Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Os grupos de associação dinâmica na ID do Microsoft Entra são um recurso poderoso que permite aos administradores automatizar o gerenciamento de associações de grupo. As alterações nas associações normalmente são processadas em poucas horas.
No entanto, sob determinadas condições, os clientes podem enfrentar atrasos nas atualizações de associação. O processamento pode levar mais de 24 horas. Entender as causas subjacentes pode ajudar os administradores a otimizar suas configurações e evitar gargalos de processamento desnecessários.
Como funciona o processamento dinâmico de grupo
O processamento de grupo dinâmico opera de maneira sequencial. As alterações para um único locatário são avaliadas e aplicadas em ordem, em vez de todas ao mesmo tempo. Grandes volumes de alterações, especialmente quando afetam muitos usuários ou dispositivos, podem levar a filas de processamento longas. As filas longas podem estender o tempo necessário para que as atualizações terminem o processamento.
Fatores-chave que afetam o tempo de processamento
Os três maiores fatores que influenciam o processamento e podem fazer com que as atualizações de membros demorem mais tempo são:
Número de grupos dinâmicos: locatários que têm um grande número de grupos dinâmicos exigem mais avaliações, aumentando o tempo de processamento.
Número de alterações de objeto: um grande volume de alterações de usuário ou dispositivo pode criar uma fila de processamento longa e estender o tempo de processamento. Os exemplos incluem alterações em atributos de extensão, adições ou remoções de dispositivo e atualizações de usuário em massa.
Configuração da regra: determinadas configurações de regra podem afetar o tempo de processamento. Por exemplo, a escolha de operadores ineficientes, como
Match,ContainsoumemberOfpode aumentar o tempo de processamento. A complexidade da regra também é um fator contribuinte.
Práticas recomendadas para gerenciar grupos de associação dinâmica em seu arrendamento
Para ajudar a garantir o processamento eficiente e minimizar os atrasos, considere as práticas recomendadas a seguir.
Monitorar o número de grupos de associação dinâmica em seu locatário
Examine regularmente o número de grupos em seu locatário. Excluir grupos inativos ou desatualizados.
Pausar grupos não essenciais
Você pode pausar grupos não essenciais para melhorar o desempenho do processamento. Você pode considerar pausar o processamento de grupo nestas circunstâncias:
- Atualizações planejadas em larga escala: você prevê fazer um grande número de alterações na composição do grupo. Por exemplo, você planeja fazer alterações em mais de 500 grupos ou fazer mais de 20.000 alterações de associação.
- Atrasos inesperados: você percebe que a associação ao grupo não foi alterada e você encontra atrasos inesperados.
Para interromper temporariamente o processamento, use o script Pausar Todos os Grupos . Permitir que o serviço se recupere antes de retomar.
Não despausar os grupos imediatamente. É recomendável aguardar no mínimo 24 horas para permitir que o processamento em grupo seja atualizado. Em seguida, verifique os logs de auditoria para ver se eles retornaram à linha de base. Se necessário, despausar os grupos de forma gradual em vez de todos ao mesmo tempo.
Otimizar a eficiência da regra
Evite o uso do
Matchoperador em regras o máximo possível. Em vez disso, use o operadorStartsWith,EqualsouEndsWith.Evite o uso do
Containsoperador em regras o máximo possível. Isso pode levar a um aumento do tempo de processamento.Use menos
-oroperadores. Em vez disso, use o-inoperador para agrupar regras em um único critério. As regras de agrupamento facilitam a avaliação.Evite o uso do
memberOfoperador, se possível. Ele está atualmente em versão prévia e vem com bugs e limitações. Ele também pode introduzir mais complexidade, especialmente se um locatário tiver um grande número de grupos ou atualizações frequentes. A recomendação é excluir grupos existentesmemberOfem seu locatário.
Para obter mais ajuda com a otimização do processamento dinâmico de grupo, examine Criar regras mais simples e eficientes para grupos de associação dinâmica na ID do Microsoft Entra.
Resumo
Os atrasos no processamento dinâmico de grupo ocorrem principalmente devido a grandes volumes de alterações e um grande número de grupos. Seguindo as práticas recomendadas, como otimizar a eficiência das regras, monitorar alterações e pausar grupos não essenciais quando necessário, os administradores de TI podem melhorar o desempenho do processamento e evitar atrasos desnecessários.