基础概念篇
Q1：什么是 LDAP？WPS 365 为什么要支持 LDAP 集成？
LDAP（Lightweight Directory Access Protocol）是一种轻量级目录访问协议，用于访问和维护分布式目录信息。WPS 365 支持 LDAP 集成，是为了让企业能够将现有的用户目录服务（如 AD、OpenLDAP）与 WPS 365 平台对接，实现组织架构自动同步和统一身份认证，避免在多个系统中重复维护用户信息。
Q2：LDAP 和 AD 是什么关系？
AD（Active Directory）是微软基于 LDAP 协议实现的企业目录服务。可以理解为：LDAP 是标准协议，AD 是 LDAP 的一种具体实现。WPS 365 的 LDAP 集成功能兼容所有遵循 LDAP 协议的目录服务，包括 AD、OpenLDAP、389 Directory Server 等。
Q3：WPS 365 支持哪些 LDAP 目录服务？
WPS 365 支持所有标准 LDAP v3 兼容的目录服务，包括但不限于：
- Microsoft Active Directory（AD）
- OpenLDAP
- 389 Directory Server
- Apache Directory Server
- Oracle Internet Directory
配置操作篇
Q4：配置 LDAP 集成需要准备哪些信息？
需要准备以下信息：
- LDAP 服务器地址（IP 或域名）
- LDAP 端口号（389 或 636）
- 管理员 DN（具有目录查询权限的账号）
- 管理员密码
- 用户搜索基 DN
- 部门搜索基 DN
Q5：LDAP 集成配置完成后，多久能看到同步结果？
首次全量同步的时间取决于用户数量和网络状况。通常 1000 人以内的企业，首次同步在 5-10 分钟内完成。后续增量同步根据配置的频率执行，定时同步通常设置为每天凌晨执行。
Q6：同步时部门层级最多支持多少级？
WPS 365 支持最多 10 级部门层级同步，能够满足绝大多数企业的组织架构需求。如果 LDAP 中的部门层级超过 10 级，建议在同步前调整目录结构。
Q7：可以同时配置多个 LDAP 源吗？
支持。WPS 365 企业版允许配置多个 LDAP 连接，适用于多子公司、多域控等复杂组织架构场景。每个 LDAP 源可以独立配置同步范围和映射规则。
安全与权限篇
Q8：LDAP 集成是否支持加密传输？
支持。建议使用 LDAPS（端口 636）进行加密传输，确保认证信息和用户数据在传输过程中的安全性。如果使用非加密的 LDAP（端口 389），认证信息将以明文形式传输，存在安全风险。
Q9：LDAP 绑定账号需要什么权限？
LDAP 绑定账号仅需要具备对用户目录和部门目录的读取权限。建议遵循最小权限原则，创建一个专用的只读服务账号用于 LDAP 绑定，不要使用域管理员账号。
Q10：LDAP 同步会修改 AD 中的数据吗？
不会。WPS 365 的 LDAP 集成是单向同步，仅从 LDAP 目录服务中读取数据并同步到 WPS 365，不会对 AD 中的任何数据进行修改、删除或写入操作。
故障排查篇
Q11：测试连接失败，可能是什么原因？
常见原因包括：
- LDAP 服务器地址或端口填写错误
- 防火墙未放行 LDAP 端口（389/636）
- 管理员 DN 或密码错误
- 搜索基 DN 路径格式不正确
- LDAP 服务器未正常运行
排查步骤： 使用 LDAP 客户端工具（如 LDP.exe 或 Apache Directory Studio）测试连接，确认参数正确后再在 WPS 365 中配置。
Q12：同步后部分用户没有出现在 WPS 365 通讯录中，如何处理？
可能原因和解决方案：
- 用户不在搜索范围内： 检查搜索基 DN 是否覆盖了用户所在的 OU
- 用户账号被禁用： 在 AD 中启用用户账号后重新同步
- 缺少必填属性： 确保用户具备必要的属性字段（如 sAMAccountName）
- 同步过滤器限制： 检查用户搜索过滤器是否排除了某些类型的用户
Q13：同步后部门层级显示不正确，怎么办？
部门层级问题通常由以下原因导致：
- AD 中 OU 结构与预期不符，建议在 ADSI Edit 中检查 OU 层级
- 搜索基 DN 设置过窄，未包含完整的部门结构
- AD 中存在特殊字符或过长的 OU 名称
建议： 在 AD 中整理 OU 结构，确保部门层级清晰，然后调整搜索基 DN 覆盖完整的组织架构。
Q14：LDAP 同步过程中出现超时错误，如何解决？
超时错误通常与网络或服务器负载有关：
- 检查 WPS 365 管理后台与 LDAP 服务器之间的网络连通性
- 确认防火墙没有对 LDAP 连接设置超时限制
- 避免在 LDAP 服务器高负载时段执行同步
- 对于大规模同步（万人以上），建议分批同步或联系技术支持
运维管理篇
Q15：如何查看 LDAP 同步日志？
在 WPS 365 管理后台的”认证管理”模块中，可以查看 LDAP 同步的历史记录和详细日志。日志内容包括每次同步的开始时间、结束时间、同步的用户数、部门数以及失败记录。
Q16：LDAP 集成后，能否同时使用 WPS 365 本地账号？
可以。WPS 365 支持混合认证模式，LDAP 集成后，员工既可以使用 AD 账号登录，也可以使用 WPS 365 本地账号登录。管理员可以在管理后台中设置各用户的登录方式。
Q17：AD 服务器迁移后，LDAP 集成需要重新配置吗？
如果 AD 服务器的地址、端口或管理员账号发生变化，需要在 WPS 365 管理后台中更新 LDAP 连接配置。如果只是 AD 数据迁移但连接信息不变，则无需重新配置。
Q18：如何确保 LDAP 集成的稳定性？
建议采取以下措施：
- 使用 LDAPS 加密连接，确保传输安全
- 配置主备 LDAP 服务器，实现高可用
- 定期检查同步状态，设置同步失败告警
- 保留 LDAP 配置的备份，便于快速恢复
注：
扫码添加企业顾问 一对一解答您的需求
