Azure Active Directory App ve Attribute Filtering Nedir?
Her hangi bir Microsoft cloud ürününü (Azure AIP, RMS, Exchange Online…) hybrid bir yapıda kullanamaya karar verdiğiniz zaman ilk ön gerensinim on-premises Active Directory’nin Azure AD üzerine eşitlenmesidir ancak eşitlenmesi (Sync) gereken kullanıcı nitelikleri (attiributes) kullanmak istediğimiz cloud ürününün özelliklerine göre değişmektedir yani tüm kullanıcı niteliklerini Azure AD üzerine eşitlememiz gerekmemektedir ki zaten çoğu firma tarafından güvenlik sebebleri göz önüne alındığında bu istenilen bir durum değildir.
Örneğin Azure Information Protection ve Azure Right Management için eşitlenmesi gereken minumum niteliklerin listesi aşağıdaki gibidir;
| Attribute Name | User | Contact | Group |
| accountEnabled | X | ||
| cn | X | X | |
| displayName | X | X | X |
| X | X | X | |
| member | X | ||
| objectSID | X | X | |
| proxyAddresses | X | X | X |
| pwdLastSet | X | ||
| securityEnabled | X | ||
| sourceAnchor | X | X | X |
| usageLocation | X | ||
| userPrincipalName | X |
Diğer ürün ve özellikler için eşitlenmesi gereken nitelik listesine burdan erişebilirsiniz.
Azure AD üzerine eşitlemek istediğiniz nitelik bilgilerini Azure AD app and Attiribute Filtering özelliğini kullanarak minimize edebilirsiniz. Azure AD Connect kurulumu sırasında “Azure AD app and Attiribute Filtering” özelliğini aktif ederek yada sonrasında kurulum sihirbazını tekrar çalıştırarak aktif hale getirebilirsiniz.
Azure AD app and Attiribute Filtering özelliğini aktif ettiğiniz zaman kurulum ekranına iki farklı adım eklendiğini göreceksiniz ;
Azure AD Apps: Kullanmak istediğiniz Office 365 servislerini seçmenizi sağlar. Sadece seçim yaptığınız servislere ait niteliklerin Azure AD connect üzerine eşitlenmesini sağlarken, diğer servislere ait niteliklerin eşitlenmesini otomatik olarak kaldırır.
Azure AD Attributes: Bir önceki adımda seçmiş olduğunuz servislere ait gerekli özniteliklerin listesi görüntülenir ve gerekli durumlarda özniteliklere ait daha fazla kısıtlama yapmanıza olanak sağlar. Zorunlu ve kaldırılmaması gereken özniteikler gri olarak işaretlenmiştir ve kaldırılamaz.
Faydalı olması dileğiyle.
