选择要与目录同步的属性

在设置 VMware Identity Manager 目录与 Active Directory 同步时，您可以指定将同步到目录的用户属性。在设置目录之前，您可以在“用户属性”页面上指定必需的默认属性，并添加要映射到 Active Directory 属性的其他属性。

关于此任务

在创建目录之前配置“用户属性”页面时，您可以执行下列操作：将默认属性从必需更改为不必需，将属性标记为必需，以及添加自定义属性。

在创建目录之后，您可以将必需属性更改为不必需，还可以删除自定义属性。但您无法将属性更改为必需属性。

在创建目录之后添加其他要同步到目录的属性时，可转到目录的“映射的属性”页面，以便将这些属性映射到 Active Directory 属性。

重要：

如果打算将 XenApp 资源与 VMware Identity Manager 进行同步，您必须将 distinguishedName 指定为必需属性。您必须在创建 VMware Identity Manager 目录之前指定该属性。

过程

1. 在管理控制台的“身份和访问管理”选项卡中，单击设置 > 用户属性。
2. 在“默认属性”部分中，查看必需属性列表，并做出相应的更改以反映哪些属性应当是必需的。
3. 在“属性”部分中，将 VMware Identity Manager 目录属性名称添加到列表中。
4. 单击保存。

   默认属性状态将会更新，并且您添加的属性将会添加到目录的“映射的属性”列表中。

5. 创建目录后，请转到管理 > 目录页面并选择该目录。
6. 单击同步设置 > 映射的属性。
7. 在您添加的属性的下拉菜单中，选择要映射到的 Active Directory 属性。
8. 单击保存。

结果

下次该目录同步到 Active Directory 时，即会更新目录。