数据，平台接到指令后，不会进行同步禁用/删除。 组织匹配策略 LDAP 服务器 组织与OneAccess组织的映射关系。当OneAccess同步LDAP服务器中的组织时，根据该策略进行匹配。如属性名为编码、身份源属性名为组织编码，LDAP服务器中的组织将以编码为匹配策略映射至OneAccess。

查看更多 →

String 岗位名称 positionFactor String 岗位系数 orgId Long 组织单元id orgNo String 组织单元编码 orgName String 组织单元名称 请求示例 { "orgId": 502 } 响应示例 [ {

查看更多 →

创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。 图3 配置IAM身份中心信息 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 图4

查看更多 →

组织部门信息同步（全量） 接口说明 买家购买联营SaaS应用后，在买家中心登录，将应用与企业绑定时，云商店调用该接口请求商家同步该企业全量的组织信息，商家接口需要执行全量组织信息同步，保存组织信息，并返回通知云商店。 商家的服务器在处理接口请求时，需要做好幂等性处理。 对于同一个

查看更多 →

配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure

查看更多 →

该任务指导管理员在AD域服务器上通过设置组策略方式完成RDS授权和安全策略的配置。 将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务授权

查看更多 →

配置AD认证源 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与

查看更多 →

在通用信息模块，单击“同步集成”后的打开同步集成设置，此处选择LDAP，单击“保存”。 同步集成协议一旦设置不可修改。 在通用信息模块，单击“同步集成”后的“配置”，进入“参数配置”页签。 图1 配置同步参数 表2 通用参数 参数 说明 * 主机 运行LDAP服务器的主机名称或IP地址。

查看更多 →

同步单个云服务器 登录CCE控制台，单击集群名称进入集群。 在集群控制台左侧导航栏中选择“节点管理”，切换至“节点”页签。 找到目标节点，单击节点后的“更多 > 同步云服务器”。 图1 同步节点信息 完成后，页面右上角将会提示“同步云服务器任务下发成功”。 同步全部云服务器 登录CCE控制台，单击集群名称进入集群。

查看更多 →

直接接受和响应用户的操作。备份服务器同时兼备备份代理的功能。 备份代理 负责接收备份服务器下发的备份和恢复任务，与生产系统和备份存储直接交互，以执行备份和恢复任务。 NTP时间同步状态 显示备份代理与备份服务器的时间是否同步。包含“已同步”、“未同步”和“未知”三种状态。 当某个

查看更多 →

如何在AD服务器上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active

查看更多 →

RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。

查看更多 →

重命名指定的组织单元。重命名后组织单元ID不变，下属子组织单元和下属账号不变，组织单元绑定的策略不变。此操作只能由组织的管理账号调用。 删除组织单元 从根或其他组织单元中删除组织单元。前提是您必须先移除该组织单元中的所有成员账号或将成员账号移动至其他组织单元，必须删除该组织单元中的所有子组织单元。此操作只能由组织的管理账号调用。

查看更多 →

如何同步NTP服务器？ 背景信息 使用IEF时，您的边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。 您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。 前提条件 边缘节点上需要安装Network Time Protocol daemon（ntpd）。

查看更多 →

单击“去同步”，同步组织机构和用户信息，支持立即同步和设置定时同步任务。 图4 同步身份认证 立即同步 单击“同步部门”下的“立即同步”，在弹框中，若勾选“同时清除未包含在同步中的部门”表示在AstroZero中清除OneAccess已删除的部门，单击“确定”。 单击“同步用户”下

查看更多 →

计划单元（DPU）的维护 系统路径：Demand.ai>需求计划配置>计划单元 计划单元是需求计划配置之一，用于维护和管理创建计划版本时使用的计划单元信息（需求计划针对的计划单元或计划对象，计划单元由产品/地点/客户三个维度组成）。 计划单元由<列表页>组成，列表页展示数据重要信

查看更多 →

组织 本章节介绍组织的管理操作，包括：查看租户、创建租户、重置密码、设置配额、预注销、冻结等操作。 特定场景下不支持组织功能，详情请联系技术支持工程师。 使用ESM创建租户时，当前可支持创建的租户数量为1000个。 查看租户 创建租户 修改租户 重置密码 设置配额 预注销租户 冻结与解冻租户

查看更多 →

g Zone时创建附加组织单元，该组织单元可以作为业务账号的容器或分组单元。搭建Landing Zone后，您可以创建更多组织单元。 创建附加组织单元：在设置Landing Zone同时创建附加组织单元。组织单元的名称必须是唯一的，附加组织单元的默认组织单元名称为“Sandbox”。

查看更多 →

一个根组织单元和多层级组织单元组成的树状结构。成员账号可以关联在根组织单元或任一层级的组织单元。 根组织单元 当您开通Organizations云服务并创建组织后，系统会为您自动生成根组织单元。根组织单元位于整个组织树的顶端，组织由根组织单元向下关联组织单元和账号。 组织单元 组

查看更多 →

g Zone时创建附加组织单元，该组织单元可以作为业务账号的容器或分组单元。搭建Landing Zone后，您可以创建更多组织单元。 创建附加组织单元：在设置Landing Zone同时创建附加组织单元。组织单元的名称必须是唯一的，附加组织单元的默认组织单元名称为“Sandbox”。

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →