在 Workspace ONE Access 中设置目录同步安全措施

您可以为 Workspace ONE Access 目录配置同步安全措施阈值，以帮助防止对从 Active Directory 或 LDAP 目录同步到该目录的用户和组进行意外配置更改。一些阈值是默认设置的。

同步安全措施阈值限制在目录同步时可对用户和组进行的更改次数。您可以为各种操作设置不同的阈值，例如，创建用户或更新用户。如果达到任何目录安全措施阈值，目录同步将停止，并在目录的同步日志选项卡中显示一条消息。如果在 Workspace ONE Access 控制台中配置了 SMTP，在同步由于违反安全措施而失败时，您还会收到一封电子邮件。

在同步失败时，您可以转到目录的同步日志选项卡，以查看安全措施违反行为类型的说明。

要成功完成同步，您可以在同步设置 > 安全措施选项卡中增加安全措施的百分比阈值，也可以使用目录页面上的同步 > 在没有安全措施的情况下同步选项进行手动同步。在使用同步 > 在没有安全措施的情况下同步选项进行同步时，不会仅为当前同步会话实施安全措施值。

在第一次同步目录时，不会实施同步安全措施值。

注： 如果您不希望对目录使用同步安全措施，请在目录的 同步设置 > 安全措施选项卡中删除现有的阈值。如果阈值文本框是空的，则不会激活同步安全措施。