LDAP उपयोगकर्ता प्रावधान लागू करना

डोमेन नियंत्रक पर LDAP उपयोगकर्ताओं में परिवर्तन CMA में उपयोगकर्ता उच्च संशोधनों को ट्रिगर कर सकता है। त्रुटियों के जोखिम को कम करने के लिए, आप इन तरीकों से प्रत्येक सिंक्रनाइज़ेशन में किए गए परिवर्तनों की संख्या को सीमित करना चुन सकते हैं:

यदि सीमा पार की जाती है, तो अगला LDAP सिंक विफल हो जाएगा और डायरेक्टरी सेवाएं उप-प्रकार के साथ एक घट चेतावनी उत्पन्न होती है।

एक बार जब उपयोगकर्ता आपके खाते में सिंक्रनाइज़ हो जाते हैं, तो आप उन्हें SDP लाइसेंस आवंटित कर सकते हैं और नीतियां लागू कर सकते हैं जो उपयोगकर्ता के जुड़ने पर लागू होती हैं। SDP लाइसेंस वितरित करने के बारे में अधिक जानकारी के लिए, उपयोगकर्ताओं को ZTNA लाइसेंस वितरित करना देखें।

आप अपने खाते को स्वचालित रूप से प्रतिदिन LDAP डायरेक्टरी के साथ सिंक्रनाइज़ कर सकते हैं, और CMA में समूहों और उपयोगकर्ताओं को डोमेन से मेल करने के लिए अपडेट कर सकते हैं।

आप देख सकते हैं कि कौन से उपयोगकर्ता इम्पोर्ट किए गए थे और कौन से उपयोगकर्ता मैन्युअल रूप से बनाए गए थे डायरेक्टरी का नाम कॉलम में - इम्पोर्टेड उपयोगकर्ता LDAP डायरेक्टरी के नाम के साथ दिखाई देते हैं और मैन्युअल रूप से बनाए गए उपयोगकर्ता मैन्युअल के रूप में दिखाई देते हैं। आप डायरेक्टरी के नाम से फ़िल्टर भी कर सकते हैं, या अपनी प्रणाली में सभी मैन्युअल रूप से जोड़े गए उपयोगकर्ताओं को देख सकते हैं।

Cato सभी खातों के लिए सुबह 12:00 बजे UTC पर दैनिक स्वचालित LDAP सिंक शुरू करता है। Cato एक समय में एक खाता सिंक करता है, और सभी खातों का दैनिक सिंक पूरा होने में कई घंटे लग सकते हैं। यदि दैनिक सिंक उपयोगकर्ता समूह विकल्प 12:00 बजे के बाद अक्षम है, लेकिन Cato द्वारा LDAP सिंक शुरू करने से पहले, तब स्वचालित सिंक को अगली बार विंडो सक्षम होने तक छोड़ दिया जाता है।

डायरेक्टरी सेवा समूह में अब मौजूद नहीं उपयोगकर्ता

यदि उपयोगकर्ता इम्पोर्टेड डायरेक्टरी सेवा समूहों में अब मौजूद नहीं है सेटिंग आपको सिंक्रनाइज़ेशन व्यवहार को परिभाषित करने देती है जब उपयोगकर्ता या समूह LDAP सर्वर से हटाए जाते हैं या समाप्त हो गए हैं या अक्षम किए गए हैं। आप निम्नलिखित विकल्पों में से चुन सकते हैं:

डिफ़ॉल्ट रूप से, CMA LDAP सिंक का हिस्सा के रूप में 100 से अधिक उपयोगकर्ताओं को हटाने या अक्षम करने से खातों को रोकता है। LDAP सिंक के शुरू में, यदि सिंक 100 से अधिक उपयोगकर्ताओं को हटाने या अक्षम करेगा (डिफ़ॉल्ट सेटिंग के लिए), तो सिंक रद्द किया जाता है और एक ईमेल अधिसूचना भेजी जाती है। आप उपयोगकर्ताओं को हटाने या अक्षम करने को रोकने को अक्षम कर सकते हैं, या प्रति LDAP सिंक हटाए गए उपयोगकर्ताओं की अधिकतम संख्या को बदल सकते हैं।

डोमेन और आपके Cato खाता के बीच सिंक के लिए सेटिंग्स कॉन्फ़िगर करें। आप एक दैनिक स्वचालित सिंक को सक्षम करना चुनते हैं और जब उपयोगकर्ता डायरेक्टरी सेवा समूह से हटाया जाता है, तब का व्यवहार।