Compartilhar via

Nenhum usuário sendo provisionado

Depois que o provisionamento automático é configurado para um aplicativo (incluindo verificar se as credenciais do aplicativo fornecidas à ID do Microsoft Entra para se conectar ao aplicativo são válidas), os usuários e/ou grupos são provisionados para o aplicativo. O provisionamento é determinado pelos seguintes fatores:

Se você observar que os usuários não estão sendo provisionados, consulte os logs de provisionamento no Microsoft Entra ID. Pesquise por entradas de log referentes a um usuário específico.

Você pode acessar os logs de provisionamento no Centro de administração do Microsoft Entra navegando até Entra ID>Aplicativos empresariais>Logs de provisionamento. Você também pode selecionar um aplicativo específico e, em seguida, escolher logs de provisionamento na seção Atividade. É possível pesquisar os dados de provisionamento com base no nome do usuário ou no identificador no sistema de origem ou no sistema de destino. Para obter detalhes, consulte Os logs de provisionamento.

Os logs de provisionamento registram todas as operações executadas pelo serviço de provisionamento, incluindo consultar o Microsoft Entra ID em busca de usuários que estão no escopo do provisionamento, consultar o aplicativo de destino em busca da existência desses usuários e comparar os objetos de usuário entre o sistema. Em seguida, adicione, atualize ou desabilite a conta de usuário no sistema de destino com base na comparação.

O serviço de provisionamento parece não que não foi iniciado

Se você definir o Status de Provisionamento como Ativado na seção Aplicativos Empresariais > [Nome do Aplicativo] >Provisionamento do centro de administração do Microsoft Entra. No entanto, nenhum outro detalhe de status é mostrado nessa página depois de recarregamentos subsequentes. É provável que o serviço esteja em execução, mas ainda não tenha concluído um ciclo inicial. Verifique os logs de provisionamento para determinar quais operações o serviço está executando e se há erros.

Observação

Um ciclo inicial pode levar de 20 minutos até várias horas, dependendo do tamanho do diretório do Microsoft Entra e do número de usuários no escopo para provisionamento. As sincronizações subsequentes após o ciclo inicial são mais rápidas, pois o serviço de provisionamento armazena as marcas-d'água que representam o estado dos dois sistemas após o ciclo inicial. Esse ciclo inicial aprimora o desempenho de sincronizações subsequentes.

Os logs de provisionamento dizem que os usuários foram ignorados e não foram provisionados, embora tenham sido atribuídos

Quando um usuário aparece como "ignorado" nos logs de provisionamento, é importante examinar a guia Etapas do log para determinar o motivo. Motivos e resoluções comuns:

  • Um filtro de escopo foi configuradoque está filtrando o usuário com base em um valor de atributo. Para obter mais informações sobre filtros de escopo, consulte filtros de escopo.
  • O usuário é definido como "não qualificado efetivamente". Caso você veja essa mensagem de erro específica, é porque há um problema com o registro de atribuição de usuário armazenado no Microsoft Entra ID. Para corrigir esse problema, cancele a atribuição do usuário (ou grupo) do aplicativo e reatribua-a novamente. Para obter mais informações sobre atribuição, consulte Atribuir acesso de usuário ou grupo.
  • Um atributo obrigatório está ausente ou não está preenchido para um usuário. Ao configurar o provisionamento é importante a considerar a revisão e configuração dos mapeamentos de atributos e fluxos de trabalho que definem quais propriedades de usuário (ou grupo) fluem do Microsoft Entra ID para o aplicativo. Essa configuração inclui a definição da "propriedade correspondente" usada para identificar exclusivamente e corresponder usuários/grupos entre os dois sistemas. Para obter mais informações sobre esse processo importante, consulte Mapeamento de Atributos de Provisionamento de Usuário para Aplicativos SaaS no Microsoft Entra ID.
  • Mapeamentos de atributo para grupos: Provisionamento do nome do grupo e dos detalhes do grupo, além dos membros, se houver suporte para alguns aplicativos. Você pode habilitar ou desabilitar essa funcionalidade habilitando ou desabilitando o Mapeamento para objetos de grupo mostrados na guia Provisionamento . Se os grupos de provisionamento estiverem habilitados, examine os mapeamentos de atributo para garantir que um campo apropriado esteja sendo usado para a "ID correspondente". Essa ID correspondente pode ser o nome de exibição ou o alias do email. O grupo e seus membros não serão provisionados se a propriedade correspondente estiver vazia ou não preenchida para um grupo no Microsoft Entra ID.

Provisionamento de usuários atribuídos à função de acesso padrão

A função padrão em um aplicativo na galeria é chamada de função de "acesso padrão". Historicamente, os usuários atribuídos a essa função não são provisionados e são marcados como ignorados nos logs de provisionamento, pois eles "não foram qualificados efetivamente".

Próximas etapas