您可以设置同步计划,以便定期自动将 Active Directory 或 LDAP 目录中的用户和组同步到 Workspace ONE Access 服务。设置计划后,对企业目录进行的更改将显示在 Workspace ONE Access 目录中,而无需手动同步。
您可以设置计划,以便每周、每天、每 15 分钟、每小时或每几个小时同步一次用户和组。或者,您可以选择手动同步用户和组。将计划设置为手动时,必须使用目录页面上的同步按钮启动同步过程。
最佳做法是,让计划的同步时间间隔大于同步目录所需的时间。如果在计划启动下一次同步时,用户和组正在同步到目录,则新同步会在之前的同步结束后立即启动。使用这样的计划时,同步过程是连续的。
如果要使用多个目录同步服务实例以实现高可用性,请参阅在 Workspace ONE Access 中为目录同步配置高可用性以了解有关设置计划的准则。
过程
下一步做什么
- 查看在安全措施选项卡中配置的同步安全措施限制。请参阅在 Workspace ONE Access 中设置目录同步安全措施。
- 另请参阅在 Workspace ONE Access 中手动同步目录。