Verzeichniserweiterungen für die Bereitstellung von Microsoft Entra ID in Active Directory
Sie können Verzeichniserweiterungen verwenden, um das Schema Ihrer Gruppen zu erweitern, und diese Attribute dann für die Bereichsauswahl und Attributzuordnung zu verwenden. Sie können dieselben Schritte ausführen, die in der Dokumentation Verzeichniserweiterungen und benutzerdefinierte Attributzuordnungen für die Cloudsynchronisierung erläutert sind.
Wichtig
Die Verzeichniserweiterung für die Microsoft Entra-Cloudsynchronisierung wird nur für Anwendungen mit dem Bezeichner-URI „api://<tenantId>/CloudSyncCustomExtensionsApp“ und der von Microsoft Entra Connect erstellten Tenant Schema Extension App unterstützt.
Ein Schritt-für-Schritt-Tutorial zum Erweitern des Schemas und zur anschließenden Verwendung des Verzeichniserweiterungsattributs mit der Cloudsynchronisierungsbereitstellung in AD finden Sie unter Szenario – Verwenden von Verzeichniserweiterungen mit Gruppenbereitstellung in Active Directory.
Methoden zum Erstellen von Verzeichniserweiterungen
Sie können Verzeichniserweiterungen in Microsoft Entra ID auf verschiedene Arten erstellen. Die folgende Tabelle enthält Links und weitere Informationen:
| Methode | BESCHREIBUNG | URL |
|---|---|---|
| MS Graph | Erstellen von Erweiterungen mithilfe von GRAPH | Erstellen von extensionProperty |
| PowerShell | Erstellen von Erweiterungen mithilfe von PowerShell | New-MgApplicationExtensionProperty |
| Verwenden der Cloudsynchronisierung und von Microsoft Entra Connect | Erstellen von Erweiterungen mithilfe von Microsoft Entra Connect | Erstellen von Erweiterungsattributen mit Microsoft Entra Connect |