Zelfstudie: Rapporteren over automatische inrichting van gebruikersaccounts

Azure Active Directory (Azure AD) bevat een inrichtingsservice voor gebruikersaccounts waarmee het ongedaan maken van inrichting van gebruikersaccounts in SaaS-apps en andere systemen kan worden geautomatiseerd voor end-to-end identiteitslevenscyclusbeheer. Azure AD biedt ondersteuning voor vooraf geïntegreerde connectors voor het inrichten van gebruikers voor alle toepassingen en systemen met zelfstudies voor gebruikersinrichting.

In dit artikel wordt beschreven hoe u de status van inrichtingstaken controleert nadat deze zijn ingesteld en hoe u problemen met het inrichten van afzonderlijke gebruikers en groepen kunt oplossen.

Overzicht

Inrichtingsconnectors worden ingesteld en geconfigureerd met behulp van de Azure Portal, door de opgegeven documentatie voor de ondersteunde toepassing te volgen. Zodra de inrichtingstaken zijn geconfigureerd en uitgevoerd, kunnen ze worden gerapporteerd met behulp van de volgende methoden:

Definities

In dit artikel worden de volgende termen gebruikt, die hieronder zijn gedefinieerd:

  • Bronsysteem: de opslagplaats van gebruikers waaruit de Azure AD inrichtingsservice wordt gesynchroniseerd. Azure Active Directory is het bronsysteem voor de meeste vooraf geïntegreerde inrichtingsconnectors, maar er zijn enkele uitzonderingen (bijvoorbeeld: Binnenkomende synchronisatie van Workday).
  • Doelsysteem: de opslagplaats van gebruikers waarmee de Azure AD inrichtingsservice wordt gesynchroniseerd. Dit is doorgaans een SaaS-toepassing (voorbeelden: Salesforce, ServiceNow, G Suite, Dropbox voor Bedrijven), maar in sommige gevallen kan dit een on-premises systeem zijn, zoals Active Directory (bijvoorbeeld: Binnenkomende synchronisatie van Workday naar Active Directory).

Inrichtingsrapporten ophalen uit de Azure Portal

Als u rapportinformatie voor een bepaalde toepassing wilt ophalen, start u eerst de Azure Portal en Azure Active Directory>EnterpriseApps-inrichtingslogboeken> in de sectie Activiteit. U kunt ook bladeren naar de ondernemingstoepassing waarvoor inrichting is geconfigureerd. Als u bijvoorbeeld gebruikers inricht voor LinkedIn Elevate, is het navigatiepad naar de toepassingsgegevens:

> Azure Active Directory Bedrijfstoepassingen > Alle toepassingen > LinkedIn Elevate

Hier hebt u toegang tot de voortgangsbalk van de inrichting en de inrichtingslogboeken, zoals hieronder wordt beschreven.

Voortgangsbalk van het inrichten

De voortgangsbalk van de inrichting is zichtbaar op het tabblad Inrichten voor een bepaalde toepassing. Deze bevindt zich in de sectie Huidige status en toont de status van de huidige initiële of incrementele cyclus. In deze sectie ziet u ook:

  • Het totale aantal gebruikers en/groepen dat is gesynchroniseerd en die momenteel binnen het bereik vallen voor inrichting tussen het bronsysteem en het doelsysteem.
  • De laatste keer dat de synchronisatie is uitgevoerd. Synchronisaties vinden doorgaans elke 20-40 minuten plaats, nadat een eerste cyclus is voltooid.
  • Of er al dan niet een eerste cyclus is voltooid.
  • Of het inrichtingsproces al dan niet in quarantaine is geplaatst en wat de reden voor de quarantainestatus is (bijvoorbeeld niet communiceren met het doelsysteem vanwege ongeldige beheerdersreferenties).

De huidige status moet de eerste plaats zijn waarop beheerders de operationele status van de inrichtingstaak controleren.

 Summary report

Inrichtingslogboeken

Alle activiteiten die door de inrichtingsservice worden uitgevoerd, worden vastgelegd in de Azure AD inrichtingslogboeken. U hebt toegang tot de inrichtingslogboeken in de Azure Portal door Azure Active Directory>Enterprise-apps> **Inrichtingslogboeken ** te selecteren in de sectie Activiteit. U kunt de inrichtingsgegevens doorzoeken op basis van de naam van de gebruiker of de id in het bronsysteem of het doelsysteem. Zie Inrichtingslogboeken voor meer informatie.

Problemen oplossen

Het overzichtsrapport en de inrichtingslogboeken spelen een belangrijke rol bij het oplossen van verschillende problemen met het inrichten van gebruikersaccounts.

Zie Problemen bij het configureren en inrichten van gebruikers voor een toepassing voor hulp op basis van scenario's voor het oplossen van problemen met het oplossen van problemen met het inrichten van gebruikers.

Aanvullende resources