変更停止
関連するチームと変更停止を作成してください – 同期済みユーザーおよびグループには変更が加えられません。 Domain Users AD グループの削除後、削除されたユーザーと残ったユーザーの数を確認してください。 LDAPからユーザーを削除した場合は、実際のユーザー数を確認してください。
移行
注: 移行の速度は、移行の時点でのIdPのパフォーマンスに依存します。
グループリストから、各グループのユーザー数を抽出します。
CMAでLDAP同期を無効化します。
注: LDAPを他のユーザーやグループのために使いたい場合のみ、このステップは必須です。
LDAPを使用してCatoにユーザーを同期し続ける場合は、既にSCIMで同期されているユーザーやグループを同期しないでください。
現在SDPライセンスが割り当てられているグループ（5グループごとに）をLDAPからSCIMに移行を開始します。
残りのグループを（段階的に）LDAPからSCIMに移行し続けます
ステップ1で抽出した内容と照らし合わせ、移行されたユーザー数が一致していることを確認します。
ファイアウォールルール（インターネット/WAN）、ネットワークルール、クライアント接続ポリシー、および常にオンポリシーで各グループを確認します。
IdPおよびCMAイベントでのエラーのためにSCIM同期ログを監視します。
ロールバックプラン
SCIMへの移行をロードバックしてLDAPユーザープロビジョニングを復元する必要がある場合は、Catoサポートに問い合わせてください。
付録
LDAP ドメインユーザーとグループの削除
多数のドメインユーザーおよびユーザグループを削除する必要がある場合は、以下の手順に従ってください：
ユーザーの削除/無効化およびグループメンバーシップ更新の制限を外すオプションをチェック解除します。
ドメインユーザーグループを削除します。
夜間のLDAP同期中、全てのユーザーとグループが必要に応じて更新および削除されます。 多くのユーザーがいる場合は、今すぐ同期するボタンを使用する必要はありません。
問題が発生した場合、サポートに連絡してください。