Zelfstudie: rapportage over automatische inrichting van gebruikersaccounts
Microsoft Entra ID bevat een inrichtingsservice voor gebruikersaccounts. De service helpt bij het automatiseren van de inrichting van de inrichting van gebruikersaccounts in SaaS-apps en andere systemen. De automatisering helpt bij end-to-end identiteitslevenscyclusbeheer. Microsoft Entra ID ondersteunt vooraf geïntegreerde connectors voor het inrichten van gebruikers voor veel toepassingen en systemen. Zie Zelfstudies voor inrichting van gebruikers voor meer informatie over zelfstudies over het inrichten van gebruikers.
In dit artikel wordt beschreven hoe u de status van inrichtingstaken controleert na de installatie en hoe u problemen met het inrichten van afzonderlijke gebruikers en groepen oplost.
Overzicht
Inrichtingsconnectors worden ingesteld en geconfigureerd met behulp van het Microsoft Entra-beheercentrum door de opgegeven documentatie voor de ondersteunde toepassing te volgen. Wanneer de connector is geconfigureerd en wordt uitgevoerd, kunnen inrichtingstaken worden gerapporteerd met behulp van de volgende methoden:
Streaming van de inrichtingslogboeken naar Azure Monitor. Met deze methode kunt u uitgebreide gegevensretentie en aangepaste dashboards, waarschuwingen en query's bouwen.
Query's uitvoeren op de Microsoft Graph API voor de inrichtingslogboeken.
De inrichtingslogboeken downloaden als .csv- of JSON-bestand.
Definities
In dit artikel worden deze volgende termen gebruikt:
- Bronsysteem : de opslagplaats van gebruikers waaruit de Microsoft Entra-inrichtingsservice wordt gesynchroniseerd. Microsoft Entra ID is het bronsysteem voor de meeste vooraf geïntegreerde inrichtingsconnectors, maar er zijn enkele uitzonderingen (bijvoorbeeld: Binnenkomende synchronisatie van Workday).
- Doelsysteem : de opslagplaats van gebruikers waar de Microsoft Entra-inrichtingsservice wordt gesynchroniseerd. De opslagplaats is doorgaans een SaaS-toepassing, zoals Salesforce, ServiceNow, G Suite en Dropbox voor Bedrijven. In sommige gevallen kan de opslagplaats een on-premises systeem zijn, zoals Active Directory, zoals Binnenkomende synchronisatie van Workday naar Active Directory.
Inrichtingsrapporten ophalen uit het Microsoft Entra-beheercentrum
Ga als volgende te werk om rapportgegevens voor een bepaalde toepassing op te halen:
- Meld u als toepassingsbeheerder aan bij het Microsoft Entra-beheercentrum.
- Blader naar Bedrijfstoepassingen voor identiteitstoepassingen>>.
- Selecteer Inrichtingslogboeken in de sectie Activiteit . U kunt ook bladeren naar de ondernemingstoepassing waarvoor inrichting is geconfigureerd. Als u bijvoorbeeld gebruikers inricht voor LinkedIn Elevate, is het navigatiepad naar de toepassingsgegevens:
Bedrijfstoepassingen voor identiteitstoepassingen>>>Alle toepassingen>LinkedIn Elevate
Vanuit het gebied alle toepassingen opent u zowel de voortgangsbalk voor de inrichting als de inrichtingslogboeken.
Voortgangsbalk van het inrichten
De voortgangsbalk van de inrichting is zichtbaar op het tabblad Inrichten voor een bepaalde toepassing. Deze wordt weergegeven in de sectie Huidige status en toont de status van de huidige initiële of incrementele cyclus. In deze sectie wordt ook het volgende behandeld:
- Het totale aantal gebruikers en groepen dat is gesynchroniseerd en momenteel binnen het bereik voor inrichting tussen het bronsysteem en het doelsysteem valt.
- De laatste keer dat de synchronisatie is uitgevoerd. Synchronisaties vinden meestal elke 20-40 minuten plaats, nadat de eerste cyclus is voltooid.
- De status van een eerste cyclus en als de cyclus is voltooid.
- De status van het inrichtingsproces en als het in quarantaine wordt geplaatst. De status geeft ook de reden voor de quarantaine weer. Een status kan bijvoorbeeld duiden op een fout bij het communiceren met het doelsysteem vanwege ongeldige beheerdersreferenties.
De huidige status moet de eerste plaats zijn waarop beheerders de operationele status van de inrichtingstaak controleren.
U kunt Microsoft Graph ook gebruiken om de status van het inrichten voor een toepassing programmatisch te controleren. Zie Inrichting controleren voor meer informatie.
Inrichtingslogboeken
Alle activiteiten die door de inrichtingsservice worden uitgevoerd, worden vastgelegd in de Microsoft Entra-inrichtingslogboeken. U hebt toegang tot de inrichtingslogboeken in het Microsoft Entra-beheercentrum. U kunt de inrichtingsgegevens doorzoeken op basis van de naam van de gebruiker of de id in het bronsysteem of het doelsysteem. Zie Inrichtingslogboeken voor meer informatie.
Probleemoplossing
Het inrichtingsoverzichtsrapport en de inrichtingslogboeken spelen een belangrijke rol bij het oplossen van verschillende problemen met het inrichten van gebruikersaccounts.
Zie voor hulp op basis van scenario's voor het oplossen van problemen met het inrichten van gebruikers Problemen bij het configureren en inrichten van gebruikers voor een toepassing.