Microsoft 365 でディレクトリ同期の状態を表示する

オンプレミス環境を Microsoft 365 と同期することで、オンプレミスの Active Directory Domain Services (AD DS) を Microsoft Entra ID と統合している場合は、同期の状態をチェックすることもできます。

ディレクトリ同期の状態を表示する

• Microsoft 365 管理センターにサインインし、ホーム ページで [DirSync 状態] を選択します。
• または、[ ユーザー>] [アクティブ ユーザー] に移動し、[ アクティブ ユーザー ] ページで 省略記号>ディレクトリ同期を選択します。 [ ディレクトリ同期 ] ウィンドウで、[ DirSync 管理に移動] を選択します。

[ディレクトリ同期の管理] ページの情報

次の表に、ページで情報を取得できる機能の一覧を示します。

ディレクトリ同期に問題がある場合は、このページにもエラーが表示されます。 発生する可能性があるさまざまなエラーの詳細については、「 Microsoft 365 でディレクトリ同期エラーを特定する」を参照してください。

アイテム	目的
ドメインの検証済み	所有していることを確認した Microsoft 365 テナント内のドメインの数。
ドメインが検証されない	追加したが検証されていないドメイン。
ディレクトリ同期が有効	True または False。 ディレクトリ同期を有効にするかどうかを指定します。
最新のディレクトリ同期	ディレクトリ同期が最後に実行された時刻。 最後の同期が 3 日以上前の場合は、警告とトラブルシューティング ツールへのリンクが表示されます。
パスワード同期が有効	True または False。 オンプレミスと Microsoft 365 テナントの間にパスワード ハッシュ同期があるかどうかを指定します。
最後のパスワード同期	パスワード ハッシュ同期が最後に実行された時刻。 最後の同期が 3 日以上前の場合は、警告とトラブルシューティング ツールへのリンクが表示されます。
ディレクトリ同期クライアントのバージョン	新しいバージョンの Microsoft Entra Connect がリリースされた場合は、ダウンロード リンクが含まれます。
ディレクトリ同期サービス アカウント	Microsoft 365 ディレクトリ同期サービス アカウントの名前を表示します。

同期の状態を監視する

このセクションでは、Microsoft Entra Connect によって提供される ID インフラストラクチャと同期サービスを監視するために、オンプレミスの各 AD DS ドメイン コントローラーに Microsoft Entra Connect Health エージェントをインストールします。 監視情報は、Microsoft Entra Connect Health ポータルで使用できます。アラート、パフォーマンス監視、使用状況分析、その他の情報を表示できます。

Microsoft Entra Connect Health を使用する方法の主な設計上の決定は、Microsoft Entra Connect の使用方法に基づいています。

• マネージド認証オプションを使用している場合は、「Microsoft Entra Connect Health with sync の使用」から開始して、Connect Health Microsoft Entra理解して構成します。
• フェデレーション認証を使用してアカウントとグループの名前だけを Active Directory フェデレーション サービス (AD FS) (AD FS) と同期する場合は、「Microsoft Entra Connect Health と AD FS を使用して、接続正常性を理解して構成する」から開始Microsoft Entra。

完了すると、次の情報が表示されます。

• オンプレミスの ID プロバイダー サーバーにインストールされている Microsoft Entra Connect Health エージェント。
• Microsoft Entra Connect Health ポータルには、オンプレミスインフラストラクチャの現在の状態と、Microsoft 365 サブスクリプションのMicrosoft Entra テナントとの同期アクティビティが表示されます。