Подключить сотрудников из LDAP

Цель: В MDM есть актуальные пользователи и выбранные группы каталога.

Перед началом

Подготовьте read-only bind-аккаунт, доступ к нужным веткам, LDAPS и расписание с часовым поясом.

Порядок действий

1. Настройте LDAP и выберите группы.
2. Проверьте импорт пользователей.
3. Проверьте членство в группах.
4. Назначьте рабочие профили группе MDM.

Ожидаемый результат

После синхронизации состав выбранной группы совпадает с каталогом; назначение профилей проверено отдельно.

Если результат отличается

Успешный bind не доказывает импорт. LDAP-членство меняют в исходном каталоге, а не в синхронизируемой группе MDM.

Изменение и отмена

Уточните получателей перед изменением назначения. Сначала проверьте новое значение на тестовом устройстве. Снятие назначения не считайте автоматически подтверждённым возвратом всех локальных настроек: проверьте итоговое состояние устройства и приложения.