上一主题: 在创建或修改用户任务中实现用户同步下一主题: 用户为什么变得不同步


同步任务

您可以执行以下同步类型:

用户同步

确保每个用户对于相应的管理端点都有必要的帐户,且每个帐户在被用户的配给角色调用时都会分配到相应的帐户模板。

帐户同步

确保帐户的功能属性值是由帐户所分配的帐户模板表示的相应值。 帐户同步可强可弱。 弱同步可确保帐户功能属性至少满足其帐户模板要求的最低功能。 强同步可确保帐户功能属性精确满足其帐户模板要求的功能。 如果帐户至少属于一个选中了“使用强同步”复选框的帐户模板,帐户同步是强同步。

没有相应的“使用强同步”复选框管理用户同步,但是系统存在类似的概念。 在您对用户使用“角色”菜单项执行“同步用户”时,系统会向您提供两个同步选项:

选中“添加”和“删除”复选框(类似于“强帐户同步”),使配给角色精确定义用户应当拥有哪些帐户。 所有其他帐户都已删除。

基于配给角色被定义的精确程度,选择“弱/强帐户同步”或“弱/强用户同步”。 如果您的用户属于明确定义的配给角色(帐户访问权限与那些角色有关),您将“使用强同步”。

注意:一些端点类型会将强同步设成默认。 有关详细信息,请参阅《连接器指南》

用户同步和帐户同步是您必须单独执行的独立任务。 通常,您先执行用户同步,以确保创建了所有必要的帐户,然后执行帐户同步,以便配给服务器分配或更改帐户属性的值。

配给服务器向对象提供两组同步菜单选项:

如果您先执行检查同步功能,配给服务器告诉您同步功能将执行什么更正。 如果检查同步功能未找到问题,同步功能将不会运行。