如果您的现有 Workspace ONE Access 目录中的用户域不正确或缺失,则必须检查域设置并再次同步目录。检查域设置是必需的操作,这样才会将不同 Active Directory 域中的同名用户或组成功同步到 Workspace ONE Access 目录,并且用户才能登录。

过程

  1. Workspace ONE Access 控制台中,转到身份和访问管理 > 目录页面。
  2. 选择要同步的目录,然后依次单击同步设置映射的属性选项卡。
  3. 在“映射的属性”页面中,验证 Workspace ONE Access 属性 domain 是否已映射到 Active Directory 中的正确属性名称。
    domain 属性通常映射到 Active Directory 中的 canonicalName 属性。
    domain 属性不会标记为“必需”。
  4. 单击保存并同步以同步目录。