LDAP Listener が LDAP サーバー上の最新の変更をインポートできないIssue LDAP Listener を設定しているにもかかわらず、LDAP サーバー上の最新の変更が LDAP Listener によってインポートされない場合は、まず以下の 2 つのデバッグプロパティを有効にして、ログの詳細情報を取得してください。LDAP サーバーへ MID Server 経由で接続している場合は、これらを MID Server プロパティとして追加する必要があります。これらのプロパティを作成した後、MID Server の再起動が必要になる場合があります。 glide.ldap.debugglide.ldap.listen.verbose 注: これら 2 つのプロパティの値は 'true' に設定する必要があります。 これらを有効化した後(値を 'true' に設定した後)、LDAP サーバー上の 1 人のユーザーに対して変更を行ってください。ログ内で、ユーザーに対する最近の変更が受信されたものの、無視されたことが確認される場合があります。ログには次のような内容が表示される場合があります。 07/18/19 23:21:25 (524) glide.ldap.listener-ec6ee88cdb3b6b007f49db184b9619b5 DEBUG: LDAP API - LDAPLogger : Recieved LDAP record from server with DN: CN=LastName\, FirstName,OU=Users,OU=OU1,OU=OU2,DC=global,DC=company,DC=net 07/18/19 23:21:25 (524) glide.ldap.listener-ec6ee88cdb3b6b007f49db184b9619b5 LDAP API - LDAPLogger : LDAP Listener for LDAP Server:Notified of change on DN=CN=LastName\, FirstName,OU=Users,OU=OU1,OU=OU2,OU=Customers,DC=global,DC=company,DC=net 07/18/19 23:21:25 (743) glide.ldap.listener-ec6ee88cdb3b6b007f49db184b9619b5 LDAP API - LDAPLogger : LDAP Listener for LDAP Server:Notified and ignored change on DN=CN=LastName\, FirstName,OU=Users,OU=OU1,OU=OU2,OU=Customers,DC=global,DC=company,DC=net Release<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } すべてのリリース Cause LDAP Listener がユーザーに対する変更通知を受信すると、次の 2 つを確認します。 システムはまず、そのユーザーが有効な既存の OU 定義の一部であるかどうかを確認します。これは、ユーザーの DN が、OU 定義の RDN と LDAP サーバー(検索開始ディレクトリ)の RDN の組み合わせで終わるかどうかを確認することで行われます。これを検証するには、ユーザーが属している OU 定義の RDN をコピーし、LDAP サーバーで指定されている検索開始ディレクトリを追加してください。ユーザーの DN がこの値で終わらない場合、そのユーザーはこの OU 定義の一部ではないため、変更は無視されます。最初の確認が成功した場合、システムはその OU 定義が有効であり、Table が 'sys_user' に設定されているかどうかを確認します。グループの場合は 'sys_user_group' である必要があります。これらの条件のいずれかが満たされない場合、その変更は無視されます。 Resolution 最初の手順として LDAP Listener を再起動することを推奨します。それでもユーザーまたはグループがインポートされない場合は、以下のすべての項目を確認してください。 正しい RDN が指定されており、そのユーザーが想定される OU 定義に属していること。これは LDAP OU 定義の Browse 機能を使用して確認できます。OU 定義が有効になっていること。OU 定義の Table が、ユーザーの場合は sys_user、グループの場合は sys_user_group にそれぞれ設定されていること。