Microsoft Entra Verbinding maken Sync: Kenmerken die zijn gesynchroniseerd met Microsoft Entra-id
In dit onderwerp worden de kenmerken vermeld die worden gesynchroniseerd door Microsoft Entra Verbinding maken Sync.
De kenmerken worden gegroepeerd op de gerelateerde Microsoft Entra-app.
Kenmerken die moeten worden gesynchroniseerd
Een veelvoorkomende vraag is wat de lijst met minimale kenmerken is die moeten worden gesynchroniseerd. De standaard- en aanbevolen benadering is om de standaardkenmerken te behouden, zodat een volledige GAL (Algemene adreslijst) kan worden samengesteld in de cloud en alle functies in Microsoft 365-workloads kunt ophalen. In sommige gevallen zijn er enkele kenmerken die uw organisatie niet wil synchroniseren met de cloud, omdat deze kenmerken gevoelige persoonlijke gegevens bevatten, zoals in dit voorbeeld:
Begin in dit geval met de lijst met kenmerken in dit onderwerp en identificeer deze kenmerken die persoonlijke gegevens bevatten en kan niet worden gesynchroniseerd. Schakel deze kenmerken vervolgens uit tijdens de installatie met behulp van de Microsoft Entra-app en het filteren van kenmerken.
Waarschuwing
Wanneer u de selectie van kenmerken opheffen, moet u voorzichtig zijn en alleen deselecteren van deze kenmerken absoluut niet mogelijk om te synchroniseren. Het opheffen van de selectie van andere kenmerken kan een negatieve invloed hebben op functies.
Microsoft 365-apps voor bedrijven
| Kenmerknaam | Gebruiker | Opmerking |
|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. |
| cn | X | |
| displayName | X | |
| objectSID | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. |
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. Wordt gebruikt door zowel wachtwoord-hashsynchronisatie, passthrough-verificatie als federatie. |
| samAccountName | X | |
| sourceAnchor | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker. Wordt gebruikt voor licentietoewijzing. |
| userPrincipalName | X | UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. |
Exchange Online
| Kenmerknaam | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. | ||
| altRecipient | X | Hiervoor is Microsoft Entra Verbinding maken build 1.1.552.0 of later vereist. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| cn | X | X | ||
| co | X | X | ||
| bedrijf | X | X | ||
| countryCode | X | X | ||
| afdeling | X | X | ||
| beschrijving | X | |||
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| homePhone | X | X | ||
| Info | X | X | X | Dit kenmerk wordt momenteel niet gebruikt voor groepen. |
| Initials | X | X | ||
| l | X | X | ||
| legacyExchangeDN | X | X | X | |
| mailNickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| lid | X | |||
| mobiele apparaten | X | X | ||
| msDS-HABSeniorityIndex | X | X | X | |
| msDS-Telefoon ticDisplayName | X | X | X | |
| msExchArchiveGUID | X | |||
| msExchArchiveName | X | |||
| msExchAssistantName | X | X | ||
| msExchAudit Beheer | X | |||
| msExchAuditDelegate | X | |||
| msExchAuditDelegate Beheer | X | |||
| msExchAuditOwner | X | |||
| msExchBlockedSendersHash | X | X | ||
| msExchBypassAudit | X | |||
| msExchBypassModerationLink | X | Beschikbaar in Microsoft Entra Verbinding maken versie 1.1.524.0 | ||
| msExchCoManagedByLink | X | |||
| msExchDelegateListLink | X | |||
| msExchELCExpirySus gewistEnd | X | |||
| msExchELCExpirySusinstructiesStart | X | |||
| msExchELCMailboxFlags | X | |||
| msExchEnableModeration | X | X | ||
| msExchExtensionCustomAttribute1 | X | X | X | Dit kenmerk wordt momenteel niet gebruikt door Exchange Online. |
| msExchExtensionCustomAttribute2 | X | X | X | Dit kenmerk wordt momenteel niet gebruikt door Exchange Online. |
| msExchExtensionCustomAttribute3 | X | X | X | Dit kenmerk wordt momenteel niet gebruikt door Exchange Online. |
| msExchExtensionCustomAttribute4 | X | X | X | Dit kenmerk wordt momenteel niet gebruikt door Exchange Online. |
| msExchExtensionCustomAttribute5 | X | X | X | Dit kenmerk wordt momenteel niet gebruikt door Exchange Online. |
| msExchHideFromAddressLists | X | X | X | |
| msExchImmutableID | X | |||
| msExchLitigationHoldDate | X | X | X | |
| msExchLitigationHoldOwner | X | X | X | |
| msExchMailboxAuditEnable | X | |||
| msExchMailboxAuditLogAgeLimit | X | |||
| msExchMailboxGuid | X | |||
| msExchModeratedByLink | X | X | X | |
| msExchModerationFlags | X | X | X | |
| msExchRecipientDisplayType | X | X | X | |
| msExchRecipientTypeDetails | X | X | X | |
| msExchRemoteRecipientType | X | |||
| msExchRequireAuthToSendTo | X | X | X | |
| msExchResourceCapacity | X | Dit kenmerk wordt momenteel niet gebruikt door Exchange Online. | ||
| msExchResourceDisplay | X | |||
| msExchResourceMetaData | X | |||
| msExchResourceSearchProperties | X | |||
| msExchRetentionComment | X | X | X | |
| msExchRetentionURL | X | X | X | |
| msExchSafeRecipientsHash | X | X | ||
| msExchSafeSendersHash | X | X | ||
| msExchSenderHintTranslations | X | X | X | |
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| msExchUserHoldPolicies | X | |||
| msOrg-IsOrganizational | X | |||
| objectSID | X | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| otherHome Telefoon | X | X | ||
| otherTelephone | X | X | ||
| Pager | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| proxyAddresses | X | X | X | |
| publicDelegates | X | X | X | |
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. Wordt gebruikt door wachtwoordsynchronisatie en federatie. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| St | X | X | ||
| streetAddress | X | X | ||
| Targetaddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| miniatuurfoto | X | X | Regelmatig gesynchroniseerd met M365-profielfoto. Beheer s kunnen de synchronisatiefrequentie instellen door de Microsoft Entra-Verbinding maken-waarde te wijzigen. Houd er rekening mee dat als gebruikers hun foto zowel on-premises als in de cloud binnen een periode wijzigen die kleiner is dan de waarde van Microsoft Entra Verbinding maken, we niet garanderen dat de meest recente foto wordt geleverd. | |
| title | X | X | ||
| unauthOrig | X | X | X | |
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker. Wordt gebruikt voor licentietoewijzing. | ||
| userCertificate | X | X | ||
| userPrincipalName | X | UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. | ||
| userSMIMECertificates | X | X | ||
| wWWHomePage | X | X |
SharePoint Online
| Kenmerknaam | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. | ||
| authOrig | X | X | X | |
| c | X | X | ||
| cn | X | X | ||
| co | X | X | ||
| bedrijf | X | X | ||
| countryCode | X | X | ||
| afdeling | X | X | ||
| beschrijving | X | X | X | |
| displayName | X | X | X | |
| dLMemRejectPerms | X | X | X | |
| dLMemSubmitPerms | X | X | X | |
| extensionAttribute1 | X | X | X | |
| extensionAttribute10 | X | X | X | |
| extensionAttribute11 | X | X | X | |
| extensionAttribute12 | X | X | X | |
| extensionAttribute13 | X | X | X | |
| extensionAttribute14 | X | X | X | |
| extensionAttribute15 | X | X | X | |
| extensionAttribute2 | X | X | X | |
| extensionAttribute3 | X | X | X | |
| extensionAttribute4 | X | X | X | |
| extensionAttribute5 | X | X | X | |
| extensionAttribute6 | X | X | X | |
| extensionAttribute7 | X | X | X | |
| extensionAttribute8 | X | X | X | |
| extensionAttribute9 | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| hideDLMembership | X | |||
| homephone | X | X | ||
| Info | X | X | X | |
| Initialen | X | X | ||
| ip Telefoon | X | X | ||
| l | X | X | ||
| X | X | X | ||
| mailnickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| lid | X | |||
| middleName | X | X | ||
| mobiele apparaten | X | X | ||
| msExchTeamMailboxExpiration | X | |||
| msExchTeamMailboxOwners | X | |||
| msExchTeamMailboxSharePointLinkedBy | X | |||
| msExchTeamMailboxSharePointUrl | X | |||
| objectSID | X | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. | |
| oOFReplyToOriginator | X | |||
| otherFacsimileTelephone | X | X | ||
| otherHome Telefoon | X | X | ||
| otherIp Telefoon | X | X | ||
| otherMobile | X | X | ||
| otherPager | X | X | ||
| otherTelephone | X | X | ||
| Pager | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| postOfficeBox | X | X | Dit kenmerk wordt momenteel niet gebruikt door SharePoint Online. | |
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. Wordt gebruikt door zowel wachtwoord-hashsynchronisatie, passthrough-verificatie als federatie. | ||
| reportToOriginator | X | |||
| reportToOwner | X | |||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| St | X | X | ||
| streetAddress | X | X | ||
| Targetaddress | X | X | ||
| telephoneAssistant | X | X | ||
| telephoneNumber | X | X | ||
| miniatuurfoto | X | X | Regelmatig gesynchroniseerd met M365-profielfoto. Beheer s kunnen de synchronisatiefrequentie instellen door de Microsoft Entra-Verbinding maken-waarde te wijzigen. Houd er rekening mee dat als gebruikers hun foto zowel on-premises als in de cloud binnen een periode wijzigen die kleiner is dan de waarde van Microsoft Entra Verbinding maken, we niet garanderen dat de meest recente foto wordt geleverd. | |
| title | X | X | ||
| unauthOrig | X | X | X | |
| URL | X | X | ||
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker | ||
| . Wordt gebruikt voor licentietoewijzing. | ||||
| userPrincipalName | X | UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. | ||
| wWWHomePage | X | X |
Teams en Skype voor Bedrijven Online
| Kenmerknaam | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. | ||
| c | X | X | ||
| cn | X | X | ||
| co | X | X | ||
| bedrijf | X | X | ||
| afdeling | X | X | ||
| beschrijving | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | X | |
| givenName | X | X | ||
| homephone | X | X | ||
| ip Telefoon | X | X | ||
| l | X | X | ||
| X | X | X | ||
| mailNickname | X | X | X | |
| managedBy | X | |||
| manager | X | X | ||
| lid | X | |||
| mobiele apparaten | X | X | ||
| msExchHideFromAddressLists | X | X | X | |
| msRTCSIP-ApplicationOptions | X | |||
| msRTCSIP-DeploymentLocator | X | X | ||
| msRTCSIP-Line | X | X | ||
| msRTCSIP-OptionFlags | X | X | ||
| msRTCSIP-OwnerUrn | X | |||
| msRTCSIP-PrimaryUserAddress | X | X | ||
| msRTCSIP-UserEnabled | X | X | ||
| objectSID | X | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. | |
| otherTelephone | X | X | ||
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| preferredLanguage | X | |||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. Wordt gebruikt door zowel wachtwoord-hashsynchronisatie, passthrough-verificatie als federatie. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| St | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| miniatuurfoto | X | X | Regelmatig gesynchroniseerd met M365-profielfoto. Beheer s kunnen de synchronisatiefrequentie instellen door de Microsoft Entra-Verbinding maken-waarde te wijzigen. Houd er rekening mee dat als gebruikers hun foto zowel on-premises als in de cloud binnen een periode wijzigen die kleiner is dan de waarde van Microsoft Entra Verbinding maken, we niet garanderen dat de meest recente foto wordt geleverd. | |
| title | X | X | ||
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker. Wordt gebruikt voor licentietoewijzing. | ||
| userPrincipalName | X | UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. | ||
| wWWHomePage | X | X |
Azure RMS
| Kenmerknaam | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. | ||
| cn | X | X | Algemene naam of alias. Meestal het voorvoegsel van [mail]-waarde. | |
| displayName | X | X | X | Een tekenreeks die de naam vertegenwoordigt die vaak wordt weergegeven als de beschrijvende naam (achternaam). |
| X | X | X | volledig e-mailadres. | |
| lid | X | |||
| objectSID | X | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. | |
| proxyAddresses | X | X | X | mechanische eigenschap. Wordt gebruikt door Microsoft Entra-id. Bevat alle secundaire e-mailadressen voor de gebruiker. |
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker. Wordt gebruikt voor licentietoewijzing. | ||
| userPrincipalName | X | Deze UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. |
Intune
| Kenmerknaam | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. | ||
| c | X | X | ||
| cn | X | X | ||
| beschrijving | X | X | X | |
| displayName | X | X | X | |
| X | X | X | ||
| mailnickname | X | X | X | |
| lid | X | |||
| objectSID | X | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. | |
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. Wordt gebruikt door zowel wachtwoord-hashsynchronisatie, passthrough-verificatie als federatie. | ||
| securityEnabled | X | |||
| sourceAnchor | X | X | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker. Wordt gebruikt voor licentietoewijzing. | ||
| userPrincipalName | X | UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. |
Dynamics CRM
| Kenmerknaam | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. | ||
| c | X | X | ||
| cn | X | X | ||
| co | X | X | ||
| bedrijf | X | X | ||
| countryCode | X | X | ||
| beschrijving | X | X | X | |
| displayName | X | X | X | |
| facsimiletelephonenumber | X | X | ||
| givenName | X | X | ||
| l | X | X | ||
| managedBy | X | |||
| manager | X | X | ||
| lid | X | |||
| mobiele apparaten | X | X | ||
| objectSID | X | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. | |
| physicalDeliveryOfficeName | X | X | ||
| postalCode | X | X | ||
| preferredLanguage | X | |||
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. Wordt gebruikt door zowel wachtwoord-hashsynchronisatie, passthrough-verificatie als federatie. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| St | X | X | ||
| streetAddress | X | X | ||
| telephoneNumber | X | X | ||
| title | X | X | ||
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker. Wordt gebruikt voor licentietoewijzing. | ||
| userPrincipalName | X | UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. |
Toepassingen van derden
Deze groep is een set kenmerken die worden gebruikt als de minimale kenmerken die nodig zijn voor een algemene workload of toepassing. Deze kan worden gebruikt voor een workload die niet wordt vermeld in een andere sectie of voor een niet-Microsoft-app. Deze wordt expliciet gebruikt voor het volgende:
- Yammer (alleen gebruiker wordt gebruikt)
- Hybride scenario's voor B2B-samenwerking (Business-to-Business) die worden aangeboden door resources zoals SharePoint
Deze groep is een set kenmerken die kunnen worden gebruikt als de Microsoft Entra-directory niet wordt gebruikt ter ondersteuning van Microsoft 365, Dynamics of Intune. Het heeft een kleine set kernkenmerken. Houd er rekening mee dat eenmalige aanmelding of inrichting voor sommige toepassingen van derden vereist dat naast de kenmerken die hier worden beschreven, ook synchronisatie van kenmerken worden geconfigureerd. Toepassingsvereisten worden beschreven in de zelfstudie voor SaaS-apps voor elke toepassing.
| Kenmerknaam | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|
| accountEnabled | X | Hiermee definieert u of een account is ingeschakeld. | ||
| cn | X | X | ||
| displayName | X | X | X | |
| employeeID | X | |||
| givenName | X | X | ||
| X | X | |||
| managedBy | X | |||
| mailNickName | X | X | X | |
| lid | X | |||
| objectSID | X | mechanische eigenschap. AD-gebruikers-id die wordt gebruikt voor het onderhouden van synchronisatie tussen Microsoft Entra ID en AD. | ||
| proxyAddresses | X | X | X | |
| pwdLastSet | X | mechanische eigenschap. Wordt gebruikt om te weten wanneer u al uitgegeven tokens ongeldig wilt maken. Wordt gebruikt door zowel wachtwoord-hashsynchronisatie, passthrough-verificatie als federatie. | ||
| securityEnabled | X | |||
| sn | X | X | ||
| sourceAnchor | X | X | X | mechanische eigenschap. Onveranderbare id voor het onderhouden van de relatie tussen ADDS en Microsoft Entra ID. |
| usageLocation | X | mechanische eigenschap. Het land/de regio van de gebruiker. Wordt gebruikt voor licentietoewijzing. | ||
| userPrincipalName | X | UPN is de aanmeldings-id voor de gebruiker. Meestal hetzelfde als [mail]-waarde. |
Windows 10
Een windows 10-computer (apparaat) die lid is van een domein synchroniseert enkele kenmerken naar Microsoft Entra-id. Zie Verbinding maken apparaten die lid zijn van een domein voor Microsoft Entra ID voor Windows 10-ervaringen voor meer informatie over de scenario's. Deze kenmerken worden altijd gesynchroniseerd en Windows 10 wordt niet weergegeven als een app die u kunt opheffen. Een windows 10-computer die lid is van een domein wordt geïdentificeerd door het kenmerk userCertificate ingevuld.
| Kenmerknaam | Apparaat | Opmerking |
|---|---|---|
| accountEnabled | X | |
| deviceTrustType | X | Vastgelegde waarde voor computers die lid zijn van een domein. |
| displayName | X | |
| ms-DS-CreatorSID | X | Ook wel registeredOwnerReference genoemd. |
| objectGUID | X | Ook wel deviceID genoemd. |
| objectSID | X | Ook wel onPremisesSecurityIdentifier genoemd. |
| Operatingsystem | X | Ook wel deviceOSType genoemd. |
| operatingSystemVersion | X | Ook wel deviceOSVersion genoemd. |
| userCertificate | X |
Deze kenmerken voor de gebruiker zijn naast de andere apps die u hebt geselecteerd.
| Kenmerknaam | Gebruiker | Opmerking |
|---|---|---|
| domainFQDN | X | Ook wel dnsDomainName genoemd. Bijvoorbeeld contoso.com. |
| domainNetBios | X | Ook wel netBiosName genoemd. Bijvoorbeeld CONTOSO. |
| msDS-KeyCredentialLink | X | Zodra de gebruiker is ingeschreven bij Windows Hello voor Bedrijven. |
Hybride Exchange-write-back
Deze kenmerken worden teruggeschreven van Microsoft Entra-id naar on-premises Active Directory wanneer u ervoor kiest om Hybride Exchange in te schakelen. Afhankelijk van uw Exchange-versie kunnen er minder kenmerken worden gesynchroniseerd.
| Kenmerknaam (on-premises AD) | Kenmerknaam (Verbinding maken ui) | Gebruiker | Contact | Groep | Opmerking |
|---|---|---|---|---|---|
| msDS-ExternalDirectoryObjectID | ms-DS-External-Directory-Object-Id | X | Afgeleid van cloudAnchor in Microsoft Entra-id. Dit kenmerk is nieuw in Exchange 2016 en Windows Server 2016 AD. | ||
| msExchArchiveStatus | ms-Exch-ArchiveStatus | X | Onlinearchief: hiermee kunnen klanten e-mail archiveren. | ||
| msExchBlockedSendersHash | ms-Exch-BlockedSendersHash | X | Filteren: schrijft on-premises filteren en online veilige en geblokkeerde afzendergegevens van clients terugschrijven. | ||
| msExchSafeRecipientsHash | ms-Exch-SafeRecipientsHash | X | Filteren: schrijft on-premises filteren en online veilige en geblokkeerde afzendergegevens van clients terugschrijven. | ||
| msExchSafeSendersHash | ms-Exch-SafeSendersHash | X | Filteren: schrijft on-premises filteren en online veilige en geblokkeerde afzendergegevens van clients terugschrijven. | ||
| msExchUCVoiceMail Instellingen | ms-Exch-UCVoiceMail Instellingen | X | Unified Messaging (UM) - Online voicemail inschakelen: wordt gebruikt door Microsoft Lync Server-integratie om aan te geven dat de gebruiker on-premises voicemail heeft in onlineservices. | ||
| msExchUserHoldPolicies | ms-Exch-UserHoldPolicies | X | Juridische bewaring: hiermee kunnen cloudservices bepalen welke gebruikers onder Juridische bewaring vallen. | ||
| proxyAddresses | proxyAddresses | X | X | X | Alleen het x500-adres van Exchange Online wordt ingevoegd. |
| publicDelegates | ms-Exch-Public-Delegates | X | Hiermee kan een Exchange Online-postvak worden verleend aan gebruikers met een on-premises Exchange-postvak. Hiervoor is Microsoft Entra Verbinding maken build 1.1.552.0 of later vereist. |
Openbare e-mailmap van Exchange
Deze kenmerken worden gesynchroniseerd vanuit on-premises Active Directory naar Microsoft Entra ID wanneer u ervoor kiest om openbare Exchange Mail-map in te schakelen.
| Kenmerknaam | PublicFolder | Opmerking |
|---|---|---|
| displayName | X | |
| X | ||
| msExchRecipientTypeDetails | X | |
| objectGUID | X | |
| proxyAddresses | X | |
| Targetaddress | X |
Apparaat terugschrijven
Apparaatobjecten worden gemaakt in Active Directory. Deze objecten kunnen apparaten zijn die zijn gekoppeld aan Microsoft Entra ID of windows 10-computers die lid zijn van een domein.
| Kenmerknaam | Apparaat | Opmerking |
|---|---|---|
| altSecurityId-entiteiten | X | |
| displayName | X | |
| dn | X | |
| msDS-CloudAnchor | X | |
| msDS-DeviceID | X | |
| msDS-DeviceObjectVersion | X | |
| msDS-DeviceOSType | X | |
| msDS-DeviceOSVersion | X | |
| msDS-DevicePhysicalIDs | X | |
| msDS-KeyCredentialLink | X | Alleen met Windows Server 2016 AD-schema |
| msDS-IsCompliant | X | |
| msDS-IsEnabled | X | |
| msDS-IsManaged | X | |
| msDS-RegisteredOwner | X |
Opmerkingen
- Wanneer u een alternatieve id gebruikt, wordt het on-premises kenmerk userPrincipalName gesynchroniseerd met het kenmerk Microsoft Entra onPremisesUserPrincipalName. Het kenmerk Alternatieve id, bijvoorbeeld e-mail, wordt gesynchroniseerd met het Microsoft Entra-kenmerk userPrincipalName.
- Hoewel het kenmerk Microsoft Entra onPremisesUserPrincipalName niet wordt afgedwongen, wordt het niet ondersteund om dezelfde UserPrincipalName-waarde te synchroniseren met het kenmerk Microsoft Entra onPremisesUserPrincipalName voor meerdere verschillende Microsoft Entra-gebruikers.
- In de bovenstaande lijsten is het objecttype Gebruiker ook van toepassing op het objecttype iNetOrgPerson.
Volgende stappen
Meer informatie over de configuratie van Microsoft Entra Verbinding maken Sync.
Meer informatie over het integreren van uw on-premises identiteiten met Microsoft Entra-id.