Microsoft Entra Connect Sync:同步到 Microsoft Entra ID 的属性

本主题列出由 Microsoft Entra Connect Sync 同步同步的属性。
这些属性按相关Microsoft Entra 应用分组。

要同步的属性

一个常见问题是 要同步的最低属性列表。 默认和建议的方法是保留默认属性,以便可以在云中构造完整的 GAL(全局地址列表),并获取Microsoft 365 个工作负荷中的所有功能。 在某些情况下,组织不希望同步到云的某些属性,因为这些属性包含敏感数据,如以下示例所示:
bad attributesbad attributes错误的属性

在这种情况下,请从本主题中的属性列表开始,确定将包含个人数据且无法同步的属性。 然后使用 Microsoft Entra 应用和属性筛选取消选择这些属性。

警告

取消选择属性时,应谨慎,并且只取消选择绝对无法同步这些属性。 取消选择其他属性可能会对功能产生负面影响。

Microsoft 365 企业应用版

属性名称 用户 评论
accountEnabled X 定义是否启用了帐户。
快递 之 家 X
displayName X
objectSID X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。
samAccountName X
sourceAnchor X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
usageLocation X 机械属性。 用户所在的国家/地区。 用于许可证分配。
userPrincipalName X UPN 是用户的登录 ID。 通常与 [mail] 值相同。

Exchange Online

属性名称 用户 联系 评论
accountEnabled X 定义是否启用了帐户。
altRecipient X 需要Microsoft Entra Connect 内部版本 1.1.552.0 或更高版本。
authOrig X X X
c X X
快递 之 家 X X
co X X
公司 X X
countryCode X X
部门 X X
描述 X
displayName X X X
dLMemRejectPerms X X X
dLMemSubmitPerms X X X
extensionAttribute1 X X X
extensionAttribute10 X X X
extensionAttribute11 X X X
extensionAttribute12 X X X
extensionAttribute13 X X X
extensionAttribute14 X X X
extensionAttribute15 X X X
extensionAttribute2 X X X
extensionAttribute3 X X X
extensionAttribute4 X X X
extensionAttribute5 X X X
extensionAttribute6 X X X
extensionAttribute7 X X X
extensionAttribute8 X X X
extensionAttribute9 X X X
facsimiletelephonenumber X X
givenName X X
homePhone X X
信息 X X X 此属性当前不用于组。
缩写 X X
l X X
legacyExchangeDN X X X
mailNickname X X X
managedBy X
经理 X X
成员 X
移动 X X
msDS-HABSeniorityIndex X X X
msDS-PhoneticDisplayName X X X
msExchArchiveGUID X
msExchArchiveName X
msExchAssistantName X X
msExchAuditAdmin X
msExchAuditDelegate X
msExchAuditDelegateAdmin X
msExchAuditOwner X
msExchBlockedSendersHash X X
msExchBypassAudit X
msExchBypassModerationLink X Microsoft Entra Connect 版本 1.1.524.0 中提供
msExchCoManagedByLink X
msExchDelegateListLink X
msExchELCExpirySuspensionEnd X
msExchELCExpirySuspensionStart X
msExchELCMailboxFlags X
msExchEnableModeration X X
msExchExtensionCustomAttribute1 X X X Exchange Online 当前不使用此属性。
msExchExtensionCustomAttribute2 X X X Exchange Online 当前不使用此属性。
msExchExtensionCustomAttribute3 X X X Exchange Online 当前不使用此属性。
msExchExtensionCustomAttribute4 X X X Exchange Online 当前不使用此属性。
msExchExtensionCustomAttribute5 X X X Exchange Online 当前不使用此属性。
msExchHideFromAddressLists X X X
msExchImmutableID X
msExchLitigationHoldDate X X X
msExchLitigationHoldOwner X X X
msExchMailboxAuditEnable X
msExchMailboxAuditLogAgeLimit X
msExchMailboxGuid X
msExchModeratedByLink X X X
msExchModerationFlags X X X
msExchRecipientDisplayType X X X
msExchRecipientTypeDetails X X X
msExchRemoteRecipientType X
msExchRequireAuthToSendTo X X X
msExchResourceCapacity X Exchange Online 当前不使用此属性。
msExchResourceDisplay X
msExchResourceMetaData X
msExchResourceSearchProperties X
msExchRetentionComment X X X
msExchRetentionURL X X X
msExchSafeRecipientsHash X X
msExchSafeSendersHash X X
msExchSenderHintTranslations X X X
msExchTeamMailboxExpiration X
msExchTeamMailboxOwners X
msExchTeamMailboxSharePointUrl X
msExchUserHoldPolicies X
msOrg-IsOrganizational X
objectSID X X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
oOFReplyToOriginator X
otherFacsimileTelephone X X
otherHomePhone X X
otherTelephone X X
呼叫器 X X
physicalDeliveryOfficeName X X
postalCode X X
proxyAddresses X X X
publicDelegates X X X
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。 由密码同步和联合身份验证使用。
reportToOriginator X
reportToOwner X
securityEnabled X
X X
sourceAnchor X X X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
X X
streetAddress X X
targetAddress X X
telephoneAssistant X X
telephoneNumber X X
thumbnailphoto X X 定期同步到 M365 个人资料照片。 管理员可以通过更改 Microsoft Entra Connect 值来设置同步的频率。 请注意,如果用户在本地和云中更改其照片的时间跨度小于 Microsoft Entra Connect 值,我们不能保证将提供最新的照片。
标题 X X
unauthOrig X X X
usageLocation X 机械属性。 用户所在的国家/地区。 用于许可证分配。
userCertificate X X
userPrincipalName X UPN 是用户的登录 ID。 通常与 [mail] 值相同。
userSMIMECertificates X X
wWWHomePage X X

SharePoint Online

属性名称 用户 联系 评论
accountEnabled X 定义是否启用了帐户。
authOrig X X X
c X X
快递 之 家 X X
co X X
公司 X X
countryCode X X
部门 X X
描述 X X X
displayName X X X
dLMemRejectPerms X X X
dLMemSubmitPerms X X X
extensionAttribute1 X X X
extensionAttribute10 X X X
extensionAttribute11 X X X
extensionAttribute12 X X X
extensionAttribute13 X X X
extensionAttribute14 X X X
extensionAttribute15 X X X
extensionAttribute2 X X X
extensionAttribute3 X X X
extensionAttribute4 X X X
extensionAttribute5 X X X
extensionAttribute6 X X X
extensionAttribute7 X X X
extensionAttribute8 X X X
extensionAttribute9 X X X
facsimiletelephonenumber X X
givenName X X
hideDLMembership X
homephone X X
信息 X X X
缩写 X X
ipPhone X X
l X X
邮件 X X X
mailnickname X X X
managedBy X
经理 X X
成员 X
middleName X X
移动 X X
msExchTeamMailboxExpiration X
msExchTeamMailboxOwners X
msExchTeamMailboxSharePointLinkedBy X
msExchTeamMailboxSharePointUrl X
objectSID X X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
oOFReplyToOriginator X
otherFacsimileTelephone X X
otherHomePhone X X
otherIpPhone X X
otherMobile X X
otherPager X X
otherTelephone X X
呼叫器 X X
physicalDeliveryOfficeName X X
postalCode X X
postOfficeBox X X SharePoint Online 当前不使用此属性。
preferredLanguage X
proxyAddresses X X X
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。
reportToOriginator X
reportToOwner X
securityEnabled X
X X
sourceAnchor X X X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
X X
streetAddress X X
targetAddress X X
telephoneAssistant X X
telephoneNumber X X
thumbnailphoto X X 定期同步到 M365 个人资料照片。 管理员可以通过更改 Microsoft Entra Connect 值来设置同步的频率。 请注意,如果用户在本地和云中更改其照片的时间跨度小于 Microsoft Entra Connect 值,我们不能保证将提供最新的照片。
标题 X X
unauthOrig X X X
url X X
usageLocation X 机械属性。 用户的国家/地区
. 用于许可证分配。
userPrincipalName X UPN 是用户的登录 ID。 通常与 [mail] 值相同。
wWWHomePage X X

Teams 和 Skype for Business Online

属性名称 用户 联系 评论
accountEnabled X 定义是否启用了帐户。
c X X
快递 之 家 X X
co X X
公司 X X
部门 X X
描述 X X X
displayName X X X
facsimiletelephonenumber X X X
givenName X X
homephone X X
ipPhone X X
l X X
邮件 X X X
mailNickname X X X
managedBy X
经理 X X
成员 X
移动 X X
msExchHideFromAddressLists X X X
msRTCSIP-ApplicationOptions X
msRTCSIP-DeploymentLocator X X
msRTCSIP-Line X X
msRTCSIP-OptionFlags X X
msRTCSIP-OwnerUrn X
msRTCSIP-PrimaryUserAddress X X
msRTCSIP-UserEnabled X X
objectSID X X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
otherTelephone X X
physicalDeliveryOfficeName X X
postalCode X X
preferredLanguage X
proxyAddresses X X X
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。
securityEnabled X
X X
sourceAnchor X X X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
X X
streetAddress X X
telephoneNumber X X
thumbnailphoto X X 定期同步到 M365 个人资料照片。 管理员可以通过更改 Microsoft Entra Connect 值来设置同步的频率。 请注意,如果用户在本地和云中更改其照片的时间跨度小于 Microsoft Entra Connect 值,我们不能保证将提供最新的照片。
标题 X X
usageLocation X 机械属性。 用户所在的国家/地区。 用于许可证分配。
userPrincipalName X UPN 是用户的登录 ID。 通常与 [mail] 值相同。
wWWHomePage X X

Azure RMS

属性名称 用户 联系 评论
accountEnabled X 定义是否启用了帐户。
快递 之 家 X X 公用名或别名。 通常为 [mail] 值的前缀。
displayName X X X 一个字符串,表示名称通常显示为友好名称(名字姓氏)。
邮件 X X X 完整电子邮件地址。
成员 X
objectSID X X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
proxyAddresses X X X 机械属性。 由 Microsoft Entra ID 使用。 包含用户的所有辅助电子邮件地址。
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。
securityEnabled X
sourceAnchor X X X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
usageLocation X 机械属性。 用户所在的国家/地区。 用于许可证分配。
userPrincipalName X 此 UPN 是用户的登录 ID。 通常与 [mail] 值相同。

Intune

属性名称 用户 联系 评论
accountEnabled X 定义是否启用了帐户。
c X X
快递 之 家 X X
描述 X X X
displayName X X X
邮件 X X X
mailnickname X X X
成员 X
objectSID X X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
proxyAddresses X X X
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。
securityEnabled X
sourceAnchor X X X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
usageLocation X 机械属性。 用户所在的国家/地区。 用于许可证分配。
userPrincipalName X UPN 是用户的登录 ID。 通常与 [mail] 值相同。

Dynamics CRM

属性名称 用户 联系 评论
accountEnabled X 定义是否启用了帐户。
c X X
快递 之 家 X X
co X X
公司 X X
countryCode X X
描述 X X X
displayName X X X
facsimiletelephonenumber X X
givenName X X
l X X
managedBy X
经理 X X
成员 X
移动 X X
objectSID X X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
physicalDeliveryOfficeName X X
postalCode X X
preferredLanguage X
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。
securityEnabled X
X X
sourceAnchor X X X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
X X
streetAddress X X
telephoneNumber X X
标题 X X
usageLocation X 机械属性。 用户所在的国家/地区。 用于许可证分配。
userPrincipalName X UPN 是用户的登录 ID。 通常与 [mail] 值相同。

第三方应用程序

此组是一组属性,用作泛型工作负荷或应用程序所需的最小属性。 它可用于未在另一部分列出的工作负荷或非Microsoft应用。 它显式用于以下各项:

  • Yammer (仅使用用户)
  • SharePoint 等资源提供的混合企业到企业(B2B)跨组织协作方案

此组是一组属性,如果Microsoft Entra 目录不用于支持 Microsoft 365、Dynamics 或 Intune,则可以使用该属性。 它具有一小部分核心属性。 请注意,除了此处所述的属性之外,对某些第三方应用程序的单一登录或预配还需要配置属性的同步。 每个应用程序的 SaaS 应用教程 中介绍了应用程序要求。

属性名称 用户 联系 评论
accountEnabled X 定义是否启用了帐户。
快递 之 家 X X
displayName X X X
employeeID X
givenName X X
邮件 X X
managedBy X
mailNickName X X X
成员 X
objectSID X 机械属性。 用于维护Microsoft Entra ID 和 AD 之间的同步的 AD 用户标识符。
proxyAddresses X X X
pwdLastSet X 机械属性。 用于知道何时使已颁发的令牌失效。 由密码哈希同步、直通身份验证和联合身份验证使用。
securityEnabled X
X X
sourceAnchor X X X 机械属性。 用于维护 ADDS 与 Microsoft Entra ID 之间的关系的不可变标识符。
usageLocation X 机械属性。 用户所在的国家/地区。 用于许可证分配。
userPrincipalName X UPN 是用户的登录 ID。 通常与 [mail] 值相同。

Windows 10

已加入 Windows 10 域的计算机(设备)将某些属性同步到 Microsoft Entra ID。 有关方案的详细信息,请参阅 连接已加入域的设备以Microsoft Windows 10 体验的 Entra ID。 这些属性始终同步,Windows 10 不会显示为可以取消选择的应用。 通过填充属性 userCertificate 标识已加入 Windows 10 域的计算机。

属性名称 装置 评论
accountEnabled X
deviceTrustType X 已加入域的计算机的硬编码值。
displayName X
ms-DS-CreatorSID X 也称为 registeredOwnerReference。
objectGUID X 也称为 deviceID。
objectSID X 还调用 onPremisesSecurityIdentifier。
operatingSystem X 也称为 deviceOSType。
operatingSystemVersion X 也称为 deviceOSVersion。
userCertificate X

除了选择的其他应用之外,用户 的这些属性。

属性名称 用户 评论
domainFQDN X 也称为 dnsDomainName。 例如,contoso.com。
domainNetBios X 也称为 netBiosName。 例如,CONTOSO。
msDS-KeyCredentialLink X 在 Windows Hello 企业版中注册用户后。

Exchange 混合写回

选择 启用 exchange 混合时,这些属性将从 Microsoft Entra ID 写回到本地 Active Directory。 根据 Exchange 版本,可能会同步更少的属性。

属性名称 (本地 AD) 属性名称 (连接 UI) 用户 联系 评论
msDS-ExternalDirectoryObjectID ms-DS-External-Directory-Object-Id X 派生自 Microsoft Entra ID 中的 cloudAnchor。 此属性是 Exchange 2016 和 Windows Server 2016 AD 中的新增属性。
msExchArchiveStatus ms-Exch-ArchiveStatus X 联机存档:使客户能够存档邮件。
msExchBlockedSendersHash ms-Exch-BlockedSendersHash X 筛选:从客户端写回本地筛选和联机安全阻止的发件人数据。
msExchSafeRecipientsHash ms-Exch-SafeRecipientsHash X 筛选:从客户端写回本地筛选和联机安全阻止的发件人数据。
msExchSafeSendersHash ms-Exch-SafeSendersHash X 筛选:从客户端写回本地筛选和联机安全阻止的发件人数据。
msExchUCVoiceMailSettings ms-Exch-UCVoiceMailSettings X 启用统一消息 (UM) - 联机语音邮件:由 Microsoft Lync Server 集成用来向本地 Lync Server 指示用户在联机服务中具有语音邮件。
msExchUserHoldPolicies ms-Exch-UserHoldPolicies X 诉讼保留:使云服务能够确定哪些用户处于诉讼保留状态。
proxyAddresses proxyAddresses X X X 仅插入 Exchange Online 中的 x500 地址。
publicDelegates ms-Exch-Public-Delegates X 允许向具有本地 Exchange 邮箱的用户授予 Exchange Online 邮箱的 SendOnBehalfTo 权限。 需要Microsoft Entra Connect 内部版本 1.1.552.0 或更高版本。

Exchange 邮件公用文件夹

选择启用 exchange 邮件公用文件夹 时,这些属性将从本地 Active Directory 同步到 Microsoft Entra ID。

属性名称 PublicFolder 评论
displayName X
邮件 X
msExchRecipientTypeDetails X
objectGUID X
proxyAddresses X
targetAddress X

设备写回

设备对象是在 Active Directory 中创建的。 这些对象可以是联接到 Microsoft Entra ID 或已加入域的 Windows 10 计算机的设备。

属性名称 装置 评论
altSecurityIdentities X
displayName X
dn X
msDS-CloudAnchor X
msDS-DeviceID X
msDS-DeviceObjectVersion X
msDS-DeviceOSType X
msDS-DeviceOSVersion X
msDS-DevicePhysicalIDs X
msDS-KeyCredentialLink X 仅使用 Windows Server 2016 AD 架构
msDS-IsCompliant X
msDS-IsEnabled X
msDS-IsManaged X
msDS-RegisteredOwner X

笔记

  • 使用备用 ID 时,本地属性 userPrincipalName 与 Microsoft Entra 属性 onPremisesUserPrincipalName 同步。 备用 ID 属性(例如邮件)与 Microsoft Entra 属性 userPrincipalName 同步。
  • 尽管Microsoft Entra onPremisesUserPrincipalName 属性没有唯一性,但不支持将同一 UserPrincipalName 值同步到多个不同Microsoft Entra 用户的 Microsoft Entra onPremisesUserPrincipalName 属性。
  • 在上面的列表中,用户 的对象类型也适用于 iNetOrgPerson 对象类型。

后续步骤

详细了解 Microsoft Entra Connect Sync 配置。

详细了解如何 将本地标识与 Microsoft Entra ID集成。