راهنمای فارسی ServiceDesk Plus ← کاربران و دسترسیها ← زمانبندی همگامسازی AD
موضوع مرجع: Schedule AD Import | نسخه داخلی، استقرار غیر ESM
پس از بررسی ورود دستی کاربران از Active Directory، میتوانید اجرای دورهای را تنظیم کنید. این صفحه، همگامسازی مشخصات کاربران را توضیح میدهد؛ تنظیم ورود با رمز دامنه در مدخل احراز هویت آمده است.
تفاوت Full Sync و Delta Sync
Full Sync همه اطلاعات کاربران را همگام میکند؛ Delta Sync کاربران تازه و تغییرها را هر ۳۰ دقیقه بررسی میکند و با فعالسازی Full Sync آغاز میشود.
تنظیم برنامه واردسازی
- در صفحه Active Directory، بخش Import Schedule را با Edit باز کنید.
- Schedule AD import once in every را فعال و فاصله روزها را مشخص کنید.
- تاریخ و ساعت آغاز را تعیین و ذخیره کنید.
زمان آخرین اجرا و اجرای بعدی در همین بخش دیده میشود. مستند توصیه میکند Full Sync دستکم هر ۳۰ روز اجرا شود.
همگامسازی حذف کاربران، تنظیم دیگری است
Sync Deleted User(s) مستقل است؛ حذف خودکار برای درخواستکنندگان امکان دارد، اما تکنسینها باید دستی بررسی شوند. آن را با بهروزرسانی مشخصات یکی ندانید. [۱]
آمادهکردن فیلدهای تکمیلی
فیلد تکمیلی باید ابتدا در برنامه ایجاد شده باشد. سپس در پنجره ورود از AD، بخش Select UDF for import را بررسی کنید؛ فیلد موردنظر را فعال و نام دقیق ویژگی متناظر در دایرکتوری را کنار آن بنویسید و یک ورود آزمایشی انجام دهید. [۲] روش ایجاد مقصد در راهنمای فیلدهای تکمیلی کاربران آمده است.
برای نمونه آموزشی، اگر فیلدی با عنوان «کد واحد» ساختهاید، قبل از زمانبندی روی یک حساب غیرواقعی مشخص کنید مقدار از کدام ویژگی AD میآید. شباهت نام دو ستون، دلیل کافی برای درستبودن نگاشت آنها نیست.
یادداشت مدانت: اجرای خودکار را جدا از اجرای دستی آزمایش کنید
برای پذیرش زمانبندی، ابتدا زمان اجرای بعدی را یادداشت کنید. سپس مشخصهای غیرحساس مانند توضیح یک حساب آزمایشی را در منبع تغییر دهید. پیش از بررسی نتیجه، Import دستی نزنید؛ در غیر این صورت معلوم نمیشود تغییر را زمانبندی انجام داده یا اقدام دستی شما.
پس از نوبت اجرا، مقدار مقصد، زمان آخرین اجرا و خطاهای قابل مشاهده را بررسی کنید. اگر تغییر منتقل نشده، مسئله را به سه پرسش تقسیم کنید: آیا اجرا آغاز شده؟ آیا حساب در محدوده واردسازی قرار دارد؟ آیا همان فیلد برای ورود انتخاب شده است؟ برای بررسی دامنه و گزینههای بازنویسی، به تنظیمات ورود کاربران برگردید.
در آزمون بعدی، یک کاربر آزمایشی تازه اضافه کنید و ایجاد حساب مقصد را بسنجید. تغییر یک کاربر موجود و ایجاد کاربر تازه، دو نتیجه متفاوتاند؛ موفقیت یکی برای پذیرش دیگری کافی نیست.
کنترل تغییر پیش از بهرهبرداری
برای فیلدهای مهم، مسئول نگهداری و منبع معتبر را مشخص کنید. اگر شماره تماس در AD نگهداری میشود ولی تیم دیگری همان مقدار را در سرویس دسک اصلاح میکند، ابتدا این تعارض را حل کنید. اجرای منظم، یک تصمیم نادرست درباره منبع اطلاعات را اصلاح نمیکند.
حذف کاربران را در آزمون زمانبندی عادی فعال نکنید. بررسی حذف به فهرست افراد، مسئول جایگزین، داراییهای مرتبط و سیاست نگهداری اطلاعات نیاز دارد. همچنین ناپدیدشدن یک حساب از نتیجه جستوجو را بدون بررسی، شاهد خروج قطعی فرد از سازمان ندانید.
مطالب مرتبط
ورود دستی کاربران از AD | فیلدهای تکمیلی | احراز هویت AD و LDAP | مدیریت درخواستکنندگان | فهرست راهنما
سخن پایانی مدانت
همگامسازی خوب فقط منظم اجرا نمیشود؛ تغییر قابل توضیح ایجاد میکند. قبل از سپردن کار به زمانبندی، روشن کنید چه دادهای، از کدام منبع و با چه قاعدهای باید تغییر کند؛ نظم، وقتی ارزش دارد که مسیر درست باشد.
منابع
- ManageEngine — Active Directory: Schedule AD Import؛ زمانبندی، Full Sync، Delta Sync و تفکیک همگامسازی حذف کاربران.
- ManageEngine — Import additional fields from Active Directory؛ ایجاد مقصد و نگاشت ویژگیهای تکمیلی.
بازبینی منابع: ۱۸ سپتامبر ۲۰۲۶. روش آزمون اجرای دورهای، پیشنهادهای کنترل تغییر و سخن پایانی، افزوده مدانتاند. این مدخل دستور فعالسازی حذف خودکار یا تنظیم همگامسازی Microsoft Entra ID نیست.
