連線 LDAP 伺服器能為你的使用者管理提供靈活高效的解決方案。為了達到優化的效能，後臺同步程式將會從 LDAP 上查詢和下載資料同步到你本地的 Confluence 伺服器資料庫上同時還會定時的更新資料以保持 Confluence 的資料與 LDAP 上的資料是一致的。

在對使用者進行同步，拷貝，快取的時候使用者，使用者組和使用者組成員的數量將會決定系統同步所需要的時間。我們推薦最大使用者的使用數量和同步方法在下面描述：

推薦影響連線的 LDAP 目錄：

• Microsoft Active Directory
• 所有其他的 LDAP 目錄伺服器

下面的的 LDAP 配置不會對同步產生影響：

• 使用 LDAP 授權的內部目錄
• LDAP 目錄，但是配置為 僅用授權，使用者第一次登入後拷貝使用者（Authentication Only, Copy User On First Login）

基於你使用者，使用者組和使用者組成員的數量，請選擇下面的 LDAP 目錄伺服器配置解決方案。

我們的測試結果

我們對從我們內部網路中從 AD 伺服器上同步 10,000 使用者，1000 使用者組和 200,000 的使用者組成員進行了測試。

我們發現初始化同步將要花費大概 5 分鐘。後續的增量同步，指對 AD 伺服器上有修改的使用者資訊同步的話只需要幾秒鐘就可以完成了。

請注意，影響使用者同步效率和時間的一些因素如下：

• 使用者數量大小：使用 LDAP 過濾器來最小化的滿足你的需求。
• LDAP 伺服器型別： 我們支援在 AD 中修改的查詢，所以後續同步使用 AD 的伺服器將會明顯快於使用 LDAP 的伺服器。
• 網路技術情況：連線你 LDAP 伺服器的網路情況越好，你的同步效率將會越高。
• 資料庫效能： 正如我們所描述的，同步 LDAP 伺服器使用者資訊等於在本地資料庫中快取 LDAP 使用者資訊，你的資料庫效能將會影響整個同步的效率。
• JVM heap 大小： 如果你的 heap 大小被設定為過小的話，你的 Java 虛擬機器將會在 LDAP 同步的時候進行大量的記憶體垃圾回收操作，這個將會影響你的同步效能。