Inleiding
Dit document beschrijft de tijdframes voor Active Directory-wijzigingen om te synchroniseren met de cloud, bij te werken via de API en te verschijnen in het Umbrella-dashboard.
Typen synchroniseren en timing
Active Directory (AD) verandert de synchronisatie met de cloud in twee hoofdtypen:
- Volledige synchronisatie: de connector voert een volledige synchronisatie van de AD-omgeving uit. Dit proces duurt enkele minuten.
- Deltasynchronisatie: de connector synchroniseert alleen de wijzigingen die zijn aangebracht sinds de laatste synchronisatie. Dit proces duurt ook enkele minuten.
Een synchronisatie forceren
- Als u een delta-synchronisatie wilt activeren, start u de connectorservice opnieuw op.
- Als u een volledige synchronisatie wilt activeren, verwijdert u de LDIF-map en start u de connectorservice opnieuw op.
- Als er meerdere connectors in de omgeving aanwezig zijn, start u alle connectorservices opnieuw op.
Vorig gedrag voor synchronisatie van de connector
Oudere connectorprestaties betroffen deze reeks:
- De lokale AD-omgeving repliceert wijzigingen, de Connector verzamelt die wijzigingen en stuurt ze vervolgens naar de cloud. Deze stap duurt meestal 5 tot 15 minuten. In omgevingen met slechts één Active Directory-server (domeincontroller) duurt het verwerken en verzenden van een wijziging meestal maximaal 5 minuten, afhankelijk van de netwerklatentie, verwerking en organisatiegrootte.
- De cloud verwerkt en importeert de AD-structuur in het dashboard en het beleid. Voor kleine AD bomen duurt dit minder dan 10 minuten. Voor grote AD-bomen duurt dit proces 2 of meer uur. Voor zeer grote bomen met tienduizenden gebruikers beginnen de resultaten na ongeveer twee uur te verschijnen, met geleidelijke weergave van veranderingen terwijl de verwerking gedurende enkele uren wordt voortgezet.
Als er meerdere AD-servers bestaan, kan de synchronisatietijd toenemen. AD-servers moeten wijzigingen tussen elkaar repliceren, en dit gebeurt standaard elke 15 minuten. Plan voor deze extra tijd bovenop de hierboven genoemde waarden.
Aanvullende bronnen
Raadpleeg voor meer informatie over Active Directory-replicatie het document How Active Directory Replication Topology Works.