Active Directory 同步计划

PAM360 允许您从 Active Directory 导入用户和资源，并可针对 AD 域内的特定组或组织单位 (OU) 配置自动同步。此功能通过定期查询 Active Directory，确保用户数据库保持最新状态。要设置同步，您应首先指定 PAM360 执行这些查询的时间间隔（范围从数小时到数天不等），然后提供域详细信息以启动导入。
active_directory_1

您可通过导航至“管理 >> 身份验证 >> Active Directory >> 查看同步计划”来管理和查看针对各个 AD 域的所有同步计划。在随后显示的页面中，所有已配置同步的 AD 域都将列在侧边栏中。此外，用户和资源的同步计划将分别显示在不同的部分中，如下图所示。
active_directory_3

在此页面上，您可以相应地管理已配置的域及 Active Directory 同步计划。

  1. 修改 AD 域详细信息
  2. 修改 AD 计划详细信息

1. 修改 AD 域详细信息

要在 PAM360 中修改 Active Directory (AD) 域的详细信息，首先在侧边栏导航选项卡中找到目标域。点击域名称旁边的“编辑”图标，打开对话框以进行必要的更改。您可以更新域详细信息，例如域名称、主域控制器、 辅助域控制器、 连接模式等。完成更改后，点击“保存”以应用这些更改。
active_directory_4

附加信息

修改域详细信息后，PAM360 将在下次与该域进行数据同步通信时使用更新后的信息。

若需删除某个域，请在侧边栏导航选项卡中定位该域，并点击域名称旁边的“删除”图标。点击“确定”以确认删除。

注意

删除域将移除该域中所有已配置的用户和资源导入同步计划。若需重新设置用户或资源同步，请导航至“管理”>>“身份验证”>>“Active Directory”>>“立即导入”或“资源”>>“发现资源”。

2. 修改 AD 同步计划

如果您在用户或资源导入操作期间曾为某个 AD 域设置过同步计划，后续可以修改这些计划。您可以针对该域内的各个组或组织单位（OU），调整用户和资源导入的同步间隔。

修改特定组或 OU 的同步计划：

  1. 在侧边栏导航选项卡中找到目标 AD 域并点击它。PAM360 将显示该域内所有已安排用户同步的组/OU 列表。若要修改资源同步计划，请切换至“资源”部分。
  2. 找到您要更新的组或OU，并点击“操作”列下的“编辑计划”图标。在弹出的对话框中，您可以根据需要调整 “同步间隔”、“角色”、“语言”及其他设置。 您还可以为该组/OU设置自定义显示名称，该名称将同步显示在所有其他列出该组/OU的选项卡中（如“用户”和 “资源”）。在“计划详情”对话框的 “组名称”字段中输入新显示名称，然后点击“保存”以应用更改。
    active_directory_5
    active_directory_6
  3. 如果您要修改资源同步计划，请转到“资源”选项卡并点击“编辑计划”图标 。在弹出的对话框中，您可以更新 “组名称”、“密码策略”和“同步间隔”。点击“保存”以应用更改。
    active_directory_7
    active_directory_7a

    附加说明

    设置自定义显示名称不会覆盖 AD 中该组/OU 的原始名称。原始的 AD 名称将被保留。

  4. 若需删除计划，请在计划列表中找到目标计划，并点击其旁边的“删除”图标。点击“确定”以确认删除。

要一次性修改或删除多个计划：

  1. 根据需要修改或删除计划的对象类型，导航至“用户”或“资源”部分。
  2. 选择您要更新的计划。
  3. 若要批量更改所选计划的同步间隔，请点击计划列表上方的“编辑计划”。在弹出的对话框中，您可以更新“角色”、“语言”、“双因素认证”、“计划所有者”和“同步间隔”等设置。您还可以点击右上角的“查看所选组/OU”来查看所选的组或OU。
    active_directory_8
    active_directory_8a
  4. 对于资源同步计划，您可以修改“密码策略”、“计划所有者”和“同步间隔”。点击“保存”以应用更改。
    active_directory_9

    其他详情

    修改计划所有者时，现有资源或用户的归属关系保持不变。新计划所有者仅对未来同步间隔内导入的新资源或用户获得所有权。此外，计划所有权只能转移给角色中具有“管理 Active Directory”权限的用户。

  5. 要批量删除所选计划，请点击计划列表上方的“删除计划”，然后点击“确定”确认删除。
Top