サポート対象ユーザーおよびデバイスの属性

このセクションでは、WebUI での スマート・グループ 作成時にサポートされるユーザーおよびデバイスの属性について説明します。

デフォルト・ユーザー属性

次の表に Active Directory (AD) および Azure Active Directory (AAD) の WebUI でサポートされているデフォルトのユーザー属性のリストを示します。

サポート対象属性 定義 ディレクトリー・サービス
c

ユーザーの国情報を保持します。

 Active Directory
cn

共通名は、ユーザーの氏名または表示名です。通常は、ユーザーを人間が読み取り可能な形式で識別するために使用されます。

 Active Directory
department ユーザーが所属する部署の名前が含まれます。 Active Directory/Azure Active Directory
表示名 これはユーザーの表示名で、多くの場合「名姓」の形式で表示されます。 Active Directory/Azure Active Directory
givenName この属性には、ユーザーの名 (下の名前) が保存されます。 Active Directory/Azure Active Directory
city ユーザーの市区町村の名前を保持します。 Active Directory
mobilePhone この属性には、ユーザーの携帯電話番号が保存されます。 Active Directory/Azure Active Directory
userPrincipalName UPN は、ユーザーのユーザー名とドメイン名で構成される代替ユーザー識別子です (例: username@domain.com)。多くの場合、ユーザー認証に使用されます。 Active Directory/Azure Active Directory
surname 姓。ユーザーの姓 (苗字) が保存されます。 Active Directory/Azure Active Directory
状態 ユーザーの都道府県の名前を保持します。 Active Directory/Azure Active Directory
country

ユーザーが所在する国/地域。例: 「US」または「UK」。最大長 128。

 Azure Active Directory
usageLocation 国/地域でのサービスの可用性を確認するための法的要件により、ライセンスが割り当てられるユーザーに必要です。NULL 非許容。2 文字の国/地域コード (ISO 規格3166)。例: 「US」、「JP」、および「GB」。 Azure Active Directory

カスタム・ユーザー属性

カスタム・ユーザー属性を使用すると、ユーザー・アカウントに関連付けられているデフォルトの属性セットを拡張できます。これは、デフォルト属性でカバーされていないユーザーに関する追加情報を保存する必要がある場合に便利です。カスタム・ユーザー属性を作成および管理する方法について説明します。

Note:
  • WebUI では「カスタム追加」テキスト・ボックスに入力したデータは制限も検証もされません。ディレクトリー・サービスとまったく同じスペルと形式の適切なカスタム属性を追加してください。
  • WebUI では、Active Directory または Azure Active Directory で定義された標準以外のディレクトリー・サービスで定義されたカスタム属性を追加することもできます。
Active Directory
  • Active Directory で定義されている属性のリストは、https://learn.microsoft.com/en-us/windows/win32/adschema/attributes-all で確認できます。
  • カスタム属性を追加する場合は、属性の Ldap-Display-Name を入力します。例えば、ユーザー属性「Address」を追加する場合は、「カスタム追加」テキスト・ボックスに「streetAddress」と入力し、「追加」をクリックします。

Azure Active Directory
Azure Active Directory で定義されているユーザー属性のリストは、https://learn.microsoft.com/en-us/azure/active-directory-b2c/user-profile-attributes で確認できます。

デフォルト・デバイス属性

次の表に、WebUI でサポートされているデフォルトのデバイス属性のリストを示します。
サポート対象属性 定義
deviceManufacturer デバイスを設計および製造した会社の名称。例: Dell、HP、Lenovo、Apple。
deviceModel デバイスの正確なモデル名または番号。例: iPhone 13 Pro、Lenovo ThinkPad X1 Carbon
deviceOSType デバイスにインストールされているオペレーティング・システム (OS) のタイプまたはカテゴリー。例: Windows、macOS、Android、iOS
deviceOSVersion デバイスにインストールされているオペレーティング・システムの特定のバージョンまたはリリース。例: iOS 15.1、Android 12
deviceOwnership デバイスが個人または組織によって所有されているかどうかを示すデバイスの所有権状況
表示名 デバイスの識別に、通常使用される名前またはラベルを表します
serialNumber デバイスの一意の識別番号またはコード