A Microsoft Entra Csatlakozás Szinkronizálás monitorozása a Microsoft Entra Csatlakozás Health szolgáltatással

Az alábbi dokumentáció a Microsoft Entra Csatlakozás (Szinkronizálás) és a Microsoft Entra Csatlakozás Health monitorozására vonatkozik. Az AD FS és a Microsoft Entra Csatlakozás Health monitorozásáról további információt a Microsoft Entra Csatlakozás Health használata az AD FS-vel című témakörben talál. A Active Directory tartományi szolgáltatások a Microsoft Entra Csatlakozás Health szolgáltatással való monitorozásáról további információt a Microsoft Entra Csatlakozás Health használata az AD DS-vel című témakörben talál.

Képernyőkép a Microsoft Entra Csatlakozás Health for Sync oldalról.

Fontos

A Microsoft Entra Csatlakozás Health for Sync használatához a Microsoft Entra Csatlakozás Sync V2 szükséges. Ha továbbra is az Azure AD Csatlakozás V1-et használja, frissítenie kell a legújabb verzióra. Az Azure AD Csatlakozás V1 2022. augusztus 31-én megszűnik. A Microsoft Entra Csatlakozás Health for Sync 2022 decemberében már nem fog működni az Azure AD Csatlakozás V1-zel.

A Microsoft Entra Csatlakozás Health szinkronizálási riasztásai

A Microsoft Entra Csatlakozás szinkronizálási állapotriasztások szakasza tartalmazza az aktív riasztások listáját. Minden egyes riasztás tartalmazza a fontos információkat, a megoldás lépéseit, valamint a kapcsolódó dokumentációra mutató hivatkozásokat. Egy aktív vagy egy megoldott riasztás kiválasztása esetén egy új panel további információkat, a riasztás megoldását segítő lépéseket és további dokumentációkra mutató hivatkozásokat jelenít meg. A már megoldott riasztások esetében az előzményadatokat is megtekintheti.

Microsoft Entra Csatlakozás Szinkronizálási hiba

Riasztások korlátozott kiértékelése

Ha a Microsoft Entra Csatlakozás NEM az alapértelmezett konfigurációt használja (például ha az attribútumszűrés az alapértelmezett konfigurációról egyéni konfigurációra változik), akkor a Microsoft Entra Csatlakozás Health-ügynök nem tölti fel a Microsoft Entra Csatlakozás kapcsolatos hibaeseményeket.

Ez korlátozza a riasztások kiértékelését a szolgáltatás által. Megjelenik egy szalagcím, amely jelzi ezt a feltételt a Microsoft Entra felügyeleti központban a szolgáltatása alatt.

Képernyőkép a riasztási szalagcímről, amely szerint a riasztások kiértékelése korlátozott. Frissítse a beállításokat az összes riasztás engedélyezéséhez.

Ezt úgy módosíthatja, hogy a "Gépház" gombra kattint, és engedélyezi, hogy a Microsoft Entra Csatlakozás Health-ügynök feltöltse az összes hibanaplót.

Képernyőkép a Gépház lehetőségről, valamint a Gépház szakaszról a Mentés és a BE beállítás kiemelésével.

Szinkronizálási elemzés

Rendszergazda gyakran tudni szeretné, hogy mennyi időbe telik a Módosítások szinkronizálása a Microsoft Entra-azonosítóval és a végrehajtott módosítások mennyiségével. Ezzel a funkcióval mindez az információ egyszerűen megjeleníthető az alábbi grafikonokon:

  • Szinkronizálási műveletek késleltetése
  • Objektummódosítási trend

Szinkronizálási késések

Ez a funkció grafikus trendet biztosít az összekötők szinkronizálási műveleteinek késéséről (például importálásról és exportálásról). Így egyrészt könnyen és gyorsan megjeleníthető a műveletek késési időmennyisége (ez nagy mennyiségű változás esetén nagyobb), másrészt lehetővé válik a késéseknél előforduló, esetlegesen további vizsgálatot igénylő rendellenességek észlelése is.

Képernyőkép a profil futási késéséről az elmúlt 3 napos grafikonról.

Alapértelmezés szerint csak a Microsoft Entra-összekötő exportálási műveletének késése jelenik meg. Az összekötő további műveleteinek és más összekötők műveleteinek megtekintéséhez kattintson a jobb egérgombbal a diagramra, válassza a Diagram szerkesztése lehetőséget vagy kattintson a „Késési diagram szerkesztése” gombra, és válassza ki a kívánt műveletet és összekötőt.

Szinkronizálási objektumok módosításai

Ez a funkció grafikus trendet biztosít a kiértékelt és a Microsoft Entra-azonosítóba exportált módosítások számáról. Napjainkban az ilyen jellegű információkat nehéz a szinkronizálási naplófájlokból összegyűjteni. A diagram nemcsak leegyszerűsíti a környezetében bekövetkező változások számának követését, de megjeleníti az előforduló hibákat is.

Képernyőkép az elmúlt 3 nap statisztikáinak Microsoft Entra-azonosítóba való exportálásáról.

Objektumszintű szinkronizálási hibajelentés

Ez a funkció jelentést nyújt azokról a szinkronizálási hibákról, amelyek akkor fordulhatnak elő, ha a Rendszer szinkronizálja az identitásadatokat a Windows Server AD és a Microsoft Entra ID között a Microsoft Entra Csatlakozás használatával.

  • A jelentés a szinkronizálási ügyfél által rögzített hibákat tartalmazza (a Microsoft Entra Csatlakozás 1.1.281.0-s vagy újabb verziója)

  • Azokat a hibákat tartalmazza, amelyek a szinkronizálási motor legutóbbi szinkronizálási művelete során jelentkeztek. ("Exportálás" a Microsoft Entra Csatlakozás oron.)

  • A Microsoft Entra Csatlakozás Health-ügynöknek a szinkronizáláshoz kimenő kapcsolattal kell rendelkeznie a jelentéshez szükséges végpontokhoz, hogy a legfrissebb adatokat tartalmazza.

  • A jelentés 30 percenként frissül a Microsoft Entra Csatlakozás Health-ügynök által a szinkronizáláshoz feltöltött adatok használatával. A következő fő képességeket biztosítja

    • Hibák kategorizálása
    • Objektumlista kategóriánként összesített hibákkal
    • A hibákkal kapcsolatos minden adat egy helyen látható
    • Objektumok összehasonlítása ütközési hibák alapján
    • A hibajelentés letöltése CVS-ként

Hibák kategorizálása

A jelentés az alábbi kategóriák szerint csoportosítja a jelentkező szinkronizálási hibákat:

Kategória Leírás
Duplikált attribútum Hibák, amikor a Microsoft Entra Csatlakozás olyan objektumokat próbál létrehozni vagy frissíteni, amelyek egy vagy több attribútum duplikált értékeit tartalmaznak a Microsoft Entra-azonosítóban, amelyeknek egyedinek kell lenniük egy bérlőben, például proxyAddresses, UserPrincipalName.
Eltérés az adatokban Olyan hibák, amelyek akkor jelentkeznek, ha közeli egyezéssel nem azonosíthatók be a szinkronizálási hibát kiváltó objektumok.
Sikertelen adatérvényesítés Érvénytelen adatokból eredő hibák, például a kritikus attribútumokban nem támogatott karakterek, például a UserPrincipalName formátumhibái, amelyek a Microsoft Entra-azonosítóban való írás előtt sikertelenek.
Összevont tartomány módosítása Hiba lép fel, ha a fiókok különböző összevont tartományt használnak.
Túl nagy attribútum A hiba akkor jelentkezik, ha egy vagy több attribútum mérete, hosszúsága vagy száma meghaladja a megengedett mértéket.
Egyéb A fenti kategóriákba nem illő bármely más hiba. A visszajelzések függvényében ez a kategória további alkategóriákra lesz bontva.

Szinkronizálási hibajelentés összegzéseSzinkronizálási hibajelentés-kategóriák

Objektumlista kategóriánként összesített hibákkal

Az egyes kategóriák részletes nézetével megjeleníthető azoknak az objektumoknak a listája, amelyeket az adott hiba érint. Szinkronizálási hibajelentés – lista

A hiba részletei

Az alábbi adatok az egyes hibák részletes nézetében érhetőek el

  • Kiemelt ütköző attribútum
  • Az érintett AD-objektum azonosítói
  • Az érintett Microsoft Entra-objektum azonosítójai (adott esetben)
  • Hiba leírása és az elhárítás módja

Szinkronizálási hibajelentés – részletes nézet

Hibajelentés letöltése CSV-fájlként

Az Exportálás gomb kiválasztásával letölthet egy CSV-fájlt, amely tartalmazza az összes hiba részleteit.

Szinkronizálási hibák diagnosztizálása és javítása

Bizonyos duplikált attribútumok felhasználói forráshorgony-frissítést is érintő szinkronizálási hibái esetén a hibákat javíthatja közvetlenül a portálról. További információ a duplikált attribútumok szinkronizálási hibáinak diagnosztizálásáról és javításáról