Windows AD同步 本文介绍Windows AD的同步任务创建方式。 功能介绍 Windows AD 是 Microsoft 提供的本地化用户目录管理服务。在AOne配置AD同步任务并开启 Windows AD 服务商的企业登录,即可实现将AD中的用户和组织信息同步至AOne,通过AOne进行认证管理帮助用户实现登录功能。 本文介绍如何创建AD同步任务。 操作步骤 管理员创建同步任务 仅将AD的用户与组织信息进行同步到AOne,AOne进行认证管理(即密码由AOne管理)。 1. 登录边缘安全加速。 2. 支持在AOne零信任工作台进行操作。 3. 在左侧导航栏身份第三方组织,选择同步身份源菜单。 4. 点击“添加同步任务”,按需选择同步任务,完成任务配置。 注意 目前该能力暂未全面开放至控制台,若想要进行该能力配置,可 1、添加同步任务 进入同步身份源列表,点击“添加同步任务”,进行AD身份源添加。 2、选择同步任务 选择“AD 同步机构任务”。 3、配置任务 输入配置参数,完成AD身份源同步任务配置。 配置参数说明: 参数 说明 服务器地址 必填,输入AD服务器的地址,格式通常为IP地址加端口号,例如:Idap://127.0.0.1:389。 服务器根目录 必填,输入AD服务器的根目录,通常是DN(Distinguished Name)的路径。 管理员账户 必填,输入AD服务器的管理员账户名, 用于进行同步操作的认证。 管理员密码 必填,输入与管理员账户对应的密码。 同步任务名称 非必填,支持自定义同步任务名称。 字段映射 必填,配置AD和AOneId之间的字段映射规则,因为不同的系统可能会使用不同的字段来存储用户信息,目前AOneId仅支持配置username(必须)、name、mobile、email、nickname、orgName(必须) 6个字段的映射规则。 例如:userNamecn;namename;mobiletelephoneNumber;emailmail; nicknamegivenName;orgNameou。 注意 AOneId中的userName(账号)同步AD中的cn字段,其中该字段不填默认为AD中的cn字段,这个字段非常重要,需保证每个账号唯一。 AOneId中的name(姓名)同步AD中的name字段,其中该字段不填默认为AD中的name字段 。 AOneId中的mobile(手机号)同步AD中的telephoneNumber字段,其中该字段不填默认为AD中的telephoneNumber字段, 该字段会根据您在用户池的字段唯一性设置,校验唯一性。 AOneId中的email(邮箱)同步AD中的mail字段,其中该字段不填默认为AD中的mail字段,该字段会根据您在用户池的字段唯一性设置,校验唯一性。 AOneId中的nickname(昵称)同步AD中的givenName字段,其中该字段不填默认不同步数据 。 AOneId中的orgName(组织名称)同步AD中的ou字段,其中该字段不填默认为AD中的ou字段。 同步至AOneId机构 必填,选择要同步到的AOneId机构。 同步方式 必填,可选择“手动”或者“定时同步”。 手动:启用同步同步任务后,可手动执行同步任务。 定时同步:设置“同步时间”与“同步周期”,启用同步任务后,自动按照定时执行同步任务,期间不可手动执行。