目的
通過 HENNGE Directory Sync Tool 將 Active Directory 中的資訊與 HENNGE Access Control 的自定義使用者屬性同步。
詳細説明 / 步驟
在 HENNGE Access Control ,需要 HENNGE Directory Sync Tool 2.0.8 以後的版本才能串接 Active Directory 和自定義的使用者屬性。
更新 HENNGE Directory Sync Tool 版本
點擊我們所提供的 HENNGE Directory Sync Tool(檔案名稱:HDEOneDirectorySync-2.0.8.msi)安裝程式,按照指示並完成更新。
提醒:更新時無需停止現有的 HENNGE Directory Sync Tool 服務。
編輯 config.ini
1.1. 在 [global] 的項目中新增以下參數。
custom_attributes_enabled=true
1.2. 屬性對應 [ ;; Default Properties ] 項目中新增以下參數。
attr_custom_(ATTRIBUTE_IDENTIFIER)=(AD_ATTRIBUTE)
(ATTRIBUTE_IDENTIFIER) 請設定建立自定義的使用者參數時指定的 ID。
自定義的使用者屬性建立方法,請參考以下 Help Center 文章。
(AD_ATTRIBUTE) 設定用來同步的 Active Directory 屬性。
在指定為同步用的 Active Directory 屬性中新增 [ ;; Additional Properties ]。
範例)自定義使用者屬性的 ID 設定為「custom_user_attribute」、欲同步 Active Directory 的員工編號 ( employeeID ) 的情形。
→ 新增如下所示的 Default Properties 項目。
例) attr_custom_custom_user_attribute=employeeID
並且新增指定為同步用的 employeeID 的 Additional Properties 項目。
例) properties=mail,ms-ds-consistencyGUID,employeeID
1.3. 儲存編輯後的 config.ini ,重新啟動 Active Directory 中的 [ HDE One Directory Sync ] 及 [ HDE One Password Sync ] 兩項服務。
※ 反應 config.ini 的變更內容需要再次啟動此服務。