Синхронизация Свойства SamAccountName с помощью Windows Azure Active Directory Sync Tool

Используя эту официальную документацию как руководство, я ожидал бы SamAccountName свойство для синхронизации от моего собственного AD до Office 365. Я думаю, что это раньше делало точно, что, но теперь кажется, что это не так синхронизирует атрибут, поскольку это действительно создает совершенно новую, несвязанную стоимость и хранит его в Office 365. Это вызвало некоторые незначительные проблемы для меня (поврежденные сценарии, раздражающее управление полномочиями, и т.д.) и может быть частью большего количества главной проблемы относительно аутентификации ADFS.

На месте

PS C:\Windows\system32> Get-ADUser jdoe -Properties SamAccountName | fl SamAccountName

SamAccountName : jdoe

Office 365 объекты Sync'ed

PS C:\Windows\system32> Get-Mailbox jdoe | fl SamAccountName

SamAccountName : $1A7H20-K1LCOJFFBHGS

Я понимаю, как работать вокруг этой проблемы в моих сценариях - там существует свойство ImmutableId, которое может быть отображено назад на собственном GUID. До проблемы, которую я имею с ADFS, я менее уверен, как продолжить двигаться и если это вызывает мои проблемы. В этой точке я действительно был бы точно так же, как некоторая проверка, что я не являюсь сумасшедшим и что это раньше было sync'ed в какой-то момент в прошлом и что Office 365 повредил его относительно недавно. Я также думаю, что документация MS должна, возможно, быть обновлена для исключения SamAccountName из списка синхронизируемых свойств на странице я связался.

3
задан 13 May 2014 в 00:02
1 ответ

Я проверил свои архивированные журналы, и оказалось, что SamAccountName, прикрепленный к объектам Почтового ящика, действительно немного изменился в последнее время. Однако ранее они не соответствовали местному значению. Мое старое SamAccountName выглядело примерно так, jdoe484563154684, а новое - $1A7H20-K1LCOJFFBHGS. Кроме того, это не вызвало у меня проблем с ADFS. Они были исправлены последним роллингом обновлений. Я все еще думаю, что SamAccountName должно быть удалено из списка синхронизированных свойств в официальной документации.

.
2
ответ дан 3 December 2019 в 07:02

Теги

Похожие вопросы