Vad är Microsoft Entra Anslut Administration Agent?

Microsoft Entra Anslut Administration Agent är en komponent i Microsoft Entra Anslut som kan installeras på en Microsoft Entra Anslut-server. Agenten används för att samla in specifika data från din Active Directory-hybridmiljö. De insamlade data hjälper en Microsoft-supporttekniker att felsöka problem när du öppnar ett supportärende.

Kommentar

Microsoft Entra Anslut Administrationsagenten är inte längre en del av Microsoft Entra-Anslut installation och kan inte användas med Microsoft Entra Anslut version 2.1.12.0 eller senare.

Microsoft Entra Anslut Administrationsagent väntar på specifika begäranden om data från Microsoft Entra-ID. Agenten tar sedan de begärda data från synkroniseringsmiljön och skickar dem till Microsoft Entra-ID, där de presenteras för Microsofts supporttekniker.

Den information som Microsoft Entra-Anslut administrationsagenten hämtar från din miljö lagras inte. Informationen visas endast för Microsofts supporttekniker för att hjälpa dem att undersöka och felsöka ett Microsoft Entra-Anslut-relaterat supportärende.

Som standard är Microsoft Entra Anslut Administrationsagenten inte installerad på Microsoft Entra Anslut-servern. För att hjälpa till med supportärenden måste du installera agenten för att samla in data.

Installera Microsoft Entra Anslut Administrationsagent

Om du vill installera Microsoft Entra Anslut Administrationsagent på Microsoft Entra Anslut-servern måste du först uppfylla vissa krav och sedan installera agenten.

Förutsättningar:

• Microsoft Entra Anslut är installerat på servern.
• Microsoft Entra Anslut Health är installerat på servern.

Binärfilerna microsoft entra Anslut administrationsagent placeras på Microsoft Entra Anslut-servern.

Så här installerar du agenten:

1. Öppna PowerShell som administratör.
2. Gå till katalogen där programmet finns: cd "C:\Program Files\Microsoft Azure Active Directory Connect\Tools".
3. Kör ConfigureAdminAgent.ps1.

När du uppmanas till det anger du autentiseringsuppgifterna för Microsoft Entra Hybrid Identity Administrator. Dessa autentiseringsuppgifter bör vara samma autentiseringsuppgifter som du angav under Installationen av Microsoft Entra Anslut.

När agenten har installerats visas följande två nya program i Lägg till/ta bort program i Kontrollpanelen på servern:

Vilka data i min synkroniseringstjänst är synliga för Microsofts supporttekniker?

När du öppnar ett supportärende kan Microsofts supporttekniker se den här informationen för en specifik användare:

• Relevanta data i Windows Server Active Directory (Windows Server AD).
• Anslutningsutrymmet för Windows Server AD på Microsoft Entra Anslut-servern.
• Microsoft Entra-anslutningsutrymmet på Microsoft Entra Anslut-servern.
• Metaversum i Microsoft Entra Anslut-servern.

Microsofts supporttekniker kan inte ändra några data i systemet och de kan inte se några lösenord.

Vad händer om jag inte vill att Microsofts supporttekniker ska komma åt mina data?

När agenten har installerats kan du inaktivera funktionen genom att ändra tjänstkonfigurationsfilen om du inte vill att Microsofts supporttekniker ska komma åt dina data för ett supportsamtal:

1. I Anteckningar öppnar du C:\Program Files\Microsoft Azure AD Anslut Administrationsagent\AzureAD Anslut AdministrationAgentService.exe.config.

2. Inaktivera inställningen UserDataEnabled enligt följande exempel. Om inställningen UserDataEnabled finns och är inställd på true anger du den till false. Om inställningen inte finns lägger du till inställningen.

   <appSettings>
     <add key="TraceFilename" value="ADAdministrationAgent.log" />
     <add key="UserDataEnabled" value="false" />
   </appSettings>
   

3. Spara konfigurationsfilen.

4. Starta om tjänsten Microsoft Entra Anslut Administrationsagent enligt följande bild:

   

Nästa steg

Läs mer om att integrera dina lokala identiteter med Microsoft Entra-ID.