可以在 Workspace ONE Access 目录中配置同步安全措施阈值限制，来帮助防止从 Active Directory 或 LDAP 目录同步到此目录的用户和组受到意外配置更改。

设置的同步安全措施阈值会限制在目录同步时可对用户和组执行更改的数量。如果达到任何目录安全措施阈值，目录同步便会停止，并且目录的“同步日志”页面上将显示一条消息。如果在 Workspace ONE Access 控制台中配置了 SMTP，当因违反安全措施而导致同步失败时，您会收到一封电子邮件。

同步失败后，您可以转到目录的“同步设置”>“同步日志”页面，以查看安全措施违反行为类型的说明。

要成功完成同步，您可以在“同步安全措施”设置页面上增加安全措施的百分比阈值，也可以使用目录页面上的同步 > 在没有安全措施的情况下同步选项进行手动同步。如果在没有安全措施的情况下同步，仅不会对当前同步会话强制实施安全措施值。

首次运行目录同步时，不会强制实施同步安全措施值。

注： 如果您不希望使用同步安全措施功能，请从下拉菜单中删除这些值。如果同步安全措施阈值文本框为空，则不会激活同步安全措施。