[Access Control] 如果每次都由 Active Directory 更新相同的使用者時，該如何處理？

問題

我們正在從 Active Directory 定期同步使用者到 Access Control。

查看同步記錄時，發現特定的使用者每次都成為使用者同步的對象。
Active Directory 上的使用者資訊並未變更。
請告知原因及解決方法。

回答

從 Active Directory 同步到 Access Control 的項目中，可能在某些欄位的結尾不小心包含了空白（空格）。

在 Access Control 中，「姓氏」、「名稱」、「顯示名稱」等欄位的結尾無法輸入空格，並且在更新時會自動移除空格。
因此，如果從 Active Directory 同步的項目結尾包含非預期的空格，每次同步時都會被視為需要更新，導致持續進行更新。

請刪除 Active Directory 中相關欄位結尾的空格，這樣有可能解決此問題。