同步 Active Directory 角色映射
在 Active Directory 和 Control Room 之间手动或自动同步角色映射。
自动同步 Active Directory 角色映射
默认情况下，Active Directory 和 Control Room 之间的同步发生在每次到实时 (TTL) 间隔之后。编辑 um.properties 文件以更改 chronjob 的 TTL 间隔。
Recommendation： 由于这可能是耗时且昂贵的操作，因此将角色同步时间段设置为默认值 1440 分钟（1 天）。
手动运行或重新启动同步 Active Directory 角色映射
要在 Active Directory 和 Control Room 之间运行或重新启动自动同步，请执行以下操作：从 Control Room 转到 Active Directory 角色映射页面，单击 Active Directory 中的同步角色选项。
这将立即启动同步过程，并继续根据设置的时间间隔自动运行。
取消自动同步 Active Directory 角色映射
要取消 Active Directory 和 Control Room 之间的自动同步，请执行以下操作：从 Control Room 前往 Active Directory 角色映射页面并单击取消同步选项以关闭定期自动同步。
需要 Active Directory 角色映射同步的事件
在发生这些事件时同步角色映射：
- AD 组变化
如果从 AD 中删除映射的任何组，则必须先验证映射，然后才能将其删除，因为组不再可用。
- 更新到许可证文件
更新许可证文件可以更改可用角色。在更新角色之前，必须同步映射。
注： 同步后，用户必须等待几秒钟才能显示更新的更改。