La sincronizzazione della directory viene completata correttamente, ma nei gruppi sincronizzati non viene visualizzato alcun utente nella console di Workspace ONE Access.

Problema

Dopo la sincronizzazione della directory manuale o automatica in base alla pianificazione della sincronizzazione, il processo di sincronizzazione viene completato correttamente ma nei gruppi sincronizzati non viene visualizzato alcun utente.

Nota: Verificare che il gruppo sia autorizzato per un'applicazione o che il nome del gruppo sia stato aggiunto a una regola del criterio di accesso. Quando si aggiungono gruppi e li si sincronizza, solo i nomi dei gruppi vengono sincronizzati con la directory. Gli utenti che sono membri del gruppo non vengono sincronizzati con la directory fino a quando il gruppo è autorizzato per un'applicazione o il nome del gruppo viene aggiunto a una regola del criterio di accesso.

Causa

Questo problema può verificarsi quando sono presenti due o più nodi in un cluster e tra i nodi c'è uno sfasamento di orario di oltre 5 secondi.

Soluzione

  1. Assicurarsi che tra i nodi non ci sia alcuno sfasamento orario. Utilizzare lo stesso server NTP in tutti i nodi del cluster per sincronizzare l'orario.
  2. Riavviare il servizio in tutti i nodi.
    service horizon-workspace restart
  3. (Facoltativo) Nella Console di Workspace ONE Access, eliminare il gruppo, aggiungerlo nuovamente nelle impostazioni di sincronizzazione e quindi sincronizzare di nuovo la directory.