您可以為 Omnissa Access 目錄設定同步安全措施臨界值,以防在該目錄與企業目錄同步時對使用者和群組進行意外的變更。依預設會設定一些臨界值。
關於同步保護措施
同步保護措施可限制在目錄同步時對使用者和群組所做的變更數目。您可以為動作 (例如:建立使用者、更新使用者、更新群組或刪除群組) 設定不同的臨界值。如果變更次數超過任何臨界值,目錄同步將會停止,且會在目錄的同步記錄索引標籤上顯示錯誤。如果在 Omnissa Access Console 中設定了 SMTP,如果同步化因保護措施違規而失敗,您也會收到一則電子郵件訊息。
同步化失敗時,您可以移至目錄的同步記錄索引標籤,以查看保護措施違規類型的說明。
若要成功完成目錄同步化,您可以在同步設定 > 保護措施索引標籤上,增加保護措施臨界值,或者您可以在目錄頁面上使用同步 > 不使用保護措施進行同步選項來手動同步。在使用同步 > 不使用保護措施進行同步選項進行同步時,僅針對目前的同步工作階段不強制執行保護措施臨界值。
在您第一次同步目錄時,不會強制執行同步安全措施臨界值。
附註:如果您不想對目錄使用同步保護措施,請在目錄的同步設定 > 保護措施索引標籤中刪除現有的臨界值。當臨界值文字方塊為空白時,將不會啟用同步保護措施。
在 Omnissa Access 中設定目錄同步保護措施
設定同步保護措施臨界值設定,可限制在 Omnissa Access 目錄與您的企業目錄進行同步時對使用者和群組所做的變更數目。如果變更次數超過任何臨界值,則會停止目錄同步。
附註:依預設會設定一些臨界值。如果您不想對目錄使用同步保護措施,請在目錄的同步設定 > 保護措施索引標籤中刪除現有的臨界值。當臨界值文字方塊為空白時,將不會啟用同步保護措施。
程序
-
在 Omnissa Access Console 中,選取整合 > 目錄。
-
按一下要設定保護措施的目錄。
-
選取同步設定 > 保護措施索引標籤。
-
對於您想要設定的每一項安全措施,請設定會觸發同步失敗的變更百分比。
如果您不想要為安全措施設定臨界值,請將該文字方塊保留空白。
您可以為以下動作設定臨界值:
-
從群組中移除使用者
-
將使用者新增至現有群組
-
建立使用者
-
移除使用者
-
更新使用者
-
移除包含使用者的群組 (移除其使用者數超過使用者總數指定百分比的群組)
-
移除群組
**附註:**此安全措施僅適用於 Omnissa Access Connector 23.09 及更新版本。
-
更新群組 (在超過指定百分比的群組中,更新從企業目錄同步的群組屬性,例如 domain 或 groupName)
**附註:**此安全措施僅適用於 Omnissa Access Connector 23.09 及更新版本。
例如:

-
-
按一下儲存。
檢視同步保護措施違規
如果因同步保護措施違規而導致目錄同步失敗,您可以檢視同步記錄,以查看超出了哪些保護措施臨界值。
程序
-
在目錄頁面上,選取同步記錄索引標籤。

-
在同步詳細資料資料行中,按一下因發生例外狀況而無法完成同步連結。

附註:如果因保護措施違規以外的任何原因,而導致同步失敗,則無法按一下因發生例外狀況而無法完成同步錯誤。在這種情況下,請檢閱連接器伺服器上的目錄同步服務記錄,以對該錯誤進行疑難排解。
快顯視窗會提供有關超出哪些同步保護措施臨界值的資訊。例如:

-
如需受保護措施違規影響的使用者和群組的相關資訊,請檢查連接器伺服器上的目錄同步服務記錄。
此資訊可在 Omnissa Access Connector 23.09 及更新版本中找到。
後續步驟
檢閱保護措施違規後,您可以執行下列其中一個動作來完成同步:
-
調整目錄的同步設定,以限制同步期間所做的變更次數,然後再次同步。
-
增加同步保護措施臨界值,然後再次同步。
-
忽略同步保護措施設定,以完成同步。
注意:在生產環境中,若在沒有保護措施的情況下執行同步必須非常小心,因為這可能會產生意外的影響,例如刪除使用者和群組。
如何忽略安全措施設定以完成 Omnissa Access 目錄同步
當您收到通知,指出因保護措施違規而未完成 Omnissa Access 目錄同步時,如果您仔細考慮後決定繼續同步,則可以覆寫安全措施設定,並完成同步。
注意:在生產環境中,若在沒有保護措施的情況下執行同步必須非常小心,因為這可能會產生意外的影響,例如刪除使用者和群組。
程序
-
在 Omnissa Access Console 中,選取整合 > 目錄。
-
按一下未完成同步的目錄。
-
從 同步下拉式功能表中,選取不使用保護措施進行同步。

結果
目錄同步隨即執行,且系統會針對此同步工作階段忽略其保護措施臨界值設定。
此頁面對您有幫助嗎?