Resolución de problemas de la sincronización de usuarios de Microsoft Active Directory

Cuando sincroniza usuarios de Microsoft Active Directory en IBM® Maximo® Application Suite, el número de usuarios que se crean en Maximo Application Suite puede ser menor que el número de usuarios esperado.

Microsoft Active Directory puede limitar la búsqueda de usuario de Maximo Application Suite .

La configuración de Maximo Application Suite customMaxSearchResults se establece en 10000 de forma predeterminada. Esta configuración se puede utilizar para aumentar el número de usuarios que se pueden sincronizar desde el servidor LDAP a Maximo Application Suite. Sin embargo, si el límite del valor de búsqueda de usuario de la propiedad Microsoft Active Directory MaxPageSize es menor que el valor de la propiedad customMaxSearchResults , la propiedad MaxPageSize tiene prioridad. Si el valor de customMaxSearchResults es mayor que MaxPageSize, el tamaño de página se utiliza para limitar el número de usuarios en el resultado de la búsqueda.
A partir de IBM Maximo Application Suite 8.9, puede utilizar dos métodos para resolver la limitación en la sincronización del registro de usuarios cuando utilice Microsoft Active Directory.
  • Aumente MaxPageSize en Microsoft Active Directory.
  • Como alternativa, cambie el valor ldapType a Microsoft Active Directory en el recurso personalizado (CR) de ScimConfig en Red Hat® OpenShift®. La propiedad customMaxSearchResults tiene prioridad sobre MaxPageSize de Microsoft Active Directory.

    Los valores de sincronización del registro de usuarios de Maximo Application Suite customMaxSearchResults y ldapType no se muestran en la interfaz de usuario. Los valores deben configurarse en Red Hat OpenShift.

    1. En Red Hat OpenShift en el menú de navegación lateral, haga clic en Administración > CustomResourceDefinitions.
    2. En la página CustomResourceDefinitions, busque y abra la definición de recurso personalizada ScimCFG.
    3. En la pestaña Instancias , busque y abra el CR que empieza con el ID de instancia de Maximo Application Suite .

      Por ejemplo: scimcfgs.config.mas.<your_company_name>.com

    4. En el separador YAML , en spec: , bajo config:, añada ldapType: 'Microsoft Active Directory'.

      Al añadir la propiedad ldapType , el número máximo de usuarios sincronizados coincide con el valor de la propiedad customMaxSearchResults incluso si el límite de Microsoft Active Directory es menor.

      Por ejemplo, en el siguiente recurso personalizado ScimCFG , el valor customMaxSearchResults se establece en 30000 para aumentar el número máximo de usuarios sincronizados incluso si MaxPageSize en Microsoft Active Directory se establece en usuarios 10000 .
      ...
      spec:
       config:
         ldapType: 'Microsoft Active Directory'
         customMaxSearchResults: '30000'