身份管理常见问题

• Windows AD域账号对接，填写了相关信息，为何还是不能正常同步？

• 是否同时支持第三方身份源和自定义身份源？

• 对接第三方身份源后，无法同步组织架构信息？

• 微信身份源的Schema是否需要SASE工程师提供？

• 钉钉、企微、飞书同步的用户，在用户离职后，管理员在对应IM后台删除了该用户，SASE平台会自动同步删除吗？

Windows AD域账号对接，填写了相关信息，为何还是不能正常同步？

需要确认待认证用户的Base DN信息是否填写正确。具体操作，请参见对接LDAP身份源。

是否同时支持第三方身份源和自定义身份源？

SASE支持最多同时开启5个身份源（自定义身份源仅支持同时开启1个）。您可以配置并同时开启第三方身份源（如钉钉、企业微信等）和自定义身份源。

对接第三方身份源后，无法同步组织架构信息？

在身份源配置过程中，是否选择开启自动同步和同步员工信息。如果已开启自动同步，您可以在对应身份源中查看同步记录。具体操作，请参见身份同步。

微信身份源的Schema是否需要SASE工程师提供？

是的。

可以通过提交工单联系SASE工程师获取Schema值。

钉钉、企微、飞书同步的用户，在用户离职后，管理员在对应IM后台删除了该用户，SASE平台会自动同步删除吗？

不会。

钉钉、企微、飞书，在配置正确的情况下，会自动注销SASE客户端，用户也无相关权限，但在办公安全平台控制台的终端管理 > 终端注册页面，仍会保留该用户账号。