设置 Workspace ONE Access 目录后,您可以修改目录配置并同步设置。您还可以查看同步状态。 设置目录同步计划 您可以设置同步计划,以便定期自动将企业目录中的用户和组同步到 Workspace ONE Access 目录。 手动同步目录如果要将企业目录中所做的更新立即同步到 Workspace ONE Access 目录,可以手动启动同步过程。 查看目录同步状态您可以查看目录的同步状态,以了解同步是否已成功完成,查看相关警报,以及查看同步期间所做的具体更改。 设置目录同步安全措施 可以在 Workspace ONE Access 目录中配置同步安全措施阈值限制,来帮助防止从 Active Directory 或 LDAP 目录同步到此目录的用户和组受到意外配置更改。 更新要同步的域您可以从 Workspace ONE Access 目录的同步设置 > 域选项卡中查看和更新将同步到该目录的域列表。对于 LDAP 或通过 LDAP 访问的 Active Directory 类型的目录,您无法更改选定的域。对于通过集成 Windows 身份验证访问的 Active Directory 类型的目录,您可以更新域列表。 选择要同步的用户和组创建目录后,您可以从目录的“同步设置”页面上的“用户”和“组”选项卡查看和修改选定进行同步的用户和组。 在 Workspace ONE Access 中指定目录同步筛选器将 Active Directory 或 LDAP 目录与 Workspace ONE Access 集成时,需指定要同步的用户 DN。您可以对用户 DN 应用筛选器,以包含或排除特定用户。