ディレクトリへの Active Directory グループの同期

グループ識別名がエンタープライズ ディレクトリから VMware Identity Manager ディレクトリにマッピングされると、グループ名がディレクトリに追加されます。グループ メンバーはディレクトリに同期されません。

VMware Identity Manager コンソールの [グループ] ページには、同期されたグループ名が表示されます。[グループのユーザー] 列には、同期されたメンバーの数が表示されます。メンバーがまだ同期されていない場合は、[グループのユーザー] 列に [未同期] と表示されます。

グループ メンバーは、グループにカタログ内のアプリケーションの使用資格が付与されたとき、またはグループが VMware Identity Manager のアクセス ポリシーのルールに追加されたときにディレクトリに同期されます。また、[グループ] > [ユーザー] ページからグループのメンバーであるユーザーを手動で同期することもできます。