使用通过架构扩展创建的自定义属性进行 Azure AADconnect 属性过滤

Question

我们有一个附加到用户类的字符串值属性。此属性是使用架构扩展创建的。当我使用此自定义属性实现入站 AADconnect 属性过滤（负面）时，它不起作用。

但是，如果我使用扩展属性来实现相同的过滤，它可以完美地运行。

Azure 属性过滤是否适用于客户（扩展）属性？