引言
对于使用微软Active Directory或OpenLDAP管理组织账号的企业，WPS企业版LDAP同步功能可以将AD域中的用户和部门自动同步到WPS平台。同步后，员工可以使用域账号直接登录WPS，无需额外注册，实现了企业账号体系的统一管理。
一、LDAP同步的价值
- 账号统一管理：AD域中新增/修改/删除用户，自动同步到WPS
- 员工便捷登录：使用域账号和密码即可登录WPS
- 权限自动映射：AD域的部门组织结构自动在WPS中建立
- 生命周期管理：员工离职在AD中禁用账号后，WPS权限自动失效
二、配置步骤
2.1 准备工作
收集LDAP服务器信息：服务器地址、端口（389/636）、Base DN、管理员账号和密码。
2.2 管理后台配置
登录WPS企业管理后台，进入"企业设置 > LDAP同步"，填写LDAP服务器信息，配置同步过滤条件，测试连接后开始同步。
2.3 同步策略设置
支持手动同步和自动同步（定时同步），可设置同步频率和同步范围。
三、常见问题
Q：LDAP同步失败的原因？
A：服务器不可达、Base DN配置错误、管理员密码过期、防火墙拦截等。
Q：同步后用户无法登录？
A：检查用户是否在同步范围内，确认LDAP过滤条件是否正确。
注：部分内容由 AI 匹配目标关键词，结合WPS 365 官方知识库智能生成，如有疑问或者建议可以 联系我们
