AD数据同步

身份同步AD

# 说明

本文为您介绍AD与IDaaS同步配置,实现IDaaS组织与用户数据同步至AD系统。

# 前提条件

  • 拥有IDaaS企业中心访问权限。

# IDaaS配置

  1. 登录企业中心,添加AD预集成应用。

  2. 然后进入同步配置页面

参数 说明
主机 运行 AD 服务器的主机名称或 IP 地址
TCP端口 用于与 AD 服务器进行通信的 TCP/IP 端口号
SSL 是否使用 SSL 连接到 AD 服务器(true:使用SSL,false:不使用SSL)
StartTLS 是否启用startTLS进行加密通信。(true:启用StartTLS,且SSL不能设置为true;false:不启用StartTLS)
协议版本 默认使用TLSv1.2,推荐使用TLSv1.3、TLSv1.2(为了兼容可以使用SSL和TLSv1.0)
主体 进行 AD 服务器验证时使用的标识名
密码 主体的密码
基本上下文 搜索 AD 树时将使用的该树中的一个或多个起始点。在从 AD 服务器寻找用户或搜寻某个用户所属的组时,执行搜索
  1. 配置完成单击测试。无误后,点击下一步创建应用。

# 说明

# 特殊字符

包含特殊字符的属性被同步到下游后,在显示上会做转义。如同步特殊字符“+” 到下游,下游的属性可能显示为“\+”。
需要注意,这个转义操作只是显示上会出现转义字符“\”,并未改变实际的属性值。因此不会对同步数据功能造成影响。
目前梳理统计后,会做显示转义的特殊字符如下:

转义前 转义后
+ \+
; \;
, \,
\ \\

如图: