# AD反向同步（LDAP层级）

来源快照：`result_data_new_260518.json`

- 来源 ID：`1180611055891013717`
- 模块：集成中心
- 目录：LDAP集成 - 配置示例 - 反向同步
- space ID：`1158011075224911873`
- 原文链接：未提供
- 产品基线：未提供

## 正文

# **一、需求背景**

反向同步(组织架构)[OA→LDAP]：OA中的组织、人员信息变动实时反馈至LDAP。

# 二、操作步骤

## 1.新建LDAP集成：LDAP集成 ==》基础设置

### 1.1.新建LDAP集成：

新建入口：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1202533805865361411&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

选择AD域集成套件，快速配置

![](https://weapp.eteams.cn/papi/file/preview?fileId=1202534033595097092&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

### 1.2.配置AD域集成套件

![](https://weapp.eteams.cn/papi/file/preview?fileId=1202534415658442761&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

## 2.进入详细配置反向同步：设置完需点击【下一步】按钮才能保存数据

### 2.1.基本信息

![](https://weapp.eteams.cn/papi/file/preview?fileId=1180633402406141961&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

说明：

启用：开关开启，才可使用反向同步功能

字段对应设置：配置**AD** 字段和OA字段的同步对应关系

 

### 2.2.字段对应设置

### ![](https://weapp.eteams.cn/papi/file/preview?fileId=1180633402406141954&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 

分部同步字段对应设置：

其他字段根据实际需要添加

OA字段| LDAP属性| 转换规则| 操作类型  
---|---|---|---  
分部名称| Ou|  | 默认为无限制  
  
说明：

1.

可以为空，如果要实现数据的仅添加/仅修改逻辑，需要在此处配置一个字段和Ldap标识属性设置中的**LDAP分部域标识** 字段一致的字段

2.

name字段无法直接更新，需要同步CN字段同步

 

 

部门同步字段对应设置：

其他字段根据实际需要添加

OA字段| LDAP属性| 转换规则| 操作类型  
---|---|---|---  
部门名称| Ou|  | 默认为无限制  
  
说明：

1.

可以为空，如果要实现数据的仅添加/仅修改逻辑，需要在此处配置一个字段和Ldap标识属性设置中的**LDAP部门域标识** 字段一致的字段

2.

name字段无法直接更新，需要同步同步CN字段同步

 

人员同步字段对应设置：

其他字段根据实际需要添加

OA字段| LDAP属性| 转换规则| 操作类型  
---|---|---|---  
手机号或者其他字段，根据实际需要| sAMAccountName|  | 默认为无限制  
姓名或者其他字段，根据实际需要| name|  | 默认为无限制  
密码| unicodePwd| 反向同步AD密码| 默认为仅添加  
状态| userAccountControl| 反向同步AD用户属性| 默认为无限制  
  
说明：

1.

可以为空，如果要实现数据的仅添加/仅修改逻辑，需要在此处配置一个字段和Ldap标识属性设置中的**LDAP人员域标识** 字段一致的字段

2.

同步unicodePwd属性需要在基本信息开启SSL

3.

同步userAccountControl属性需要LDAP中的账号的密码字段不能为空，如果不配置该字段，反向同步的人员，状态默认为546（账号禁用），配置了该字段，反向同步的人员，默认状态为512（普通账号）

4.

sAMAccountName字段最好设置成同步字段，否则反向同步的数据会自动生成一个AD账号

### 2.3.新增 同步节点

![](https://weapp.eteams.cn/papi/file/preview?fileId=1202536730672807938&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 

**说明：**

  将指定的OA组织同步到同步域中

### 2.4.LDAP标识属性设置

![](https://weapp.eteams.cn/papi/file/preview?fileId=1180633398284009482&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 

LDAP分部域标识| OU  
---|---  
LDAP分部对应OA字段| 如果在分部同步字段对应设置了OU对应关系，需要保持一致，数据确保同层级下是唯一的  
LDAP分部对应ObjectClass| top;organizationalUnit  
LDAP部门域标识| OU  
LDAP部门对应OA字段| 如果在部门同步字段对应设置了OU对应关系，需要保持一致，数据确保同层级下是唯一的  
LDAP部门对应ObjectClass| top;organizationalUnit  
LDAP人员域标识| CN  
LDAP人员对应OA字段| 如果在人员同步字段对应设置了OU对应关系，需要保持一致，数据确保同层级下是唯一的  
LDAP人员对应ObjectClass| top;person;organizationalPerson;user  
  
### 2.5.定时同步

![](https://weapp.eteams.cn/papi/file/preview?fileId=1180633394030985221&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 **说明** ：  

**启用** ：默认关闭，如果需要定时同步，则开启开关；如果不需要则无需配置此处；

**全量同步** ：不用设置，目前只支持全量同步，开关暂时无效，后期支持正能量同步后更新文档；

  **定时时间** ：默认值为 0 0 1 * * ? 表示每天凌晨一点自动执行同步；点击【设置】按钮出现设置窗，**设置完成后，需点击【确定】按钮**

 

### 2.6.完成

此页面作用是，对前面的配置进行测试，测试失败 则不允许同步，测试结果处会有简单的错误原因提示：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1180633389643743236&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

基础设置和正向同步 测试通过后，可以点击【完成并进入同步页面】按钮，进入同步页面：

 

![](https://weapp.eteams.cn/papi/file/preview?fileId=1180633398284009476&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 

## 3.同步

在同步页面，选择【反向同步】，点击【开始同步】按钮，即可同步：

![](https://weapp.eteams.cn/papi/file/preview?fileId=1180633389647069192&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)

 同步完成后，可点击【查看详情】跳转到 同步日志 页面，查看详细的同步情况。

 

## 4.查看同步日志

日志入口：

集成中心-LDAP集成-日志管理-同步日志

![](https://weapp.eteams.cn/papi/file/preview?fileId=1202537155941679106&type=redirect&customParam=%7B%22isExtDist%22%3Atrue%2C%22distributeId%22%3A%22%22%2C%22externalId%22%3A%22%22%2C%22appId%22%3A%22%22%7D)
