Руководство по отчетам об автоматической подготовке учетных записей пользователей
Идентификатор Microsoft Entra включает службу подготовки учетных записей пользователей. Служба помогает автоматизировать подготовку учетных записей пользователей в приложениях SaaS и других системах. Автоматизация помогает выполнять комплексное управление жизненным циклом удостоверений. Идентификатор Microsoft Entra поддерживает предварительно подготовленные соединители подготовки пользователей для многих приложений и систем. Дополнительные сведения о руководствах по подготовке пользователей см . в руководствах по подготовке.
В этой статье описывается, как проверить состояние заданий подготовки после их настройки и устранить неполадки при подготовке отдельных пользователей и групп.
Обзор
Соединители подготовки настраиваются и настраиваются с помощью Центра администрирования Microsoft Entra, следуя предоставленной документации для поддерживаемого приложения. При настройке и запуске соединителя задания подготовки можно сообщать с помощью следующих методов:
Потоковая передача журналов подготовки в Azure Monitor. Этот метод обеспечивает расширенное хранение данных и создание пользовательских панелей мониторинга, предупреждений и запросов.
Запрос Microsoft Graph API для журналов подготовки.
Загрузка журналов подготовки в формате CSV или JSON.
Определения
В этой статье используются следующие термины:
- Исходная система — репозиторий пользователей, с которыми синхронизируется служба подготовки Microsoft Entra. Идентификатор Microsoft Entra — это исходная система для большинства предварительно подготовленных соединителей подготовки, однако существуют некоторые исключения (например, Workday Inbound Synchronization).
- Целевая система — репозиторий пользователей, где синхронизируется служба подготовки Microsoft Entra. Репозиторий обычно представляет собой приложение SaaS, например Salesforce, ServiceNow, G Suite и Dropbox для бизнеса. В некоторых случаях репозиторий может быть локальной системой, например Active Directory, например Workday Inbound Synchronization с Active Directory.
Получение отчетов о подготовке из Центра администрирования Microsoft Entra
Чтобы получить сведения о отчете о подготовке для данного приложения, выполните указанные действия.
- Войдите в Центр администрирования Microsoft Entra как минимум приложение Администратор istrator.
- Перейдите к приложениям Identity>Applications>Enterprise.
- Выберите журналы подготовки в разделе "Действие ". Вы также можете перейти к корпоративному приложению, для которого настроена подготовка. Например, если вы подготавливаете пользователей к LinkedIn Elevate, путь навигации к сведениям о приложении:
Корпоративные приложения>Identity>Applications>All applications>LinkedIn Elevate
В области всех приложений вы обращаетесь как к индикатору выполнения подготовки, так и к журналам подготовки.
Индикатор выполнения подготовки
Индикатор подготовки пользователей отображается на вкладке Подготовка для данного приложения. Он расположен в разделе "Текущее состояние " и отображает состояние текущего начального или добавочного цикла. Этот раздел тоже показывает:
- Общее количество пользователей и групп, синхронизированных и в настоящее время в область для подготовки между исходной системой и целевой системой.
- Время последнего запуска синхронизации. Обычно синхронизация выполняется каждые 20–40 минут после завершения начального цикла.
- Состояние начального цикла и завершение цикла.
- Состояние процесса подготовки и его размещение в карантине. Состояние также показывает причину карантина. Например, состояние может указывать на сбой связи с целевой системой из-за недопустимых учетных данных администратора.
Поле Текущее состояние — первое, в котором администраторы могут проверить работоспособность задания подготовки.
Microsoft Graph также можно использовать для программного мониторинга состояния подготовки приложения. Дополнительные сведения см. в разделе "Мониторинг подготовки".
Журналы подготовки
Все действия, выполняемые службой подготовки, записываются в журналы подготовки Microsoft Entra. Вы можете получить доступ к журналам подготовки в Центре администрирования Microsoft Entra. Вы можете произвести поиск данных о предоставлении услуг по имени пользователя или идентификатору в исходной или целевой системе. Дополнительные сведения приведены в статье Журналы подготовки.
Устранение неполадок
Сводный отчет о подготовке и журналы подготовки играют ключевую роль, помогающую администраторам устранять различные проблемы при подготовке учетных записей пользователей.
Руководство по устранению неполадок при автоматической подготовке пользователей со сценариями доступно в разделе Проблемы при настройке и подготовке пользователей для приложения.