Dela via


Förebyggande av oavsiktlig borttagning

I följande dokument beskrivs funktionen för oavsiktlig borttagning för Microsoft Entra Cloud Sync. Den oavsiktliga borttagningsfunktionen är utformad för att skydda dig från oavsiktliga konfigurationsändringar och ändringar i din lokala katalog som skulle påverka många användare och grupper. Med den här funktionen kan du göra följande:

  • Konfigurera möjligheten att förhindra oavsiktliga borttagningar automatiskt.
  • Ange antalet objekt (tröskelvärde) som konfigurationen börjar gälla för.
  • Konfigurera en e-postadress för aviseringar så att de kan få ett e-postmeddelande när synkroniseringsjobbet i fråga sätts i karantän för det här scenariot.

Kommentar

Om du har angett oavsiktlig borttagningsskydd fyra gruppetablering till Microsoft Entra-ID bör du vara medveten om att detta endast förhindrar att gruppen tas bort. Detta förhindrar inte att medlemmar tas bort. För att förhindra att medlemmar tas bort bör du konfigurera oavsiktligt borttagningsskydd för synkroniserade användare.

Om du vill använda den här funktionen anger du tröskelvärdet för antalet objekt som synkroniseringen ska stoppa om den tas bort. Så om det här numret nås stoppas synkroniseringen och ett meddelande skickas till det angivna e-postmeddelandet. Med det här meddelandet kan du undersöka vad som händer.

Mer information och ett exempel finns i följande video.

Konfigurera förebyggande av oavsiktlig borttagning

Följ stegen nedan om du vill använda den nya funktionen.

  1. Logga in på administrationscentret för Microsoft Entra som minst en hybridadministratör.
  2. Bläddra till Identity>Hybrid Management>Microsoft Entra Anslut> Cloud-synkronisering.Skärmbild av startsidan för molnsynkronisering.
  1. Under Konfiguration väljer du din konfiguration.
  2. Välj Egenskaper.
  3. Klicka på pennan bredvid Grundläggande
  4. Till höger fyller du i följande information.
    • E-postavisering – e-post som används för aviseringar
    • Förhindra oavsiktliga borttagningar – markera den här kryssrutan för att aktivera funktionen
    • Tröskelvärde för oavsiktlig borttagning – ange antalet objekt som ska stoppa synkroniseringen och skicka ett meddelande

Återställa från en oavsiktlig borttagningsinstans

Om du stöter på en oavsiktlig borttagning visas det här meddelandet om status för konfigurationen av etableringsagenten. Det står Att tröskelvärdet för borttagning har överskridits.

Status för oavsiktlig borttagning

Om du klickar på Tröskelvärdet för borttagning har överskridits visas synkroniseringsstatusinformationen. Den här åtgärden ger mer information.

Synkroniseringsstatus

Genom att högerklicka på ellipserna får du följande alternativ:

  • Visa etableringslogg
  • Visa agent
  • Tillåt borttagningar

Högerklick

Med hjälp av Visa etableringslogg kan du se posterna StagedDelete och granska informationen om de användare som har tagits bort.

Etableringsloggar

Tillåta borttagningar

Åtgärden Tillåt tar bort och tar bort de objekt som utlöste tröskelvärdet för oavsiktlig borttagning. Använd följande procedur för att acceptera dessa borttagningar.

  1. Högerklicka på ellipserna och välj Tillåt borttagningar.
  2. Klicka på Ja på bekräftelsen för att tillåta borttagningarna.

Ja vid bekräftelse

  1. Du ser en bekräftelse på att borttagningarna har accepterats och att statusen återgår till felfri med nästa cykel.

Acceptera borttagningar

Avvisa borttagningar

Om du inte vill tillåta borttagningarna måste du göra följande:

  • Undersök källan till borttagningarna.
  • Åtgärda problemet (till exempel flyttades organisationsenheten från omfånget av misstag och du har nu läst tillbaka den till omfånget).
  • Kör Omstartssynkronisering på agentkonfigurationen.

Nästa steg