本主题列出由 Microsoft Entra Connect Sync 同步同步的属性。
这些属性按相关Microsoft Entra 应用分组。
要同步的属性
一个常见问题是 要同步的最低属性列表。 默认和建议的方法是保留默认属性,以便可以在云中构造完整的 GAL(全局地址列表),并获取Microsoft 365 个工作负荷中的所有功能。 在某些情况下,组织不希望同步到云的某些属性,因为这些属性包含敏感数据,如以下示例所示:
bad attributes错误的属性
在这种情况下,请从本主题中的属性列表开始,确定将包含个人数据且无法同步的属性。 然后使用 Microsoft Entra 应用和属性筛选取消选择这些属性。
警告
取消选择属性时,应谨慎,并且只取消选择绝对无法同步这些属性。 取消选择其他属性可能会对功能产生负面影响。
Microsoft 365 企业应用版
属性名称 | 用户 | 评论 |
---|---|---|
accountEnabled | X | 定义是否启用了帐户。 |
快递 之 家 | X | |
displayName | X | |
objectSID | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 |
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。 |
samAccountName | X | |
sourceAnchor | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
usageLocation | X | 机械属性。 用户所在的国家/地区。 用于许可证分配。 |
userPrincipalName | X | UPN 是用户的登录 ID。 通常与 [mail] 值相同。 |
Exchange Online
属性名称 | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|
accountEnabled | X | 定义是否启用了帐户。 | ||
altRecipient | X | 需要Microsoft Entra Connect 内部版本 1.1.552.0 或更高版本。 | ||
authOrig | X | X | X | |
c | X | X | ||
快递 之 家 | X | X | ||
co | X | X | ||
公司 | X | X | ||
countryCode | X | X | ||
部门 | X | X | ||
描述 | X | |||
displayName | X | X | X | |
dLMemRejectPerms | X | X | X | |
dLMemSubmitPerms | X | X | X | |
extensionAttribute1 | X | X | X | |
extensionAttribute10 | X | X | X | |
extensionAttribute11 | X | X | X | |
extensionAttribute12 | X | X | X | |
extensionAttribute13 | X | X | X | |
extensionAttribute14 | X | X | X | |
extensionAttribute15 | X | X | X | |
extensionAttribute2 | X | X | X | |
extensionAttribute3 | X | X | X | |
extensionAttribute4 | X | X | X | |
extensionAttribute5 | X | X | X | |
extensionAttribute6 | X | X | X | |
extensionAttribute7 | X | X | X | |
extensionAttribute8 | X | X | X | |
extensionAttribute9 | X | X | X | |
facsimiletelephonenumber | X | X | ||
givenName | X | X | ||
homePhone | X | X | ||
信息 | X | X | X | 此属性当前不用于组。 |
缩写 | X | X | ||
l | X | X | ||
legacyExchangeDN | X | X | X | |
mailNickname | X | X | X | |
managedBy | X | |||
经理 | X | X | ||
成员 | X | |||
移动 | X | X | ||
msDS-HABSeniorityIndex | X | X | X | |
msDS-PhoneticDisplayName | X | X | X | |
msExchArchiveGUID | X | |||
msExchArchiveName | X | |||
msExchAssistantName | X | X | ||
msExchAuditAdmin | X | |||
msExchAuditDelegate | X | |||
msExchAuditDelegateAdmin | X | |||
msExchAuditOwner | X | |||
msExchBlockedSendersHash | X | X | ||
msExchBypassAudit | X | |||
msExchBypassModerationLink | X | Microsoft Entra Connect 版本 1.1.524.0 中提供 | ||
msExchCoManagedByLink | X | |||
msExchDelegateListLink | X | |||
msExchELCExpirySuspensionEnd | X | |||
msExchELCExpirySuspensionStart | X | |||
msExchELCMailboxFlags | X | |||
msExchEnableModeration | X | X | ||
msExchExtensionCustomAttribute1 | X | X | X | Exchange Online 当前不使用此属性。 |
msExchExtensionCustomAttribute2 | X | X | X | Exchange Online 当前不使用此属性。 |
msExchExtensionCustomAttribute3 | X | X | X | Exchange Online 当前不使用此属性。 |
msExchExtensionCustomAttribute4 | X | X | X | Exchange Online 当前不使用此属性。 |
msExchExtensionCustomAttribute5 | X | X | X | Exchange Online 当前不使用此属性。 |
msExchHideFromAddressLists | X | X | X | |
msExchImmutableID | X | |||
msExchLitigationHoldDate | X | X | X | |
msExchLitigationHoldOwner | X | X | X | |
msExchMailboxAuditEnable | X | |||
msExchMailboxAuditLogAgeLimit | X | |||
msExchMailboxGuid | X | |||
msExchModeratedByLink | X | X | X | |
msExchModerationFlags | X | X | X | |
msExchRecipientDisplayType | X | X | X | |
msExchRecipientTypeDetails | X | X | X | |
msExchRemoteRecipientType | X | |||
msExchRequireAuthToSendTo | X | X | X | |
msExchResourceCapacity | X | Exchange Online 当前不使用此属性。 | ||
msExchResourceDisplay | X | |||
msExchResourceMetaData | X | |||
msExchResourceSearchProperties | X | |||
msExchRetentionComment | X | X | X | |
msExchRetentionURL | X | X | X | |
msExchSafeRecipientsHash | X | X | ||
msExchSafeSendersHash | X | X | ||
msExchSenderHintTranslations | X | X | X | |
msExchTeamMailboxExpiration | X | |||
msExchTeamMailboxOwners | X | |||
msExchTeamMailboxSharePointUrl | X | |||
msExchUserHoldPolicies | X | |||
msOrg-IsOrganizational | X | |||
objectSID | X | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 | |
oOFReplyToOriginator | X | |||
otherFacsimileTelephone | X | X | ||
otherHomePhone | X | X | ||
otherTelephone | X | X | ||
呼叫器 | X | X | ||
physicalDeliveryOfficeName | X | X | ||
postalCode | X | X | ||
proxyAddresses | X | X | X | |
publicDelegates | X | X | X | |
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 由密码同步和联合身份验证使用。 | ||
reportToOriginator | X | |||
reportToOwner | X | |||
securityEnabled | X | |||
锡 | X | X | ||
sourceAnchor | X | X | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
圣 | X | X | ||
streetAddress | X | X | ||
targetAddress | X | X | ||
telephoneAssistant | X | X | ||
telephoneNumber | X | X | ||
thumbnailphoto | X | X | 定期同步到 M365 个人资料照片。 管理员可以通过更改 Microsoft Entra Connect 值来设置同步的频率。 请注意,如果用户在本地和云中更改其照片的时间跨度小于 Microsoft Entra Connect 值,我们不能保证将提供最新的照片。 | |
标题 | X | X | ||
unauthOrig | X | X | X | |
usageLocation | X | 机械属性。 用户所在的国家/地区。 用于许可证分配。 | ||
userCertificate | X | X | ||
userPrincipalName | X | UPN 是用户的登录 ID。 通常与 [mail] 值相同。 | ||
userSMIMECertificates | X | X | ||
wWWHomePage | X | X |
SharePoint Online
属性名称 | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|
accountEnabled | X | 定义是否启用了帐户。 | ||
authOrig | X | X | X | |
c | X | X | ||
快递 之 家 | X | X | ||
co | X | X | ||
公司 | X | X | ||
countryCode | X | X | ||
部门 | X | X | ||
描述 | X | X | X | |
displayName | X | X | X | |
dLMemRejectPerms | X | X | X | |
dLMemSubmitPerms | X | X | X | |
extensionAttribute1 | X | X | X | |
extensionAttribute10 | X | X | X | |
extensionAttribute11 | X | X | X | |
extensionAttribute12 | X | X | X | |
extensionAttribute13 | X | X | X | |
extensionAttribute14 | X | X | X | |
extensionAttribute15 | X | X | X | |
extensionAttribute2 | X | X | X | |
extensionAttribute3 | X | X | X | |
extensionAttribute4 | X | X | X | |
extensionAttribute5 | X | X | X | |
extensionAttribute6 | X | X | X | |
extensionAttribute7 | X | X | X | |
extensionAttribute8 | X | X | X | |
extensionAttribute9 | X | X | X | |
facsimiletelephonenumber | X | X | ||
givenName | X | X | ||
hideDLMembership | X | |||
homephone | X | X | ||
信息 | X | X | X | |
缩写 | X | X | ||
ipPhone | X | X | ||
l | X | X | ||
邮件 | X | X | X | |
mailnickname | X | X | X | |
managedBy | X | |||
经理 | X | X | ||
成员 | X | |||
middleName | X | X | ||
移动 | X | X | ||
msExchTeamMailboxExpiration | X | |||
msExchTeamMailboxOwners | X | |||
msExchTeamMailboxSharePointLinkedBy | X | |||
msExchTeamMailboxSharePointUrl | X | |||
objectSID | X | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 | |
oOFReplyToOriginator | X | |||
otherFacsimileTelephone | X | X | ||
otherHomePhone | X | X | ||
otherIpPhone | X | X | ||
otherMobile | X | X | ||
otherPager | X | X | ||
otherTelephone | X | X | ||
呼叫器 | X | X | ||
physicalDeliveryOfficeName | X | X | ||
postalCode | X | X | ||
postOfficeBox | X | X | SharePoint Online 当前不使用此属性。 | |
preferredLanguage | X | |||
proxyAddresses | X | X | X | |
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。 | ||
reportToOriginator | X | |||
reportToOwner | X | |||
securityEnabled | X | |||
锡 | X | X | ||
sourceAnchor | X | X | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
圣 | X | X | ||
streetAddress | X | X | ||
targetAddress | X | X | ||
telephoneAssistant | X | X | ||
telephoneNumber | X | X | ||
thumbnailphoto | X | X | 定期同步到 M365 个人资料照片。 管理员可以通过更改 Microsoft Entra Connect 值来设置同步的频率。 请注意,如果用户在本地和云中更改其照片的时间跨度小于 Microsoft Entra Connect 值,我们不能保证将提供最新的照片。 | |
标题 | X | X | ||
unauthOrig | X | X | X | |
url | X | X | ||
usageLocation | X | 机械属性。 用户的国家/地区 | ||
. 用于许可证分配。 | ||||
userPrincipalName | X | UPN 是用户的登录 ID。 通常与 [mail] 值相同。 | ||
wWWHomePage | X | X |
Teams 和 Skype for Business Online
属性名称 | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|
accountEnabled | X | 定义是否启用了帐户。 | ||
c | X | X | ||
快递 之 家 | X | X | ||
co | X | X | ||
公司 | X | X | ||
部门 | X | X | ||
描述 | X | X | X | |
displayName | X | X | X | |
facsimiletelephonenumber | X | X | X | |
givenName | X | X | ||
homephone | X | X | ||
ipPhone | X | X | ||
l | X | X | ||
邮件 | X | X | X | |
mailNickname | X | X | X | |
managedBy | X | |||
经理 | X | X | ||
成员 | X | |||
移动 | X | X | ||
msExchHideFromAddressLists | X | X | X | |
msRTCSIP-ApplicationOptions | X | |||
msRTCSIP-DeploymentLocator | X | X | ||
msRTCSIP-Line | X | X | ||
msRTCSIP-OptionFlags | X | X | ||
msRTCSIP-OwnerUrn | X | |||
msRTCSIP-PrimaryUserAddress | X | X | ||
msRTCSIP-UserEnabled | X | X | ||
objectSID | X | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 | |
otherTelephone | X | X | ||
physicalDeliveryOfficeName | X | X | ||
postalCode | X | X | ||
preferredLanguage | X | |||
proxyAddresses | X | X | X | |
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。 | ||
securityEnabled | X | |||
锡 | X | X | ||
sourceAnchor | X | X | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
圣 | X | X | ||
streetAddress | X | X | ||
telephoneNumber | X | X | ||
thumbnailphoto | X | X | 定期同步到 M365 个人资料照片。 管理员可以通过更改 Microsoft Entra Connect 值来设置同步的频率。 请注意,如果用户在本地和云中更改其照片的时间跨度小于 Microsoft Entra Connect 值,我们不能保证将提供最新的照片。 | |
标题 | X | X | ||
usageLocation | X | 机械属性。 用户所在的国家/地区。 用于许可证分配。 | ||
userPrincipalName | X | UPN 是用户的登录 ID。 通常与 [mail] 值相同。 | ||
wWWHomePage | X | X |
Azure RMS
属性名称 | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|
accountEnabled | X | 定义是否启用了帐户。 | ||
快递 之 家 | X | X | 公用名或别名。 通常为 [mail] 值的前缀。 | |
displayName | X | X | X | 一个字符串,表示名称通常显示为友好名称(名字姓氏)。 |
邮件 | X | X | X | 完整电子邮件地址。 |
成员 | X | |||
objectSID | X | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 | |
proxyAddresses | X | X | X | 机械属性。 由 Microsoft Entra ID 使用。 包含用户的所有辅助电子邮件地址。 |
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 | ||
securityEnabled | X | |||
sourceAnchor | X | X | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
usageLocation | X | 机械属性。 用户所在的国家/地区。 用于许可证分配。 | ||
userPrincipalName | X | 此 UPN 是用户的登录 ID。 通常与 [mail] 值相同。 |
Intune
属性名称 | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|
accountEnabled | X | 定义是否启用了帐户。 | ||
c | X | X | ||
快递 之 家 | X | X | ||
描述 | X | X | X | |
displayName | X | X | X | |
邮件 | X | X | X | |
mailnickname | X | X | X | |
成员 | X | |||
objectSID | X | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 | |
proxyAddresses | X | X | X | |
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。 | ||
securityEnabled | X | |||
sourceAnchor | X | X | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
usageLocation | X | 机械属性。 用户所在的国家/地区。 用于许可证分配。 | ||
userPrincipalName | X | UPN 是用户的登录 ID。 通常与 [mail] 值相同。 |
Dynamics CRM
属性名称 | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|
accountEnabled | X | 定义是否启用了帐户。 | ||
c | X | X | ||
快递 之 家 | X | X | ||
co | X | X | ||
公司 | X | X | ||
countryCode | X | X | ||
描述 | X | X | X | |
displayName | X | X | X | |
facsimiletelephonenumber | X | X | ||
givenName | X | X | ||
l | X | X | ||
managedBy | X | |||
经理 | X | X | ||
成员 | X | |||
移动 | X | X | ||
objectSID | X | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 | |
physicalDeliveryOfficeName | X | X | ||
postalCode | X | X | ||
preferredLanguage | X | |||
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。 | ||
securityEnabled | X | |||
锡 | X | X | ||
sourceAnchor | X | X | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
圣 | X | X | ||
streetAddress | X | X | ||
telephoneNumber | X | X | ||
标题 | X | X | ||
usageLocation | X | 机械属性。 用户所在的国家/地区。 用于许可证分配。 | ||
userPrincipalName | X | UPN 是用户的登录 ID。 通常与 [mail] 值相同。 |
第三方应用程序
此组是一组属性,用作泛型工作负荷或应用程序所需的最小属性。 它可用于未在另一部分列出的工作负荷或非Microsoft应用。 它显式用于以下各项:
- Yammer (仅使用用户)
- SharePoint 等资源提供的混合企业到企业(B2B)跨组织协作方案
此组是一组属性,如果Microsoft Entra 目录不用于支持 Microsoft 365、Dynamics 或 Intune,则可以使用该属性。 它具有一小部分核心属性。 请注意,除了此处所述的属性之外,对某些第三方应用程序的单一登录或预配还需要配置属性的同步。 每个应用程序的 SaaS 应用教程 中介绍了应用程序要求。
属性名称 | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|
accountEnabled | X | 定义是否启用了帐户。 | ||
快递 之 家 | X | X | ||
displayName | X | X | X | |
employeeID | X | |||
givenName | X | X | ||
邮件 | X | X | ||
managedBy | X | |||
mailNickName | X | X | X | |
成员 | X | |||
objectSID | X | 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。 | ||
proxyAddresses | X | X | X | |
pwdLastSet | X | 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。 | ||
securityEnabled | X | |||
锡 | X | X | ||
sourceAnchor | X | X | X | 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。 |
usageLocation | X | 机械属性。 用户所在的国家/地区。 用于许可证分配。 | ||
userPrincipalName | X | UPN 是用户的登录 ID。 通常与 [mail] 值相同。 |
Windows 10
已加入 Windows 10 域的计算机(设备)将某些属性同步到 Microsoft Entra ID。 有关方案的详细信息,请参阅 连接已加入域的设备以Microsoft Windows 10 体验的 Entra ID。 这些属性始终同步,Windows 10 不会显示为可以取消选择的应用。 通过填充属性 userCertificate 标识已加入 Windows 10 域的计算机。
属性名称 | 装置 | 评论 |
---|---|---|
accountEnabled | X | |
deviceTrustType | X | 已加入域的计算机的硬编码值。 |
displayName | X | |
ms-DS-CreatorSID | X | 也称为 registeredOwnerReference。 |
objectGUID | X | 也称为 deviceID。 |
objectSID | X | 还调用 onPremisesSecurityIdentifier。 |
operatingSystem | X | 也称为 deviceOSType。 |
operatingSystemVersion | X | 也称为 deviceOSVersion。 |
userCertificate | X |
除了选择的其他应用之外,用户 的这些属性。
属性名称 | 用户 | 评论 |
---|---|---|
domainFQDN | X | 也称为 dnsDomainName。 例如,contoso.com。 |
domainNetBios | X | 也称为 netBiosName。 例如,CONTOSO。 |
msDS-KeyCredentialLink | X | 在 Windows Hello 企业版中注册用户后。 |
Exchange 混合写回
选择 启用 exchange 混合时,这些属性将从 Microsoft Entra ID 写回到本地 Active Directory。 根据 Exchange 版本,可能会同步更少的属性。
属性名称 (本地 AD) | 属性名称 (连接 UI) | 用户 | 联系 | 群 | 评论 |
---|---|---|---|---|---|
msDS-ExternalDirectoryObjectID | ms-DS-External-Directory-Object-Id | X | 派生自 Microsoft Entra ID 中的 cloudAnchor。 此属性是 Exchange 2016 和 Windows Server 2016 AD 中的新增属性。 | ||
msExchArchiveStatus | ms-Exch-ArchiveStatus | X | 联机存档:使客户能够存档邮件。 | ||
msExchBlockedSendersHash | ms-Exch-BlockedSendersHash | X | 筛选:从客户端写回本地筛选和联机安全阻止的发件人数据。 | ||
msExchSafeRecipientsHash | ms-Exch-SafeRecipientsHash | X | 筛选:从客户端写回本地筛选和联机安全阻止的发件人数据。 | ||
msExchSafeSendersHash | ms-Exch-SafeSendersHash | X | 筛选:从客户端写回本地筛选和联机安全阻止的发件人数据。 | ||
msExchUCVoiceMailSettings | ms-Exch-UCVoiceMailSettings | X | 启用统一消息 (UM) - 联机语音邮件:由 Microsoft Lync Server 集成用来向本地 Lync Server 指示用户在联机服务中具有语音邮件。 | ||
msExchUserHoldPolicies | ms-Exch-UserHoldPolicies | X | 诉讼保留:使云服务能够确定哪些用户处于诉讼保留状态。 | ||
proxyAddresses | proxyAddresses | X | X | X | 仅插入 Exchange Online 中的 x500 地址。 |
publicDelegates | ms-Exch-Public-Delegates | X | 允许向具有本地 Exchange 邮箱的用户授予 Exchange Online 邮箱的 SendOnBehalfTo 权限。 需要Microsoft Entra Connect 内部版本 1.1.552.0 或更高版本。 |
Exchange 邮件公用文件夹
选择启用 exchange 邮件公用文件夹 时,这些属性将从本地 Active Directory 同步到 Microsoft Entra ID。
属性名称 | PublicFolder | 评论 |
---|---|---|
displayName | X | |
邮件 | X | |
msExchRecipientTypeDetails | X | |
objectGUID | X | |
proxyAddresses | X | |
targetAddress | X |
设备写回
设备对象是在 Active Directory 中创建的。 这些对象可以是联接到 Microsoft Entra ID 或已加入域的 Windows 10 计算机的设备。
属性名称 | 装置 | 评论 |
---|---|---|
altSecurityIdentities | X | |
displayName | X | |
dn | X | |
msDS-CloudAnchor | X | |
msDS-DeviceID | X | |
msDS-DeviceObjectVersion | X | |
msDS-DeviceOSType | X | |
msDS-DeviceOSVersion | X | |
msDS-DevicePhysicalIDs | X | |
msDS-KeyCredentialLink | X | 仅使用 Windows Server 2016 AD 架构 |
msDS-IsCompliant | X | |
msDS-IsEnabled | X | |
msDS-IsManaged | X | |
msDS-RegisteredOwner | X |
笔记
- 使用备用 ID 时,本地属性 userPrincipalName 与 Microsoft Entra 属性 onPremisesUserPrincipalName 同步。 备用 ID 属性(例如邮件)与 Microsoft Entra 属性 userPrincipalName 同步。
- 尽管Microsoft Entra onPremisesUserPrincipalName 属性没有唯一性,但不支持将同一 UserPrincipalName 值同步到多个不同Microsoft Entra 用户的 Microsoft Entra onPremisesUserPrincipalName 属性。
- 在上面的列表中,用户 的对象类型也适用于 iNetOrgPerson 对象类型。
后续步骤
详细了解 Microsoft Entra Connect Sync 配置。
详细了解如何 将本地标识与 Microsoft Entra ID集成。