テナントアカウントが作成され、宛先グリッドに複製された後、StorageGRID は接続されているすべてのグリッド間でローカルグループを継続的に同期します。ローカルグループに対するすべての変更（作成、編集、削除操作を含む）は、どのグリッド上で行われた場合でも、接続されている他のすべてのグリッドに自動的に複製されます。

元のグループと同期されたコピーは、どちらも同じアクセスモード、グループ権限、およびS3グループポリシーを持ちます。手順については、"S3 テナント用のグループを作成します"を参照してください。

接続されたグリッド上に新しいローカルユーザーを作成すると、StorageGRID はそのユーザーを接続されている他のすべてのグリッドと自動的に同期します。編集、削除、パスワードのリセットなど、その後の変更も継続的に同期されます。元のユーザーとその同期されたコピーは、同じフルネーム、ユーザー名、および「アクセス拒否」設定を持っています。各グリッド上の同じユーザーは、同じグループにも属しています。手順については、"ユーザの管理"を参照してください。

"シングルサインオン"および"アイデンティティフェデレーション"でアカウント同期を使用するための要件が満たされている場合、グリッド上のテナント用に作成（インポート）したフェデレーショングループは、接続されている他のすべてのグリッド上のテナントに自動的に同期されます。

両グループとも、アクセスモード、グループ権限、およびS3グループポリシーは同じです。

ソーステナント用にフェデレーショングループが作成され、他のグリッドと同期されると、フェデレーションユーザーは接続されている任意のグリッド上でテナントにサインインできるようになります。フェデレーショングループに対するその後の変更は、グリッド間で自動的に同期されません。

デフォルトでは、StorageGRID は S3 アクセスキーを自動的に同期します。セキュリティ上の理由から、テナントごとに S3 アクセスキーの自動同期を無効にし、各グリッド上でテナントごとに異なるキーを設定することができます。

接続されたグリッドのアクセスキーを管理するには、次のいずれかの方法を実行できます。

ローカルグループやユーザーの作成またはインポートなど、接続されているグリッドで行われた変更は、接続されている他のすべてのグリッドに自動的に同期されます。

ローカルグループ、ローカルユーザー、およびローカルユーザーが所有するS3アクセスキーへの変更は、接続されているすべてのグリッド間で継続的に同期されます。同期される操作には、編集、削除、パスワードのリセットが含まれます。

フェデレーショングループおよびフェデレーションユーザーが所有するS3アクセスキーへの変更は、初回作成後は同期されません。