跳至內容

頁面永久連結

參考此頁面時，請務必使用以下永久連結。在以後的說明版本中，它將保持不變。

https://docs.sophos.com/central/customer/help/zh-tw/index.html?contextId=directory-service

目錄服務

您可以使用 Microsoft Active Directory (AD) 和 Microsoft Entra ID (Azure AD) 同步多個來源的使用者和群組。您也可以從 AD 同步裝置、裝置群組、公共資料夾和郵箱。

注意

當手動新增的 Sophos Central 物件重複 AD 物件時，目錄同步將覆寫這些物件。此外，從 Sophos Central 清除目錄同步物件也會移除關聯的資料，因為它作為目錄物件被覆寫。

您還可以執行以下動作：

  • 針對同一網域，從 AD 同步裝置和裝置群組以及從 Microsoft Entra ID (Azure AD) 同步使用者和使用者群組。
  • 同步不同網域的 Microsoft Entra ID (Azure AD)。
  • 同步同一樹系中不同網域的 AD 或 Google Directory。您可在單一樹系中選取多個子網域。
  • 使用相同的 Sophos Central Admin 帳戶同步多個樹系的 AD 或 Google Directory。

限制

您不可以執行以下操作：

  • 將使用者或電子郵件地址同步到多個 Sophos Central Admin 帳戶。每個 Sophos Central Admin 帳戶中的使用者和電子郵件地址必須是唯一的。
  • 同步同一網域的多個 AD 來源。
  • 同步來自同一網域的多個 Microsoft Entra ID (Azure AD) 或 Google Directory 來源。
  • 使用 AD、Microsoft Entra ID (Azure AD) 和 Google Directory 從同一網域同步使用者。
  • 使用 Active Directory 同步設定同步處理 Microsoft 365 群組（共用）信箱。您必須使用 Microsoft Entra ID (Azure AD) 或 Google Directory 同步。
  • 從超過 25 個來源同步。如果您要這麼做，請使用 Sophos Central Enterprise。

試用授權限制您可以建立或存取的目錄物件（如使用者、裝置和群組）的數量。

設定目錄來源

您必須是管理員才能設定目錄來源。

轉至全局設定 > 目錄服務。

設定同步後，您可以看到目錄來源。

目錄來源

您可以查看每個來源的下列資訊。

  • 名稱：按一下目錄來源名稱以查看完整詳細資料。
  • 類型: Active Directory、Azure Active Directory 或 Google Directory。
  • 網域名稱：同步資訊的來源網域。
  • 同步排程：同步發生的時間。
  • 狀態：如果上次同步成功。它還會顯示是否有任何警告或錯誤。

目錄來源。

您可以在 警示 中檢視 同步警示。

您可以在 日誌紀錄與報告 > 事件 中檢視同步事件。

檢閱詳細資料

要檢查目錄來源的詳細資料，請按一下來源的名稱。

您可查看 AD 來源的以下資訊：

  • 使用者、群組、裝置、裝置群組、公共資料夾和匯入的共用郵箱的數目。
  • 用戶端主機名和 AD 版本。
  • 上次同步是否成功，或者是否出現了任何警告或錯誤。
  • 上次與 AD 同步的時間。
  • 同步資訊的來源網域。

您可以看到 Microsoft Entra ID (Azure AD) 或 Google Directory 來源的以下內容：

  • 從 Microsoft Entra ID (Azure AD) 或 Google Directory 匯入的使用者和群組數量。
  • 上次同步是否成功，或者是否出現了任何警告或錯誤。
  • 上次與 Microsoft Entra ID (Azure AD) 或 Google Directory 同步的時間。
  • 同步排程。

管理您的來源

對於每個目錄來源，您可以執行以下動作：

您可以變更目錄來源的設定。您可以清除同步資料並刪除目錄來源。

有關為 AD 來源執行這些動作的說明，請參閱以下內容：

有關為 Microsoft Entra ID (Azure AD) 目錄來源執行這些動作的說明，請參閱以下內容：

有關為 Google Directory 來源執行這些動作的說明，請參閱以下內容：

變更目錄來源名稱

您可以變更來源的名稱和描述。

警告

您必須開啟同步，變更才會生效。開啟同步之後，您無法復原所做的變更。

若要進行變更，請依照以下步驟操作：

  1. 轉至全局設定 > 目錄服務。
  2. 按一下來源的名稱。
  3. 按一下關閉。
  4. 編輯名稱和描述。
  5. 按一下開啟。

同步來源

若要手動同步，請執行以下動作：

  1. 轉至全局設定 > 目錄服務。
  2. 按一下來源的名稱。
  3. 按一下同步。