本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# IAM Identity Center 與外部身分提供者目錄之間的屬性映射
<a name="attributemappingsconcept"></a>

屬性映射用於映射 IAM Identity Center 中存在的屬性類型，在您的外部身分來源中具有類似的屬性，例如 Google Workspace、 Microsoft Active Directory (AD)和 Okta。IAM Identity Center 會從您的身分來源擷取使用者屬性，並將其映射至 IAM Identity Center 使用者屬性。

如果您的 IAM Identity Center 已同步使用**外部身分提供者** (IdP)Okta，例如 Google Workspace、 或 Ping做為身分來源，您將需要在 IdP 中映射屬性。

IAM Identity Center 會在其組態頁面上的**屬性映射**索引標籤下為您預先填入一組屬性。IAM Identity Center 使用這些使用者屬性來填入傳送至應用程式的 SAML 聲明 （做為 SAML 屬性）。這些使用者屬性會接著從您的身分來源擷取。每個應用程式都會決定成功單一登入所需的 SAML 2.0 屬性清單。如需詳細資訊，請參閱[將應用程式中的屬性映射至 IAM Identity Center 屬性](mapawsssoattributestoapp.md)。

如果您使用 Active Directory 做為身分來源，IAM Identity Center 也會在 **Active Directory 組態頁面**的**屬性映射**區段下為您管理一組屬性。如需詳細資訊，請參閱[在 IAM Identity Center 和Microsoft AD目錄之間映射使用者屬性](mapssoattributestocdattributes.md)。

## 支援的外部身分提供者屬性
<a name="supportedidpattributes"></a>

下表列出支援的所有外部身分提供者 (IdP) 屬性，並可映射至您可以在 IAM Identity Center [存取控制的屬性](attributesforaccesscontrol.md)中設定時使用的屬性。使用 SAML 聲明時，您可以使用 IdP 支援的任何屬性。


****  

| IdP 中支援的屬性 | 
| --- | 
| ${path:userName} | 
| ${path:name.familyName} | 
| ${path:name.givenName} | 
| ${path:displayName} | 
| ${path:nickName} | 
| ${path:emails[primary eq true].value} | 
| ${path:addresses[type eq "work"].streetAddress} | 
| ${path:addresses[type eq "work"].locality} | 
| ${path:addresses[type eq "work"].region} | 
| ${path:addresses[type eq "work"].postalCode} | 
| ${path:addresses[type eq "work"].country} | 
| ${path:addresses[type eq "work"].formatted} | 
| ${path:phoneNumbers[type eq "work"].value} | 
| ${path:userType} | 
| ${path:title} | 
| ${path:locale} | 
| ${path:timezone} | 
| ${path:enterprise.employeeNumber} | 
| ${path:enterprise.costCenter} | 
| ${path:enterprise.organization} | 
| ${path:enterprise.division} | 
| ${path:enterprise.department} | 
| ${path:enterprise.manager.value} | 

## IAM Identity Center 與 之間的預設映射 Microsoft AD
<a name="defaultattributemappings"></a>

下表列出 IAM Identity Center 中使用者屬性與Microsoft AD目錄中使用者屬性的預設映射。IAM Identity Center 僅支援 **IAM Identity Center 中使用者屬性**欄中的屬性清單。


****  

| IAM Identity Center 中的使用者屬性  | 映射至 Active Directory 中的此屬性 | 
| --- | --- | 
| displayname | ${displayname} | 
| emails[?primary].value \* | ${mail} | 
| externalid | ${objectguid} | 
| name.givenname | ${givenname} | 
| name.familyname | ${sn} | 
| name.middlename | ${initials} | 
| sid | ${objectsid} | 
| username | ${userprincipalname} | 

\* IAM Identity Center 中的電子郵件屬性在 目錄中必須是唯一的。


****  

| IAM Identity Center 中的群組屬性  | 映射至 Active Directory 中的此屬性 | 
| --- | --- | 
| externalid | ${objectguid} | 
| description | ${description} | 
| displayname | ${samaccountname}@{associateddomain} | 

**考量事項**
+ 啟用可設定的 AD 同步時，如果您在 IAM Identity Center 中沒有任何使用者和群組的指派，則會使用先前資料表中的預設映射。如需如何自訂這些映射的資訊，請參閱 [為您的同步設定屬性映射](manage-sync-configure-attribute-mapping-configurable-ADsync.md)。
+ 某些 IAM Identity Center 屬性無法修改，因為它們是不可變的，預設會映射到特定的 Microsoft AD 目錄屬性。

  例如，「username」是 IAM Identity Center 中的必要屬性。如果您將 "username" 對應至具有空值的 AD 目錄屬性，IAM Identity Center 會將該`windowsUpn`值視為 "username" 的預設值。如果您想要從目前的映射中變更 "username" 的屬性映射，請確認對 "username" 具有相依性的 IAM Identity Center 流程將繼續如預期運作，然後再進行變更。

## IAM Identity Center 支援的Microsoft AD屬性
<a name="supporteddirectoryattributes"></a>

下表列出支援且可映射至 IAM Identity Center 中使用者屬性的所有Microsoft AD目錄屬性。


****  

| Microsoft AD 目錄中受支援的屬性 | 
| --- | 
| ${samaccountname} | 
| ${description} | 
| ${objectguid} | 
| ${objectsid} | 
| ${givenname} | 
| ${sn} | 
| ${initials} | 
| ${mail} | 
| ${userprincipalname} | 
| ${displayname} | 
| ${distinguishedname} | 
| ${proxyaddresses[?type == "SMTP"].value} | 
| ${proxyaddresses[?type == "smtp"].value} | 
| ${useraccountcontrol} | 
| ${associateddomain} | 

**考量事項**
+ 您可以指定支援的Microsoft AD目錄屬性的任意組合，以映射到 IAM Identity Center 中的單一可變屬性。

## 支援的 IAM Identity Center 屬性 Microsoft AD
<a name="supportedssoattributes"></a>

下表列出支援且可映射至Microsoft AD目錄中使用者屬性的所有 IAM Identity Center 屬性。設定應用程式屬性映射後，您可以使用這些相同的 IAM Identity Center 屬性來映射至該應用程式使用的實際屬性。


****  

| IAM Identity Center for Active Directory 中支援的屬性 | 
| --- | 
| ${user:AD\_GUID} | 
| ${user:AD\_SID} | 
| ${user:email} | 
| ${user:familyName} | 
| ${user:givenName} | 
| ${user:middleName} | 
| ${user:name} | 
| ${user:preferredUsername} | 
| ${user:subject} |