Azure AD「Description」フィールドが欠落Azure AD Connectを使用して同期されている場合

Question

Azure AD Connectを使用して、社内Active DirectoryをAzure ADに同期しています。 Office 365のビジネスプランには、無料のバージョンが付属しています。

Azure AD Connectは説明フィールドをAzure ADに同期させて表示しますが、フィールドはどこにも表示されません。

サードパーティのサービスを使用してユーザープロファイルからデータを読み取って電子メールの署名を生成していますが、サービスはAzureに存在しないため、データを読み取ることができません。

私たちのAzure AD Connect設定に入ってみました。ディレクトリ拡張属性の同期を追加し、ユーザーアカウントの説明フィールドを追加しました...しかし、代わりに奇妙な名前の新しい「説明」フィールドが作成されました。

紛失しているものがありますか？ Azure ADプレミアムが必要なのでしょうか？

ご協力いただきありがとうございます。

Answer 1

official documentationに基づいて、説明の属性がAzure ADに同期されています。 同期サービスマネージャを開き、Metaverse Searchによって特定のユーザーのプロパティを確認して確認できます。

ただし、特定のユーザーの属性値を取得する必要がある場合は、Azure AD Graph APIを使用する必要があります。ご使用のシナリオでは、サードパーティのサービスがAzure AD Graph APIを利用してユーザーのプロパティを取得できます。

Graph API referenceをチェックすると、説明がリストに含まれていないことがわかります。つまり、Azure ADからDescription属性を取得できません。

回避策として、ディレクトリ拡張機能を使用できますが、属性にはextension_ {AppClientId} _という接頭辞が付きます。 AppClientIdはAzure ADテナントのすべての属性に同じ値を持ちます。

また、ユーザーからのAzure ADのフィードバックを収集する次のWebサイトに要件を提出することもできます。

https://feedback.azure.com/forums/169401-azure-active-directory?query=attribute