Microsoft Entra Verbinding maken Sync bewaken met Microsoft Entra Verbinding maken Health

De volgende documentatie is specifiek voor het bewaken van Microsoft Entra Verbinding maken (sync) met Microsoft Entra Verbinding maken Health. Zie Microsoft Entra Verbinding maken Health gebruiken met AD FS voor informatie over het bewaken van AD FS met Microsoft Entra Verbinding maken Health. Zie Microsoft Entra Verbinding maken Health gebruiken met AD DS voor informatie over het bewaken van Active Directory-domein Services met Microsoft Entra Verbinding maken Health.

Schermopname van de pagina Microsoft Entra Verbinding maken Health for Sync.

Belangrijk

Microsoft Entra Verbinding maken Health for Sync vereist Microsoft Entra Verbinding maken Sync V2. Als u nog steeds Azure AD Verbinding maken V1 gebruikt, moet u een upgrade uitvoeren naar de nieuwste versie. Azure AD Verbinding maken V1 wordt op 31 augustus 2022 buiten gebruik gesteld. Microsoft Entra Verbinding maken Health for Sync werkt in december 2022 niet meer met Azure AD Verbinding maken V1.

Waarschuwingen voor Microsoft Entra Verbinding maken Health for sync

In de sectie Microsoft Entra Verbinding maken Statuswaarschuwingen voor synchronisatie vindt u de lijst met actieve waarschuwingen. Elke waarschuwing bevat relevante informatie, stappen voor het oplossen van het probleem en koppelingen naar gerelateerde documentatie. Als u een actieve of opgeloste waarschuwing selecteert, ziet u een nieuwe blade met aanvullende informatie. Ook ziet u stappen die u kunt nemen voor het oplossen van het probleem en koppelingen naar aanvullende documentatie. U kunt ook u historische gegevens bekijken voor waarschuwingen die in het verleden zijn opgelost.

Microsoft Entra Verbinding maken Synchronisatiefout

Beperkte evaluatie van waarschuwingen

Als Microsoft Entra Verbinding maken niet de standaardconfiguratie gebruikt (bijvoorbeeld als kenmerkfiltering is gewijzigd van de standaardconfiguratie in een aangepaste configuratie), uploadt de Microsoft Entra Verbinding maken Health-agent de fout gebeurtenissen met betrekking tot Microsoft Entra Verbinding maken niet.

Dit beperkt de evaluatie van waarschuwingen door de service. U ziet een banner die deze voorwaarde aangeeft in het Microsoft Entra-beheercentrum onder uw service.

Schermopname van de waarschuwingsbanner met de meldingsevaluatie is beperkt. Werk uw instellingen bij om alle waarschuwingen in te schakelen.

U kunt dit wijzigen door op 'Instellingen' te klikken en Microsoft Entra Verbinding maken Health-agent toe te staan om alle foutenlogboeken te uploaden.

Schermopname waarin de optie in Instellingen is gemarkeerd en het gedeelte Instellingen met de optie Opslaan en de optie AAN is gemarkeerd.

Inzicht in synchronisatie

Beheer s Vaak wilt u weten over de tijd die nodig is om wijzigingen te synchroniseren met Microsoft Entra ID en de hoeveelheid wijzigingen die plaatsvinden. Deze functie biedt een eenvoudige manier om dit te visualiseren met behulp van onderstaande grafieken:

  • Latentie van de synchronisatiebewerkingen
  • Trend van objectwijziging

Synchronisatielatentie

Deze functie biedt een grafische trend van latentie van de synchronisatiebewerkingen (zoals importeren en exporteren) voor connectors. Dit biedt een snelle en eenvoudige manier om niet alleen inzicht te krijgen in de latentie van uw bewerkingen (groter als er een grote set wijzigingen moet worden uitgevoerd), maar het is ook een manier om onregelmatigheden in de latentie te ontdekken die nader moeten worden onderzocht.

Schermopname van de grafiek waarin de uitvoer van profiellatentie van de afgelopen 3 dagen wordt getoond.

Standaard wordt alleen de latentie van de bewerking Exporteren voor de Microsoft Entra-connector weergegeven. Als u meer bewerkingen wilt bekijken voor de connector of als u bewerkingen van andere connectoren wilt zien, klikt u met de rechtermuisknop in de grafiek en kiest u Grafiek bewerken. U kunt ook op de knop Latentiediagram bewerken klikken en de specifieke bewerking en connectoren selecteren.

Synchronisatie van objectwijzigingen

Deze functie biedt een grafische trend van het aantal wijzigingen dat wordt geëvalueerd en geëxporteerd naar Microsoft Entra-id. Op dit moment is het verzamelen van deze informatie uit de synchronisatielogboeken nog moeilijk. De grafiek biedt niet alleen een eenvoudigere manier om het aantal wijzigingen in uw omgeving te controleren, maar ook een visuele weergave van de fouten die zich voordoen.

Schermopname van de grafiek Export Statistics naar Microsoft Entra ID uit de afgelopen 3 dagen.

Synchronisatiefoutenrapport op objectniveau

Deze functie bevat een rapport over synchronisatiefouten die kunnen optreden wanneer identiteitsgegevens worden gesynchroniseerd tussen Windows Server AD en Microsoft Entra-id met behulp van Microsoft Entra Verbinding maken.

  • Het rapport bevat fouten die zijn vastgelegd door de synchronisatieclient (Microsoft Entra Verbinding maken versie 1.1.281.0 of hoger)

  • Het bevat de fouten die zijn opgetreden tijdens de laatste synchronisatie op de synchronisatie-engine. ('Exporteren' op de Microsoft Entra-Verbinding maken or.)

  • Microsoft Entra Verbinding maken Health-agent voor synchronisatie moet uitgaande connectiviteit hebben met de vereiste eindpunten voor het rapport om de meest recente gegevens op te nemen.

  • Het rapport wordt na elke 30 minuten bijgewerkt met behulp van de gegevens die zijn geüpload door Microsoft Entra Verbinding maken Health-agent voor synchronisatie. Het biedt de volgende belangrijke mogelijkheden

    • Classificatie van fouten
    • Lijst van objecten met fouten per categorie
    • Alle gegevens over de fouten op één plek
    • Vergelijking naast elkaar van objecten die fouten hebben vanwege een conflict
    • Het foutenrapport downloaden als een CSV

Classificatie van fouten

In het rapport worden de bestaande synchronisatiefouten in de volgende categorieën onderverdeeld:

Categorie Beschrijving
Dubbel-kenmerk Fouten wanneer Microsoft Entra Verbinding maken probeert objecten te maken of bij te werken met dubbele waarden van een of meer kenmerken in Microsoft Entra-id die uniek moeten zijn in een tenant, zoals proxyAddresses, UserPrincipalName.
Gegevens komen niet overeen Fouten wanneer de zachte match er niet in slaagt om objecten te koppelen die synchronisatiefouten opleveren.
Gegevensvalidatiefout Fouten als gevolg van ongeldige gegevens, zoals niet-ondersteunde tekens in kritieke kenmerken, zoals UserPrincipalName, notatiefouten die niet kunnen worden gevalideerd voordat ze in Microsoft Entra-id worden geschreven.
Federatief domein wijzigen Fouten wanneer accounts een ander federatief domein gebruiken.
Groot-kenmerk Fouten wanneer een of meer kenmerken groter zijn dan de toegestane grootte, lengte of aantal.
Overige Alle andere fouten die niet in de bovenstaande categorieën passen. Op basis van feedback wordt deze categorie in subcategorieën gesplitst.

Samenvatting van synchronisatiefoutrapportCategorieën synchronisatiefoutrapport

Lijst van objecten met fouten per categorie

Als u op een categorie inzoomt, wordt de lijst weergegeven met objecten die de fout in die categorie vertonen. Lijst in synchronisatiefoutenrapport

Foutdetails

De volgende gegevens zijn beschikbaar in de gedetailleerde weergave van elke fout

  • Conflicterend kenmerk gemarkeerd
  • Id's voor het betrokken AD-object
  • Id's voor het betrokken Microsoft Entra-object (indien van toepassing)
  • Beschrijving van de fout en de oplossing

Details van synchronisatiefoutenrapport

Het foutenrapport downloaden als een CSV

Als u op Exporteren klikt, downloadt u een CSV-bestand met alle informatie over alle fouten.

Synchronisatiefouten analyseren en herstellen

In het specifieke scenario met synchronisatiefout door dubbel kenmerk waarbij een bronankerupdate van de gebruiker is betrokken, kunt u het probleem rechtstreeks vanuit de portal oplossen. Lees meer over Diagnose and remediate duplicated attribute sync errors (Synchronisatiefouten door dubbel kenmerk analyseren en herstellen)