Apa itu log penyediaan pengguna Microsoft Entra?

Microsoft Entra ID terintegrasi dengan beberapa layanan non-Microsoft untuk menyediakan pengguna ke dalam penyewa Anda. Jika Anda perlu memecahkan masalah dengan pengguna yang disediakan, Anda dapat menggunakan informasi yang diambil di log provisi Microsoft Entra untuk membantu menemukan solusi.

Dua log aktivitas lainnya juga tersedia untuk membantu memantau kesehatan penyewa Anda:

• Rincian Masuk - Informasi tentang rincian masuk dan bagaimana sumber daya Anda digunakan oleh pengguna Anda.
• Audit – Informasi tentang perubahan yang diterapkan pada penyewa Anda seperti manajemen pengguna dan grup atau pembaruan yang diterapkan pada sumber daya penyewa Anda.

Artikel ini memberi Anda gambaran umum tentang log yang menangkap provisi pengguna melalui layanan non-Microsoft.

Apa yang dapat Anda lakukan dengan log provisi?

Anda dapat menggunakan log penyediaan untuk menemukan jawaban atas pertanyaan seperti:

• Grup apa yang berhasil dibuat di ServiceNow?
• Pengguna apa yang berhasil dihapus dari Adobe?
• Pengguna dari Workday apa yang berhasil dibuat di Direktori Aktif?

Catatan

Entri dalam log provisi dihasilkan sistem dan tidak dapat diubah atau dihapus.

Apa yang ditunjukkan oleh catatan?

Log menampilkan identitas, tindakan yang diambil, sistem sumber, sistem target, dan status peristiwa provisi. Kolom lain dapat ditambahkan untuk pemecahan masalah lebih lanjut, tetapi detail berikut adalah standar.

• Identitas: Nama tampilan dan ID sumber identitas yang sedang disediakan muncul di kolom ini.
• Tindakan: Nilai yang mungkin termasuk Buat, Perbarui, Hapus, Nonaktifkan, StagedDelete, dan Lainnya.
  • Contoh Lainnya termasuk jika detail sistem sumber dan target sudah cocok, sehingga tidak ada perubahan yang dilakukan.
• Sistem Sumber dan Sistem Target: Dipasangkan bersama-sama, detail ini menunjukkan sistem mana asal identitas dan dari mana identitas tersebut disediakan.
• Status: Nilai yang mungkin termasuk Keberhasilan, Kegagalan, Dilewati, dan Peringatan.
  • Ada beberapa skenario yang dapat memicu status Dilewati. Untuk detail tentang skenario ini, lihat Tidak ada pengguna yang diprovisikan

Pilih item dari log provisi untuk melihat detail selengkapnya tentang item ini, seperti langkah-langkah yang diambil untuk menyediakan pengguna dan tips untuk memecahkan masalah. Detail dikelompokkan ke dalam empat tab.

• Langkah-langkah: Tab ini menguraikan langkah-langkah yang diambil untuk memprovisikan objek. Provisi objek dapat mencakup langkah-langkah berikut, tetapi tidak semua langkah berlaku untuk semua peristiwa provisi.

  • Mengimpor objek.
  • Mencocokkan objek antara sumber dan target.
  • Menentukan apakah objek berada dalam cakupan.
  • Evaluasi objek sebelum sinkronisasi.
  • Memprovisikan objek (membuat, memperbarui, menghapus, atau menonaktifkan).

  

• Pemecahan Masalah & Rekomendasi: Jika ada kesalahan, tab ini menyediakan kode kesalahan dan alasan. Dalam banyak kasus, deskripsi terperinci tentang kesalahan disediakan. Tinjau informasi ini untuk memahami masalah dan ikuti panduan yang diberikan untuk mengatasinya. Tinjau artikel pemecahan masalah berikut:

  • Pemecahan masalah pembuatan pengguna Sumber Daya Manusia
  • Mengatasi masalah pembaruan pengguna Sumber Daya Manusia
  • Mengatasi kesalahan hak akses yang tidak mencukupi

• Properti yang Dimodifikasi: Jika ada perubahan, tab ini memperlihatkan nilai lama dan nilai baru.

• Ringkasan: Memberikan gambaran umum tentang apa yang terjadi dan pengidentifikasi untuk objek di sistem sumber dan target.

Menggunakan buku kerja log penyediaan dan Log Analitik

Dengan kemampuan kueri dan pemberitahuan Log Analytics dan buku kerja, Anda bisa membuat laporan dan pemberitahuan kustom. Untuk memulai, Anda perlu membuat ruang kerja Log Analytics. Setelah memiliki ruang kerja, Anda dapat melakukan streaming log ke ruang kerja tersebut, yang memungkinkan Anda mengkueri dan menganalisis data di Log Analytics dan buku kerja.

Untuk informasi selengkapnya, lihat bagian Mengintegrasikan Log Provisi dengan Log Azure Monitor.

Ada dua templat buku kerja yang tersedia untuk log provisi:

• Analisis Penyediaan memberikan gambaran umum menyeluruh tentang peristiwa penyediaan di penyewa Anda.
• Provisioning Insights menyediakan detail tentang peristiwa yang terkait dengan menyinkronkan pengguna dari sumber lain sehingga Anda dapat melihat analisis peristiwa ini di satu tempat. Untuk informasi selengkapnya, lihat Buku Kerja Wawasan Penyediaan.

Konten terkait

• Mengintegrasikan log provisi dengan log Azure Monitor
• Melaporkan penyediaan akun pengguna otomatis