Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Admin dapat menggunakan Log Audit di portal Microsoft Azure atau API Microsoft Graph onPremisesSyncBehavior untuk memantau dan melaporkan perubahan SOA di lingkungan mereka. Mereka juga dapat mengintegrasikan perubahan SOA dengan sistem pemantauan pihak ketiga. Untuk informasi selengkapnya, lihat onPremisesSyncBehavior.
Cara menggunakan Log Audit untuk melihat perubahan SOA
Anda dapat mengakses Log Audit di portal Microsoft Azure. Mereka mempertahankan catatan perubahan SOA selama 30 hari terakhir.
Masuk ke portal Microsoft Azure sebagai setidaknya Pembaca Laporan.
Pilih Kelola Microsoft Entra ID>Pemantauan>Log Audit atau cari log audit di bilah pencarian.
Pilih aktivitas sebagai Ubah Sumber Otoritas dari AD DS ke cloud.
Cara menggunakan Microsoft Graph API untuk membuat laporan untuk SOA
Anda dapat menggunakan Microsoft Graph untuk melaporkan data seperti:
- Laporkan berapa banyak objek yang dikonversi SOA
- Memfilter data untuk grup yang dikonversi
- Identifikasi objek yang telah dikonversi dan dipulihkan SOA
Memfilter dan menghitung objek yang dikonversi
API onPremisesSyncBehavior membantu Anda melihat properti isCloudManaged untuk grup. Anda dapat mengatur properti isCloudManaged untuk true mengonversi Grup SOA.
Anda juga dapat memanggil API onPremisesSyncBehavior untuk mengkueri berapa banyak grup yang mengonversi SOA mereka ke yang dikelola cloud:
GET groups/{ID}/onPremisesSyncBehavior?$select=id,isCloudManaged
Anda dapat menggunakan $search dan $count untuk melihat semua objek grup dengan SOA yang dikonversi. Sebelum dapat menggunakan $filter atau $count, Anda perlu mengatur consistencyLevel = akhirnya di Header permintaan di Microsoft Graph Explorer:
GET groups?$filter=onPremisesSyncBehavior/isCloudManaged eq true&$select=id,displayName,isCloudManaged&$count=true
Cara menggunakan Azure Monitor untuk membuat buku kerja dan laporan menggunakan Analitik Log
Anda dapat mengintegrasikan Log Audit dengan Azure Monitoring dan mencari peristiwa berikut untuk mendapatkan operasi SOA:
ID Peristiwa 6956 dicatat jika objek tidak disinkronkan ke cloud karena SOA objek dikelola dari cloud.
Saat transfer SOA dikembalikan ke tempat, penyediaan grup ke AD DS berhenti menyinkronkan perubahan tanpa menghapus grup AD DS. Grup AD DS juga dihapus dari cakupan konfigurasi. Grup AD DS tetap utuh, dan AD DS melanjutkan kontrol di siklus sinkronisasi berikutnya. Anda dapat memverifikasi di Log Audit bahwa sinkronisasi tidak dilakukan untuk objek ini karena dikelola di lokasi.
Untuk informasi selengkapnya tentang cara membuat kueri kustom, lihat Memahami bagaimana provisi terintegrasi dengan log Azure Monitor.