AAD 声明 UPN 与本地 AD UPN

【问题标题】：AAD Claims UPN vs On-Premise AD UPNAAD 声明 UPN 与本地 AD UPN
【发布时间】：2018-06-19 13:19:39
【问题描述】：

我认为UserPrincipalName (UPN) 是目录中每个用户的单值，但是当我为特定用户运行 LDAP 查询时，我得到了 UPN：AO0S0020@mydomain.local，

当针对 Azure AD（使用 AD Connect 同步）运行 OAuth (OpenId Connect) 授权时，我看到同一用户的声明 UPN：nati@mydomain.com

我在这里错过了什么？

【问题讨论】：

    标签： active-directory azure-active-directory upn


    【解决方案1】：

    您缺少Alternate login id 的概念。

    您的 Azure AD 连接似乎配置了备用登录 ID。因此差异。

    【讨论】：

    • 我试图从 LDAP 中获取 AlternateLoginID 属性，但它现在确实存在。
    • AlternateLoginID 在 ADFS 和 ADConnect 中配置，而不是在 AD 中。通常，它指向 email AD 属性。
    • 我会从 AD 获取 nati@mydomain.com 的 guid（或 OID），然后在 LDAP 的另一个字段中查找此 oid guid 值。
    • @SqlSurfer Azure AD 中的 OID 与您的本地环境完全断开。所以没有什么可以与之匹配的。从云到本地的链接是源锚。并且其配置各不相同并且可以更改（Azure AD Connect 设置）。
    猜你喜欢
    • 2016-08-11
    • 2016-05-04
    • 2018-03-02
    • 1970-01-01
    • 2017-12-16
    • 2019-01-26
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多
    热门标签
    Java Python linux javascript Mysql C# Docker 算法 前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库 数据结构 大数据 js 机器学习 微服务 Android Go 程序员 面试 JVM ASP.net core 云原生 人工智能 后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习 多线程 React 架构 devops 爬虫 云计算 Spring Boot LeetCode