パスワードハッシュ同期の注意事項について

Question

o365の構成でAADCを利用したパスワードハッシュ同期の注意事項に「パスワード同期は、Active Directory でオブジェクトの種類がユーザーであるオブジェクトのみがサポートされます。Password sync is only supported for the object type user in Active Directory.オブジェクトの種類が INetOrgPerson であるオブジェクトはサポートされません。」と記載があります。

ユーザの属性"objectClass"にINetOrgPersonが含まれているだけでサポート外となるのでしょうか。

属性値にuserも含まれていれば、問題ないのでしょうか。

登録済みアカウントから属性値（INetOrgPerson）を削除する必要があるか確認をしたいです。

Answer 1

チャブーンです。

Active Directory (non Azure)ですが、(ADUCで作成できる)iNetOrgPersonオブジェクトのobjectClassにはuserも含まれるため、「userが含まれていればiNetOrgPersonは無視することは『ない』」ような気がします。objectClassからiNetOrgPersonを明確に除かないとムリなのではないでしょうか。

ただ私自身もこれを実際に試したことはないので、Azureサポートに事前に確認をとったほうがよいと思います。Azureの契約があれば、ポータルから問い合わせが可能なはずです。

それと話しが変わりますが、このご質問は、内容からActive DirectoryフォーラムではなくAzureフォーラムに投稿いただいたほうがよろしいかと思います。質問のトピックとしてそちらがふさわしいこと、後から(他の方が)質問と回答を探しやすくなるといったメリットがあるためです。

返信で知らせていたければ、オペレータによるスレッド移動を行わせていただきます。なお返信がない場合も、オペレータ側の判断でスレッド移動させていただくことがありますので、ご了解ください。

---

フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

Answer 2

Shingo'80 さん、こんにちは。
フォーラム オペレーターの栗下 望です。

TechNet フォーラムに投稿くださいましてありがとうございます。
Microsoft コミュニティからの移動ですね。

・パスワードハッシュ同期の注意事項について
https://answers.microsoft.com/ja-jp/msoffice/forum/all/%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89/b3423f6d-cc2e-4cb4-bbe3-8d7477e501b8

チャブーンさんご案内いただきましてありがとうございます。

質問の内容から MSDN フォーラムの「Azure」カテゴリーに勝手ながらスレッドを移させていただきました。

Microsoft Azure Platform > Azure

ご理解の程、どうぞよろしくお願いいたします。

---

～ 参考になった投稿には回答としてマークの設定にご協力ください ～
MSDN/TechNet Community Support 栗下 望

Answer 3

ご回答ありがとうございました。

Azureの契約後にサポートに確認したいと思います。