Share via

Microsoft Entra Csatlakozás Health-műveletek

  • Cikk

Ez a témakör a Microsoft Entra Csatlakozás Health használatával elvégezhető különféle műveleteket ismerteti.

E-mail-értesítések engedélyezése

Beállíthatja, hogy a Microsoft Entra Csatlakozás Health szolgáltatás e-mail-értesítéseket küldjön, ha a riasztások azt jelzik, hogy az identitásinfrastruktúra nem megfelelő. Ez akkor fordul elő, ha egy riasztás jön létre, és amikor feloldják.

Screenshot of Microsoft Entra Connect Health email notification settings

Megjegyzés:

Az e-mail-értesítések alapértelmezés szerint engedélyezve vannak.

A Microsoft Entra Csatlakozás Health e-mailes értesítésének engedélyezése

  1. A Microsoft Entra Felügyeleti központban keresse meg a Microsoft Entra Csatlakozás Health szolgáltatást
  2. Szinkronizálási hibák kiválasztása
  3. Válassza az Értesítési Gépház lehetőséget.
  4. Az e-mail értesítési kapcsolóján válassza a BE gombot.
  5. Jelölje be a jelölőnégyzetet, ha azt szeretné, hogy az összes hibrid identitás-Rendszergazda istrator e-mail-értesítéseket kapjon.
  6. Ha e-mail-értesítéseket szeretne kapni bármely más e-mail-címen, adja meg őket a További e-mail címzettek mezőben. Ha el szeretne távolítani egy e-mail-címet a listából, kattintson a jobb gombbal a bejegyzésre, és válassza a Törlés lehetőséget.
  7. A módosítások véglegesítéséhez kattintson a Mentés gombra. A módosítások csak a mentés után lépnek érvénybe.

Megjegyzés:

Ha problémák lépnek fel a szinkronizálási kérelmek feldolgozásakor a háttérszolgáltatásban, ez a szolgáltatás egy értesítési e-mailt küld a hiba részleteiről a bérlő felügyeleti kapcsolattartójának e-mail-címére(ek). Visszajelzést kaptunk az ügyfelektől, hogy bizonyos esetekben ezeknek az üzeneteknek a mennyisége tiltottan nagy, ezért megváltoztatjuk az üzenetek küldésének módját.

Ahelyett, hogy minden szinkronizálási hibáról minden alkalommal küldenénk üzenetet, napi kivonatot küldünk a háttérszolgáltatás által visszaadott hibákról. A szinkronizálási hiba e-mailjeit naponta egyszer küldi el a rendszer az előző nap megoldatlan hibái alapján. Tehát ha az ügyfél hibát aktivál, de viszonylag gyorsan megoldja, másnap nem kap e-mailt. Így az ügyfelek hatékonyabban dolgozzák fel ezeket a hibákat, és csökkentik az ismétlődő hibaüzenetek számát.

Kiszolgáló vagy szolgáltatáspéldány törlése

Megjegyzés:

A törlési lépésekhez Microsoft Entra ID P1 vagy P2 licenc szükséges.

Egyes esetekben előfordulhat, hogy el szeretne távolítani egy kiszolgálót a figyelésből. A kiszolgáló Microsoft Entra Csatlakozás Health szolgáltatásból való eltávolításához az alábbiakat kell tudnia.

Kiszolgáló törlésekor vegye figyelembe a következőket:

  • Ez a művelet nem gyűjt további adatokat a kiszolgálóról. Ez a kiszolgáló el lesz távolítva a figyelési szolgáltatásból. A művelet után nem tekintheti meg a kiszolgáló új riasztási, monitorozási vagy használati elemzési adatait.
  • Ez a művelet nem távolítja el az állapotügynököt a kiszolgálóról. Ha a lépés végrehajtása előtt nem távolította el az állapotügynököt, a kiszolgáló állapotügynökével kapcsolatos hibák léphetnek fel.
  • Ez a művelet nem törli a kiszolgálóról már összegyűjtött adatokat. Ezeket az adatokat az Azure adatmegőrzési szabályzatának megfelelően töröljük.
  • A művelet végrehajtása után, ha újra szeretné figyelni ugyanazt a kiszolgálót, el kell távolítania és újra kell telepítenie az állapotügynököt ezen a kiszolgálón.

Kiszolgáló törlése a Microsoft Entra Csatlakozás Health szolgáltatásból

Megjegyzés:

A törlési lépésekhez Microsoft Entra ID P1 vagy P2 licenc szükséges.

Microsoft Entra Csatlakozás Health for Active Directory összevonási szolgáltatások (AD FS) (AD FS) és Microsoft Entra Csatlakozás (Sync):

  1. Nyissa meg a Kiszolgáló panelt a Kiszolgálólista panelen az eltávolítandó kiszolgálónév kiválasztásával.
  2. A Kiszolgáló panelen a műveletsávon kattintson a Törlés gombra. Screenshot of Microsoft Entra Connect Health delete server
  3. A megerősítéshez írja be a kiszolgáló nevét a megerősítést kérő mezőbe.
  4. Kattintson a Törlés gombra.

Microsoft Entra Csatlakozás Health for AD Domain Services:

  1. Nyissa meg a Tartományvezérlők irányítópultot.
  2. Válassza ki az eltávolítani kívánt tartományvezérlőt.
  3. A műveletsávon kattintson a Kijelölt törlése gombra.
  4. Erősítse meg a kiszolgáló törlésére vonatkozó műveletet.
  5. Kattintson a Törlés gombra.

Szolgáltatáspéldány törlése a Microsoft Entra Csatlakozás Health szolgáltatásból

Egyes esetekben előfordulhat, hogy el szeretne távolítani egy szolgáltatáspéldányt. A szolgáltatáspéldány Microsoft Entra Csatlakozás Health szolgáltatásból való eltávolításához az alábbiakat kell tudnia.

Szolgáltatáspéldány törlésekor vegye figyelembe a következőket:

  • Ez a művelet eltávolítja az aktuális szolgáltatáspéldányt a figyelési szolgáltatásból.
  • Ez a művelet nem távolítja el vagy távolítja el az állapotügynököt a szolgáltatáspéldány részeként figyelt kiszolgálók közül. Ha a lépés végrehajtása előtt nem távolította el az állapotügynököt, a kiszolgálók állapotügynökével kapcsolatos hibák léphetnek fel.
  • A szolgáltatáspéldány összes adata az Azure adatmegőrzési szabályzatának megfelelően törlődik.
  • A művelet végrehajtása után, ha meg szeretné kezdeni a szolgáltatás figyelését, távolítsa el és telepítse újra az állapotügynököt az összes kiszolgálón. A művelet végrehajtása után, ha újra szeretné figyelni ugyanazt a kiszolgálót, távolítsa el, telepítse újra és regisztrálja az állapotügynököt a kiszolgálón.

Szolgáltatáspéldány törlése a Microsoft Entra Csatlakozás Health szolgáltatásból

  1. Nyissa meg a Szolgáltatás panelt a Szolgáltatáslista panelen az eltávolítani kívánt szolgáltatásazonosító (farmnév) kiválasztásával.
  2. A Szolgáltatás panelen a műveletsávon kattintson a Törlés gombra. Screenshot of Microsoft Entra Connect Health delete service
  3. A megerősítéshez írja be a szolgáltatás nevét a megerősítést kérő mezőbe (például: sts.contoso.com).
  4. Kattintson a Törlés gombra.

Hozzáférés kezelése az Azure RBAC-vel

A Microsoft Entra Csatlakozás Health azure-beli szerepköralapú hozzáférés-vezérlése (Azure RBAC) hozzáférést biztosít a hibrid identitás Rendszergazda istratorok kivételével más felhasználókhoz és csoportokhoz. Az Azure RBAC szerepköröket rendel a kívánt felhasználókhoz és csoportokhoz, és olyan mechanizmust biztosít, amely korlátozza a hibrid identitás Rendszergazda istratorokat a címtárban.

Roles

A Microsoft Entra Csatlakozás Health a következő beépített szerepköröket támogatja:

Szerepkör Permissions
Owner A tulajdonosok kezelhetik a hozzáférést (például hozzárendelhetnek egy szerepkört egy felhasználóhoz vagy csoporthoz), megtekinthetik az összes információt (például riasztásokat tekinthetnek meg) a portálról, és módosíthatják a Beállításokat (például e-mail értesítéseket) a Microsoft Entra Csatlakozás Health szolgáltatásban.
Alapértelmezés szerint a Microsoft Entra Hybrid Identity Rendszergazda istrators hozzárendeli ezt a szerepkört, és ez nem módosítható.
Contributor A közreműködők megtekinthetik az összes információt (például a riasztásokat) a portálról, és módosíthatják a beállításokat (például e-mail értesítéseket) a Microsoft Entra Csatlakozás Health szolgáltatásban.
Reader Az olvasók a Microsoft Entra Csatlakozás Health portálján megtekinthetik az összes információt (például a riasztásokat).

Minden más szerepkör (például a Felhasználói hozzáférés Rendszergazda istratorok vagy a DevTest Labs-felhasználók) nincs hatással a Microsoft Entra Csatlakozás Health szolgáltatáson belüli hozzáférésre, még akkor sem, ha a szerepkörök elérhetők a portál felületén.

Hozzáférési hatókör

A Microsoft Entra Csatlakozás Health két szinten támogatja a hozzáférés kezelését:

  • Minden szolgáltatáspéldány: Ez az ajánlott elérési út a legtöbb esetben. Az összes szolgáltatáspéldány (például egy AD FS-farm) hozzáférését szabályozza a Microsoft Entra Csatlakozás Health által figyelt szerepkörtípusok között.
  • Szolgáltatáspéldány: Egyes esetekben előfordulhat, hogy a hozzáférést szerepkörtípusok vagy szolgáltatáspéldányok alapján kell elkülönítenie. Ebben az esetben a szolgáltatáspéldány szintjén kezelheti a hozzáférést.

Az engedély akkor adható meg, ha egy végfelhasználó hozzáféréssel rendelkezik a címtár vagy a szolgáltatáspéldány szintjén.

Felhasználók vagy csoportok hozzáférésének engedélyezése a Microsoft Entra Csatlakozás Health szolgáltatáshoz

Az alábbi lépések bemutatják, hogyan engedélyezheti a hozzáférést.

1. lépés: Válassza ki a megfelelő hozzáférési hatókört

Ha engedélyezni szeretné a felhasználó hozzáférését a Microsoft Entra Csatlakozás Health összes szolgáltatáspéldányának szintjén, nyissa meg a Microsoft Entra Csatlakozás Health fő paneljét.

2. lépés: Felhasználók és csoportok hozzáadása és szerepkörök hozzárendelése

  1. A Konfigurálás szakaszban kattintson a Felhasználók elemre.
    Screenshot of Microsoft Entra Connect Health resource sidebar
  2. Válassza a Hozzáadás lehetőséget.
  3. A Szerepkör kiválasztása panelen jelöljön ki egy szerepkört (például Tulajdonos).
    Screenshot of Microsoft Entra Connect Health and Azure RBAC configure menu
  4. Írja be a megcélzott felhasználó vagy csoport nevét vagy azonosítóját. Egyszerre egy vagy több felhasználót vagy csoportot is kijelölhet. Kattintson a Kijelölés gombra. Screenshot of Microsoft Entra Connect Health and Azure role list
  5. Kattintson az OK gombra.
  6. A szerepkör-hozzárendelés befejezése után a felhasználók és csoportok megjelennek a listában.
    Screenshot of Microsoft Entra Connect Health and Azure RBAC and new users highlighted

A felsorolt felhasználók és csoportok mostantól a hozzájuk rendelt szerepköröknek megfelelően rendelkeznek hozzáféréssel.

Megjegyzés:

  • A globális rendszergazdák mindig teljes hozzáféréssel rendelkeznek az összes művelethez, de a globális rendszergazdai fiókok nem szerepelnek az előző listában.
  • A Felhasználók meghívása funkció nem támogatott a Microsoft Entra Csatlakozás Health szolgáltatásban.

3. lépés: A panel helyének megosztása felhasználókkal vagy csoportokkal

  1. Az engedélyek hozzárendelése után a felhasználó ide kattintva hozzáférhet a Microsoft Entra Csatlakozás Health szolgáltatáshoz.
  2. A panelen a felhasználó rögzítheti a panelt vagy annak különböző részeit az irányítópulton. Egyszerűen kattintson a Rögzítés az irányítópulton ikonra.
    Screenshot of Microsoft Entra Connect Health and Azure RBAC pin blade, with pin icon highlighted

Megjegyzés:

Az Olvasó szerepkörrel rendelkező felhasználók nem tudják lekérni a Microsoft Entra Csatlakozás Health bővítményt az Azure Marketplace-ről. A felhasználó nem tudja végrehajtani a szükséges "létrehozási" műveletet. A felhasználó az előző hivatkozásra kattintva is elérheti a panelt. A későbbi használathoz a felhasználó rögzítheti a panelt az irányítópulton.

Felhasználók vagy csoportok eltávolítása

Eltávolíthat egy, a Microsoft Entra Csatlakozás Health és az Azure RBAC-hez hozzáadott felhasználót vagy csoportot. Egyszerűen kattintson a jobb gombbal a felhasználóra vagy csoportra, és válassza az Eltávolítás lehetőséget.
Screenshot of Microsoft Entra Connect Health and Azure RBAC with Remove highlighted

További lépések