Monitorování služby Microsoft Entra Připojení Sync se službou Microsoft Entra Připojení Health

Následující dokumentace je specifická pro monitorování služby Microsoft Entra Připojení (Sync) se službou Microsoft Entra Připojení Health. Informace o monitorování služby AD FS pomocí služby Microsoft Entra Připojení Health naleznete v tématu Použití služby Microsoft Entra Připojení Health se službou AD FS. Další informace o monitorování Doména služby Active Directory Services pomocí služby Microsoft Entra Připojení Health naleznete v tématu Použití služby Microsoft Entra Připojení Health se službou AD DS.

Snímek obrazovky se stránkou Microsoft Entra Připojení Health for Sync

Důležité

Microsoft Entra Připojení Health for Sync vyžaduje Microsoft Entra Připojení Sync V2. Pokud stále používáte Azure AD Připojení V1, musíte upgradovat na nejnovější verzi. Azure AD Připojení V1 je vyřazený 31. srpna 2022. Microsoft Entra Připojení Health for Sync už nebude fungovat se službou Azure AD Připojení V1 v prosinci 2022.

Upozornění pro Microsoft Entra Připojení Health pro synchronizaci

Část Upozornění služby Microsoft Entra Připojení Health pro synchronizaci obsahuje seznam aktivních výstrah. Každé upozornění obsahuje důležité informace, postup řešení a odkazy na související dokumentaci. Výběrem aktivního nebo vyřešeného upozornění zobrazíte nové okno s doplňujícími informacemi, kroky, které můžete k vyřešení upozornění použít, a odkazy na další dokumentaci. Můžete si zobrazit i historické údaje o dříve vyřešených upozorněních.

Chyba Synchronizace služby Microsoft Entra Připojení

Omezené vyhodnocení upozornění

Pokud Microsoft Entra Připojení nepoužívá výchozí konfiguraci (například pokud je filtrování atributů změněno z výchozí konfigurace na vlastní konfiguraci), agent služby Microsoft Entra Připojení Health nenahraje chybové události související s Microsoft Entra Připojení.

Služba tak bude při vyhodnocování upozornění omezená. Zobrazí se banner, který označuje tuto podmínku v Centru pro správu Microsoft Entra ve vaší službě.

Snímek obrazovky s bannerem s upozorněním, že vyhodnocení upozornění je omezené Aktualizujte nastavení tak, aby povolte všechna upozornění.

Můžete to změnit kliknutím na Nastavení a povolením agenta Microsoft Entra Připojení Health nahrát všechny protokoly chyb.

Snímek obrazovky s vyvolanou možností Nastavení a oddílem Nastavení s možností Uložit a zaškrtnutou možností ZAPNUTO

Analýza synchronizace

Správa s Často chcete vědět o době, kterou trvá synchronizace změn v ID Microsoft Entra a množství provedených změn. Tato funkce poskytuje snadný způsob vizualizace těchto informací pomocí uvedených grafů:

  • sledování latence operací synchronizace
  • sledování trendu změn objektů

Latence synchronizace

Tato funkce poskytuje grafický trend latence synchronizačních operací (například importu a exportu) pro konektory. Díky tomu se nejen rychle a snadno seznámíte s latencí operací (latence je větší, pokud máte velké sady změn), ale budete moct i zjišťovat anomálie v latenci, které můžou vyžadovat další šetření.

Snímek obrazovky s grafem Latence profilu spuštění z grafu posledních 3 dnů

Ve výchozím nastavení se zobrazí pouze latence operace Export konektoru Microsoft Entra. Pokud chcete zobrazit další operace na konektoru nebo zobrazit operace z jiných konektorů, klikněte pravým tlačítkem na graf, vyberte Upravit graf, nebo klikněte na tlačítko Upravit graf latence a zvolte konkrétní operaci a konektor.

Změny objektů synchronizace

Tato funkce poskytuje grafický trend počtu změn, které se vyhodnocují a exportují do Microsoft Entra ID. V současné době je snaha o shromáždění těchto informací z protokolů synchronizace obtížná. Graf poskytuje nejen jednodušší způsob sledování počtu změn ve vašem prostředí, ale i vizuální zobrazení chyb, ke kterým dochází.

Snímek obrazovky s grafem Export Statistics to Microsoft Entra ID from past 3 days (Export Statistics to Microsoft Entra ID from past 3 days).

Sestava chyb synchronizace na úrovni objektů

Tato funkce poskytuje sestavu o chybách synchronizace, ke kterým může dojít při synchronizaci dat identity mezi Windows Server AD a Microsoft Entra ID pomocí microsoft Entra Připojení.

  • Sestava obsahuje chyby zaznamenané synchronizačním klientem (Microsoft Entra Připojení verze 1.1.281.0 nebo vyšší)

  • Zahrnuje chyby, ke kterým došlo při poslední operaci synchronizace u synchronizačního modulu. (Export na webu Microsoft Entra Připojení or.)

  • Agent Microsoft Entra Připojení Health pro synchronizaci musí mít odchozí připojení k požadovaným koncovým bodům, aby sestava obsahovala nejnovější data.

  • Sestava se aktualizuje každých 30 minut pomocí dat nahraných agentem Microsoft Entra Připojení Health pro synchronizaci. Poskytuje následující klíčové funkce.

    • Kategorizace chyb
    • Seznam chybných objektů podle kategorie
    • Všechna data o chybách na jednom místě
    • Souběžné porovnání objektů, u kterých došlo k chybě z důvodu konfliktu
    • Stažení zprávy o chybě jako CVS

Kategorizace chyb

Sestava zařazuje stávající chyby synchronizace do následujících kategorií:

Kategorie Popis
Duplicitní atribut Chyby při pokusu microsoft Entra Připojení o vytvoření nebo aktualizaci objektů s duplicitními hodnotami jednoho nebo více atributů v Microsoft Entra ID, které musí být jedinečné v tenantovi, například proxyAddresses, UserPrincipalName.
Neshoda dat Chyby synchronizace vzniklé v důsledku neúspěšného měkkého párování objektů
Chyba ověřování dat Chyby způsobené neplatnými daty, jako jsou nepodporované znaky v kritických atributech, jako je UserPrincipalName, chyby formátu, které selžou ověření před zápisem do Microsoft Entra ID.
Změna federované domény Chyby, když účty používají jinou federovanou doménu.
Rozsáhlý atribut Chyby vzniklé v důsledku toho, že některé atributy překračují povolenou velikost, délku nebo počet
Jiný důvod Všechny ostatní chyby, které nevyhovují uvedeným kategoriím Na základě zpětné vazby rozdělíme tuto kategorii do podkategorií.

Souhrn sestavy chyb synchronizaceKategorie sestavy chyb synchronizace

Seznam chybných objektů podle kategorie

Rozbalením jednotlivých kategorií zobrazíte seznam objektů, které mají chybu v dané kategorii. Seznam sestav chyb synchronizace

Podrobnosti o chybě

Následující data jsou k dispozici v podrobném zobrazení jednotlivých chyb.

  • Zvýrazněný konfliktní atribut
  • Identifikátory příslušného objektu AD
  • Identifikátory související s objektem Microsoft Entra ( podle potřeby)
  • Popis chyby a její řešení

Podrobnosti sestavy chyb synchronizace

Stažení sestavy chyb ve formátu CSV

Pomocí tlačítka Exportovat můžete stáhnout soubor CSV s podrobnými informacemi o všech chybách.

Diagnostika a oprava chyb synchronizace

Určité scénáře chyb synchronizace kvůli duplicitním atributům, které zahrnují uživatelskou aktualizaci zdrojového ukotvení, je možné opravit přímo na portálu. Další informace o diagnostice a opravě chyb synchronizace kvůli duplicitním atributům