Populatie van Azure AD UserPrincipalNameAzure AD UserPrincipalName population

Dit artikel wordt beschreven hoe het kenmerk UserPrincipalName wordt ingevuld in Azure Active Directory (Azure AD).This article describes how the UserPrincipalName attribute is populated in Azure Active Directory (Azure AD). De waarde van het kenmerk UserPrincipalName is de Azure AD-gebruikersnaam voor de gebruikersaccounts.The UserPrincipalName attribute value is the Azure AD username for the user accounts.

UPN-terminologieUPN terminology

In dit artikel gebruikt de volgende terminologie:The following terminology is used in this article:

TermijnTerm DescriptionDescription
Eerste domeinInitial domain Het standaarddomein (onmicrosoft.com) in de Azure AD-Tenant.The default domain (onmicrosoft.com) in the Azure AD Tenant. Bijvoorbeeld contoso.onmicrosoft.com.For example, contoso.onmicrosoft.com.
Microsoft Online routering E‑mailadres (MOERA)Microsoft Online Email Routing Address (MOERA) Berekent de MOERA van het kenmerk MailNickName van Azure AD en de eerste Azure AD-domein als de Azure AD <MailNickName>@<eerste domein>.Azure AD calculates the MOERA from Azure AD MailNickName attribute and Azure AD initial domain as <MailNickName>@<initial domain>.
On-premises mailNickName kenmerkOn-premises mailNickName attribute Een kenmerk in Active Directory, waarvan de waarde vertegenwoordigt de alias van een gebruiker in een Exchange-organisatie.An attribute in Active Directory, the value of which represents the alias of a user in an Exchange organization.
On-premises-e-mailkenmerkOn-premises mail attribute Een kenmerk in Active Directory, de waarde die staat voor het e-mailadres van een gebruikerAn attribute in Active Directory, the value of which represents the email address of a user
Primair SMTP-adresPrimary SMTP Address Het primaire e-mailadres van een ontvanger Exchange-object.The primary email address of an Exchange recipient object. Bijvoorbeeld, SMTP:user@contoso.com.For example, SMTP:user@contoso.com.
Alternatieve aanmeldings-IDAlternate login ID Een on-premises kenmerk dan UserPrincipalName, zoals e-mailkenmerk, die wordt gebruikt voor aanmelding bij.An on-premises attribute other than UserPrincipalName, such as mail attribute, used for sign-in.

Wat is UserPrincipalName?What is UserPrincipalName?

UserPrincipalName is een kenmerk dat is een aanmeldingsnaam voor Internet-stijl voor een gebruiker op basis van de standaard Internet RFC 822.UserPrincipalName is an attribute that is an Internet-style login name for a user based on the Internet standard RFC 822.

UPN-indelingUPN format

Een UPN bestaat uit een UPN-voorvoegsel (naam van het gebruikersaccount) en een UPN-achtervoegsel (een DNS-domeinnaam).A UPN consists of a UPN prefix (the user account name) and a UPN suffix (a DNS domain name). Het voorvoegsel wordt samengevoegd met het achtervoegsel met behulp van de '@"symbool.The prefix is joined with the suffix using the "@" symbol. Bijvoorbeeld, "iemand@voorbeeld.com '.For example, "someone@example.com". Een UPN moet uniek zijn in alle beveiligings-principals in een directory-forest.A UPN must be unique among all security principal objects within a directory forest.

UPN in Azure ADUPN in Azure AD

De UPN wordt gebruikt door Azure AD om toe te staan gebruikers om aan te melden.The UPN is used by Azure AD to allow users to sign-in. De UPN die een gebruiker kunt gebruiken, is afhankelijk van of het domein is geverifieerd.The UPN that a user can use, depends on whether or not the domain has been verified. Als het domein is geverifieerd, klikt u vervolgens een gebruiker met dat achtervoegsel toegestaan om aan te melden bij Azure AD.If the domain has been verified, then a user with that suffix will be allowed to sign-in to Azure AD.

Het kenmerk is gesynchroniseerd met Azure AD Connect.The attribute is synchronized by Azure AD Connect. U kunt tijdens de installatie van de domeinen die zijn geverifieerd en de virtuele machines die niet weergeven.During installation, you can view the domains that have been verified and the ones that have not.

Niet-geverifieerde domeinen

Alternatieve aanmeldings-IDAlternate login ID

In sommige omgevingen kan eindgebruikers alleen worden op de hoogte van het e-mailadres en niet hun UPN.In some environments, end users may only be aware of their email address and not their UPN. Het gebruik van e-mailadres kan worden veroorzaakt door een zakelijke beleid of een on-premises line-of-business-toepassingsafhankelijkheden.The use of email address may be due to a corporate policy or an on-premises line-of-business application dependency.

Alternatieve aanmeldings-ID kunt u een aanmelding configureren waar gebruikers kunnen zich aanmelden met een kenmerk dan hun UPN, zoals e-mail.Alternate login ID allows you to configure a sign-in experience where users can sign-in with an attribute other than their UPN, such as mail.

Om in te schakelen alternatieve aanmeldings-ID met Azure AD, zijn geen aanvullende configuraties stappen nodig bij het gebruik van Azure AD Connect.To enable Alternate login ID with Azure AD, no additional configurations steps are needed when using Azure AD Connect. Alternatieve ID kan rechtstreeks vanuit de wizard worden geconfigureerd.Alternate ID can be configured directly from the wizard. Zie Azure AD-aanmelden-configuratie voor uw gebruikers in de sectie synchronisatie. Onder de User Principal Name vervolgkeuzelijst, selecteert u het kenmerk voor alternatieve aanmeldings-ID.See Azure AD sign-in configuration for your users under the section Sync. Under the User Principal Name drop-down, select the attribute for Alternate login ID.

Niet-geverifieerde domeinen

Zie voor meer informatie, configureren Alternate login ID en configuratie van aanmelding bij Azure ADFor more information, see Configure Alternate login ID and Azure AD sign-in configuration

Non-verified UPN SuffixNon-verified UPN Suffix

Als het achtervoegsel van on-premises UserPrincipalName kenmerk/alternatieve aanmeldings-ID is niet geverifieerd met Azure AD-Tenant, wordt de waarde van het Azure AD UserPrincipalName-kenmerk ingesteld op MOERA.If the on-premises UserPrincipalName attribute/Alternate login ID suffix is not verified with Azure AD Tenant, then the Azure AD UserPrincipalName attribute value is set to MOERA. Berekent de MOERA uit het kenmerk MailNickName van Azure AD en de eerste Azure AD-domein als de Azure AD <MailNickName>@<eerste domein>.Azure AD calculates the MOERA from the Azure AD MailNickName attribute and Azure AD initial domain as <MailNickName>@<initial domain>.

Geverifieerde UPN-achtervoegselVerified UPN suffix

Als de on-premises-UserPrincipalName-kenmerk/alternatieve wordt aanmeldings-ID achtervoegsel gecontroleerd met de Azure AD-Tenant, en vervolgens de waarde van het Azure AD UserPrincipalName-kenmerk is het verstandig om hetzelfde als de waarde van on-premises UserPrincipalName kenmerk/alternatieve aanmeldings-ID.If the on-premises UserPrincipalName attribute/Alternate login ID suffix is verified with the Azure AD Tenant, then the Azure AD UserPrincipalName attribute value is going to be the same as the on-premises UserPrincipalName attribute/Alternate login ID value.

Azure AD MailNickName attribute value calculationAzure AD MailNickName attribute value calculation

Omdat de waarde van het Azure AD UserPrincipalName-kenmerk kan worden ingesteld op MOERA, is het belangrijk om te begrijpen hoe de kenmerkwaarde MailNickName van Azure AD, die het voorvoegsel MOERA is, wordt berekend.Because the Azure AD UserPrincipalName attribute value could be set to MOERA, it is important to understand how the Azure AD MailNickName attribute value, which is the MOERA prefix, is calculated.

Wanneer een gebruikersobject is gesynchroniseerd met een Azure AD-Tenant voor de eerste keer, wordt Azure AD controleert of de volgende items in de opgegeven volgorde en de waarde van het kenmerk MailNickName ingesteld met het eerste bestaande:When a user object is synchronized to an Azure AD Tenant for the first time, Azure AD checks the following items in the given order and sets the MailNickName attribute value to the first existing one:

  • On-premises mailNickName kenmerkOn-premises mailNickName attribute
  • Het voorvoegsel van het primaire SMTP-adresPrefix of primary SMTP address
  • Het voorvoegsel van on-premises-e-mailkenmerkPrefix of on-premises mail attribute
  • Het voorvoegsel van on-premises userPrincipalName-kenmerk/alternatieve aanmeldings-IDPrefix of on-premises userPrincipalName attribute/Alternate login ID
  • Het voorvoegsel van de secundaire SMTP-adresPrefix of secondary smtp address

Wanneer de updates naar een gebruikersobject worden gesynchroniseerd met de Azure AD-Tenant, Azure AD de waarde van het kenmerk MailNickName werkt alleen als er een update voor de waarde van het on-premises mailNickName-kenmerk.When the updates to a user object are synchronized to the Azure AD Tenant, Azure AD updates the MailNickName attribute value only in case there is an update to the on-premises mailNickName attribute value.

Belangrijk

Azure AD wordt de waarde van het kenmerk UserPrincipalName opnieuw berekend alleen als een update voor de waarde van on-premises UserPrincipalName kenmerk/alternatieve aanmeldings-ID wordt gesynchroniseerd met de Azure AD-Tenant.Azure AD recalculates the UserPrincipalName attribute value only in case an update to the on-premises UserPrincipalName attribute/Alternate login ID value is synchronized to the Azure AD Tenant.

Wanneer Azure AD het kenmerk UserPrincipalName berekend, wordt de MOERA ook opnieuw berekend.Whenever Azure AD recalculates the UserPrincipalName attribute, it also recalculates the MOERA.

UPN-scenario 'sUPN scenarios

Hieronder vindt u scenario's met voorbeelden van hoe de UPN wordt berekend op basis van het gegeven scenario.The following are example scenarios of how the UPN is calculated based on the given scenario.

Scenario 1: Niet-gecontroleerde UPN-achtervoegsel: initiële synchronisatieScenario 1: Non-verified UPN suffix – initial synchronization

Scenario1

On-Premises user-object:On-Premises user object:

  • mailNickName : <not set>mailNickName : <not set>
  • proxyAddresses: {SMTP:us1@contoso.com}proxyAddresses : {SMTP:us1@contoso.com}
  • e-mail: us2@contoso.commail : us2@contoso.com
  • userPrincipalName : us3@contoso.com\`userPrincipalName : us3@contoso.com\`

Het gebruikersobject dan met Azure AD-Tenant voor de eerste keer is gesynchroniseerdSynchronized the user object to Azure AD Tenant for the first time

  • MailNickName van Azure AD-kenmerk ingesteld op primaire SMTP-adresvoorvoegsel.Set Azure AD MailNickName attribute to primary SMTP address prefix.
  • MOERA ingesteld op <MailNickName>@<eerste domein>.Set MOERA to <MailNickName>@<initial domain>.
  • Azure AD UserPrincipalName-kenmerk ingesteld op MOERA.Set Azure AD UserPrincipalName attribute to MOERA.

Azure AD-Tenant gebruikersobject:Azure AD Tenant user object:

  • MailNickName : us1MailNickName : us1
  • UserPrincipalName : us1@contoso.onmicrosoft.comUserPrincipalName : us1@contoso.onmicrosoft.com

Scenario 2: Niet-gecontroleerde UPN-achtervoegsel: set on-premises kenmerk mailNickNameScenario 2: Non-verified UPN suffix – set on-premises mailNickName attribute

Scenario2

On-Premises user-object:On-Premises user object:

  • mailNickName : us4mailNickName : us4
  • proxyAddresses: {SMTP:us1@contoso.com}proxyAddresses : {SMTP:us1@contoso.com}
  • e-mail: us2@contoso.commail : us2@contoso.com
  • userPrincipalName : us3@contoso.comuserPrincipalName : us3@contoso.com

Synchroniseren van de update op de on-premises mailNickName kenmerk aan Azure AD-TenantSynchronize update on on-premises mailNickName attribute to Azure AD Tenant

  • Kenmerk MailNickName van Azure AD met on-premises mailNickName kenmerk bijwerken.Update Azure AD MailNickName attribute with on-premises mailNickName attribute.
  • Omdat er geen update voor de on-premises userPrincipalName-kenmerk, is er geen wijziging aan het Azure AD UserPrincipalName-kenmerk.Because there is no update to the on-premises userPrincipalName attribute, there is no change to the Azure AD UserPrincipalName attribute.

Azure AD-Tenant gebruikersobject:Azure AD Tenant user object:

  • MailNickName : us4MailNickName : us4
  • UserPrincipalName : us1@contoso.onmicrosoft.comUserPrincipalName : us1@contoso.onmicrosoft.com

Scenario 3: Niet-gecontroleerde UPN-achtervoegsel: update on-premises kenmerk userPrincipalNameScenario 3: Non-verified UPN suffix – update on-premises userPrincipalName attribute

Scenario3

On-Premises user-object:On-Premises user object:

  • mailNickName : us4mailNickName : us4
  • proxyAddresses: {SMTP:us1@contoso.com}proxyAddresses : {SMTP:us1@contoso.com}
  • e-mail: us2@contoso.commail : us2@contoso.com
  • userPrincipalName : us5@contoso.comuserPrincipalName : us5@contoso.com

Synchroniseren van de update op de on-premises userPrincipalName-kenmerk aan Azure AD-TenantSynchronize update on on-premises userPrincipalName attribute to Azure AD Tenant

  • Update voor on-premises kenmerk userPrincipalName activeert herberekening van MOERA en Azure AD UserPrincipalName-kenmerk.Update on on-premises userPrincipalName attribute triggers recalculation of MOERA and Azure AD UserPrincipalName attribute.
  • MOERA ingesteld op <MailNickName>@<eerste domein>.Set MOERA to <MailNickName>@<initial domain>.
  • Azure AD UserPrincipalName-kenmerk ingesteld op MOERA.Set Azure AD UserPrincipalName attribute to MOERA.

Azure AD-Tenant gebruikersobject:Azure AD Tenant user object:

  • MailNickName : us4MailNickName : us4
  • UserPrincipalName : us4@contoso.onmicrosoft.comUserPrincipalName : us4@contoso.onmicrosoft.com

Scenario 4: Niet-gecontroleerde UPN-achtervoegsel: het primaire SMTP-adres bijwerken en on-premises kenmerk mailScenario 4: Non-verified UPN suffix – update primary SMTP address and on-premises mail attribute

Scenario4

On-Premises user-object:On-Premises user object:

  • mailNickName : us4mailNickName : us4
  • proxyAddresses: {SMTP:us6@contoso.com}proxyAddresses : {SMTP:us6@contoso.com}
  • e-mail: us7@contoso.commail : us7@contoso.com
  • userPrincipalName : us5@contoso.comuserPrincipalName : us5@contoso.com

Synchroniseren van de update op de on-premises-e-mailkenmerk en het primaire SMTP-adres aan Azure AD-TenantSynchronize update on on-premises mail attribute and primary SMTP address to Azure AD Tenant

  • Nadat de initiële synchronisatie van het gebruikersobject is bijgewerkt naar de on-premises e-mail kenmerk en het primaire SMTP-adres heeft geen invloed op de Azure AD-MailNickName of het kenmerk UserPrincipalName.After the initial synchronization of the user object, updates to the on-premises mail attribute and the primary SMTP address will not affect the Azure AD MailNickName or the UserPrincipalName attribute.

Azure AD-Tenant gebruikersobject:Azure AD Tenant user object:

  • MailNickName : us4MailNickName : us4
  • UserPrincipalName : us4@contoso.onmicrosoft.comUserPrincipalName : us4@contoso.onmicrosoft.com

Scenario 5: Geverifieerde UPN-achtervoegsel: update on-premises userPrincipalName-kenmerk achtervoegselScenario 5: Verified UPN suffix – update on-premises userPrincipalName attribute suffix

Scenario5

On-Premises user-object:On-Premises user object:

  • mailNickName : us4mailNickName : us4
  • proxyAddresses: {SMTP:us6@contoso.com}proxyAddresses : {SMTP:us6@contoso.com}
  • e-mail: us7@contoso.commail : us7@contoso.com
  • userPrincipalName : us5@verified.contoso.comuserPrincipalName : us5@verified.contoso.com

Synchroniseren van de update op de on-premises userPrincipalName-kenmerk met de Azure AD-TenantSynchronize update on on-premises userPrincipalName attribute to the Azure AD Tenant

  • Update voor on-premises userPrincipalName-kenmerk triggers herberekening van de Azure AD UserPrincipalName-kenmerk.Update on on-premises userPrincipalName attribute triggers recalculation of Azure AD UserPrincipalName attribute.
  • Azure AD UserPrincipalName-kenmerk ingesteld op on-premises kenmerk userPrincipalName, zoals het UPN-achtervoegsel is geverifieerd met de Azure AD-Tenant.Set Azure AD UserPrincipalName attribute to on-premises userPrincipalName attribute as the UPN suffix is verified with the Azure AD Tenant.

Azure AD-Tenant gebruikersobject:Azure AD Tenant user object:

  • MailNickName : us4MailNickName : us4
  • UserPrincipalName : us5@verified.contoso.comUserPrincipalName : us5@verified.contoso.com

Volgende stappenNext Steps