功能介绍
Windows AD 是 Microsoft 提供的本地化用户目录管理服务。在花卷慧办配置AD同步任务并开启 Windows AD 服务商的企业登录，即可实现将AD中的用户和组织信息同步，通过花卷慧办进行认证管理帮助用户实现登录功能。 本文介绍如何创建AD同步任务。
操作步骤
管理员创建同步任务
仅将AD的用户与组织信息进行同步到花卷慧办，花卷慧办进行认证管理（即密码由花卷慧办管理）。
登录花卷慧办控制台。
支持在花卷慧办工作台进行操作。
在左侧导航栏身份-第三方组织，选择同步身份源菜单。
点击“添加同步任务”，按需选择同步任务，完成任务配置。
注意
目前该能力暂未全面开放至控制台，若想要进行该能力配置，可联系我们进行开启。
1. 添加同步任务
进入同步身份源列表，点击“添加同步任务”，进行AD身份源添加。
2. 选择同步任务
选择“AD 同步机构任务”。
3. 配置任务
输入配置参数，完成AD身份源同步任务配置。
配置参数说明：
| 参数 | 说明 |
| 服务器地址 | 必填，输入AD服务器的地址，格式通常为IP地址加端口号，例如：ldap://127.0.0.1:389。 |
| 服务器根目录 | 必填，输入AD服务器的根目录，通常是DN（Distinguished Name）的路径。 |
| 管理员账户 | 必填，输入AD服务器的管理员账户名， 用于进行同步操作的认证。 |
| 管理员密码 | 必填，输入与管理员账户对应的密码。 |
| 同步任务名称 | 非必填，支持自定义同步任务名称。 |
| 字段映射 | 必填，配置AD和AOneId之间的字段映射规则，因为不同的系统可能会使用不同的字段来存储用户信息，目前AOneId仅支持配置username（必须）、name、mobile、email、nickname、orgName（必须） 6个字段的映射规则。 例如：userName=cn;name=name;mobile=telephoneNumber;email=mail;nickname=givenName;orgName=ou。 注意
|
| 同步至AOneId机构 | 必填，选择要同步到的AOneId机构。 |
| 同步方式 | 必填，可选择“手动”或者“定时同步”。
|
4. 完成
同步任务创建完成后，任务默认的状态为停用，需要启用后，才能生效。同样，当不需要该任务时可以停用。
当同步方式为手动时，可通过“执行任务”按钮立即执行同步任务。
管理员查看同步任务
1. 查看同步历史
执行任务后，可查看同步历史。
2. 查看同步后用户与组织信息
在用户与组织中，可查看同步过后的机构以及用户信息。
AD配置获取指导
1. 服务器地址获取
2. 端口获取
AD认证使用的是LDAP协议，该协议标准使用端口默认是389，如果修改了端口，可通过 netstat -an | findstr LISTENING 命令查看。
3. 登录名获取
工具->Active Directory 用户和计算机->Users->对应用户属性。
