[Introduction]

We are improving People Search in the Global Address List to correctly handle the HideFromAddressListEnabled attribute. Previously, when users were synced across tenants via Entra Cross Tenant Sync, this attribute did not propagate, causing hidden users in the source tenant to appear in the target tenant’s Global Address List (GAL). 

With this update, the attribute will sync across Exchange and Entra directories, and a backfill process will ensure previously synced users reflect the correct visibility. Dual write ensures all future sync operations propagate HideFromAddressListEnabled correctly

[When this will happen:]

• General Availability (Worldwide, GCC, GCCH, and DoD): We will begin rolling out late November 2025 and expect to complete by mid-December 2025.
• The update will run automatically in the background and may take several weeks to complete, depending on tenant size.

[How this affects your organization:]

• Who is affected: Admins managing Entra Cross-Tenant Sync and Exchange Online environments; organizations with users hidden from GAL in the source tenant.
• What will happen:
  • Tenant Admins:
    • No manual action is required for the update.
    • After completion, synced external users will have consistent visibility settings across tenants.
  • Users:
    • Users hidden in the source tenant will now be hidden in the target GAL.
    • No impact on sign-in or collaboration features. 

[What you can do to prepare:]

• Review any custom scripts or workflows that rely on GAL visibility and update if needed.
• Communicate to helpdesk teams that visibility changes may occur for previously synced users.
• Optional: Use PowerShell to verify visibility after the update:
  

  Get-MailUser -Identity <UserPrincipalName> | Select HideFromAddressListEnabled

• No changes are required to Cross-Tenant Sync configuration.

[Compliance considerations:]

No compliance considerations identified, review as appropriate for your organization.

[FAQ]

• Q1: Will this impact mail flow or message delivery?
  No. This change only affects GAL visibility and does not impact mail routing or delivery.
• Q2: Do I need to reconfigure Cross-Tenant Sync settings?
  No. The update is automatic and requires no configuration changes.
• Q3: How long will the update take?
  Duration depends on tenant size. It runs in the background and does not disrupt service.
• Q4: Can I monitor progress?
  Currently, there is no admin-facing progress tracker. You can verify individual users with PowerShell after completion.
• Q5: Will new users synced after this update require special handling?
  No. Dual-write ensures all future sync operations propagate HiddenFromAddressListEnabled correctly.

[はじめに]

グローバルアドレスリストのPeople Search機能を改善し、HideFromAddressListEnabled属性を正しく扱うよう調整しています。以前は、Entra Cross Tenant Syncでテナント間でユーザーを同期していた際、この属性は伝播せず、元のテナントの隠しユーザーが対象テナントのグローバルアドレスリスト(GAL)に現れる原因となりました。 

このアップデートにより、属性はExchangeとEntraのディレクトリ間で同期され、以前に同期されたユーザーが正しい可視性を反映するようにバックフィル処理が行われます。デュアルライトは、すべての同期操作が HideFromAddressListEnabled を正しく伝播させることを保証します

[いつ起こるか:]

• 一般稼働状況(世界、GCC、GCCH、国防総省): 2025年11月下旬から展開を開始し、2025年12月中旬までに完了する予定です。
• アップデートはバックグラウンドで自動的に実行され、テナントの規模によっては完了までに数週間かかることがあります。

[これがあなたの組織にどのような影響を与えるか:]

• 影響を受ける人物: Entraのクロステナント同期およびExchange Online環境を管理する管理者;GALからユーザーが非表示のソーステナントに隠されている組織。
• 今後の展開:
  • テナント管理者:
    • アップデートに手動操作は不要です。
    • 完了後、同期された外部ユーザーはテナント間で一貫した可視性設定を持ちます。
  • ユーザー：
    • ソーステナントに隠されたユーザーは、ターゲットGALで隠されます。
    • サインインやコラボレーション機能には影響がありません。 

[準備のためにできること:]

• GALの可視性に依存する カスタムスクリプトやワークフロー を確認し、必要に応じて更新してください。
• 以前に同期されたユーザーに対して可視性の変更が発生する可能性があることを ヘルプデスクチーム に伝えましょう。
• オプション:アップデート後の可視性を確認するためにPowerShellを使う:

  Get-MailUser -Identity <UserPrincipalName> |HideFromAddressListEnabledを選択します

• クロステナント同期の設定に変更は必要ありません。

[コンプライアンス上の考慮事項:]

コンプライアンス上の懸念事項は特定されず、組織に応じてレビューしてください。

[よくある質問]

• Q1: これはメールの流れやメッセージの配信に影響しますか?
  いいえ。 この変更はGALの可視性にのみ影響し、郵便のルーティングや配達には影響しません。
• Q2: テナント間同期設定を再設定する必要がありますか?
  いいえ。 更新は自動で、設定の変更は不要です。
• Q3: アップデートにはどのくらい時間がかかりますか?
  期間は入居者の規模によって異なります。バックグラウンドで動作し、サービスに支障をきたすことはありません。
• Q4: 進捗を監視できますか?
  現在、管理者向けの進捗トラッカーはありません。完了後、PowerShellで個別ユーザーを認証できます。
• Q5: このアップデート後に新たに同期したユーザーは特別な扱いが必要ですか?
  いいえ。 デュアルライトにより、今後のすべての同期操作が HiddenFromAddressListEnabled を正しく伝播します。