Microsoft Entra Bağlan Eşitleme: Microsoft Entra Kimliği ile eşitlenen öznitelikler
Bu konuda, Microsoft Entra Bağlan Sync tarafından eşitlenen öznitelikler listelenir.
Öznitelikler, ilgili Microsoft Entra uygulamasına göre gruplandırılır.
Eşitlenecek öznitelikler
Sık sorulan sorulardan biri, eşitlenecek en düşük özniteliklerin listesidir. Varsayılan ve önerilen yaklaşım, varsayılan öznitelikleri koruyup bulutta tam gal (Genel Adres Listesi) oluşturmak ve Microsoft 365 iş yüklerindeki tüm özellikleri almaktır. Bazı durumlarda, kuruluşunuzun bulutla eşitlenmesini istemediği bazı öznitelikler vardır çünkü bu öznitelikler şu örnekte olduğu gibi hassas kişisel veriler içerir:
Bu durumda, bu konudaki özniteliklerin listesiyle başlayın ve kişisel veriler içeren ve eşitlenemeyen öznitelikleri tanımlayın. Ardından, Microsoft Entra uygulamasını ve öznitelik filtrelemesini kullanarak yükleme sırasında bu özniteliklerin seçimini kaldırın.
Uyarı
Özniteliklerin seçimini kaldırırken dikkatli olmanız ve yalnızca eşitlenemeyen özniteliklerin seçimini kaldırmanız gerekir. Diğer özniteliklerin seçimini kaldırmak özellikleri olumsuz etkileyebilir.
Kurumlar için Microsoft 365 uygulamaları
| Öznitelik Adı | User | Açıklama |
|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. |
| Cn | X | |
| displayName | X | |
| objectSID | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. |
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. Hem parola karması eşitleme, geçiş kimlik doğrulaması hem de federasyon tarafından kullanılır. |
| samAccountName | X | |
| sourceAnchor | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi. Lisans ataması için kullanılır. |
| userPrincipalName | X | UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. |
Exchange Online
| Öznitelik Adı | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. | ||
| altRecipient | X | Microsoft Entra Bağlan derlemesi 1.1.552.0 veya sonraki bir sürümü gerektirir. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| countryCode | X | X | ||
| department | X | X | ||
| açıklama | X | |||
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| ev Telefon | X | X | ||
| Bilgi | X | X | X | Bu öznitelik şu anda gruplar için tüketilmemiştir. |
| Initials | X | X | ||
| l | X | X | ||
| legacyExchangeDN | X | X | X | |
| Mailnickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| üye | X | |||
| http://technet.microsoft.com/en-us/dn451248 | X | X | ||
| msDS-HABSeniorityIndex | X | X | X | |
| msDS-Telefon ticDisplayName | X | X | X | |
| msExchArchiveGUID | X | |||
| msExchArchiveName | X | |||
| msExchAssistantName | X | X | ||
| msExchAudit Yönetici | X | |||
| msExchAuditDelegate | X | |||
| msExchAuditDelegate Yönetici | X | |||
| msExchAuditOwner | X | |||
| msExchBlockedSendersHash | X | X | ||
| msExchBypassAudit | X | |||
| msExchBypassModerationLink | X | Microsoft Entra Bağlan sürüm 1.1.524.0'da kullanılabilir | ||
| msExchCoManagedByLink | X | |||
| msExchDelegateListLink | X | |||
| msExchELCExpirySuspensionEnd | X | |||
| msExchELCExpirySuspensionStart | X | |||
| msExchELCMailboxFlags | X | |||
| msExchEnableModeration | X | X | ||
| msExchExtensionCustomAttribute1 | X | X | X | Bu öznitelik şu anda Exchange Online tarafından tüketilmiyor. |
| msExchExtensionCustomAttribute2 | X | X | X | Bu öznitelik şu anda Exchange Online tarafından tüketilmiyor. |
| msExchExtensionCustomAttribute3 | X | X | X | Bu öznitelik şu anda Exchange Online tarafından tüketilmiyor. |
| msExchExtensionCustomAttribute4 | X | X | X | Bu öznitelik şu anda Exchange Online tarafından tüketilmiyor. |
| msExchExtensionCustomAttribute5 | X | X | X | Bu öznitelik şu anda Exchange Online tarafından tüketilmiyor. |
| msExchHideFromAddressLists | X | X | X | |
| msExchImmutableID | X | |||
| msExchLitigationHoldDate | X | X | X | |
| msExchLitigationHoldOwner | X | X | X | |
| msExchMailboxAuditEnable | X | |||
| msExchMailboxAuditLogAgeLimit | X | |||
| msExchMailboxGuid | X | |||
| msExchModeratedByLink | X | X | X | |
| msExchModerationFlags | X | X | X | |
| msExchRecipientDisplayType | X | X | X | |
| msExchRecipientTypeDetails | X | X | X | |
| msExchRemoteRecipientType | X | |||
| msExchRequireAuthToSendTo | X | X | X | |
| msExchResourceCapacity | X | Bu öznitelik şu anda Exchange Online tarafından tüketilmiyor. | ||
| msExchResourceDisplay | X | |||
| msExchResourceMetaData | X | |||
| msExchResourceSearchProperties | X | |||
| msExchRetentionComment | X | X | X | |
| msExchRetentionURL | X | X | X | |
| msExch Kasa RecipientsHash | X | X | ||
| msExch Kasa SendersHash | X | X | ||
| msExchSenderHintTranslations | X | X | X | |
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| msExchUserHoldPolicies | X | |||
| msOrg-IsOrganizational | X | |||
| objectSID | X | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| diğerHome Telefon | X | X | ||
| diğerTelephone | X | X | ||
| Çağrı cihazı | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| proxyAddresses | X | X | X | |
| publicDelegates | X | X | X | |
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. Hem parola eşitleme hem de federasyon tarafından kullanılır. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| St | X | X | ||
| streetAddress | X | X | ||
| Targetaddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | M365 profil fotoğrafına düzenli aralıklarla senkronize edildi. Yönetici s, Microsoft Entra Bağlan değerini değiştirerek eşitleme sıklığını ayarlayabilir. Kullanıcıların hem şirket içi hem de buluttaki fotoğraflarını Microsoft Entra Bağlan değerinden daha kısa bir süre içinde değiştirmeleri durumunda en son fotoğrafın servis edileceğini garanti etmediğimize dikkat edin. | |
| Başlık | X | X | ||
| unauthOrig | X | X | X | |
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi. Lisans ataması için kullanılır. | ||
| userCertificate | X | X | ||
| userPrincipalName | X | UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. | ||
| userSMIMECertificates | X | X | ||
| wWWHomePage | X | X |
SharePoint Online
| Öznitelik Adı | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| countryCode | X | X | ||
| department | X | X | ||
| açıklama | X | X | X | |
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| hideDLMembership | X | |||
| ev telefonu | X | X | ||
| Bilgi | X | X | X | |
| Baş harf -leri | X | X | ||
| ip Telefon | X | X | ||
| l | X | X | ||
| posta | X | X | X | |
| Mailnickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| üye | X | |||
| Middlename | X | X | ||
| http://technet.microsoft.com/en-us/dn451248 | X | X | ||
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointLinkedBy | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| objectSID | X | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| diğerHome Telefon | X | X | ||
| otherIp Telefon | X | X | ||
| diğerMobil | X | X | ||
| diğer Sayfar | X | X | ||
| diğerTelephone | X | X | ||
| Çağrı cihazı | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| postOfficeBox | X | X | Bu öznitelik şu anda SharePoint Online tarafından kullanılmıyor. | |
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. Hem parola karması eşitleme, geçiş kimlik doğrulaması hem de federasyon tarafından kullanılır. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| St | X | X | ||
| streetAddress | X | X | ||
| Targetaddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | M365 profil fotoğrafına düzenli aralıklarla senkronize edildi. Yönetici s, Microsoft Entra Bağlan değerini değiştirerek eşitleme sıklığını ayarlayabilir. Kullanıcıların hem şirket içi hem de buluttaki fotoğraflarını Microsoft Entra Bağlan değerinden daha kısa bir süre içinde değiştirmeleri durumunda en son fotoğrafın servis edileceğini garanti etmediğimize dikkat edin. | |
| Başlık | X | X | ||
| unauthOrig | X | X | X | |
| url | X | X | ||
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi | ||
| . Lisans ataması için kullanılır. | ||||
| userPrincipalName | X | UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. | ||
| wWWHomePage | X | X |
Teams ve Skype Kurumsal Online
| Öznitelik Adı | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. | ||
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| department | X | X | ||
| açıklama | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | X | |
| givenName | X | X | ||
| ev telefonu | X | X | ||
| ip Telefon | X | X | ||
| l | X | X | ||
| posta | X | X | X | |
| Mailnickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| üye | X | |||
| http://technet.microsoft.com/en-us/dn451248 | X | X | ||
| msExchHideFromAddressLists | X | X | X | |
| msRTCSIP-ApplicationOptions | X | |||
| msRTCSIP-DeploymentLocator | X | X | ||
| msRTCSIP-Line | X | X | ||
| msRTCSIP-OptionFlags | X | X | ||
| msRTCSIP-OwnerUrn | X | |||
| msRTCSIP-PrimaryUserAddress | X | X | ||
| msRTCSIP-UserEnabled | X | X | ||
| objectSID | X | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. | |
| diğerTelephone | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. Hem parola karması eşitleme, geçiş kimlik doğrulaması hem de federasyon tarafından kullanılır. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| St | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | M365 profil fotoğrafına düzenli aralıklarla senkronize edildi. Yönetici s, Microsoft Entra Bağlan değerini değiştirerek eşitleme sıklığını ayarlayabilir. Kullanıcıların hem şirket içi hem de buluttaki fotoğraflarını Microsoft Entra Bağlan değerinden daha kısa bir süre içinde değiştirmeleri durumunda en son fotoğrafın servis edileceğini garanti etmediğimize dikkat edin. | |
| Başlık | X | X | ||
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi. Lisans ataması için kullanılır. | ||
| userPrincipalName | X | UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. | ||
| wWWHomePage | X | X |
Microsoft Azure RMS
| Öznitelik Adı | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. | ||
| Cn | X | X | Ortak ad veya diğer ad. Çoğu zaman [mail] değerinin ön eki. | |
| displayName | X | X | X | Sık sık kolay ad (ad soyadı) olarak gösterilen adı temsil eden bir dize. |
| posta | X | X | X | tam e-posta adresi. |
| üye | X | |||
| objectSID | X | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. | |
| proxyAddresses | X | X | X | mekanik özellik. Microsoft Entra Id tarafından kullanılır. Kullanıcının tüm ikincil e-posta adreslerini içerir. |
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi. Lisans ataması için kullanılır. | ||
| userPrincipalName | X | Bu UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. |
Intune
| Öznitelik Adı | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. | ||
| c | X | X | ||
| Cn | X | X | ||
| açıklama | X | X | X | |
| displayName | X | X | X | |
| posta | X | X | X | |
| Mailnickname | X | X | X | |
| üye | X | |||
| objectSID | X | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. | |
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. Hem parola karması eşitleme, geçiş kimlik doğrulaması hem de federasyon tarafından kullanılır. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi. Lisans ataması için kullanılır. | ||
| userPrincipalName | X | UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. |
Dynamics CRM
| Öznitelik Adı | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. | ||
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| company | X | X | ||
| countryCode | X | X | ||
| açıklama | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| l | X | X | ||
| managedBy | X | |||
| manager | X | X | ||
| üye | X | |||
| http://technet.microsoft.com/en-us/dn451248 | X | X | ||
| objectSID | X | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. | |
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| preferredLanguage | X | |||
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. Hem parola karması eşitleme, geçiş kimlik doğrulaması hem de federasyon tarafından kullanılır. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| St | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| Başlık | X | X | ||
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi. Lisans ataması için kullanılır. | ||
| userPrincipalName | X | UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. |
Üçüncü taraf uygulamalar
Bu grup, genel bir iş yükü veya uygulama için gereken en düşük öznitelikler olarak kullanılan bir öznitelik kümesidir. Başka bir bölümde listelenmeyen bir iş yükü veya Microsoft dışı bir uygulama için kullanılabilir. Aşağıdakiler için açıkça kullanılır:
- Yammer (yalnızca Kullanıcı tüketilir)
- SharePoint gibi kaynaklar tarafından sunulan Karma İşletmeler Arası (B2B) kuruluşlar arası işbirliği senaryoları
Bu grup, Microsoft Entra dizini Microsoft 365, Dynamics veya Intune'u desteklemek için kullanılmadıysa kullanılabilecek bir öznitelik kümesidir. Küçük bir çekirdek öznitelik kümesine sahiptir. Bazı üçüncü taraf uygulamalarda çoklu oturum açma veya sağlama için burada açıklanan özniteliklere ek olarak özniteliklerin eşitlenmesinin yapılandırılması gerektiğini unutmayın. Uygulama gereksinimleri, her uygulama için SaaS uygulaması öğreticisinde açıklanmıştır.
| Öznitelik Adı | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|
| accountEnabled | X | Bir hesabın etkinleştirilip etkinleştirilmediğini tanımlar. | ||
| Cn | X | X | ||
| displayName | X | X | X | |
| employeeID | X | |||
| givenName | X | X | ||
| posta | X | X | ||
| managedBy | X | |||
| Mailnickname | X | X | X | |
| üye | X | |||
| objectSID | X | mekanik özellik. Microsoft Entra Id ile AD arasında eşitlemeyi korumak için kullanılan AD kullanıcı tanımlayıcısı. | ||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mekanik özellik. Önceden verilmiş belirteçlerin ne zaman geçersiz kılınacaklarını bilmek için kullanılır. Hem parola karması eşitleme, geçiş kimlik doğrulaması hem de federasyon tarafından kullanılır. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mekanik özellik. ADDS ile Microsoft Entra Id arasındaki ilişkiyi korumak için sabit tanımlayıcı. |
| usageLocation | X | mekanik özellik. Kullanıcının ülkesi/bölgesi. Lisans ataması için kullanılır. | ||
| userPrincipalName | X | UPN, kullanıcının oturum açma kimliğidir. Çoğu zaman [mail] değeriyle aynıdır. |
Windows 10
Windows 10 etki alanına katılmış bir bilgisayar (cihaz), bazı öznitelikleri Microsoft Entra Id ile eşitler. Senaryolar hakkında daha fazla bilgi için bkz. Windows 10 deneyimleri için etki alanına katılmış cihazları Microsoft Entra Id'ye Bağlan. Bu öznitelikler her zaman eşitlenir ve Windows 10 seçimi kaldırabileceğiniz bir uygulama olarak görünmez. Etki alanına katılmış bir Windows 10 bilgisayarı userCertificate özniteliği doldurularak tanımlanır.
| Öznitelik Adı | Cihaz | Açıklama |
|---|---|---|
| accountEnabled | X | |
| deviceTrustType | X | Etki alanına katılmış bilgisayarlar için sabit kodlanmış değer. |
| displayName | X | |
| ms-DS-CreatorSID | X | registeredOwnerReference olarak da adlandırılır. |
| Objectguıd | X | DeviceID olarak da adlandırılır. |
| objectSID | X | Ayrıca onPremisesSecurityIdentifier olarak da adlandırılır. |
| Operatingsystem | X | deviceOSType olarak da adlandırılır. |
| operatingSystemVersion | X | deviceOSVersion olarak da adlandırılır. |
| userCertificate | X |
Bu kullanıcı öznitelikleri, seçtiğiniz diğer uygulamalara ek olarak bulunur.
| Öznitelik Adı | User | Açıklama |
|---|---|---|
| domainFQDN | X | DnsDomainName olarak da adlandırılır. Örneğin, contoso.com. |
| domainNetBios | X | netBiosName olarak da adlandırılır. Örneğin, CONTOSO. |
| msDS-KeyCredentialLink | X | Kullanıcı İş İçin Windows Hello kaydolduktan sonra. |
Exchange karma geri yazma
Bu öznitelikler, Exchange karmasını etkinleştirmeyi seçtiğinizde şirket içi Active Directory için Microsoft Entra Id'den geri yazılır. Exchange sürümünüze bağlı olarak, daha az öznitelik eşitlenebilir.
| Öznitelik Adı (Şirket içi AD) | Öznitelik Adı (Bağlan Kullanıcı Arabirimi) | User | İlgili Kişi | Gruplandırma | Açıklama |
|---|---|---|---|---|---|
| msDS-ExternalDirectoryObjectID | ms-DS-External-Directory-Object-Id | X | Microsoft Entra Id içindeki cloudAnchor'dan türetilmiştir. Bu öznitelik Exchange 2016 ve Windows Server 2016 AD'de yenidir. | ||
| msExchArchiveStatus | ms-Exch-ArchiveStatus | X | Çevrimiçi Arşiv: Müşterilerin postaları arşivleymelerini sağlar. | ||
| msExchBlockedSendersHash | ms-Exch-BlockedSendersHash | X | Filtreleme: şirket içi filtrelemeyi ve istemcilerden çevrimiçi güvenli ve engellenen gönderen verilerini geri yazar. | ||
| msExch Kasa RecipientsHash | ms-Exch-Kasa RecipientsHash | X | Filtreleme: şirket içi filtrelemeyi ve istemcilerden çevrimiçi güvenli ve engellenen gönderen verilerini geri yazar. | ||
| msExch Kasa SendersHash | ms-Exch-Kasa SendersHash | X | Filtreleme: şirket içi filtrelemeyi ve istemcilerden çevrimiçi güvenli ve engellenen gönderen verilerini geri yazar. | ||
| msExchUCVoiceMail Ayarlar | ms-Exch-UCVoiceMail Ayarlar | X | Birleşik mesajlaşmayı (UM) etkinleştirme - Çevrimiçi sesli posta: Microsoft Lync Server tümleştirmesi tarafından, şirket içi Lync Server'a kullanıcının çevrimiçi hizmetler sesli mesajı olduğunu belirtmek için kullanılır. | ||
| msExchUserHoldPolicies | ms-Exch-UserHoldPolicies | X | Dava Ayrı Tutma: Bulut hizmetlerinin hangi kullanıcıların Dava Tutma altında olduğunu belirlemesini sağlar. | ||
| proxyAddresses | proxyAddresses | X | X | X | Yalnızca Exchange Online'dan x500 adresi eklenir. |
| publicDelegates | ms-Exch-Public-Delegates | X | Exchange Online posta kutusuna, şirket içi Exchange posta kutusu olan kullanıcılara SendOnBehalfTo hakları verilmesine izin verir. Microsoft Entra Bağlan derlemesi 1.1.552.0 veya sonraki bir sürümü gerektirir. |
Exchange Posta Ortak Klasörü
Exchange Mail Ortak Klasörünü etkinleştirmeyi seçtiğinizde bu öznitelikler şirket içi Active Directory'den Microsoft Entra Id'ye eşitlenir.
| Öznitelik Adı | PublicFolder | Açıklama |
|---|---|---|
| displayName | X | |
| posta | X | |
| msExchRecipientTypeDetails | X | |
| Objectguıd | X | |
| proxyAddresses | X | |
| Targetaddress | X |
Cihaz geri yazma
Cihaz nesneleri Active Directory'de oluşturulur. Bu nesneler, Microsoft Entra Id veya etki alanına katılmış Windows 10 bilgisayarlara katılmış cihazlar olabilir.
| Öznitelik Adı | Cihaz | Açıklama |
|---|---|---|
| altSecurityIdentities | X | |
| displayName | X | |
| Dn | X | |
| msDS-CloudAnchor | X | |
| msDS-DeviceID | X | |
| msDS-DeviceObjectVersion | X | |
| msDS-DeviceOSType | X | |
| msDS-DeviceOSVersion | X | |
| msDS-DevicePhysicalIDs | X | |
| msDS-KeyCredentialLink | X | Yalnızca Windows Server 2016 AD şemasıyla |
| msDS-IsCompliant | X | |
| msDS-IsEnabled | X | |
| msDS-IsManaged | X | |
| msDS-RegisteredOwner | X |
Notlar
- Alternatif kimlik kullanılırken userPrincipalName şirket içi özniteliği,PremisesUserPrincipalName üzerindeki Microsoft Entra özniteliğiyle eşitlenir. Posta gibi Alternatif Kimlik özniteliği, userPrincipalName Microsoft Entra özniteliğiyle eşitlenir.
- Microsoft Entra onPremisesUserPrincipalName özniteliğinde benzersizlik zorlaması olmasa da, aynı UserPrincipalName değerinin birden çok farklı Microsoft Entra kullanıcısı için Microsoft Entra onPremisesUserPrincipalName özniteliğiyle eşitlenmesi desteklenmez.
- Yukarıdaki listelerde, User nesne türü iNetOrgPerson nesne türüne de uygulanır.
Sonraki adımlar
Microsoft Entra Bağlan Eşitleme yapılandırması hakkında daha fazla bilgi edinin.
Şirket içi kimliklerinizi Microsoft Entra Id ile tümleştirme hakkında daha fazla bilgi edinin.