Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Miután az automatikus kiépítés konfigurálva van egy alkalmazáshoz (beleértve annak ellenőrzését, hogy a Microsoft Entra ID-nak az alkalmazáshoz való csatlakozáshoz megadott alkalmazás hitelesítő adatai érvényesek-e), akkor a felhasználók és/vagy csoportok ki lesznek építve az alkalmazáshoz. A kiépítést a következő dolgok határozzák meg:
- Mely felhasználók és csoportok lettek hozzárendelve az alkalmazáshoz. A beágyazott csoportok kiépítése nem támogatott. A hozzárendeléssel kapcsolatos további információkért lásd: Felhasználó vagy csoport hozzárendelése vállalati alkalmazáshoz a Microsoft Entra-azonosítóban.
- Azt jelzi, hogy engedélyezve vannak-e az attribútumleképezések , és konfigurálva van-e érvényes attribútumok szinkronizálására a Microsoft Entra ID-ból az alkalmazásba. További információ az attribútumleképezésekről: SaaS-alkalmazások felhasználói kiépítési attribútumleképezéseinek testreszabása a Microsoft Entra ID-ban.
- Van-e olyan hatókörszűrő , amely adott attribútumértékek alapján szűri a felhasználókat. A hatókörszűrőkkel kapcsolatos további információkért lásd: Attribútumalapú alkalmazáskiépítés hatókörszűrőkkel.
Ha azt tapasztalja, hogy a felhasználók nincsenek kiosztva, tekintse meg a kiépítési naplókat a Microsoft Entra ID-ben. Adott felhasználó naplóbejegyzéseinek keresése.
A Microsoft Entra felügyeleti központban hozzáférhet a kiépítési naplókhoz, ha az Entra ID>Vállalati alkalmazások>Kiépítési naplók menüpontjába tallózik. Egy adott alkalmazást is kijelölhet, majd a Tevékenység szakaszban kiválaszthatja a kiépítési naplókat. A kiépítési adatok között a felhasználó neve vagy a forrásrendszer vagy a célrendszer azonosítója alapján kereshet. A részletekért lásd: Kiépítési naplók.
A kiépítési naplók rögzítik a kiépítési szolgáltatás által végrehajtott összes műveletet, beleértve a Kiépítés hatókörébe tartozó hozzárendelt felhasználók Microsoft Entra-azonosítójának lekérdezését, a célalkalmazás lekérdezését a felhasználók létezésére vonatkozóan, összehasonlítva a felhasználói objektumokat a rendszer között. Ezután az összehasonlítás alapján adja hozzá, frissítse vagy tiltsa le a felhasználói fiókot a célrendszerben.
Úgy tűnik, hogy a kiépítési szolgáltatás nem indul el
Ha a kiépítési állapototBe értékre állítja a Microsoft Entra felügyeleti központ Vállalati alkalmazások > [Alkalmazás neve] >Kiépítés szakaszában. A további újrabetöltések után azonban nem jelennek meg más állapotadatok ezen a lapon, valószínű, hogy a szolgáltatás fut, de még nem fejeződött be egy kezdeti ciklus. Ellenőrizze a kiépítési naplókat annak megállapításához, hogy a szolgáltatás milyen műveleteket hajt végre, és hogy vannak-e hibák.
Feljegyzés
A kezdeti ciklus a Microsoft Entra könyvtár méretétől és a kiépítés hatókörében lévő felhasználók számától függően akár 20 perctől több óráig is eltarthat. A kezdeti ciklus utáni későbbi szinkronizálás gyorsabb, mivel a kiépítési szolgáltatás olyan vízjeleket tárol, amelyek a kezdeti ciklus után mindkét rendszer állapotát képviselik. A kezdeti ciklus javítja a későbbi szinkronizálások teljesítményét.
A kiépítési naplók szerint a felhasználók ki vannak hagyva, és nem lesznek kiépítve annak ellenére, hogy hozzárendelték őket
Ha egy felhasználó a kiépítési naplókban "kihagyottként" jelenik meg, fontos megvizsgálni a napló Lépések lapját, hogy megállapítsuk az okot. Gyakori okok és megoldások:
- Olyan hatókörszűrő lett konfigurálva, amely egy attribútumérték alapján szűri ki a felhasználót. A hatókörszűrőkről további információt a hatókörszűrőkben talál.
- A felhasználó "ténylegesen nem jogosult". Ha ezt a hibaüzenetet látja, annak az az oka, hogy probléma van a Microsoft Entra-azonosítóban tárolt felhasználói hozzárendelési rekorddal. A probléma megoldásához törölje a felhasználó (vagy csoport) hozzárendelését az alkalmazásból, és rendelje hozzá újra. A hozzárendeléssel kapcsolatos további információkért lásd: Felhasználó- vagy csoporthozzáférés hozzárendelése.
- Hiányzik egy kötelező attribútum, vagy nincs feltöltve egy felhasználó számára. A kiépítés beállításakor fontos megfontolni az attribútumleképezések és munkafolyamatok áttekintését és konfigurálását, amelyek meghatározzák, hogy mely felhasználói (vagy csoportos) tulajdonságok haladnak át a Microsoft Entra-azonosítóból az alkalmazásba. Ez a konfiguráció magában foglalja az "egyező tulajdonság" beállítását, amely a felhasználók/csoportok egyedi azonosítására és egyeztetésére szolgál a két rendszer között. További információ erről a fontos folyamatról: SaaS-alkalmazások felhasználói kiépítési attribútumleképezéseinek testreszabása a Microsoft Entra-azonosítóban.
- Attribútumtérképezés csoportokhoz: A csoport nevének és csoportadatok megadása a tagokon kívül, ha bizonyos alkalmazások támogatják. Ezt a funkciót a Kiépítés lapon látható csoportobjektumok leképezésének engedélyezésével vagy letiltásával engedélyezheti vagy letilthatja. Ha a kiépítési csoportok engedélyezve van, mindenképpen tekintse át az attribútumleképezéseket, hogy a megfelelő mező legyen használva az "egyező azonosítóhoz". A megfelelő azonosító lehet a megjelenítendő név vagy az e-mail aliasa. A csoport és tagjai nem lesznek kiépítve, ha az egyező tulajdonság üres, vagy nincs feltöltve egy csoporthoz a Microsoft Entra-azonosítóban.
Az alapértelmezett hozzáférési szerepkörhöz rendelt felhasználók kiépítése
A katalógusból származó alkalmazások alapértelmezett szerepkörét "alapértelmezett hozzáférési" szerepkörnek nevezzük. A szerepkörhöz rendelt felhasználók korábban nem lettek kiépítve, és a kiépítési naplókban kihagyottként vannak megjelölve, mert "nem hatékonyan jogosultak".