Active Directoryの基本属性

基本属性とカスタム属性には違いがあります。Active Directory(AD)では、10個の属性のみが基本属性と見なされます。つまり、Oktaで最小のADプロファイルに含まれる属性は10個ということになります。10フィールドの基本プロファイル以外のすべての属性は、カスタム属性と見なされます。これらのカスタム属性の一部は、以前は静的プロファイルの一部でしたが、UDを使用して削除できるようになりました。

表示名変数名データのタイプ
distinguishedNamedn文字列
mailemail文字列
objectGUIDexternalID文字列
givenNamefirstName文字列
snlastName文字列
managerUpnmanagerUpn文字列
objectSidobjectSid文字列
primaryGroupIDprimaryGroupID文字列
sAMAccountNamesamAccountName文字列
userPrincipalNameuserName文字列

Workdayやその他のアプリケーションで取得したマネージャー値があり、その値がADでmanagerUPNと表示される場合は、managerUpnマッピングを使用します。マネージャーとユーザーのドメインは同じになっている必要があります。

Workdayやその他のアプリで取得したマネージャー値があり、その値がADでmangerDNと表示される場合は、managerDnマッピングを使用します。この場合、マネージャーのドメインはユーザーと異なる可能性があります。

managerUPNまたはmanagerDNを誤ってマッピングすると、マネージャー値のユーザー・オブジェクトがADで更新できなくなります。