Sincronización de Microsoft Entra Connect: atributos sincronizados con el identificador de Microsoft Entra
En este tema se enumeran los atributos sincronizados por Microsoft Entra Connect Sync.
Los atributos se agrupan mediante la aplicación Microsoft Entra relacionada.
Atributos que se van a sincronizar
Una pregunta común es cuál es la lista de atributos mínimos para sincronizar. El enfoque predeterminado y recomendado es mantener los atributos predeterminados para que se pueda construir una GAL completa (lista global de direcciones) en la nube y obtener todas las características de las cargas de trabajo de Microsoft 365. En algunos casos, hay algunos atributos que su organización no quiere sincronizar con la nube, ya que estos atributos contienen datos personales confidenciales, como en este ejemplo:
En este caso, comience con la lista de atributos de este tema e identifique esos atributos que contendrán datos personales y no se pueden sincronizar. A continuación, anule la selección de esos atributos durante la instalación mediante aplicación Microsoft Entra y filtrado de atributos.
Advertencia
Al anular la selección de atributos, debe tener cuidado y anular la selección de esos atributos absolutamente no es posible sincronizarlos. La anulación de la selección de otros atributos podría tener un impacto negativo en las características.
Aplicaciones de Microsoft 365 para empresas
| Nombre del atributo | Usuario | Comentario |
|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. |
| Cn | X | |
| displayName | X | |
| objectSID | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. |
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. Usado por la sincronización de hash de contraseñas, la autenticación de paso a través y la federación. |
| samAccountName | X | |
| sourceAnchor | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| usageLocation | X | propiedad mecánica. País o región del usuario. Se usa para la asignación de licencias. |
| userPrincipalName | X | UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. |
Exchange Online
| Nombre del atributo | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. | ||
| altRecipient | X | Requiere la compilación 1.1.552.0 o posterior de Microsoft Entra Connect. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| compañía | X | X | ||
| countryCode | X | X | ||
| departamento | X | X | ||
| descripción | X | |||
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| homePhone | X | X | ||
| información | X | X | X | Este atributo no se consume actualmente para grupos. |
| Iniciales | X | X | ||
| l | X | X | ||
| legacyExchangeDN | X | X | X | |
| mailNickname | X | X | X | |
| managedBy | X | |||
| director | X | X | ||
| miembro | X | |||
| móvil | X | X | ||
| msDS-HABSeniorityIndex | X | X | X | |
| msDS-PhoneticDisplayName | X | X | X | |
| msExchArchiveGUID | X | |||
| msExchArchiveName | X | |||
| msExchAssistantName | X | X | ||
| msExchAuditAdmin | X | |||
| msExchAuditDelegate | X | |||
| msExchAuditDelegateAdmin | X | |||
| msExchAuditOwner | X | |||
| msExchBlockedSendersHash | X | X | ||
| msExchBypassAudit | X | |||
| msExchBypassModerationLink | X | Disponible en La versión 1.1.524.0 de Microsoft Entra Connect | ||
| msExchCoManagedByLink | X | |||
| msExchDelegateListLink | X | |||
| msExchELCExpirySuspensionEnd | X | |||
| msExchELCExpirySuspensionStart | X | |||
| msExchELCMailboxFlags | X | |||
| msExchEnableModeration | X | X | ||
| msExchExtensionCustomAttribute1 | X | X | X | Exchange Online no consume actualmente este atributo. |
| msExchExtensionCustomAttribute2 | X | X | X | Exchange Online no consume actualmente este atributo. |
| msExchExtensionCustomAttribute3 | X | X | X | Exchange Online no consume actualmente este atributo. |
| msExchExtensionCustomAttribute4 | X | X | X | Exchange Online no consume actualmente este atributo. |
| msExchExtensionCustomAttribute5 | X | X | X | Exchange Online no consume actualmente este atributo. |
| msExchHideFromAddressLists | X | X | X | |
| msExchImmutableID | X | |||
| msExchLitigationHoldDate | X | X | X | |
| msExchLitigationHoldOwner | X | X | X | |
| msExchMailboxAuditEnable | X | |||
| msExchMailboxAuditLogAgeLimit | X | |||
| msExchMailboxGuid | X | |||
| msExchModeratedByLink | X | X | X | |
| msExchModerationFlags | X | X | X | |
| msExchRecipientDisplayType | X | X | X | |
| msExchRecipientTypeDetails | X | X | X | |
| msExchRemoteRecipientType | X | |||
| msExchRequireAuthToSendTo | X | X | X | |
| msExchResourceCapacity | X | Exchange Online no consume actualmente este atributo. | ||
| msExchResourceDisplay | X | |||
| msExchResourceMetaData | X | |||
| msExchResourceSearchProperties | X | |||
| msExchRetentionComment | X | X | X | |
| msExchRetentionURL | X | X | X | |
| msExchSafeRecipientsHash | X | X | ||
| msExchSafeSendersHash | X | X | ||
| msExchSenderHintTranslations | X | X | X | |
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| msExchUserHoldPolicies | X | |||
| msOrg-IsOrganizational | X | |||
| objectSID | X | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| otherHomePhone | X | X | ||
| otherTelephone | X | X | ||
| buscapersonas | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| proxyAddresses | X | X | X | |
| publicDelegates | X | X | X | |
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. Lo usan tanto la sincronización de contraseñas como la federación. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| Sn | X | X | ||
| sourceAnchor | X | X | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| c | X | X | ||
| streetAddress | X | X | ||
| targetAddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | Sincronizada con la foto de perfil M365 periódicamente. Los administradores pueden establecer la frecuencia de la sincronización cambiando el valor de Microsoft Entra Connect. Tenga en cuenta que si los usuarios cambian su foto tanto local como en la nube en un intervalo de tiempo menor que el valor de Microsoft Entra Connect, no garantizamos que se sirva la foto más reciente. | |
| título | X | X | ||
| unauthOrig | X | X | X | |
| usageLocation | X | propiedad mecánica. País o región del usuario. Se usa para la asignación de licencias. | ||
| userCertificate | X | X | ||
| userPrincipalName | X | UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. | ||
| userSMIMECertificates | X | X | ||
| wWWHomePage | X | X |
SharePoint Online
| Nombre del atributo | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| compañía | X | X | ||
| countryCode | X | X | ||
| departamento | X | X | ||
| descripción | X | X | X | |
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| hideDLMembership | X | |||
| homephone | X | X | ||
| información | X | X | X | |
| Iniciales | X | X | ||
| ipPhone | X | X | ||
| l | X | X | ||
| correo | X | X | X | |
| mailnickname | X | X | X | |
| managedBy | X | |||
| director | X | X | ||
| miembro | X | |||
| middleName | X | X | ||
| móvil | X | X | ||
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointLinkedBy | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| objectSID | X | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| otherHomePhone | X | X | ||
| otherIpPhone | X | X | ||
| otherMobile | X | X | ||
| otherPager | X | X | ||
| otherTelephone | X | X | ||
| buscapersonas | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| postOfficeBox | X | X | SharePoint Online no consume actualmente este atributo. | |
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. Usado por la sincronización de hash de contraseñas, la autenticación de paso a través y la federación. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| Sn | X | X | ||
| sourceAnchor | X | X | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| c | X | X | ||
| streetAddress | X | X | ||
| targetAddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | Sincronizada con la foto de perfil M365 periódicamente. Los administradores pueden establecer la frecuencia de la sincronización cambiando el valor de Microsoft Entra Connect. Tenga en cuenta que si los usuarios cambian su foto tanto local como en la nube en un intervalo de tiempo menor que el valor de Microsoft Entra Connect, no garantizamos que se sirva la foto más reciente. | |
| título | X | X | ||
| unauthOrig | X | X | X | |
| URL | X | X | ||
| usageLocation | X | propiedad mecánica. País o región del usuario | ||
| . Se usa para la asignación de licencias. | ||||
| userPrincipalName | X | UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. | ||
| wWWHomePage | X | X |
Teams y Skype Empresarial Online
| Nombre del atributo | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. | ||
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| compañía | X | X | ||
| departamento | X | X | ||
| descripción | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | X | |
| givenName | X | X | ||
| homephone | X | X | ||
| ipPhone | X | X | ||
| l | X | X | ||
| correo | X | X | X | |
| mailNickname | X | X | X | |
| managedBy | X | |||
| director | X | X | ||
| miembro | X | |||
| móvil | X | X | ||
| msExchHideFromAddressLists | X | X | X | |
| msRTCSIP-ApplicationOptions | X | |||
| msRTCSIP-DeploymentLocator | X | X | ||
| msRTCSIP-Line | X | X | ||
| msRTCSIP-OptionFlags | X | X | ||
| msRTCSIP-OwnerUrn | X | |||
| msRTCSIP-PrimaryUserAddress | X | X | ||
| msRTCSIP-UserEnabled | X | X | ||
| objectSID | X | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. | |
| otherTelephone | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. Usado por la sincronización de hash de contraseñas, la autenticación de paso a través y la federación. | ||
| securityEnabled | X | |||
| Sn | X | X | ||
| sourceAnchor | X | X | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| c | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| thumbnailphoto | X | X | Sincronizada con la foto de perfil M365 periódicamente. Los administradores pueden establecer la frecuencia de la sincronización cambiando el valor de Microsoft Entra Connect. Tenga en cuenta que si los usuarios cambian su foto tanto local como en la nube en un intervalo de tiempo menor que el valor de Microsoft Entra Connect, no garantizamos que se sirva la foto más reciente. | |
| título | X | X | ||
| usageLocation | X | propiedad mecánica. País o región del usuario. Se usa para la asignación de licencias. | ||
| userPrincipalName | X | UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. | ||
| wWWHomePage | X | X |
Azure RMS
| Nombre del atributo | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. | ||
| Cn | X | X | Nombre común o alias. La mayoría de las veces el prefijo del valor [mail]. | |
| displayName | X | X | X | Cadena que representa el nombre que a menudo se muestra como nombre descriptivo (apellidos de nombre). |
| correo | X | X | X | dirección de correo electrónico completa. |
| miembro | X | |||
| objectSID | X | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. | |
| proxyAddresses | X | X | X | propiedad mecánica. Usado por el identificador de Entra de Microsoft. Contiene todas las direcciones de correo electrónico secundarias para el usuario. |
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| usageLocation | X | propiedad mecánica. País o región del usuario. Se usa para la asignación de licencias. | ||
| userPrincipalName | X | Este UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. |
Intune
| Nombre del atributo | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. | ||
| c | X | X | ||
| Cn | X | X | ||
| descripción | X | X | X | |
| displayName | X | X | X | |
| correo | X | X | X | |
| mailnickname | X | X | X | |
| miembro | X | |||
| objectSID | X | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. | |
| proxyAddresses | X | X | X | |
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. Usado por la sincronización de hash de contraseñas, la autenticación de paso a través y la federación. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| usageLocation | X | propiedad mecánica. País o región del usuario. Se usa para la asignación de licencias. | ||
| userPrincipalName | X | UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. |
Dynamics CRM
| Nombre del atributo | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. | ||
| c | X | X | ||
| Cn | X | X | ||
| co | X | X | ||
| compañía | X | X | ||
| countryCode | X | X | ||
| descripción | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| l | X | X | ||
| managedBy | X | |||
| director | X | X | ||
| miembro | X | |||
| móvil | X | X | ||
| objectSID | X | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. | |
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| preferredLanguage | X | |||
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. Usado por la sincronización de hash de contraseñas, la autenticación de paso a través y la federación. | ||
| securityEnabled | X | |||
| Sn | X | X | ||
| sourceAnchor | X | X | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| c | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| título | X | X | ||
| usageLocation | X | propiedad mecánica. País o región del usuario. Se usa para la asignación de licencias. | ||
| userPrincipalName | X | UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. |
Aplicaciones de terceros
Este grupo es un conjunto de atributos usados como los atributos mínimos necesarios para una carga de trabajo o aplicación genéricas. Se puede usar para una carga de trabajo que no aparece en otra sección o para una aplicación que no sea de Microsoft. Se usa explícitamente para lo siguiente:
- Yammer (solo se consume el usuario)
- escenarios de colaboración entre organizaciones de negocio a negocio híbrido (B2B) ofrecidos por recursos como SharePoint
Este grupo es un conjunto de atributos que se pueden usar si el directorio De Microsoft Entra no se usa para admitir Microsoft 365, Dynamics o Intune. Tiene un pequeño conjunto de atributos principales. Tenga en cuenta que el inicio de sesión único o el aprovisionamiento en algunas aplicaciones de terceros requiere la configuración de la sincronización de atributos además de los atributos descritos aquí. Los requisitos de la aplicación se describen en el tutorial de aplicación SaaS para cada aplicación.
| Nombre del atributo | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|
| accountEnabled | X | Define si una cuenta está habilitada. | ||
| Cn | X | X | ||
| displayName | X | X | X | |
| employeeID | X | |||
| givenName | X | X | ||
| correo | X | X | ||
| managedBy | X | |||
| mailNickName | X | X | X | |
| miembro | X | |||
| objectSID | X | propiedad mecánica. Identificador de usuario de AD usado para mantener la sincronización entre microsoft Entra ID y AD. | ||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | propiedad mecánica. Se usa para saber cuándo invalidar los tokens ya emitidos. Usado por la sincronización de hash de contraseñas, la autenticación de paso a través y la federación. | ||
| securityEnabled | X | |||
| Sn | X | X | ||
| sourceAnchor | X | X | X | propiedad mecánica. Identificador inmutable para mantener la relación entre ADDS y Microsoft Entra ID. |
| usageLocation | X | propiedad mecánica. País o región del usuario. Se usa para la asignación de licencias. | ||
| userPrincipalName | X | UPN es el identificador de inicio de sesión del usuario. La mayoría de las veces es el mismo que el valor de [mail]. |
Windows 10
Un equipo(dispositivo) unido a un dominio de Windows 10 sincroniza algunos atributos con el identificador de Microsoft Entra. Para obtener más información sobre los escenarios, vea Conectar dispositivos unidos a un dominio a Microsoft Entra ID para experiencias de Windows 10. Estos atributos siempre se sincronizan y Windows 10 no aparece como una aplicación que puedes anular la selección. Un equipo unido a un dominio de Windows 10 se identifica con el atributo userCertificate rellenado.
| Nombre del atributo | Dispositivo | Comentario |
|---|---|---|
| accountEnabled | X | |
| deviceTrustType | X | Valor codificado de forma codificada para equipos unidos a un dominio. |
| displayName | X | |
| ms-DS-CreatorSID | X | También se denomina registeredOwnerReference. |
| objectGUID | X | También se denomina deviceID. |
| objectSID | X | También se llama a onPremisesSecurityIdentifier. |
| operatingSystem | X | También se denomina deviceOSType. |
| operatingSystemVersion | X | También se denomina deviceOSVersion. |
| userCertificate | X |
Estos atributos para de usuario se agregan a las otras aplicaciones que ha seleccionado.
| Nombre del atributo | Usuario | Comentario |
|---|---|---|
| domainFQDN | X | También se denomina dnsDomainName. Por ejemplo, contoso.com. |
| domainNetBios | X | También se denomina netBiosName. Por ejemplo, CONTOSO. |
| msDS-KeyCredentialLink | X | Una vez inscrito el usuario en Windows Hello para empresas. |
Escritura diferida híbrida de Exchange
Estos atributos se escriben de nuevo de Microsoft Entra ID en Active Directory local al seleccionar habilitar híbrido de Exchange. En función de la versión de Exchange, es posible que se sincronicen menos atributos.
| Nombre de atributo (AD local) | Nombre del atributo (Interfaz de usuario de conexión) | Usuario | Contacto | Grupo | Comentario |
|---|---|---|---|---|---|
| msDS-ExternalDirectoryObjectID | ms-DS-External-Directory-Object-Id | X | Derivado de cloudAnchor en el identificador de Microsoft Entra. Este atributo es nuevo en Exchange 2016 y Windows Server 2016 AD. | ||
| msExchArchiveStatus | ms-Exch-ArchiveStatus | X | Archivo en línea: permite a los clientes archivar el correo. | ||
| msExchBlockedSendersHash | ms-Exch-BlockedSendersHash | X | Filtrado: reescribe el filtrado local y los datos de remitentes bloqueados y seguros en línea de los clientes. | ||
| msExchSafeRecipientsHash | ms-Exch-SafeRecipientsHash | X | Filtrado: reescribe el filtrado local y los datos de remitentes bloqueados y seguros en línea de los clientes. | ||
| msExchSafeSendersHash | ms-Exch-SafeSendersHash | X | Filtrado: reescribe el filtrado local y los datos de remitentes bloqueados y seguros en línea de los clientes. | ||
| msExchUCVoiceMailSettings | ms-Exch-UCVoiceMailSettings | X | Habilitar mensajería unificada (UM): correo de voz en línea: se usa en la integración de Microsoft Lync Server para indicar a Lync Server localmente que el usuario tiene correo de voz en servicios en línea. | ||
| msExchUserHoldPolicies | ms-Exch-UserHoldPolicies | X | Retención de litigios: permite a los servicios en la nube determinar qué usuarios están bajo retención por litigio. | ||
| proxyAddresses | proxyAddresses | X | X | X | Solo se inserta la dirección x500 de Exchange Online. |
| publicDelegates | ms-Exch-Public-Delegates | X | Permite conceder a los usuarios derechos SendOnBehalfTo un buzón de Correo de Exchange local para un buzón de Exchange. Requiere la compilación 1.1.552.0 o posterior de Microsoft Entra Connect. |
Carpeta pública de correo de Exchange
Estos atributos se sincronizan entre Active Directory local y Microsoft Entra ID al seleccionar habilitar carpeta pública de correo de Exchange.
| Nombre del atributo | PublicFolder | Comentario |
|---|---|---|
| displayName | X | |
| correo | X | |
| msExchRecipientTypeDetails | X | |
| objectGUID | X | |
| proxyAddresses | X | |
| targetAddress | X |
Escritura diferida de dispositivos
Los objetos de dispositivo se crean en Active Directory. Estos objetos pueden estar unidos a dispositivos unidos a Microsoft Entra ID o equipos Windows 10 unidos a un dominio.
| Nombre del atributo | Dispositivo | Comentario |
|---|---|---|
| altSecurityIdentities | X | |
| displayName | X | |
| Dn | X | |
| msDS-CloudAnchor | X | |
| msDS-DeviceID | X | |
| msDS-DeviceObjectVersion | X | |
| msDS-DeviceOSType | X | |
| msDS-DeviceOSVersion | X | |
| msDS-DevicePhysicalIDs | X | |
| msDS-KeyCredentialLink | X | Solo con el esquema de Windows Server 2016 AD |
| msDS-IsCompliant | X | |
| msDS-IsEnabled | X | |
| msDS-IsManaged | X | |
| msDS-RegisteredOwner | X |
Notas
- Cuando se usa un identificador alternativo, el atributo local userPrincipalName se sincroniza con el atributo Microsoft Entra onPremisesUserPrincipalName. El atributo Id. alternativo, por ejemplo, el correo, se sincroniza con el atributo userPrincipalName de Microsoft Entra.
- Aunque no hay ninguna aplicación de unicidad en el atributo Microsoft Entra onPremisesUserPrincipalName, no se admite la sincronización del mismo valor UserPrincipalName con el atributo Microsoft Entra onPremisesUserPrincipalName para varios usuarios diferentes de Microsoft Entra.
- En las listas anteriores, el tipo de objeto User también se aplica al tipo de objeto iNetOrgPerson.
Pasos siguientes
Obtenga más información sobre la configuración de Microsoft Entra Connect Sync.
Obtenga más información sobre Integración de las identidades locales con el identificador de Entra de Microsoft.