Mapper UserType avec la synchronisation cloud

La synchronisation cloud prend en charge la synchronisation de l’attribut UserType pour les objets Utilisateur.

Par défaut, l’attribut UserType n’est pas activé pour la synchronisation, car il n’existe aucun attribut UserType correspondant dans Active Directory local. Vous devez ajouter manuellement ce mappage pour la synchronisation. Avant d’effectuer cette étape, vous devez prendre note du comportement suivant appliqué par l’ID Microsoft Entra :

  • Microsoft Entra-only accepte deux valeurs pour l’attribut UserType : Membre et Invité.
  • Si l’attribut UserType n’est pas mappé dans la synchronisation cloud, les utilisateurs Microsoft Entra créés par le biais de la synchronisation d’annuaires auront l’attribut UserType défini sur Member.

Avant d’ajouter un mappage pour l’attribut UserType , vous devez d’abord déterminer la façon dont l’attribut est dérivé d’Active Directory local. Les approches suivantes sont les plus courantes :

  • Désignez un attribut Active Directory local inutilisé, tel que extensionAttribute1, à utiliser comme attribut source. L’attribut Active Directory local désigné doit être de la chaîne de type, être à valeur unique et contenir la valeur Membre ou Invité.
  • Si vous choisissez cette approche, vous devez vous assurer que l’attribut désigné est rempli avec la valeur correcte pour tous les objets utilisateur existants dans Active Directory local synchronisés avec l’ID Microsoft Entra avant d’activer la synchronisation de l’attribut UserType .

Ajouter le mappage du type d'utilisateur

Pour ajouter le mappage UserType :

  1. Connectez-vous au Centre d’administration Microsoft Entra en tant qu’administrateur d’identité hybride au moins.

  2. Accédez à Entra ID>Entra Connect>Synchronisation cloud.

    Capture d’écran montrant la page d’accueil microsoft Entra Connect Cloud Sync.

  1. Sous configuration, sélectionnez votre configuration.

  2. Sous Gérer les attributs, sélectionnez Cliquer pour modifier les mappages.

    Capture d’écran montrant la modification des mappages d’attributs.

  3. Sélectionnez Ajouter un mappage d’attributs.

    Capture d’écran montrant l’ajout d’un nouveau mappage d’attributs.

  4. Sélectionnez le type de mappage. Vous pouvez effectuer le mappage de l’une des trois manières suivantes :

  • Mappage direct, par exemple, à partir d’un attribut Active Directory

  • Une expression, telle que IIF(InStr([userPrincipalName], « @partners ») > 0, « Invité », « Membre »)

  • Une constante, par exemple attribuer Invité à tous les objets utilisateur

    Capture d’écran montrant l’ajout d’un attribut UserType.

  1. Dans la zone de liste déroulante Attribut cible , sélectionnez UserType.
  2. Sélectionnez Appliquer en bas de la page pour créer un mappage pour l’attribut UserType d’ID Microsoft Entra.

Étapes suivantes

  • Last updated on