次の方法で共有


Microsoft Entra Connect Sync: Microsoft Entra ID に同期される属性

このトピックでは、Microsoft Entra Connect Sync によって同期される属性の一覧を示します。
属性は、関連する Microsoft Entra アプリによってグループ化されます。

同期する属性

一般的な質問は、を同期する最小属性の一覧です。 既定の推奨される方法は、完全な GAL (グローバル アドレス一覧) をクラウドで構築できるように既定の属性を保持し、Microsoft 365 ワークロードのすべての機能を取得することです。 場合によっては、次の例のように、機密性の高い個人データが含まれるため、組織がクラウドに同期したくない属性がいくつかあります。
不適切な属性する

この場合は、このトピックの属性の一覧から始めて、個人データを含み、同期できない属性を特定します。 次に、Microsoft Entra アプリと属性フィルター 使用して、インストール中にこれらの属性の選択を解除します。

警告

属性の選択を解除する場合は注意が必要であり、それらの属性の選択を解除するだけでは同期できません。 他の属性の選択を解除すると、特徴に悪影響を及ぼす可能性があります。

Microsoft 365 Apps for enterprise

属性名 利用者 コメント
accountEnabled X アカウントが有効かどうかを定義します。
cn X
displayName X
objectSID X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。 パスワード ハッシュ同期、パススルー認証、フェデレーションの両方で使用されます。
samAccountName X
sourceAnchor X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
usageLocation X 機械的特性。 ユーザーの国/地域。 ライセンスの割り当てに使用されます。
userPrincipalName X UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。

Exchange Online

属性名 利用者 接触 コメント
accountEnabled X アカウントが有効かどうかを定義します。
altRecipient X Microsoft Entra Connect ビルド 1.1.552.0 以降が必要です。
authOrig X X X
c X X
cn X X
X X
会社 X X
countryCode X X
X X
形容 X
displayName X X X
dLMemRejectPerms X X X
dLMemSubmitPerms X X X
extensionAttribute1 X X X
extensionAttribute10 X X X
extensionAttribute11 X X X
extensionAttribute12 X X X
extensionAttribute13 X X X
extensionAttribute14 X X X
extensionAttribute15 X X X
extensionAttribute2 X X X
extensionAttribute3 X X X
extensionAttribute4 X X X
extensionAttribute5 X X X
extensionAttribute6 X X X
extensionAttribute7 X X X
extensionAttribute8 X X X
extensionAttribute9 X X X
facsimiletelephonenumber X X
givenName X X
homePhone X X
情報 X X X この属性は現在、グループには使用されません。
イニシャル X X
l X X
legacyExchangeDN X X X
mailNickname X X X
managedBy X
支配人 X X
メンバー X
モビール X X
msDS-HABSeniorityIndex X X X
msDS-PhoneticDisplayName X X X
msExchArchiveGUID X
msExchArchiveName X
msExchAssistantName X X
msExchAuditAdmin X
msExchAuditDelegate X
msExchAuditDelegateAdmin X
msExchAuditOwner X
msExchBlockedSendersHash X X
msExchBypassAudit X
msExchBypassModerationLink X Microsoft Entra Connect バージョン 1.1.524.0 で利用可能
msExchCoManagedByLink X
msExchDelegateListLink X
msExchELCExpirySuspensionEnd X
msExchELCExpirySuspensionStart X
msExchELCMailboxFlags X
msExchEnableModeration X X
msExchExtensionCustomAttribute1 X X X 現在、この属性は Exchange Online では使用されていません。
msExchExtensionCustomAttribute2 X X X 現在、この属性は Exchange Online では使用されていません。
msExchExtensionCustomAttribute3 X X X 現在、この属性は Exchange Online では使用されていません。
msExchExtensionCustomAttribute4 X X X 現在、この属性は Exchange Online では使用されていません。
msExchExtensionCustomAttribute5 X X X 現在、この属性は Exchange Online では使用されていません。
msExchHideFromAddressLists X X X
msExchImmutableID X
msExchLitigationHoldDate X X X
msExchLitigationHoldOwner X X X
msExchMailboxAuditEnable X
msExchMailboxAuditLogAgeLimit X
msExchMailboxGuid X
msExchModeratedByLink X X X
msExchModerationFlags X X X
msExchRecipientDisplayType X X X
msExchRecipientTypeDetails X X X
msExchRemoteRecipientType X
msExchRequireAuthToSendTo X X X
msExchResourceCapacity X 現在、この属性は Exchange Online では使用されていません。
msExchResourceDisplay X
msExchResourceMetaData X
msExchResourceSearchProperties X
msExchRetentionComment X X X
msExchRetentionURL X X X
msExchSafeRecipientsHash X X
msExchSafeSendersHash X X
msExchSenderHintTranslations X X X
msExchTeamMailboxExpiration X
msExchTeamMailboxOwners X
msExchTeamMailboxSharePointUrl X
msExchUserHoldPolicies X
msOrg-IsOrganizational X
objectSID X X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
oOFReplyToOriginator X
otherFacsimileTelephone X X
otherHomePhone X X
otherTelephone X X
ページャ X X
physicalDeliveryOfficeName X X
postalCode X X
proxyAddresses X X X
publicDelegates X X X
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。 パスワード同期とフェデレーションの両方で使用されます。
reportToOriginator X
reportToOwner X
securityEnabled X
sn X X
sourceAnchor X X X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
X X
streetAddress X X
targetAddress X X
telephoneAssistant X X
telephoneNumber X X
thumbnailphoto X X M365プロファイル写真に定期的に同期されます。 管理者は、Microsoft Entra Connect の値を変更することで、同期の頻度を設定できます。 ユーザーがオンプレミスとクラウドの両方で、Microsoft Entra Connect の値より短い期間で写真を変更した場合、最新の写真が提供される保証はありません。
タイトル X X
unauthOrig X X X
usageLocation X 機械的特性。 ユーザーの国/地域。 ライセンスの割り当てに使用されます。
userCertificate X X
userPrincipalName X UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。
userSMIMECertificates X X
wWWHomePage X X

SharePoint Online

属性名 利用者 接触 コメント
accountEnabled X アカウントが有効かどうかを定義します。
authOrig X X X
c X X
cn X X
X X
会社 X X
countryCode X X
X X
形容 X X X
displayName X X X
dLMemRejectPerms X X X
dLMemSubmitPerms X X X
extensionAttribute1 X X X
extensionAttribute10 X X X
extensionAttribute11 X X X
extensionAttribute12 X X X
extensionAttribute13 X X X
extensionAttribute14 X X X
extensionAttribute15 X X X
extensionAttribute2 X X X
extensionAttribute3 X X X
extensionAttribute4 X X X
extensionAttribute5 X X X
extensionAttribute6 X X X
extensionAttribute7 X X X
extensionAttribute8 X X X
extensionAttribute9 X X X
facsimiletelephonenumber X X
givenName X X
hideDLMembership X
homephone X X
情報 X X X
イニシャル X X
ipPhone X X
l X X
郵便 X X X
mailnickname X X X
managedBy X
支配人 X X
メンバー X
middleName X X
モビール X X
msExchTeamMailboxExpiration X
msExchTeamMailboxOwners X
msExchTeamMailboxSharePointLinkedBy X
msExchTeamMailboxSharePointUrl X
objectSID X X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
oOFReplyToOriginator X
otherFacsimileTelephone X X
otherHomePhone X X
otherIpPhone X X
otherMobile X X
otherPager X X
otherTelephone X X
ページャ X X
physicalDeliveryOfficeName X X
postalCode X X
postOfficeBox X X 現在、この属性は SharePoint Online では使用されていません。
preferredLanguage X
proxyAddresses X X X
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。 パスワード ハッシュ同期、パススルー認証、フェデレーションの両方で使用されます。
reportToOriginator X
reportToOwner X
securityEnabled X
sn X X
sourceAnchor X X X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
X X
streetAddress X X
targetAddress X X
telephoneAssistant X X
telephoneNumber X X
thumbnailphoto X X M365プロファイル写真に定期的に同期されます。 管理者は、Microsoft Entra Connect の値を変更することで、同期の頻度を設定できます。 ユーザーがオンプレミスとクラウドの両方で、Microsoft Entra Connect の値より短い期間で写真を変更した場合、最新の写真が提供される保証はありません。
タイトル X X
unauthOrig X X X
url X X
usageLocation X 機械的特性。 ユーザーの国/地域
. ライセンスの割り当てに使用されます。
userPrincipalName X UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。
wWWHomePage X X

Teams と Skype for Business Online

属性名 利用者 接触 コメント
accountEnabled X アカウントが有効かどうかを定義します。
c X X
cn X X
X X
会社 X X
X X
形容 X X X
displayName X X X
facsimiletelephonenumber X X X
givenName X X
homephone X X
ipPhone X X
l X X
郵便 X X X
mailNickname X X X
managedBy X
支配人 X X
メンバー X
モビール X X
msExchHideFromAddressLists X X X
msRTCSIP-ApplicationOptions X
msRTCSIP-DeploymentLocator X X
msRTCSIP-Line X X
msRTCSIP-OptionFlags X X
msRTCSIP-OwnerUrn X
msRTCSIP-PrimaryUserAddress X X
msRTCSIP-UserEnabled X X
objectSID X X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
otherTelephone X X
physicalDeliveryOfficeName X X
postalCode X X
preferredLanguage X
proxyAddresses X X X
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。 パスワード ハッシュ同期、パススルー認証、フェデレーションの両方で使用されます。
securityEnabled X
sn X X
sourceAnchor X X X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
X X
streetAddress X X
telephoneNumber X X
thumbnailphoto X X M365プロファイル写真に定期的に同期されます。 管理者は、Microsoft Entra Connect の値を変更することで、同期の頻度を設定できます。 ユーザーがオンプレミスとクラウドの両方で、Microsoft Entra Connect の値より短い期間で写真を変更した場合、最新の写真が提供される保証はありません。
タイトル X X
usageLocation X 機械的特性。 ユーザーの国/地域。 ライセンスの割り当てに使用されます。
userPrincipalName X UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。
wWWHomePage X X

Azure RMS

属性名 利用者 接触 コメント
accountEnabled X アカウントが有効かどうかを定義します。
cn X X 共通名またはエイリアス。 ほとんどの場合、[mail] 値のプレフィックス。
displayName X X X フレンドリ名 (名の姓) として表示される名前を表す文字列。
郵便 X X X 完全な電子メール アドレス。
メンバー X
objectSID X X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
proxyAddresses X X X 機械的特性。 Microsoft Entra ID によって使用されます。 ユーザーのすべてのセカンダリ 電子メール アドレスが含まれます。
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。
securityEnabled X
sourceAnchor X X X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
usageLocation X 機械的特性。 ユーザーの国/地域。 ライセンスの割り当てに使用されます。
userPrincipalName X この UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。

Intune

属性名 利用者 接触 コメント
accountEnabled X アカウントが有効かどうかを定義します。
c X X
cn X X
形容 X X X
displayName X X X
郵便 X X X
mailnickname X X X
メンバー X
objectSID X X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
proxyAddresses X X X
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。 パスワード ハッシュ同期、パススルー認証、フェデレーションの両方で使用されます。
securityEnabled X
sourceAnchor X X X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
usageLocation X 機械的特性。 ユーザーの国/地域。 ライセンスの割り当てに使用されます。
userPrincipalName X UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。

Dynamics CRM

属性名 利用者 接触 コメント
accountEnabled X アカウントが有効かどうかを定義します。
c X X
cn X X
X X
会社 X X
countryCode X X
形容 X X X
displayName X X X
facsimiletelephonenumber X X
givenName X X
l X X
managedBy X
支配人 X X
メンバー X
モビール X X
objectSID X X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
physicalDeliveryOfficeName X X
postalCode X X
preferredLanguage X
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。 パスワード ハッシュ同期、パススルー認証、フェデレーションの両方で使用されます。
securityEnabled X
sn X X
sourceAnchor X X X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
X X
streetAddress X X
telephoneNumber X X
タイトル X X
usageLocation X 機械的特性。 ユーザーの国/地域。 ライセンスの割り当てに使用されます。
userPrincipalName X UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。

サード パーティ製アプリケーション

このグループは、汎用ワークロードまたはアプリケーションに必要な最小限の属性として使用される属性のセットです。 これは、別のセクションに記載されていないワークロードまたは Microsoft 以外のアプリに使用できます。 これは、次の場合に明示的に使用されます。

  • Yammer (ユーザーのみが使用されます)
  • SharePoint などのリソースによって提供されるハイブリッド 企業間 (B2B) のクロス組織コラボレーション シナリオ

このグループは、Microsoft Entra ディレクトリが Microsoft 365、Dynamics、または Intune をサポートするために使用されていない場合に使用できる属性のセットです。 コア属性の小さなセットがあります。 一部のサード パーティ製アプリケーションへのシングル サインオンまたはプロビジョニングでは、ここで説明する属性に加えて属性の同期を構成する必要があることに注意してください。 アプリケーションの要件については、各アプリケーションの SaaS アプリのチュートリアル で説明されています。

属性名 利用者 接触 コメント
accountEnabled X アカウントが有効かどうかを定義します。
cn X X
displayName X X X
employeeID X
givenName X X
郵便 X X
managedBy X
mailNickName X X X
メンバー X
objectSID X 機械的特性。 Microsoft Entra ID と AD の間の同期を維持するために使用される AD ユーザー識別子。
proxyAddresses X X X
pwdLastSet X 機械的特性。 既に発行されているトークンを無効にするタイミングを把握するために使用されます。 パスワード ハッシュ同期、パススルー認証、フェデレーションの両方で使用されます。
securityEnabled X
sn X X
sourceAnchor X X X 機械的特性。 ADDS と Microsoft Entra ID の間の関係を維持するための不変識別子。
usageLocation X 機械的特性。 ユーザーの国/地域。 ライセンスの割り当てに使用されます。
userPrincipalName X UPN は、ユーザーのログイン ID です。 ほとんどの場合、[メール] 値と同じです。

Windows 10

Windows 10 ドメインに参加しているコンピューター (デバイス) は、一部の属性を Microsoft Entra ID に同期します。 シナリオの詳細については、「ドメイン参加済みデバイスを Microsoft Entra ID for Windows 10 エクスペリエンスに接続する」を参照してください。 これらの属性は常に同期され、Windows 10 は選択を解除できるアプリとして表示されません。 Windows 10 ドメインに参加しているコンピューターは、userCertificate 属性が設定されていることで識別されます。

属性名 デバイス コメント
accountEnabled X
deviceTrustType X ドメインに参加しているコンピューターのハードコードされた値。
displayName X
ms-DS-CreatorSID X registeredOwnerReference とも呼ばれます。
objectGUID X deviceID とも呼ばれます。
objectSID X onPremisesSecurityIdentifier とも呼ばれます。
operatingSystem X deviceOSType とも呼ばれます。
operatingSystemVersion X deviceOSVersion とも呼ばれます。
userCertificate X

ユーザー のこれらの属性は、選択した他のアプリに追加されます。

属性名 利用者 コメント
domainFQDN X dnsDomainName とも呼ばれます。 たとえば、contoso.com。
domainNetBios X netBiosName とも呼ばれます。 たとえば、CONTOSO です。
msDS-KeyCredentialLink X ユーザーが Windows Hello for Business に登録されたら。

Exchange ハイブリッド ライトバック

これらの属性は、Exchange ハイブリッド を有効にすることを選択すると、Microsoft Entra ID からオンプレミス Active Directory書き戻されます。 Exchange のバージョンによっては、同期される属性が少なくなる場合があります。

属性名 (オンプレミス AD) 属性名 (接続 UI) 利用者 接触 コメント
msDS-ExternalDirectoryObjectID ms-DS-External-Directory-Object-Id X Microsoft Entra ID の cloudAnchor から派生します。 この属性は、Exchange 2016 および Windows Server 2016 AD の新機能です。
msExchArchiveStatus ms-Exch-ArchiveStatus X オンライン アーカイブ: 顧客がメールをアーカイブできるようにします。
msExchBlockedSendersHash ms-Exch-BlockedSendersHash X フィルター処理: オンプレミスのフィルター処理と、クライアントからのオンラインの安全でブロックされた送信者データを書き戻します。
msExchSafeRecipientsHash ms-Exch-SafeRecipientsHash X フィルター処理: オンプレミスのフィルター処理と、クライアントからのオンラインの安全でブロックされた送信者データを書き戻します。
msExchSafeSendersHash ms-Exch-SafeSendersHash X フィルター処理: オンプレミスのフィルター処理と、クライアントからのオンラインの安全でブロックされた送信者データを書き戻します。
msExchUCVoiceMailSettings ms-Exch-UCVoiceMailSettings X ユニファイド メッセージング (UM) - オンライン ボイス メールを有効にする: Microsoft Lync Server 統合によって使用され、ユーザーがオンライン サービスでボイス メールを使用していることをオンプレミスの Lync Server に示します。
msExchUserHoldPolicies ms-Exch-UserHoldPolicies X 訴訟ホールド: クラウド サービスが訴訟ホールドを受けているユーザーを特定できるようにします。
proxyAddresses proxyAddresses X X X Exchange Online の x500 アドレスのみが挿入されます。
publicDelegates ms-Exch-Public-Delegates X Exchange Online メールボックスに、オンプレミスの Exchange メールボックスを持つユーザーに SendOnBehalfTo 権限を付与できるようにします。 Microsoft Entra Connect ビルド 1.1.552.0 以降が必要です。

Exchange メールパブリック フォルダー

これらの属性は、Exchange メール パブリック フォルダー を有効にすることを選択すると、オンプレミスの Active Directory から Microsoft Entra ID同期されます。

属性名 PublicFolder コメント
displayName X
郵便 X
msExchRecipientTypeDetails X
objectGUID X
proxyAddresses X
targetAddress X

デバイスの書き戻し

デバイス オブジェクトは Active Directory に作成されます。 これらのオブジェクトには、Microsoft Entra ID に参加しているデバイスや、ドメインに参加している Windows 10 コンピューターを指定できます。

属性名 デバイス コメント
altSecurityIdentities X
displayName X
dn X
msDS-CloudAnchor X
msDS-DeviceID X
msDS-DeviceObjectVersion X
msDS-DeviceOSType X
msDS-DeviceOSVersion X
msDS-DevicePhysicalIDs X
msDS-KeyCredentialLink X Windows Server 2016 AD スキーマでのみ
msDS-IsCompliant X
msDS-IsEnabled X
msDS-IsManaged X
msDS-RegisteredOwner X

筆記

  • 代替 ID を使用する場合、オンプレミス属性 userPrincipalName は Microsoft Entra 属性 onPremisesUserPrincipalName と同期されます。 メールなどの代替 ID 属性は、Microsoft Entra 属性 userPrincipalName と同期されます。
  • Microsoft Entra onPremisesUserPrincipalName 属性に一意性は適用されませんが、複数の異なる Microsoft Entra ユーザーに対して同じ UserPrincipalName 値を Microsoft Entra onPremisesUserPrincipalName 属性に同期することはサポートされていません。
  • 上記の一覧では、ユーザー オブジェクトの種類は、iNetOrgPerson オブジェクトの種類にも適用されます。

次の手順

Microsoft Entra Connect Sync 構成 の詳細を確認します。

オンプレミス ID と Microsoft Entra ID の統合の詳細について説明します。