SCIM または LDAP プロバイダで更新された SDP ユーザーのメールアドレスまたはユーザープリンシパル名 (UPN) が Cato アカウントに反映されます。
概要
SCIM または LDAP IdP を使用して Cato アカウントにプロビジョニングされたユーザーの場合、プロバイダでメールアドレスまたは UPN を変更すると、その情報が Cato 管理アプリケーションに自動的に更新されます。
SCIM プロバイダでの変更は、Cato アカウントと自動的にほぼリアルタイムで同期されます。 LDAP プロバイダは 24 時間ごとに Cato アカウントと自動的に同期します。 より頻繁に同期する場合は、LDAP プロバイダを Cato アカウントと手動で同期することを選択できます。 詳細については、LDAPでユーザーをプロビジョニングするを参照してください。
メールまたは UPN が変更された後も、SDP ユーザーは認証および Cato クラウドへの接続が維持されます。
既存の SDP ユーザーの詳細の更新
このセクションでは、アカウント内の既存の SDP ユーザーのメールアドレスまたは UPN を変更する方法について説明します。
SCIM または LDAP プロバイダでのメールアドレスまたは UPN の変更
LDAP または SCIM プロバイダで、ユーザーのメールアドレスまたは UPN を更新します。 次回の LDAP または SCIM プロバイダと Cato 管理画面間の同期後にアカウントに自動的に反映されます。
LDAP 用のメール更新の制限
ディレクトリサービスに LDAP を使用しているアカウントでは、各同期ごとに更新されるメール数を制限することができます。 制限を超えると、その同期中はメールが更新されません。 同期で更新されるメールはランダムに選ばれます。 例：数が 100 に設定され、LDAP プロバイダで 125 のメールアドレスが更新された場合。 そして、同期が完了し、100 のメールアドレスが更新されます。
デフォルトの設定では、LDAP 同期中にメールが更新されません。この制限は 0 ユーザーに設定されています。 ユーザーのメールを更新、最大 チェックボックスのチェックを外すと、更新されるメールの数に制限は適用されません。
LDAP同期ごとに更新されるメールの数を設定する方法：
ナビゲーションメニューから アクセス > ディレクトリサービス をクリックし、LDAP タブまたはセクションを選択します。
LDAPプロバイダ を編集します。
ディレクトリサービスの編集 パネルが開きます。
一般 タブの SDP ユーザー同期設定 セクションで、同期ごとに更新されるユーザーメールの最大数を入力します。
保存して閉じる をクリックします。
既知の制限
SDPユーザーを手動でCatoアカウントに追加すると、メールアドレスを変更することはできません。
Windowsクライアントバージョン4.7以下からSDPユーザーを削除して再追加する場合、新しいパスワードの作成が必要です。