注意:迁移速度取决于迁移时IdP的性能。
-
从组列表中提取每个组的用户数量。
-
在CMA中禁用LDAP同步。
注意:如果您想将LDAP用于其他用户或组,则此步骤为必需步骤。
如果您继续使用LDAP将用户同步到Cato,请确保不与已经通过SCIM同步的同一用户或组同步。
-
开始将当前分配了SDP许可证的组(五个一组)从LDAP迁移到SCIM。
-
继续逐步将剩余的组从LDAP迁移到SCIM
-
根据步骤1中提取的结果检查每个组,以确保迁移后的用户数量与提取的结果相同。
-
检查每个组中的防火墙规则(互联网/广域网)、网络规则、客户端连接策略和始终开启策略。
-
监控SCIM同步日志,以检查IdP和CMA事件中的错误。
0 条评论
文章评论已关闭。