您可以设置同步计划,以便定期自动将 Active Directory 或 LDAP 目录中的用户和组同步到 Workspace ONE Access 服务。设置计划后,对企业目录进行的更改将显示在 Workspace ONE Access 目录中,而无需手动同步。

您可以设置计划,以便每周、每天、每小时或每几个小时同步一次用户和组。或者,您可以选择手动同步用户和组。在将计划设置为手动时,您必须在目录页面上选择同步 > 在有安全措施的情况下同步同步 > 在没有安全措施的情况下同步以启动同步过程。

最佳做法是,让计划的同步时间间隔大于同步目录所需的时间。如果在计划启动下一次同步时,用户和组正在同步到目录,则新同步会在之前的同步结束后立即启动。使用这样的计划时,同步过程是连续的。

如果要使用多个目录同步服务实例以实现高可用性,请参阅在 Workspace ONE Access 中为目录同步配置高可用性以了解有关设置计划的准则。

过程

  1. 选择集成 > 目录
  2. 单击要编辑的目录。
  3. 选择同步设置 > 同步频率选项卡。
    ""
  4. 设置同步频率。
    从以下选项中进行选择:
    • 每天一次
    • 每周一次
    • 每小时
    • 每 2 小时
    • 每 6 小时
    • 每 12 小时
    • 手动

    对于每天或每周选项,需设置运行同步的具体时间和日期。对于每 x 小时同步的选项,将在您保存同步频率设置约 x 小时后启动第一次同步。

    每 2 小时每 6 小时每 12 小时选项在 Workspace ONE Access Connector 22.09 及更高版本中可用。

    重要说明: 根据 UTC 标准时间设置同步时间。
  5. 单击保存

下一步做什么