Mapear as extensões de diretório na sincronização entre locatários
As extensões de diretório permitem estender o esquema no Microsoft Entra ID com seus próprios atributos. Você pode mapear essas extensões de diretório ao provisionar usuários na sincronização entre locatários. Os atributos de segurança personalizados são diferentes e não têm suporte na sincronização entre locatários.
Este artigo descreve como mapear as extensões de diretório na sincronização entre locatários.
Pré-requisitos
- Função Administrador de Identidade Híbrida para definir a sincronização entre locatários.
- Função Administrador de Aplicativo de Nuvem ou Administrador de Aplicativo para atribuir usuários a uma configuração e para excluir uma configuração.
Criar as extensões de diretório
Se ainda não tiver extensões de diretório, você deverá criar uma ou mais extensões de diretório no locatário de origem ou de destino. Você pode criar extensões usando o Microsoft Entra Connect ou a API do Microsoft Graph. Para obter informações sobre como criar as extensões de diretório, confira Sincronizar atributos de extensão para Provisionamento de Aplicativos do Microsoft Entra.
Mapear as extensões de diretório
Locatário de origem
Depois de ter uma ou mais extensões de diretório, você poderá usá-las ao mapear atributos na sincronização entre locatários.
Entre no Centro de administração do Microsoft Entra do locatário de origem.
Navegue até Identidade>Identidades externas>Sincronização entre locatários.
Selecione Configurações e, em seguida, escolha sua configuração.
Selecione Provisionamento e expanda a seção Mapeamentos.
Selecione Provisionar Usuários do Microsoft Entra ID para abrir a página Mapeamento de Atributos.
Role até a parte inferior da página e selecione Adicionar novo mapeamento.
Na lista suspensa Atributo de origem, selecione um atributo de origem.
Se você criou uma extensão de diretório no locatário de origem, selecione a extensão de diretório.
Se a extensão de diretório não estiver listada, verifique se a extensão de diretório foi criada com sucesso. Você também pode tentar adicionar manualmente a extensão de diretório à lista de atributos conforme descrito na próxima seção.
Na lista suspensa Atributo de destino, selecione um atributo de destino.
Se você criou uma extensão de diretório no locatário de destino, selecione a extensão de diretório.
Selecione Ok para salvar o mapeamento.
Adicionar manualmente as extensões de diretório à lista de atributos
Locatário de origem
Se a sua extensão de diretório não foi descoberta automaticamente, você poderá tentar as etapas a seguir para adicionar manualmente a extensão de diretório à lista de atributos.
Entre no centro de administração do Microsoft Entra do locatário de origem usando o link a seguir:
https://entra.microsoft.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true
Navegue até Identidade>Identidades externas>Sincronização entre locatários.
Selecione Configurações e, em seguida, escolha sua configuração.
Selecione Provisionamento e expanda a seção Mapeamentos.
Selecione Provisionar Usuários do Microsoft Entra ID para abrir a página de Mapeamento de Atributos.
Role até a parte inferior e marque a caixa de seleção Mostrar configurações avançadas.
Dica
Se você não vir os links Editar a lista de atributos, certifique-se de estar conectado ao centro de administração do Microsoft Entra usando o link na Etapa 1.
Se você criou uma extensão de diretório no locatário de origem, selecione o link Editar a lista de atributos do Microsoft Entra ID.
Se você criou uma extensão no locatário de destino, selecione o link Editar a lista de atributos do Azure Active Directory (locatário de destino).
Adicione a extensão de diretório e selecione as opções apropriadas.
Selecione Salvar.
Atualize o navegador.
Navegue até a página Mapeamentos de atributos e tente mapear a extensão de diretório conforme descrito anteriormente neste artigo.
Adicionar manualmente as extensões de diretório editando o esquema
Locatário de origem
Siga estas etapas para adicionar manualmente as extensões de diretório ao esquema usando o editor de esquema.
Entre no Centro de administração do Microsoft Entra do locatário de origem.
Navegue até Identidade>Identidades externas>Sincronização entre locatários.
Selecione Configurações e, em seguida, escolha sua configuração.
Selecione Provisionamento e expanda a seção Mapeamentos.
Selecione Provisionar Usuários do Microsoft Entra ID para abrir a página de Mapeamento de Atributos.
Role até a parte inferior e marque a caixa de seleção Mostrar configurações avançadas.
Selecione o link Revisão de seu esquema para abrir a página do Editor de esquema.
Baixe uma cópia original do esquema como backup.
Modifique o esquema seguindo a configuração necessária.
Selecione Salvar.
Atualize o navegador.
Navegue até a página Mapeamentos de atributos e tente mapear a extensão de diretório conforme descrito anteriormente neste artigo.
