Workspace ONE Access ディレクトリへの Active Directory グループの同期

グループ識別名がエンタープライズ ディレクトリから Workspace ONE Access ディレクトリにマッピングされると、グループ名がディレクトリに追加されます。グループ メンバーはディレクトリに同期されません。

Workspace ONE Access コンソールの [グループ] ページには、同期されたグループ名が表示されます。[グループのユーザー] 列には、同期されたメンバーの数が表示されます。メンバーがまだ同期されていない場合は、[グループのユーザー] 列に [未同期] と表示されます。

グループ メンバーは、グループにカタログ内のアプリケーションの使用資格が付与されたとき、またはグループが Workspace ONE Access のアクセス ポリシーのルールに追加されたときにディレクトリに同期されます。Active Directory からグループが追加されたときにグループのメンバーを同期するには、[ID とアクセス管理] > [設定] ページで [グループを追加するときにグループ メンバーをディレクトリに同期] を有効にします。