Popolamento di Microsoft Entra UserPrincipalName
Questo articolo descrive come l'attributo UserPrincipalName viene popolato in Microsoft Entra ID. Il valore dell'attributo UserPrincipalName è il nome utente di Microsoft Entra per gli account utente.
Terminologia UPN
In questo articolo viene usata la terminologia seguente:
| Termine | Descrizione |
|---|---|
| Dominio iniziale | Dominio predefinito (onmicrosoft.com) nel tenant di Microsoft Entra. Ad esempio, contoso.onmicrosoft.com. |
| MOERA (Microsoft Online Email Routing Address, indirizzo di routing della posta elettronica Microsoft Online) | Microsoft Entra ID calcola moera dall'attributo Microsoft Entra MailNickName e dal dominio iniziale di Microsoft Entra come <MailNickName>@<dominio> iniziale. |
| Attributo mailNickName locale | Attributo in Active Directory il cui valore rappresenta l'alias di un utente in un'organizzazione Exchange. |
| Attributo mail locale | Attributo in Active Directory il cui valore rappresenta l'indirizzo di posta elettronica di un utente. |
| Indirizzo SMTP primario | Indirizzo di posta elettronica primario di un oggetto destinatario di Exchange. Ad esempio, SMTP:user@contoso.com. |
| ID di accesso alternativo | Attributo locale diverso da UserPrincipalName, ad esempio l'attributo mail, usato per l'accesso. |
Che cos'è UserPrincipalName?
UserPrincipalName è un attributo che rappresenta un nome di accesso Internet per un utente in base allo standard Internet RFC 822.
Formato UPN
Un UPN è costituito da un prefisso UPN (il nome dell'account utente) e un suffisso UPN (nome di dominio DNS). Il prefisso viene unito al suffisso usando il simbolo \"\@\". Ad esempio, "someone@example.com". Un UPN deve essere univoco tra tutti gli oggetti entità di sicurezza in una foresta di directory.
UPN in Microsoft Entra ID
L'UPN viene usato da Microsoft Entra ID per consentire agli utenti di accedere. L'UPN che un utente può usare dipende dal fatto che il dominio sia stato verificato o meno. Se il dominio è stato verificato, un utente con tale suffisso potrà accedere all'ID Microsoft Entra.
L'attributo viene sincronizzato da Microsoft Entra Connessione. Durante l'installazione è possibile visualizzare i domini che sono stati verificati e quelli che non lo sono.
ID di accesso alternativo
In alcuni ambienti è possibile che gli utenti finali conoscano solo l'indirizzo di posta elettronica e non l'UPN. L'uso dell'indirizzo di posta elettronica potrebbe essere dovuto a criterio aziendali o a una dipendenza dell'applicazione line-of-business locale.
L’ID di accesso alternativo consente di configurare un'esperienza di accesso in cui gli utenti possono accedere con un attributo diverso dal nome dell’entità utente, ad esempio la posta elettronica.
Per abilitare l'ID di accesso alternativo con Microsoft Entra ID, non sono necessari passaggi di configurazione aggiuntivi quando si usa Microsoft Entra Connessione. È possibile configurare l'ID alternativo direttamente dalla procedura guidata. Vedere Configurazione dell'accesso a Microsoft Entra per gli utenti nella sezione Sincronizzazione. Nell'elenco a discesa Nome entità utente selezionare l'attributo per ID di accesso alternativo.
Per altre informazioni, vedere Configurare l'ID di accesso alternativo e la configurazione dell'accesso a Microsoft Entra
Suffisso UPN non verificato
Se il suffisso dell'attributo UserPrincipalName locale/ID di accesso alternativo non viene verificato con il tenant di Microsoft Entra, il valore dell'attributo Microsoft Entra UserPrincipalName viene impostato su MOERA. Microsoft Entra ID calcola moera dall'attributo Microsoft Entra MailNickName e dal dominio iniziale di Microsoft Entra come <MailNickName>@<dominio> iniziale.
Suffisso UPN verificato
Se il suffisso dell'attributo UserPrincipalName locale/ID di accesso alternativo viene verificato con il tenant di Microsoft Entra, il valore dell'attributo Microsoft Entra UserPrincipalName corrisponderà al valore dell'attributo UserPrincipalName locale/ID di accesso alternativo.
Calcolo del valore dell'attributo Microsoft Entra MailNickName
Poiché il valore dell'attributo Microsoft Entra UserPrincipalName può essere impostato su MOERA, è importante comprendere come viene calcolato il valore dell'attributo Microsoft Entra MailNickName, ovvero il prefisso MOERA.
Quando un oggetto utente viene sincronizzato con un tenant di Microsoft Entra per la prima volta, Microsoft Entra ID controlla gli elementi seguenti nell'ordine specificato e imposta il valore dell'attributo MailNickName sul primo esistente:
- Attributo mailNickName locale
- Prefisso dell'indirizzo SMTP primario
- Prefisso dell'attributo mail locale
- Prefisso dell'attributo userPrincipalName locale/ID di accesso alternativo
- Prefisso dell'indirizzo SMTP secondario
Quando gli aggiornamenti a un oggetto utente vengono sincronizzati con il tenant di Microsoft Entra, Microsoft Entra ID aggiorna il valore dell'attributo MailNickName solo nel caso in cui sia presente un aggiornamento al valore dell'attributo mailNickName locale.
Importante
Microsoft Entra ID ricalcola il valore dell'attributo UserPrincipalName solo nel caso in cui un aggiornamento al valore dell'attributo UserPrincipalName locale/ID di accesso alternativo venga sincronizzato con il tenant di Microsoft Entra.
Ogni volta che Microsoft Entra ID ricalcola l'attributo UserPrincipalName, ricalcola anche moera.
In caso di modifica del dominio verificato, anche Microsoft Entra ID ricalcola l'attributo UserPrincipalName. Per altre informazioni, vedere Risoluzione dei problemi: Controllare i dati sulla modifica del dominio verificato
Scenari UPN
Di seguito sono illustrati scenari di esempio di come viene calcolato l'UPN in base allo scenario specifico.
Scenario 1: Suffisso UPN non verificato - sincronizzazione iniziale
Oggetto utente locale:
- mailNickName: <non impostato>
- proxyAddresses: {SMTP:us1@contoso.com}
- Posta: us2@contoso.com
- Userprincipalname: us3@contoso.com
Sincronizzato l'oggetto utente con il tenant di Microsoft Entra per la prima volta
- Impostare l'attributo Microsoft Entra MailNickName sul prefisso dell'indirizzo SMTP primario.
- Impostare MOERA su <MailNickName>@<initial domain>.
- Impostare l'attributo Microsoft Entra UserPrincipalName su MOERA.
Oggetto utente tenant di Microsoft Entra:
- MailNickName: us1
- Userprincipalname: us1@contoso.onmicrosoft.com
Scenario 2: Suffisso UPN non verificato - impostazione dell'attributo mailNickName locale
Oggetto utente locale:
- mailNickName: us4
- proxyAddresses: {SMTP:us1@contoso.com}
- Posta: us2@contoso.com
- Userprincipalname: us3@contoso.com
Sincronizzare l'aggiornamento dell'attributo mailNickName locale con il tenant di Microsoft Entra
- Aggiornare l'attributo Microsoft Entra MailNickName con l'attributo mailNickName locale.
- Poiché non è disponibile alcun aggiornamento all'attributo userPrincipalName locale, non viene apportata alcuna modifica all'attributo Microsoft Entra UserPrincipalName.
Oggetto utente tenant di Microsoft Entra:
- MailNickName: us4
- Userprincipalname: us1@contoso.onmicrosoft.com
Scenario 3: Suffisso UPN non verificato - aggiornamento dell'attributo userPrincipalName locale
Oggetto utente locale:
- mailNickName: us4
- proxyAddresses: {SMTP:us1@contoso.com}
- Posta: us2@contoso.com
- Userprincipalname: us5@contoso.com
Sincronizzare l'aggiornamento dell'attributo userPrincipalName locale nel tenant di Microsoft Entra
- L'aggiornamento dell'attributo userPrincipalName locale attiva il ricalcolo dell'attributo MOERA e Microsoft Entra UserPrincipalName.
- Impostare MOERA su <MailNickName>@<initial domain>.
- Impostare l'attributo Microsoft Entra UserPrincipalName su MOERA.
Oggetto utente tenant di Microsoft Entra:
- MailNickName: us4
- Userprincipalname: us4@contoso.onmicrosoft.com
Scenario 4: Suffisso UPN non verificato - aggiornamento dell'indirizzo SMTP primario e dell'attributo mail locale
Oggetto utente locale:
- mailNickName: us4
- proxyAddresses: {SMTP:us6@contoso.com}
- Posta: us7@contoso.com
- Userprincipalname: us5@contoso.com
Sincronizzare l'aggiornamento dell'attributo di posta locale e l'indirizzo SMTP primario nel tenant di Microsoft Entra
- Dopo la sincronizzazione iniziale dell'oggetto utente, gli aggiornamenti all'attributo di posta locale e l'indirizzo SMTP primario non influiranno sull'attributo Microsoft Entra MailNickName o UserPrincipalName.
Oggetto utente tenant di Microsoft Entra:
- MailNickName: us4
- Userprincipalname: us4@contoso.onmicrosoft.com
Scenario 5: Suffisso UPN verificato - aggiornamento del suffisso dell'attributo userPrincipalName locale
Oggetto utente locale:
- mailNickName: us4
- proxyAddresses: {SMTP:us6@contoso.com}
- Posta: us7@contoso.com
- Userprincipalname: us5@verified.contoso.com
Sincronizzare l'aggiornamento sull'attributo userPrincipalName locale con il tenant di Microsoft Entra
- L'aggiornamento dell'attributo userPrincipalName locale attiva il ricalcolo dell'attributo Microsoft Entra UserPrincipalName.
- Impostare l'attributo Microsoft Entra UserPrincipalName sull'attributo userPrincipalName locale perché il suffisso UPN viene verificato con il tenant microsoft Entra.
Oggetto utente tenant di Microsoft Entra:
- MailNickName: us4
- Userprincipalname: us5@verified.contoso.com