Monitorowanie usługi Microsoft Entra Połączenie Sync za pomocą usługi Microsoft Entra Połączenie Health

Poniższa dokumentacja jest specyficzna dla monitorowania usługi Microsoft Entra Połączenie (sync) z usługą Microsoft Entra Połączenie Health. Aby uzyskać informacje na temat monitorowania usług AD FS za pomocą programu Microsoft Entra Połączenie Health, zobacz Using Microsoft Entra Połączenie Health with AD FS (Używanie usługi Microsoft Entra Połączenie Health z usługami AD FS). Ponadto aby uzyskać informacje na temat monitorowania usług domena usługi Active Directory za pomocą usługi Microsoft Entra Połączenie Health, zobacz Using Microsoft Entra Połączenie Health with AD DS (Korzystanie z usługi Microsoft Entra Połączenie Health z usługami AD DS).

Zrzut ekranu przedstawiający stronę Microsoft Entra Połączenie Health for Sync.

Ważne

Program Microsoft Entra Połączenie Health for Sync wymaga programu Microsoft Entra Połączenie Sync v2. Jeśli nadal używasz usługi Azure AD Połączenie v1, musisz przeprowadzić uaktualnienie do najnowszej wersji. Usługa Azure AD Połączenie V1 została wycofana 31 sierpnia 2022 r. Usługa Microsoft Entra Połączenie Health for Sync nie będzie już działać z usługą Azure AD Połączenie V1 w grudniu 2022 r.

Alerty dotyczące usługi Microsoft Entra Połączenie Health na potrzeby synchronizacji

Sekcja Microsoft Entra Połączenie Health Alerts for sync (Alerty kondycji firmy Microsoft na potrzeby synchronizacji) zawiera listę aktywnych alertów. Każdy alert zawiera istotne informacje, kroki do rozwiązania problemu i linki do powiązanej dokumentacji. Po wybraniu aktywnego lub rozwiązanego alertu pojawi się nowy blok z dodatkowymi informacjami, kroki, jakie można podjąć, aby rozwiązać alert, oraz linki do dodatkowej dokumentacji. Można również wyświetlić dane historyczne na temat alertów, które zostały rozwiązane w przeszłości.

Błąd synchronizacji usługi Microsoft Entra Połączenie

Ograniczona ocena alertów

Jeśli firma Microsoft Entra Połączenie nie używa konfiguracji domyślnej (na przykład jeśli filtrowanie atrybutów zostanie zmienione z domyślnej konfiguracji na konfigurację niestandardową), agent Microsoft Entra Połączenie Health nie przekaże zdarzeń błędów związanych z Połączenie Microsoft Entra.

To ogranicza ocenę alertów przez usługę. Zostanie wyświetlony baner wskazujący ten warunek w centrum administracyjnym firmy Microsoft Entra w ramach twojej usługi.

Zrzut ekranu przedstawiający baner alertu z informacją, że ocena alertu jest ograniczona. Zaktualizuj ustawienia, aby włączyć wszystkie alerty.

Możesz to zmienić, klikając pozycję "Ustawienia" i zezwalając agentowi Microsoft Entra Połączenie Health na przekazywanie wszystkich dzienników błędów.

Zrzut ekranu przedstawiający wywołaną opcję Ustawienia i sekcję Ustawienia z wybraną opcją Zapisz i opcją WŁ.

Wgląd w szczegóły synchronizacji

Administracja s często chcą wiedzieć o czasie potrzebnym do zsynchronizowania zmian z identyfikatorem Microsoft Entra ID i ilością zmian. Ta funkcja umożliwia łatwą wizualizację tych danych za pomocą poniższych wykresów:

  • Opóźnienie operacji synchronizacji
  • Trend zmiany obiektu

Opóźnienie synchronizacji

Ta funkcja zapewnia graficzny trend opóźnienia operacji synchronizacji (takich jak importowanie i eksportowanie) dla łączników. Zapewnia to szybki i łatwy sposób zrozumienia nie tylko opóźnień operacji (tym większych, im większy zestaw wprowadzanych zmian), ale także wykrycia anomalii w opóźnieniu, które mogą wymagać bliższego zbadania.

Zrzut ekranu przedstawiający wykres Opóźnienie profilu uruchamiania z ostatnich 3 dni.

Domyślnie wyświetlane jest tylko opóźnienie operacji eksportu dla łącznika Microsoft Entra. Aby zobaczyć więcej operacji na łączniku lub aby wyświetlić operacje innych łączników, kliknij prawym przyciskiem myszy wykres i wybierz polecenie „Edytuj wykres” lub kliknij przycisk „Edytuj wykres opóźnienia”, a następnie wybierz określoną operację i łączniki.

Zmiany obiektu synchronizacji

Ta funkcja zapewnia graficzny trend liczby zmian, które są oceniane i eksportowane do identyfikatora Entra firmy Microsoft. Zebranie tych informacji z dzienników synchronizacji jest obecnie trudne. Wykres umożliwia nie tylko łatwiejszy sposób monitorowania liczby zmian, jakie zachodzą w Twoim środowisku, ale także przedstawia w sposób czytelny i obrazowy pojawiające się błędy.

Zrzut ekranu przedstawiający wykres Eksportuj statystyki do identyfikatora Entra firmy Microsoft z ostatnich 3 dni.

Raport o błędach synchronizacji na poziomie obiektu

Ta funkcja zawiera raport o błędach synchronizacji, które mogą wystąpić, gdy dane tożsamości są synchronizowane między usługami AD systemu Windows Server i Microsoft Entra ID przy użyciu Połączenie firmy Microsoft.

  • Raport obejmuje błędy zarejestrowane przez klienta synchronizacji (Microsoft Entra Połączenie w wersji 1.1.281.0 lub nowszej)

  • Zawiera on błędy, które wystąpiły podczas ostatniej operacji synchronizacji na aparacie synchronizacji. ("Export" on the Microsoft Entra Połączenie or).

  • Microsoft Entra Połączenie Health agent do synchronizacji musi mieć łączność wychodzącą z wymaganymi punktami końcowymi, aby raport zawierał najnowsze dane.

  • Raport jest aktualizowany po co 30 minutach przy użyciu danych przekazanych przez agenta microsoft Entra Połączenie Health do celów synchronizacji. Zapewnia następujące kluczowe możliwości

    • Kategoryzacja błędów
    • Lista obiektów z błędami według kategorii
    • Wszystkie dane o błędach w jednym miejscu
    • Porównanie obiektów z błędami spowodowanymi konfliktem
    • Pobieranie raportu o błędach w formie pliku CVS

Kategoryzacja błędów

W raporcie istniejące błędy synchronizacji są klasyfikowane według następujących kategorii:

Kategoria opis
Zduplikowany atrybut Błędy, gdy firma Microsoft Entra Połączenie próbuje utworzyć lub zaktualizować obiekty z zduplikowanymi wartościami co najmniej jednego atrybutu w identyfikatorze Entra firmy Microsoft, które muszą być unikatowe w dzierżawie, takie jak proxyAddresses, UserPrincipalName.
Niezgodność danych Błędy niepowodzenia miękkiego dopasowania obiektów, które powodują błędy synchronizacji.
Błąd weryfikacji danych Błędy spowodowane nieprawidłowymi danymi, takimi jak nieobsługiwane znaki w atrybutach krytycznych, takich jak UserPrincipalName, błędy formatu, które kończą się niepowodzeniem weryfikacji przed zapisaniem w identyfikatorze Entra firmy Microsoft.
Zmiana domeny federacyjnej Błędy, które występują, gdy konta korzystają z innej domeny federacyjnej.
Duży atrybut Błędy, które występują, gdy co najmniej jeden atrybut ma rozmiar większy niż dozwolony, długość większą niż dozwolona, lub liczbę większą niż dozwolona.
Inne Wszystkie pozostałe błędy, które nie należą do powyższych kategorii. Na podstawie opinii ta kategoria zostanie podzielona na podkategorie.

Podsumowanie raportu o błędach synchronizacjiKategorie raportów o błędach synchronizacji

Lista obiektów z błędami według kategorii

Przejście do szczegółów każdej kategorii pozwoli wyświetlić listę obiektów mających błędy z danej kategorii. Lista raportu o błędach synchronizacji

Szczegóły błędu

W szczegółowym widoku dla każdego błędu są dostępne następujące dane

  • Wyróżniony atrybut w konflikcie
  • Identyfikatory obiektów usługi AD, których dotyczy błąd
  • Identyfikatory obiektów entra firmy Microsoft zaangażowanych (zgodnie z obowiązującymi)
  • Opis błędu i sposób naprawy

Szczegóły raportu o błędach synchronizacji

Pobieranie raportu o błędach w formie pliku CVS

Wybierając przycisk „Eksportuj”, możesz pobrać plik CSV z pełnymi, szczegółowymi informacjami na temat wszystkich błędów.

Diagnozowanie i naprawianie błędów synchronizacji

W przypadku określonego scenariusza błędu synchronizacji zduplikowanego atrybutu dotyczącego aktualizacji zakotwiczenia źródła użytkownika problem można rozwiązać bezpośrednio w portalu. Przeczytaj więcej na temat diagnozowania i naprawiania błędów synchronizacji zduplikowanego atrybutu