Memantau Microsoft Entra Koneksi Sync dengan Microsoft Entra Koneksi Health

Dokumentasi berikut ini khusus untuk memantau Microsoft Entra Koneksi (Sync) dengan Microsoft Entra Koneksi Health. Untuk informasi tentang pemantauan Layanan Federasi Direktori Aktif dengan Microsoft Entra Koneksi Health, lihat Menggunakan Microsoft Entra Koneksi Health dengan Layanan Federasi Direktori Aktif. Selain itu, untuk informasi tentang pemantauan Active Directory Domain Services dengan Microsoft Entra Koneksi Health lihat Menggunakan Microsoft Entra Koneksi Health dengan AD DS.

Cuplikan layar halaman Microsoft Entra Koneksi Health for Sync.

Penting

Microsoft Entra Koneksi Health for Sync memerlukan Microsoft Entra Koneksi Sync V2. Jika Anda masih menggunakan Azure AD Koneksi V1, Anda harus meningkatkan ke versi terbaru. Azure AD Koneksi V1 dihentikan pada 31 Agustus 2022. Microsoft Entra Koneksi Health for Sync tidak akan lagi berfungsi dengan Azure AD Koneksi V1 pada Desember 2022.

Pemberitahuan untuk Microsoft Entra Koneksi Health untuk sinkronisasi

Bagian Pemberitahuan Microsoft Entra Koneksi Health untuk sinkronisasi memberi Anda daftar pemberitahuan aktif. Setiap pemberitahuan mencakup informasi yang relevan, langkah-langkah resolusi, dan tautan ke dokumentasi terkait. Dengan memilih pemberitahuan aktif atau terselesaikan, Anda akan melihat bilah baru dengan informasi tambahan, serta langkah-langkah yang dapat Anda ambil untuk mengatasi pemberitahuan, dan tautan ke dokumentasi tambahan. Anda juga dapat melihat data historis tentang pemberitahuan yang telah diatasi di masa lalu.

Kesalahan Microsoft Entra Koneksi Sync

Evaluasi Pemberitahuan Terbatas

Jika Microsoft Entra Koneksi TIDAK menggunakan konfigurasi default (misalnya, jika Pemfilteran Atribut diubah dari konfigurasi default ke konfigurasi kustom), maka agen Microsoft Entra Koneksi Health tidak akan mengunggah peristiwa kesalahan yang terkait dengan Microsoft Entra Koneksi.

Ini membatasi evaluasi pemberitahuan oleh layanan. Anda akan melihat banner yang menunjukkan kondisi ini di pusat admin Microsoft Entra di bawah layanan Anda.

Cuplikan layar spanduk pemberitahuan yang mengatakan Evaluasi pemberitahuan terbatas. Perbarui pengaturan Anda untuk mengaktifkan semua pemberitahuan.

Anda dapat mengubah ini dengan mengklik "Pengaturan" dan mengizinkan agen Microsoft Entra Koneksi Health mengunggah semua log kesalahan.

Cuplikan layar dari opsi Pengaturan dipanggil dan bagian Pengaturan dengan opsi Simpan dan opsi ON dipanggil.

Wawasan Sinkronisasi

Admin Sering ingin tahu tentang waktu yang diperlukan untuk menyinkronkan perubahan pada ID Microsoft Entra dan jumlah perubahan yang terjadi. Fitur ini menyediakan cara mudah untuk memvisualisasikan ini menggunakan grafik di bawah ini:

  • Latensi operasi sinkronisasi
  • Tren Perubahan Objek

Latensi Sinkronisasi

Fitur ini memberikan tren grafis latensi operasi sinkronisasi (seperti impor dan ekspor) untuk konektor. Ini memberikan cara cepat dan mudah untuk memahami tidak hanya latensi operasi Anda (lebih besar jika Anda memiliki serangkaian perubahan besar yang terjadi) tetapi juga cara untuk mendeteksi anomali dalam latensi yang mungkin memerlukan penyelidikan lebih lanjut.

Cuplikan layar Latensi Jalankan Profil dari grafik 3 hari terakhir.

Secara default, hanya latensi operasi 'Ekspor' untuk konektor Microsoft Entra yang ditampilkan. Untuk melihat operasi lainnya pada konektor atau untuk melihat operasi dari konektor lain, klik kanan pada bagan, pilih Edit Bagan atau klik tombol "Edit Bagan Latensi" kemudian pilih operasi dan konektor tertentu.

Sinkronkan Perubahan Obyek

Fitur ini memberikan tren grafis dari jumlah perubahan yang sedang dievaluasi dan diekspor ke ID Microsoft Entra. Saat ini, sulit untuk mencoba mengumpulkan informasi ini dari log sinkronisasi. Bagan memberi Anda, tidak hanya cara yang lebih sederhana untuk memantau jumlah perubahan yang terjadi di lingkungan Anda, tetapi juga tampilan visual dari kegagalan yang terjadi.

Cuplikan layar Statistik Ekspor ke ID Microsoft Entra dari grafik 3 hari terakhir.

Laporan Kesalahan Sinkronisasi Tingkat Objek

Fitur ini menyediakan laporan tentang kesalahan sinkronisasi yang dapat terjadi ketika data identitas disinkronkan antara Windows Server AD dan MICROSOFT Entra ID menggunakan Microsoft Entra Koneksi.

  • Laporan ini mencakup kesalahan yang direkam oleh klien sinkronisasi (Microsoft Entra Koneksi versi 1.1.281.0 atau yang lebih tinggi)

  • Ini termasuk kesalahan yang terjadi dalam operasi sinkronisasi terakhir pada mesin sinkronisasi. ("Ekspor" pada Microsoft Entra Koneksi or.)

  • Agen Microsoft Entra Koneksi Health untuk sinkronisasi harus memiliki konektivitas keluar ke titik akhir yang diperlukan agar laporan menyertakan data terbaru.

  • Laporan diperbarui setelah setiap 30 menit menggunakan data yang diunggah oleh agen Microsoft Entra Koneksi Health untuk sinkronisasi. Ini menyediakan kemampuan utama berikut

    • Kategorisasi kesalahan
    • Daftar objek dengan kesalahan per kategori
    • Semua data tentang kesalahan di satu tempat
    • Perbandingan berdampingan antara Objek dengan kesalahan karena konflik
    • Mengunduh laporan kesalahan sebagai CVS

Kategorisasi Kesalahan

Laporan tersebut mengkategorikan kesalahan sinkronisasi yang ada dalam kategori berikut:

Kategori Deskripsi
Atribut Duplikat Kesalahan saat Microsoft Entra Koneksi mencoba membuat atau memperbarui objek dengan nilai duplikat dari satu atau beberapa atribut di ID Microsoft Entra yang harus unik di Penyewa, seperti proxyAddresses, UserPrincipalName.
Data Tidak Sesuai Kesalahan saat soft-match gagal mencocokkan objek yang mengakibatkan kesalahan sinkronisasi.
Kegagalan Validasi Data Kesalahan karena data yang tidak valid, seperti karakter yang tidak didukung dalam atribut penting seperti UserPrincipalName, kesalahan format yang gagal validasi sebelum ditulis dalam ID Microsoft Entra.
Perubahan Domain Federasi Kesalahan saat akun menggunakan domain federasi yang berbeda.
Atribut Besar Kesalahan saat satu atau beberapa atribut lebih besar dari ukuran, panjang, atau jumlah yang diperbolehkan.
Lainnya Semua kesalahan lain yang tidak cocok dalam kategori di atas. Berdasarkan umpan balik, kategori ini akan dibagi dalam sub kategori.

Ringkasan Laporan Kesalahan SinkronisasiKategori Laporan Kesalahan Sinkronisasi

Daftar objek dengan kesalahan per kategori

Melatih setiap kategori akan memberikan daftar objek yang memiliki kesalahan dalam kategori tersebut. Daftar Laporan Kesalahan Sinkronisasi

Detail Kesalahan

Data berikut ini tersedia dalam tampilan terperinci untuk setiap kesalahan

  • Atribut konflik yang disorot
  • Pengidentifikasi untuk Objek AD yang terlibat
  • Pengidentifikasi untuk Objek Microsoft Entra yang terlibat (sebagaimana berlaku)
  • Deskripsi kesalahan dan cara memperbaikinya

Detail Laporan Kesalahan Sinkronisasi

Mengunduh laporan kesalahan sebagai CSV

Dengan memilih tombol "Ekspor" Anda dapat mengunduh file CSV dengan semua detail tentang semua kesalahan.

Mendiagnosis dan memperbaiki kesalahan sinkronisasi

Untuk skenario kesalahan sinkronisasi atribut duplikat tertentu yang melibatkan pembaruan Jangkar Sumber pengguna, Anda dapat memperbaikinya langsung dari portal. Baca selengkapnya tentang Mendiagnosis dan memperbaiki kesalahan sinkronisasi atribut duplikat