Überwachen von Microsoft Entra Connect Sync mit Microsoft Entra Connect Health

Die folgende Dokumentation bezieht sich speziell auf die Überwachung von Microsoft Entra Connect (Sync) mit Microsoft Entra Connect Health. Informationen zum Überwachen von AD FS mit Microsoft Entra Connect Health finden Sie unter Verwenden von Microsoft Entra Connect Health mit AD FS. Informationen zur Überwachung der Active Directory-Domänendienste mit Microsoft Entra Connect Health finden Sie unter Verwenden von Microsoft Entra Connect Health mit AD DS.

Voraussetzungen

Bevor Sie Microsoft Entra Connect Health für die Synchronisierung verwenden, installieren Sie den Microsoft Entra Connect Health-Agent auf jedem Microsoft Entra Connect-Synchronisierungsserver. Der Agent wird für Windows Server 2016, 2019, 2022 und 2025 unterstützt. Installationsschritte, Anforderungen und die vollständige Liste der unterstützten Windows Server-Versionen finden Sie unter Installieren der Microsoft Entra Connect Health Agents.

Wichtig

Microsoft Entra Connect Health for Sync erfordert Microsoft Entra Connect Sync V2. Wenn Sie weiterhin Azure AD Connect V1 verwenden, müssen Sie ein Upgrade auf die neueste Version durchführen. Azure AD Connect V1 wurde am 31. August 2022 eingestellt. Microsoft Entra Connect Health for Sync funktionierte im Dezember 2022 nicht mehr mit Azure AD Connect V1.

Öffnen Sie Microsoft Entra Connect Health, wählen Sie Synchronisierungsdienste aus, und wählen Sie dann einen Dienst aus. Die Übersicht vereint Serverintegrität, aktive und kürzlich behobene Warnungen, Synchronisierungsfehler und Datenfrischigkeitsstatus. Wählen Sie einen Server, eine Warnungszusammenfassung oder eine Synchronisierungsfehlerkarte aus, um die entsprechenden Details zu öffnen.

Screenshot der Dienstübersicht von Connect Health Sync mit Hinweisen zu überwachten Servern, der Warnungsübersicht und dem Status von Synchronisierungsfehlern.

Warnungen für Microsoft Entra Connect Health für Synchronisierung

Auf der Seite "Warnungen" werden aktive und aufgelöste Warnungen aufgelistet. Verwenden Sie das Zeitbereichssteuerelement, um ältere aufgelöste Warnungen einzuschließen, und verwenden Sie die Suche, um die Liste zu filtern. Wählen Sie eine Warnungszeile aus, um den Detailbereich zu öffnen, der Warnungsmetadaten, betroffene Server, Lösungsleitlinien, zugehörige Dokumentation und eine Feedbackoption enthält.

Eingeschränkte Auswertung von Warnungen

Wenn Microsoft Entra Connect nicht die Standardkonfiguration verwendet (z. B. wenn die Attributfilterung von der Standardkonfiguration in eine benutzerdefinierte Konfiguration geändert wird), lädt der Microsoft Entra Connect Health-Agent die Fehlerereignisse im Zusammenhang mit Microsoft Entra Connect nicht hoch.

Dies beschränkt die Auswertung von Warnungen durch den Dienst. Im Microsoft Entra Admin Center wird unter Ihrem Dienst ein Banner angezeigt, das auf diesen Zustand hinweist.

Um diese Einstellung zu ändern, öffnen Sie den Synchronisierungsdienst, wählen Sie " Einstellungen " auf der Befehlsleiste aus, aktivieren Sie die Überwachung im Einstellungsbereich, und wählen Sie " Speichern" aus.

Einblick in die Synchronisierung

Administratoren möchten häufig wissen, wie lange es dauert, Änderungen an Microsoft Entra ID zu synchronisieren und wie viele Änderungen auftreten. Die Serverintegritätsseite stellt die folgenden Leistungsdiagramme bereit:

  • Latenz von Synchronisierungsvorgängen
  • Trends bei der Objektänderung

Synchronisierungslatenz

Dieses Feature bietet eine grafische Darstellung des Trends bei Synchronisierungsvorgängen (wie etwa Import, Export.) für Connectors. Dies bietet eine schnelle und einfache Möglichkeit, die Latenz Ihrer Vorgänge zu verstehen. Die Latenz ist größer, wenn eine große Anzahl von Änderungen auftritt. Darüber hinaus bietet es eine Möglichkeit, Anomalien in der Latenz zu erkennen, die möglicherweise eine weitere Untersuchung erfordern.

Wählen Sie "Detaillierte Überwachung anzeigen " im Diagramm "Profilwartezeit ausführen " aus, um eine größere Ansicht zu öffnen und den angezeigten Zeitraum zu ändern.

Objektänderungen synchronisieren

Dieses Feature bietet einen grafischen Trend zur Anzahl der Änderungen, die ausgewertet und in die Microsoft Entra-ID exportiert werden. Heute ist es schwierig, diese Informationen aus den Synchronisierungsprotokollen zu sammeln. Das Diagramm bietet Ihnen nicht nur eine einfachere Möglichkeit, die Anzahl der Änderungen, die in Ihrer Umgebung auftreten, zu überwachen, sondern auch eine visuelle Ansicht der aufgetretenen Fehler.

Wählen Sie "Detaillierte Überwachung anzeigen " im Diagramm " Exportstatistik " aus, um eine größere Ansicht zu öffnen und den angezeigten Zeitraum zu ändern.

Fehlerbericht zur Synchronisierung auf Objektebene

Dieses Feature bietet einen Bericht über Synchronisierungsfehler, die auftreten können, wenn Identitätsdaten mit Microsoft Entra Connect zwischen Windows Server AD und Microsoft Entra ID synchronisiert werden.

  • Der Bericht behandelt Fehler, die vom Synchronisierungsclient aufgezeichnet werden (Microsoft Entra Connect-Version 2.5.79.0 oder höher)

  • Er enthält die Fehler, die beim letzten Synchronisierungsvorgang auf dem Synchronisierungsmodul aufgetreten sind. (Führen Sie in Microsoft Entra Connector einen „Export“ aus.)

  • Der Microsoft Entra Connect Health-Agent für die Synchronisierung muss über ausgehende Verbindungen mit den erforderlichen Endpunkten verfügen, damit der Bericht die neuesten Daten enthält.

  • Der Bericht wird alle 30 Minuten aktualisiert unter Verwendung der Daten, die vom Microsoft Entra Connect Health-Agent zur Synchronisierung hochgeladen wurden. Er bietet die folgenden wichtigsten Funktionen:

    • Kategorisierung von Fehlern
    • Liste der Objekte mit Fehler pro Kategorie
    • Alle Daten zu den Fehlern an einer Zentralen Stelle
    • Direkter Vergleich von Objekten mit Fehlern aufgrund eines Konflikts
    • Herunterladen des Fehlerberichts als CSV-Datei

Screenshot der Seite „Connect Health Sync-Fehler“ mit Hinweisen zu Befehlsleistenaktionen, Fehlerkategorien und der Fehlerliste.

Kategorisierung von Fehlern

Der Bericht kategorisiert die vorhandenen Synchronisierungsfehler in den folgenden Kategorien:

Kategorie Beschreibung
Doppeltes Attribut Fehler beim Versuch von Microsoft Entra Connect, Objekte mit doppelten Werten von einem oder mehreren Attributen in Microsoft Entra ID zu erstellen oder zu aktualisieren, die in einem Mandanten eindeutig sein müssen, z.B. proxyAddresses, UserPrincipalName.
Datenkonflikt Fehler, wenn beim Vorgang der schwachen Übereinstimmung für Objekte keine Übereinstimmung erzielt werden kann und dies zu Synchronisierungsfehlern führt.
Fehler bei der Datenüberprüfung Fehler aufgrund ungültiger Daten, z. B. nicht unterstützte Zeichen in kritischen Attributen wie UserPrincipalName, Formatfehler, die die Überprüfung fehlschlagen, bevor sie in Microsoft Entra ID geschrieben werden.
Änderung der Verbunddomäne Fehler, wenn Konten eine andere Verbunddomäne verwenden.
Großes Attribut Fehler, wenn mindestens ein Attribut größer als die zulässige Größe, Länge oder Anzahl ist.
Andere Alle anderen Fehler, die nicht in die oben genannten Kategorien passen. Basierend auf Feedback teilt sich diese Kategorie in Unterkategorien auf.

Liste der Objekte mit Fehler pro Kategorie

Wählen Sie eine Kategoriekachel aus, um die Fehlerliste zu filtern. Sie können auch die ausgewählte Kategorie durchsuchen, unterstützte Spalten sortieren, eine Zeile für weitere Details erweitern und die Anzahl der pro Seite angezeigten Ergebnisse ändern.

Fehlerdetails

Die folgenden Daten sind in der detaillierten Ansicht für jeden Fehler verfügbar.

  • Hervorgehobenes konfliktierendes Attribut
  • Bezeichner für das beteiligte AD-Objekt
  • Bezeichner für das beteiligte Microsoft Entra-Objekt (falls zutreffend)
  • Fehlerbeschreibung und Behebung

Herunterladen des Fehlerberichts als CSV

Wählen Sie " Exportieren " auf der Befehlsleiste aus, um eine CSV-Datei herunterzuladen, die die aufgezeichneten Synchronisierungsfehler enthält.

Diagnostizieren und Beheben von Synchronisierungsfehlern

Wählen Sie für unterstützte Szenarien für Synchronisierungsfehler aufgrund doppelter Attribute, die eine Aktualisierung des Benutzerquellankers umfassen, für ein Element Diesen Fehler beheben aus, um die geführte Funktion Synchronisierungsfehler beheben zu starten. Weitere Informationen finden Sie unter Diagnose und Behebung doppelter Attributsynchronisierungsfehler.