Oktatóanyag: Jelentéskészítés az automatikus felhasználói fiókok kiépítéséről
A Microsoft Entra ID tartalmaz egy felhasználói fiókkiépítési szolgáltatást. A szolgáltatás segít automatizálni a felhasználói fiókok kiépítését saaS-alkalmazásokban és más rendszerekben. Az automatizálás segít a teljes identitás életciklusának kezelésében. A Microsoft Entra ID számos alkalmazáshoz és rendszerhez támogatja az előre összeállított felhasználói kiépítési összekötőket. A felhasználói kiépítési oktatóanyagokról további információt a Kiépítési oktatóanyagok című témakörben talál.
Ez a cikk bemutatja, hogyan ellenőrizheti a kiépítési feladatok állapotát a telepítés után, és hogyan háríthatja el az egyes felhasználók és csoportok kiépítésének hibaelhárítását.
Áttekintés
A kiépítési összekötők beállítása és konfigurálása a Microsoft Entra felügyeleti központban történik a támogatott alkalmazáshoz megadott dokumentációt követve. Ha az összekötő konfigurálva van és fut, a kiépítési feladatok a következő módszerekkel jelenthetők:
A kiépítési naplók streamelése az Azure Monitorba. Ez a módszer lehetővé teszi a kiterjesztett adatmegőrzést, valamint egyéni irányítópultok, riasztások és lekérdezések készítését.
A Microsoft Graph API lekérdezése a kiépítési naplókhoz.
A kiépítési naplók letöltése CSV- vagy JSON-fájlként.
Definíciók
Ez a cikk a következő kifejezéseket használja:
- Forrásrendszer – A Microsoft Entra kiépítési szolgáltatás által szinkronizált felhasználók adattára. A Microsoft Entra ID a legtöbb előre felépített kiépítési összekötő forrásrendszere, azonban vannak kivételek (például: Workday Bejövő szinkronizálás).
- Célrendszer – Azon felhasználók adattára, ahol a Microsoft Entra kiépítési szolgáltatás szinkronizálódik. Az adattár általában egy SaaS-alkalmazás, például a Salesforce, a ServiceNow, a G Suite és a Dropbox for Business. Bizonyos esetekben az adattár lehet egy helyszíni rendszer, például az Active Directory, például a Workday Bejövő szinkronizálás az Active Directoryba.
Kiépítési jelentések lekérése a Microsoft Entra felügyeleti központból
A kiépítési jelentés adatainak lekérése egy adott alkalmazáshoz:
- Jelentkezzen be a Microsoft Entra felügyeleti központba legalább alkalmazásadminisztrátorként.
- Keresse meg az Identity>Applications>Enterprise-alkalmazásokat.
- Válassza a Kiépítési naplók lehetőséget a Tevékenység szakaszban. Megkeresheti azt a vállalati alkalmazást is, amelyhez a kiépítés konfigurálva van. Ha például felhasználókat épít ki a LinkedIn Elevate szolgáltatásba, az alkalmazás részleteinek navigációs útvonala a következő:
Identity>Applications>Enterprise-alkalmazások>Minden alkalmazás>LinkedIn Elevate
Az összes alkalmazásterületen elérheti a kiépítési folyamatsávot és a kiépítési naplókat is.
Kiépítési folyamatsáv
A kiépítési folyamat sávja egy adott alkalmazás Kiépítés lapján látható. Megjelenik az Aktuális állapot szakaszban, és az aktuális kezdeti vagy növekményes ciklus állapotát jeleníti meg. Ez a szakasz a következőket is megjeleníti:
- A szinkronizált és jelenleg a forrásrendszer és a célrendszer közötti kiépítés hatókörébe tartozó felhasználók és csoportok teljes száma.
- A szinkronizálás utolsó futtatása. A szinkronizálások általában 20–40 percenként történnek a kezdeti ciklus befejeződése után.
- A kezdeti ciklus állapota, és ha a ciklus befejeződött.
- A kiépítési folyamat állapota, és ha karanténba helyezik. Az állapot a karantén okát is megjeleníti. Az állapot például azt jelezheti, hogy érvénytelen rendszergazdai hitelesítő adatok miatt nem sikerült kommunikálni a célrendszerrel.
Az aktuális állapotnak kell lennie az első helynek, ahol a rendszergazdák ellenőrizni szeretnék a kiépítési feladat működési állapotát.
A Microsoft Graph használatával programozott módon monitorozhatja az alkalmazás üzembe helyezésének állapotát. További információ: monitorkiépítés.
Üzembehelyezési naplók
A kiépítési szolgáltatás által végzett összes tevékenység a Microsoft Entra Kiépítési naplóiban lesz rögzítve. A kiépítési naplókat a Microsoft Entra felügyeleti központban érheti el. A kiépítési adatok között a felhasználó neve vagy a forrásrendszer vagy a célrendszer azonosítója alapján kereshet. További információ: Kiépítési naplók.
Hibaelhárítás
A kiépítési összefoglaló jelentés és a kiépítési naplók kulcsfontosságú szerepet játszanak a rendszergazdáknak a különböző felhasználói fiókok kiépítésével kapcsolatos problémák elhárításában.
Az automatikus felhasználókiépítés hibaelhárításával kapcsolatos forgatókönyvalapú útmutatásért tekintse meg a felhasználók alkalmazáshoz való konfigurálásával és üzembe helyezésével kapcsolatos problémákat.