Zapobieganie przypadkowemu usuwaniu

W poniższym dokumencie opisano przypadkowo usuwaną funkcję synchronizacji z chmurą firmy Microsoft. Funkcja przypadkowego usuwania została zaprojektowana w celu ochrony przed przypadkowymi zmianami konfiguracji i zmianami w katalogu lokalnym, które miałyby wpływ na wielu użytkowników i grupy. Ta funkcja umożliwia:

• Skonfiguruj możliwość automatycznego zapobiegania przypadkowym usuwaniu.
• Ustaw liczbę obiektów (próg), których konfiguracja ma obowiązywać.
• Skonfiguruj adres e-mail z powiadomieniem, aby otrzymywać powiadomienia e-mail po wprowadzeniu danego zadania synchronizacji w kwarantannie dla tego scenariusza.

Uwaga

Jeśli określono przypadkową aprowizację grupy zapobiegania usunięciu do identyfikatora Entra firmy Microsoft, należy pamiętać, że uniemożliwia to usunięcie tylko grupy. Nie uniemożliwia to usunięcia członków. Aby uniemożliwić usunięcie członków, należy skonfigurować przypadkowe zapobieganie usuwaniu zsynchronizowanym użytkownikom.

Aby użyć tej funkcji, należy ustawić próg liczby obiektów, które po usunięciu powinny zostać zatrzymane. Dlatego jeśli ta liczba zostanie osiągnięta, synchronizacja zostanie zatrzymana, a powiadomienie zostanie wysłane do określonej wiadomości e-mail. To powiadomienie pozwala zbadać, co się dzieje.

Aby uzyskać więcej informacji i przykład, zobacz poniższy film wideo.

Konfigurowanie przypadkowego zapobiegania usuwaniu

Aby użyć nowej funkcji, wykonaj poniższe kroki.

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako co najmniej hybrydowego Administracja istratora.
2. Przejdź do sekcji Zarządzanie hybrydą>tożsamości>Microsoft Entra Połączenie> Cloud sync.

3. W obszarze Konfiguracja wybierz konfigurację.
4. Wybierz Właściwości.
5. Kliknij ołówek obok pozycji Podstawy
6. Po prawej stronie podaj następujące informacje.
   • Wiadomość e-mail z powiadomieniem — wiadomość e-mail używana na potrzeby powiadomień
   • Zapobiegaj przypadkowym usunięciom — zaznacz to pole wyboru, aby włączyć funkcję
   • Próg przypadkowego usunięcia — wprowadź liczbę obiektów, aby zatrzymać synchronizację i wysłać powiadomienie

Odzyskiwanie po przypadkowym usunięciu wystąpienia

Jeśli wystąpi przypadkowe usunięcie, ten komunikat zostanie wyświetlony w stanie konfiguracji agenta aprowizacji. Oznacza to, że przekroczono próg usuwania.

Po kliknięciu pozycji Próg usuwania zostanie przekroczony, zobaczysz informacje o stanie synchronizacji. Ta akcja będzie zawierać więcej szczegółów.

Klikając prawym przyciskiem myszy wielokropek, możesz uzyskać następujące opcje:

• Wyświetlanie dziennika aprowizacji
• Wyświetlanie agenta
• Zezwalaj na usuwanie

Za pomocą widoku dziennika aprowizacji można wyświetlić wpisy StagedDelete i przejrzeć informacje podane dla użytkowników, którzy zostali usunięci.

Zezwalanie na usuwanie

Akcja Zezwalaj na usunięcie usuwa obiekty, które wyzwoliły próg przypadkowego usunięcia. Aby zaakceptować te usunięcia, wykonaj poniższą procedurę.

1. Kliknij prawym przyciskiem myszy wielokropek i wybierz pozycję Zezwalaj na usuwanie.
2. Kliknij przycisk Tak na potwierdzeniu, aby zezwolić na usunięcie.

3. Zobaczysz potwierdzenie, że usunięcia zostały zaakceptowane, a stan powróci do dobrej kondycji z następnym cyklem.

Odrzucanie usuwania

Jeśli nie chcesz zezwalać na usuwanie, musisz wykonać następujące czynności:

• Zbadaj źródło usuwania.
• Rozwiązano problem (na przykład jednostka organizacyjna została przypadkowo przeniesiona z zakresu i teraz przeczytano ją z powrotem do zakresu).
• Uruchom polecenie Uruchom ponownie synchronizację w konfiguracji agenta.

Następne kroki

• Rozwiązywanie problemów z usługą Microsoft Entra Cloud Sync?
• Kody błędów synchronizacji z usługą Microsoft Entra Cloud Sync