Active Directoryの基本属性

基本属性とカスタム属性には違いがあります。

Active Directory(AD)では、10個の属性のみが基本属性と見なされます。つまり、Oktaで最小のActive Directoryプロファイルに含まれる属性は10個ということになります。10フィールドの基本プロファイル以外のすべての属性は、カスタム属性と見なされます。これらのカスタム属性の一部は、以前は静的プロファイルの一部でしたが、UDを使用して削除できるようになりました。

表示名 変数名 データ型
distinguishedName dn 文字列
mail email 文字列
objectGUID externalID 文字列
givenName firstName 文字列
sn lastName 文字列
managerUpn managerUpn 文字列
objectSid objectSid 文字列
primaryGroupID primaryGroupID 文字列
sAMAccountName samAccountName 文字列
userPrincipalName userName 文字列

Acctive DirectoryのmanagerUPNとしての表現が適用される場合、Workday(またはその他のアプリケーション)からOktaにもたらされるマネージャー値にはmanagerUpnマッピングを使用します。マネージャーのドメインはユーザーと同じである必要があります。

Acctive DirectoryのmanagerDNとしての表現が適用される場合、Workday(またはその他のアプリケーション)からOktaにもたらされるマネージャー値にはmanagerDnマッピングを使用します。この場合、マネージャーのドメインはユーザーと異なる可能性があります。

managerUPNまたはmanagerDNを誤ってマッピングすると、マネージャー値のユーザーオブジェクトがAcctive Directoryで更新できなくなります。