Supervisión de Microsoft Entra Connect Sync con Microsoft Entra Connect Health

La siguiente documentación es específica de la supervisión de Microsoft Entra Connect (sincronización) con Microsoft Entra Connect Health. Para obtener información sobre la supervisión de AD FS con Microsoft Entra Connect Health, consulte Uso de Microsoft Entra Connect Health con AD FS. Para obtener información adicional sobre la supervisión de Active Directory Domain Services con Microsoft Entra Connect Health, consulte Uso de Microsoft Entra Connect Health con AD DS.

Captura de pantalla de la página Azure AD Connect Health para sincronización.

Importante

Microsoft Entra Connect Health for Sync requiere Microsoft Entra Connect Sync V2. Si todavía usa Azure AD Connect V1, debe actualizar a la versión más reciente. AADConnect V1 se retiró el 31 de agosto de 2022. Microsoft Entra Connect Health for Sync ya no funciona con Azure AD Connect V1 desde diciembre de 2022.

Alertas de Microsoft Entra Connect Health para la sincronización

La sección Alertas de Microsoft Entra Connect Health para sincronización proporciona la lista de alertas activas. Cada alerta incluye información pertinente, pasos de resolución y vínculos a documentación relacionada. Al seleccionar una alerta activa o una alerta resulta, verá una hoja nueva con información adicional, así como los pasos que puede seguir para resolver la alerta y vínculos a documentación adicional. También puede ver datos históricos sobre las alertas resueltas en el pasado.

Error de Sincronización de Microsoft Entra Connect

Evaluación limitada de alertas

Si Microsoft Entra Connect no usa la configuración predeterminada (por ejemplo, si el filtrado de atributos se cambia de la configuración predeterminada a una configuración personalizada), el agente de Microsoft Entra Connect Health no cargará los eventos de error relacionados con Microsoft Entra Connect.

Esto limita la evaluación de las alertas por parte del servicio. Verá un banner que indica esta condición en el Centro de administración de Microsoft Entra en su servicio.

Captura de pantalla del banner de alerta que indica que la evaluación de alertas es limitada. Actualice la configuración para habilitar todas las alertas.

Para cambiar esto, haga clic en "Configuración" y permita que el agente de Microsoft Entra Connect Health cargue todos los registros de errores.

Captura de pantalla de la opción Configuración seleccionada y la sección Configuración con las opciones Guardar y Activado seleccionadas.

Recomendación de sincronización

Con frecuencia, los administradores desean conocer el tiempo que se tarda en sincronizar cambios en Microsoft Entra ID y la cantidad de cambios que se están implantando. Esta característica proporciona una manera fácil de visualizar esta información mediante los gráficos siguientes:

  • Latencia de operaciones de sincronización
  • Tendencia de cambio de objeto

Latencia de sincronización

Esta característica proporciona una tendencia gráfica de la latencia de las operaciones de sincronización (como importación y exportación) para los conectores. Esto proporciona una forma rápida y fácil de entender no solo la latencia de las operaciones (más grande si se produce un gran conjunto de cambios), sino también una manera de detectar anomalías en la latencia que pueden requerir más investigación.

Captura de pantalla del gráfico de latencia de ejecución del perfil de los últimos tres días.

De manera predeterminada, solo se muestra la latencia de la operación de “exportación” del conector de Microsoft Entra. Para ver más operaciones del conector o para ver las operaciones de otros conectores, haga clic con el botón derecho en el gráfico, seleccione Editar gráfico o haga clic en el botón "Editar gráfico de latencia" y elija la operación específica y los conectores.

Cambios en el objeto de sincronización

Esta característica proporciona una tendencia gráfica del número de cambios que se evalúan y exportan a Microsoft Entra ID. Hoy en día, es difícil intentar recopilar esta información de los registros de sincronización. El gráfico le proporciona, no solo una manera más sencilla de supervisar el número de cambios que se producen en su entorno, sino también una vista de los errores que ocurren.

Captura de pantalla del gráfico de estadísticas de exportación a Microsoft Entra ID de los últimos tres días.

Informe de errores de sincronización de nivel de objeto

Esta característica proporciona un informe sobre los errores de sincronización que pueden producirse cuando se sincronizan datos de identidad entre Windows Server AD y Microsoft Entra ID con Microsoft Entra Connect.

  • El informe contiene los errores registrados por el cliente de sincronización (Microsoft Entra Connect versión 1.1.281.0 o superior).

  • Incluye los errores producidos en la última operación de sincronización en el motor de sincronización (“Ejecute” Exportar en el conector de Microsoft Entra.)

  • El agente de Microsoft Entra Connect Health para la sincronización debe tener conectividad saliente a los puntos de conexión necesarios para que el informe incluya los datos más recientes.

  • El informe se actualiza cada 30 minutos con los datos cargados por el agente de Microsoft Entra Connect Health para la sincronización. Ofrece las siguientes funcionalidades principales

    • Categorización de errores
    • Lista de objetos con error por categoría
    • Todos los datos sobre los errores en un solo lugar
    • Comparación en paralelo de objetos con error debido a un conflicto
    • Descarga del informe de errores como archivo CVS

Categorización de errores

El informe clasifica los errores de sincronización existentes en las siguientes categorías:

Category Descripción
Atributo duplicado Errores que se producen cuando Microsoft Entra Connect intenta crear o actualizar objetos con valores duplicados de uno o más atributos en Microsoft Entra ID que deben ser únicos en un inquilino como, por ejemplo, proxyAddresses o UserPrincipalName.
Error de coincidencia de datos Errores que se producen cuando la coincidencia parcial no coincide con objetos, lo que da lugar a errores de sincronización.
Error de validación de datos Errores debidos a datos no válidos, como caracteres no admitidos en atributos críticos como UserPrincipalName o errores de formato que no superan la validación antes de escribirse en Microsoft Entra ID.
Cambio de dominio federado Errores cuando las cuentas usan un dominio federado diferente.
Atributo grande Errores que se producen cuando el recuento, el tamaño o la longitud de uno o varios atributos es superior al máximo permitido.
Otros Todos los demás errores que no se ajustan a las categorías anteriores. A raíz de los comentarios recibidos, esta categoría se dividirá en varias subcategorías.

Resumen del informe de errores de sincronizaciónCategorías del informe de errores de sincronización

Lista de objetos con error por categoría

Al desglosar cada categoría, se mostrará la lista de objetos que presentan errores en esa categoría. Lista de informe de errores de sincronización

Detalles del error

Los siguientes datos están disponibles en la vista detallada de cada error.

  • Atributo en conflicto resaltado
  • Identificadores para el objeto de AD implicado
  • Identificadores para el objeto de Microsoft Entra implicado (si procede)
  • Descripción y resolución del error

Detalles del informe de errores de sincronización

Descarga del informe de errores como archivo CVS

Si selecciona el botón "Exportar" puede descargar un archivo CSV con todos los detalles acerca de todos los errores.

Diagnóstico y corrección de errores de sincronización

En escenarios específicos de errores de sincronización de atributos duplicados relacionados con la actualización del delimitador de origen de usuario, puede corregir estos errores directamente desde el portal. Más información sobre el diagnóstico y la corrección de errores de sincronización de atributos duplicados