LDAP / Windows AD 集成

用户和组织同步

• 数据同步时机：默认为手动同步，并支持手动同步、定时同步的切换。

  • 手动同步：需要企业管理员在有数据变更后，手动在 LDAP 集成详情页面单击执行手动同步按钮完成用户和组织同步。

    说明

    每次手动同步操作尽量间隔 1 个小时。

  • 定时同步：配置同步的时机和规则按每天（某刻）、每周（某天某刻）、每月（某天某刻）、每隔一定时间进行同步，如果设置为定时同步，建议保存配置后完成一次手动同步，以保证数据可以及时同步至通义灵码。

• 用户差异处理：默认忽略通义灵码上多余的账号，且为在同步范围内的 LDAP 账号创建通义灵码账号并绑定，可根据诉求修改。

  • 已有通义灵码账号未匹配到 LDAP 账号-忽略：当已有通义灵码账号未匹配到 LDAP 账号时，不删除通义灵码上的多余账号。

  • 已有通义灵码账号未匹配到 LDAP 账号-删除通义灵码账号：当已有通义灵码账号未匹配到 LDAP 账号时，删除通义灵码上的账号。

  • 已有 LDAP 账号未匹配到通义灵码账号-忽略：当已有 LDAP 账号未匹配到通义灵码账号时，不在通义灵码上创建新账号。

  • 已有 LDAP 账号未匹配到通义灵码账号-新建通义灵码账号并绑定：当已有 LDAP 账号未匹配到通义灵码账号时，会按照账号绑定和属性映射规则在通义灵码上创建新账号，并与 LDAP 账号绑定；

• 组织差异处理：默认忽略通义灵码上多余的部门节点，且为在同步范围内的 LDAP 部门节点创建通义灵码部门并绑定，可根据诉求修改。

  • 已有通义灵码部门未匹配到 LDAP 部门-忽略：当已有通义灵码部门未匹配到 LDAP 部门时，不删除通义灵码上的部门节点。

  • 已有通义灵码部门未匹配到 LDAP 部门-删除通义灵码部门：当已有通义灵码部门未匹配到 LDAP 部门时，删除通义灵码上的部门节点。

  • 已有 LDAP 部门未匹配到通义灵码部门-忽略：当已有 LDAP 部门未匹配到通义灵码部门时，不在通义灵码上创建部门节点。

  • 已有 LDAP 部门未匹配到通义灵码部门-创建通义灵码部门并绑定：当已有 LDAP 部门未匹配到通义灵码部门时，会在通义灵码上创建部门节点，并将两方部门节点进行绑定。

开启单点登录

打开单点登录的开关后，可以：

• 查看 LDAP 的登录地址，已经绑定 LDAP 账号的通义灵码用户，可以在该页面使用 LDAP 的账号和密码登录通义灵码。

• 自定义配置可修改：LDAP 登录入口的显示名称和显示图标，修改后通义灵码系统将按照修改的内容显示。

• 允许开启首次登录时创建通义灵码账号：

  • 默认不勾选：登录时仅允许 LDAP 账号与通义灵码账号进行绑定，匹配不到通义灵码账号时，通义灵码不会根据 LDAP 账号创建通义灵码账号。

  • 勾选后：允许在 LDAP 账号登录通义灵码且 LDAP 账号无法匹配到通义灵码账号时，通义灵码创建新的通义灵码账号与之绑定。

如果选择不开启服务，也可保存配置，后续可以在 LDAP 集成详情页面中开启所需服务。 当完成所有配置后，单击保存配置按钮即可完成 LDAP 集成的配置。