Workspace ONE Access ディレクトリへの Active Directory グループの同期

グループ識別名がエンタープライズ ディレクトリから Workspace ONE Access ディレクトリにマッピングされると、グループ名がディレクトリに追加されます。グループ メンバーはディレクトリに同期されません。

Workspace ONE Access コンソールの [グループ] ページには、同期されたグループ名が表示されます。[グループのユーザー] 列には、同期されているメンバーの数が表示されます。メンバーがまだ同期されていない場合は、[グループのユーザー] 列に [未同期] と表示されます。

グループのメンバーは、グループにカタログ内のアプリケーションの使用資格が付与されたとき、またはグループが Workspace ONE Access のアクセス ポリシーのルールに追加されたときにディレクトリに同期されます。Active Directory からグループが追加されたときにグループのメンバーを同期するには、[設定] > [基本設定] ページで [グループを追加するときにグループ メンバーをディレクトリに同期] を有効にします。