Búsqueda de sitios web

Sincronice EmployeeID (y más) con Azure AD

Con la configuración predeterminada de Azure AD Connect, solo se sincroniza un subconjunto de atributos de Active Directory con Azure AD.

Para ampliar la sincronización para incluir EmployeeId (o cualquier otro atributo), siga los pasos a continuación.

(Para profundizar hasta el final de la asignación de atributos de AD a AzureAD, lea esto)

Sincronizar atributos adicionales con Azure AD

Inicie Azure AD Connect y seleccione "Personalizar opciones de sincronización":

Haga clic en Siguiente hasta llegar a Funciones opcionales, donde selecciona "Sincronización de atributos de extensión de directorio":

Al hacer clic en Siguiente, accederá a las "Extensiones de directorio", donde puede buscar y agregar los atributos que desea agregar al alcance de la sincronización:

(Nota: la búsqueda de Atributos disponibles distingue entre mayúsculas y minúsculas en versiones AADC anteriores a la 1.2.65.0)

Verificar la replicación de la extensión del directorio

Una vez hecho esto, puede verificar que las reglas de Azure AD Connect se hayan actualizado iniciando el Editor de reglas de Azure AD Connect.

Mirando las reglas de entrada, seleccione "En desde AD - Extensión del directorio de usuarios":

Al hacer clic en Ver, se mostrarán los detalles del alcance de replicación extendido:

Como se ve, el atributo EmployeeId se trunca a los 256 caracteres más a la izquierda y se almacena en Azure AD Connect Metaverse como "extension_employeeID".

Para ver la transformación aplicada cuando el atributo se replica desde Azure AD Connect Metaverse a Azure AD, vaya a Replicación saliente y seleccione "Salida a AAD - User DirectoryExtension":

Al hacer clic en Ver se revelan los siguientes detalles:

Como (casi) se ve, el atributo extension_employeeID pasa a llamarse extension_[GUID]_employeeID.

El GUID proviene de la aplicación empresarial responsable de manejar las extensiones de esquema de Azure AD. Puede encontrar esto en Aplicaciones empresariales en Azure Portal:

Cómo recuperar atributos de extensión de Azure AD

Ahora que la sincronización está configurada, veamos cómo obtener los nuevos atributos.

A diferencia de su AD normal, no encontrará los nuevos atributos directamente en el objeto de usuario de Azure AD:

PS C:\> Get-AzureADUser -ObjectId tycho.brahe@azure.skrubbeltrang.com | fl *ID*


ObjectId                       : 0b1a9aa0-43e3-49e1-bb09-db1b09144e6b
ConsentProvidedForMinor        :
ImmutableId                    : gNhIe/ITL0K4HM2syRD8sQ==
OnPremisesSecurityIdentifier   : S-1-5-21-3688220979-3330231506-4120471870-1110
RefreshTokensValidFromDateTime : 9/14/2021 9:55:04 PM

¡No encontramos ninguna información de identificación de empleado aquí...!

Para recuperar los atributos de la extensión, debe usar Get-AzureADUserExtension.

Este comando busca en el directorio especial manejado por la aplicación Tenant Schema Extension:

PS C:\> Get-AzureADUserExtension -ObjectId tycho.brahe@azure.skrubbeltrang.com

Key                                                       Value
---                                                       -----
odata.metadata                                            https://graph.windows.net/c1493961-2ba6-41ae-b462-e3e7e4dae630/$metadata#directoryObjects/@Element
odata.type                                                Microsoft.DirectoryServices.User
createdDateTime                                           9/14/2021 9:56:03 PM
employeeId                                                14-12-1546
onPremisesDistinguishedName                               CN=Tycho Brahe,OU=Denmark,OU=Users,OU=E365M,DC=easy365manager,DC=local
userIdentities                                            []
userState
userStateChangedOn
extension_b3cbe46992964923919c175dcd1c974d_employeeID     14-12-1546

Con el siguiente comando puede abordar el atributo de extensión directamente:

(Get-AzureADUserExtension -ObjectId tycho.brahe@azure.skrubbeltrang.com).extension_b3cbe46992964923919c175dcd1c974d_employeeID

Tenga en cuenta que (a diferencia de Azure AD), los atributos de la extensión de Azure AD distinguen entre mayúsculas y minúsculas:

¡_employeeId y _employeeID NO son lo mismo!

¡Confundir el caso del nombre del atributo le dejará con una salida vacía!

Resumen

Extender el alcance de la replicación desde Active Directory a Azure AD tiene un poco de complejidad.

Comprender los componentes involucrados puede ahorrarle muchos problemas.

Muchos administradores encuentran un poco confusa la integración de Active Directory y Azure AD.

Para muchos, también es un gran inconveniente cambiar entre las diferentes herramientas de administración:

  • Usuarios y computadoras de Active Directory
  • Consola web local de Exchange
  • Consola web del centro de administración de Microsoft 365
  • Consola web en línea de Exchange
  • Potencia Shell

Sólo por mencionar algunos de los más comunes…

Si desea realizar toda la gestión diaria de AD y Office 365 desde una única herramienta, eche un vistazo a Easy365Manager.

Easy365Manager es un complemento para Usuarios y computadoras de AD que agrega nuevas pestañas a las propiedades de usuarios y grupos.

Con Easy365Manager, puedes ahorrar toneladas de horas en tus tareas administrativas diarias.

Descargue nuestra prueba gratuita de 30 días hoy y comience a ahorrar tiempo ahora.

Artículos relacionados