以上情况,我们将此用户的mailnickname属性添加后,再进行同步,属性值同步成功

Azure AD 同步后相关属性不生效

标签:错误信息   时间   c51   text   属性   51cto   off   log   add   

原文地址:https://blog.51cto.com/liujb/2369543

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!