AD数据同步

概述

本文介绍AD与竹云IDaaS同步配置，实现竹云IDaaS组织与用户数据同步至AD系统。

前提条件

• 拥有竹云IDaaS 企业中心访问权限。

竹云IDaaS 配置

1. 登录企业中心，添加AD预集成应用。

   

2. 然后进入同步配置页面

参数	说明
主机	运行 AD 服务器的主机名称或 IP 地址
TCP端口	用于与 AD 服务器进行通信的 TCP/IP 端口号
SSL	是否使用 SSL 连接到 AD 服务器（true：使用SSL，false:不使用SSL）
StartTLS	是否启用startTLS进行加密通信。(true：启用StartTLS，且SSL不能设置为true；false：不启用StartTLS)
协议版本	默认使用TLSv1.2，推荐使用TLSv1.3、TLSv1.2（为了兼容可以使用SSL和TLSv1.0）
主体	进行 AD 服务器验证时使用的标识名
密码	主体的密码
基本上下文	搜索 AD 树时将使用的该树中的一个或多个起始点。在从 AD 服务器寻找用户或搜寻某个用户所属的组时，执行搜索

1. 配置完成点击测试。无误后，点击下一步创建应用。

   

特殊字符

包含特殊字符的属性被同步到下游后，在显示上会做转义。如同步特殊字符“+” 到下游，下游的属性可能显示为“\+”。

需要注意，这个转义操作只是显示上会出现转义字符“\”，并未改变实际的属性值。因此不会对同步数据功能造成影响。

目前梳理统计后，会做显示转义的特殊字符如下：

转义前	转义后
+	\+
;	\;
,	\,
\	\|

如图：