はじめに
このドキュメントでは、Active Directory(AD)の変更をクラウドに同期し、APIを介して更新し、Umbrellaダッシュボードに表示するためのタイムフレームについて説明します。
同期の種類とタイミング
Active Directory(AD)の変更は、主に次の2つのタイプでクラウドに同期されます。
- 完全同期:コネクタはAD環境の完全同期を実行します。このプロセスには数分かかります。
- Delta sync:コネクタは、最後の同期以降に行われた変更のみを同期します。このプロセスにも数分かかります。
同期の強制実行
- デルタ同期をトリガーするには、コネクタサービスを再起動します。
- 完全同期をトリガーするには、LDIFフォルダを削除してから、コネクタサービスを再起動します。
- 環境に複数のコネクタが存在する場合は、すべてのコネクタサービスを再起動します。
以前のコネクタ同期動作
古いコネクタパフォーマンスには、次のシーケンスが含まれます。
- ローカルAD環境は変更を複製し、コネクタはこれらの変更を収集して、クラウドに送信します。このステップには通常5 ~ 15分かかります。Active Directoryサーバ(ドメインコントローラ)が1台しかない環境では、ネットワークの遅延、処理、および組織の規模に応じて、変更が処理されてクラウドに送信されるまでに通常は最大で5分かかります。
- クラウドはADツリーを処理し、ダッシュボードとポリシーにインポートします。小規模なADツリーの場合、10分未満で完了します。大規模なADツリーの場合、このプロセスには2時間以上かかります。数万人のユーザーがいる非常に大きな木の場合、処理が数時間にわたって続くため、結果は約2時間後に徐々に表示され始めます。
複数のADサーバが存在する場合、同期時間が長くなる可能性があります。ADサーバは相互に変更を複製する必要があります。これは通常、デフォルトでは15分ごとに発生します。上記の値に加えて、この追加時間を計画します。
関連情報
Active Directoryレプリケーションの詳細については、『Active Directoryレプリケーショントポロジの仕組み』を参照してください。