클라우드 동기화 디렉터리 확장 및 사용자 지정 특성 매핑

식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp 가 있는 애플리케이션이 있는지 확인합니다.

$tenantId = (Get-MgOrganization).Id

Get-MgApplication -Filter "identifierUris/any(uri:uri eq 'API://$tenantId/CloudSyncCustomExtensionsApp')"

자세한 내용은 Get-MgApplication을 참조하세요.

애플리케이션이 없는 경우 이전 단계의 변수를 $tenantId 사용하여 식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp를 사용하여 애플리케이션을 만듭니다.

New-MgApplication -DisplayName "CloudSyncCustomExtensionsApp" -IdentifierUris "API://$tenantId/CloudSyncCustomExtensionsApp"

자세한 내용은 New-MgApplication을 참조하세요.

이전 단계의 $tenantId 변수를 사용하여 식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp가 있는 애플리케이션에 대한 서비스 주체가 있는지 확인합니다.

$appId = (Get-MgApplication -Filter "identifierUris/any(uri:uri eq 'API://$tenantId/CloudSyncCustomExtensionsApp')").AppId

Get-MgServicePrincipal -Filter "AppId eq '$appId'"

자세한 내용은 Get-MgServicePrincipal을 참조하세요.

서비스 주체가 없는 경우 이전 단계의 $tenantId 변수를 사용하여 식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp를 사용하여 애플리케이션에 대한 새 서비스 주체를 만듭니다.

New-MgServicePrincipal -AppId $appId

자세한 내용은 New-MgServicePrincipal을 참조하세요.

이전 단계의 $tenantId 변수를 사용하여 Microsoft Entra ID에서 디렉터리 확장을 만듭니다. 예를 들어 그룹 개체에 대해 문자열 형식의 'GroupDN'이라는 새 확장이 있습니다.

$appObjId = (Get-MgApplication -Filter "identifierUris/any(uri:uri eq 'API://$tenantId/CloudSyncCustomExtensionsApp')").Id

New-MgApplicationExtensionProperty -ApplicationId $appObjId -Name GroupDN -DataType String -TargetObjects Group

식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp 있는 애플리케이션이 있는지 확인합니다.

GET /applications?$filter=identifierUris/any(uri:uri eq 'api://<tenantId>/CloudSyncCustomExtensionsApp')

자세한 내용은 애플리케이션 가져오기를 참조하세요.

애플리케이션이 없는 경우 식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp를 사용하여 애플리케이션을 만듭니다.

POST https://graph.microsoft.com/v1.0/applications
Content-type: application/json

{
"displayName": "CloudSyncCustomExtensionsApp",
"identifierUris": ["api://<tenant id>/CloudSyncCustomExtensionsApp"]
}

자세한 내용은 애플리케이션 만들기를 참조하세요.

식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp가 있는 애플리케이션에 대한 서비스 주체가 있는지 확인합니다.

GET /servicePrincipals?$filter=(appId eq '{appId}')

자세한 내용은 서비스 주체 가져오기를 참조하세요.

서비스 주체가 없는 경우 식별자 URI API://<tenantId>/CloudSyncCustomExtensionsApp를 사용하여 애플리케이션에 대한 새 서비스 주체를 만듭니다.

POST https://graph.microsoft.com/v1.0/servicePrincipals
Content-type: application/json

{
"appId": 
"<application appId>"
}

자세한 내용은 servicePrincipal 만들기를 참조하세요.

Microsoft Entra ID에서 디렉터리 확장을 만듭니다. 예를 들어 그룹 개체에 대해 문자열 형식의 'GroupDN'이라는 새 확장이 있습니다.

POST https://graph.microsoft.com/v1.0/applications/<ApplicationId>/extensionProperties
Content-type: application/json

{
  "name": "GroupDN",
  "dataType": "String",
  "isMultiValued": false,
  "targetObjects": [
      "Group"
  ]
}