Hallo Patrick, hallo Claudia, auch ohne Vorbereitung ein wie immer sehr unterhaltsamer und informativer Podcast. Vielen Dank dafür. Ich möchte kurz meinen Input zu dem Punkt mit dem Abfragen der Custom Extension Properties über die GraphAPI geben: Attribute, welche vom on-prem AD gesynced werden, sind im Format "user.extension_[GUID]_[Attribute]" abrufbar. Wobei die GUID der eindeutige Bezeichner der Enterprise-App ist, welche das Attribut angelegt hat. Im Falle von "Microsoft Entra Connect Sync" heißt die App in unserem Tenant "Tenant Schema Extension App". Es kann sein, dass bei der Verwendung von "Microsoft Entra Cloud Sync" eine andere App registriert wird. Das Ganze ist im Zusammenhang mit der Verwendung für Dynamic Groups in den folgenden beiden Artikeln beschrieben. https://learn.microsoft.com/en-us/entra/identity/users/groups-dynamic-membership https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-sync-feature-directory-extensions Um diese Attribute bei der Konfiguration von Dynamic Membership Rules" anzuzeigen, muss beim Klick auf "Get custom extension properties" die App-ID der oben genannten Enterprise-App eingefügt werden. Im Anschluss werden die Attribute mit dem Präfix "extension_[GUID]_" unter "Property" angezeigt. In der Kombination mit der Graph API kann z.B. mit dem Graph Explorer auf die Beta-Version umgeschaltet werden, dann werden ebenfalls alle gefüllten Attribute angezeigt, ohne diese explizit mit angeben zu müssen. Vielen Dank für die Zeit und Mühe die ihr in dieses Projekt steckt. Liebe Grüße