Azure AD 同步后相关属性不生效

Posted 2021-11-09

前段时间，收到用户的反馈，通过Azure AD 无法同步某用户的信息到office 365.

针对此问题，下面我会详细进行说明：

环境描述：
用户购买的是office 365 E3，所有用户的管理在本地AD上进行，并在本地部署了Azure AD，将用户同步到office 365

问题描述：
在本地AD上修改了单个用户的msExchHideFromAddressLists属性为true，然后通过Azure AD同步后，发现此属性没有同步成功，但Azure AD上也没有相关的错误信息。

排错过程：

1. 在Azure AD上查看同步信息，未发现同步错误信息
2. 通过检查本地AD上的此用户的属性，发现mailnickname值为空
   

通过此发现，问题出在Azure AD上，因为在Azure AD的同步策略编辑器上有一条策略，如下图：

此策略的属性内容如下：

条件如下：
mailnickname不为空，如下图：

同步相关属性：

以上策略说明：只有在mailnickname不为空的情况下，才会同步msExchHideFromAddressLists属性。

基于以上情况，我们将此用户的mailnickname属性添加后，再进行同步，属性值同步成功