可以在目录中配置同步安全措施阈值限制，来帮助防止从 Active Directory 同步到目录的用户和组受到无意配置更改。
设置的同步安全措施阈值会限制在目录同步时可对用户和组执行更改的数量。如果达到任何目录安全措施阈值，目录同步便会停止，并且目录的“同步日志”页面上将显示一条消息。在 VMware Identity Manager 管理控制台中配置 SMTP 后，当因违反安全措施而无法完成同步时，您会收到一封电子邮件。
同步失败后，您可以转到目录的“同步设置”>“同步日志”页面，以查看安全措施违反行为类型的说明。
要成功完成同步，您可以在“同步安全措施”设置页面中提高安全措施阈值百分比，也可以计划同步试运行并选中“忽略安全措施”。如果选择忽略安全措施阈值，则仅此同步会话不强制实施安全措施值。
首次运行目录同步时，不会强制实施同步安全措施值。
注： 如果您不希望使用同步安全措施功能，请从下拉菜单中删除这些值。如果同步安全措施阈值文本框为空，则不会启用同步安全措施。
