Azure ADとフェデレーションした場合、属性値の関連を以下のように設定する必要があります。

IIJ IDからユーザをプロビジョニングをしている場合は自動的に以下の属性値になりますが、IIJ ID以外からAzure ADにユーザを作成する場合は属性値の関連付けに注意する必要があります。