您可以设置同步计划,以便定期自动将 Active Directory 或 LDAP 目录中的用户和组同步到 Workspace ONE Access 服务。设置计划后,企业目录中的更改会反映在您的 Workspace ONE Access 目录中,而无需手动同步。

您可以设置计划,以便每周、每天或每小时同步用户和组。或者,您也可以选择手动同步用户和组。将计划设置为“手动”时,可以使用目录页面上的“同步”按钮启动同步过程。

计划的同步间隔时间应长于同步所需时间。如果在计划进行下一次同步时,用户和组正在同步到目录,则新同步会在之前的同步结束后立即启动。使用这样的计划时,同步过程是连续的。

如果要使用多个目录同步服务实例以实现高可用性,请参阅在 Workspace ONE Access 中为目录同步配置高可用性以了解有关设置计划的准则。

过程

  1. 选择身份和访问管理 > 管理 > 目录选项卡。
  2. 单击目录。
  3. 单击同步设置
  4. 同步频率选项卡中,设置同步频率,以及要运行同步的日期和时间。
    根据 UTC 标准时间设置同步时间。
  5. 单击保存

下一步做什么

查看“安全措施”选项卡中配置的同步安全措施限制。请参阅在 Workspace ONE Access 中设置目录同步安全措施

另请参阅在 Workspace ONE Access 中手动同步目录