Active Directoryユーザーの上司を一括取得したい

はじめに

Microsoft365やGoogle Workspaceを運用する中で、上司と部下の関係を取得したいシーンがあると思います。例えば3rdパーティ製品の送信ゲートウェイを利用する場合などがあてはまります。社外へのメール送信は上司をCCに強制追加してから送信させるや、上司が承認するまでメールを止めるといった運用が考えられます。今回の記事ではActive Directory 上のユーザ属性値である上司を取得する方法をご紹介します。

前提条件

今回ご紹介する自動取得ツールは、以下の条件で実行することを前提としています。

データ取得準備

まずはActive Directory ユーザの属性メンテナンスを実施しましょう。下記画像を参考に値を入れてください。

続いて上司側もメンテナンスを実施しましょう。直属の部下は自動的に入力されているはずですので、ユーザに上司がいない場合については上司属性が空欄になります。電子メール属性のみをメンテナンスしてください。

利用するコマンド

本作業では以下のコマンドを利用します。

コマンド	用途
Get-ADUser	Active Directory からユーザ情報を取得します
Out-File	ファイルに文字を書き込みます

実行サンプル

下記のスクリプトをps1ファイルにして実行していただいても、Powershellウィンドウにそのままコピペしていただいても問題ありません。スクリプトが止まったりはしませんが、上司の値が空の状態だとエラーが出ますので必要に応じてtry catchしてください。

#初期設定 ファイルパス指定してください
$listFile = "C:\temp\xxxxxxx.csv"

"mail,manager" | Out-File $listFile -append

Get-ADUser -Filter * -Properties * |
    %{
        $userMail = ""
        $managerMail = ""

        if($_.mail -ne $null)
        {
            $userMail = $_.mail
            $managerMail = (Get-ADUser -Identity $_.Manager -Properties *).mail
            $userMail + "," + $managerMail | Out-File $listFile -append
        }     
    }

取得したCSVファイルは以下の形式で出力されます。

カラム	値
mail	メールアドレス
manager	メールアドレス

まとめ

書いてしまえば実はすごく簡単に上司・部下の関係が取得できることが分かったと思います。Azure AD Connect以外の同期ツールではActive Directory の上司属性を同期できるツールがない認識(管理人が知らないだけかも)です。取得したデータを使って上司の値を流し込むことも可能でしょうし、3rdパーティ製品の上司・部下紐づけにも利用できると思います。結局はActive Directory のユーザ属性をいかにメンテナンスしているかが肝になってしまいますがせっかくメンテナンスしているなら有効活用していただけると良いと思ってます。

ということで、直近でActive Directoryユーザーの上司属性を取得することがありましたので情報として残しておきます。本記事はここまでとさせていただきます。