Чтобы предотвратить непредусмотренные изменения конфигурации для пользователей и групп, которые синхронизируются с каталогом в Active Directory, в каталоге можно настроить предельное пороговое значение в качестве меры безопасности при синхронизации.
Пороговые значения для мер безопасности при синхронизации ограничивают количество изменений для пользователей и групп, которые могут произойти при синхронизации каталога. При достижении какого-либо порогового значения, заданного в качестве меры безопасности каталога, синхронизация каталога останавливается, а на странице каталога «Журнал синхронизации» отображается соответствующее сообщение. Если в консоли VMware Identity Manager настроено использование протокола SMTP, при сбое синхронизации из-за нарушения безопасности отправляется сообщение электронной почты.
При сбое синхронизации можно щелкнуть «Параметры синхронизации» > «Журнал синхронизации», чтобы перейти на страницу, где отображается описание типа нарушения безопасности.
Чтобы успешно завершить синхронизацию, можно увеличить пороговое значение для уровня безопасности (в процентах) на странице параметров безопасности синхронизации или запланировать пробное выполнение синхронизации и установить флажок «Игнорировать меры безопасности». Если указать, что пороговое значение безопасности следует игнорировать, значения параметров безопасности не применяются только для этого сеанса синхронизации.
Если синхронизация каталога запущена в первый раз, то значения параметров безопасности синхронизации не применяются.
