Förebyggande av oavsiktlig borttagning
I följande dokument beskrivs funktionen för oavsiktlig borttagning för Microsoft Entra Cloud Sync. Den oavsiktliga borttagningsfunktionen är utformad för att skydda dig från oavsiktliga konfigurationsändringar och ändringar i din lokala katalog som skulle påverka många användare och grupper. Med den här funktionen kan du göra följande:
- Konfigurera möjligheten att förhindra oavsiktliga borttagningar automatiskt.
- Ange antalet objekt (tröskelvärde) som konfigurationen börjar gälla för.
- Konfigurera en e-postadress för aviseringar så att de kan få ett e-postmeddelande när synkroniseringsjobbet i fråga sätts i karantän för det här scenariot.
Kommentar
Om du har angett oavsiktlig borttagningsskydd fyra gruppetablering till Microsoft Entra-ID bör du vara medveten om att detta endast förhindrar att gruppen tas bort. Detta förhindrar inte att medlemmar tas bort. För att förhindra att medlemmar tas bort bör du konfigurera oavsiktligt borttagningsskydd för synkroniserade användare.
Om du vill använda den här funktionen anger du tröskelvärdet för antalet objekt som synkroniseringen ska stoppa om den tas bort. Så om det här numret nås stoppas synkroniseringen och ett meddelande skickas till det angivna e-postmeddelandet. Med det här meddelandet kan du undersöka vad som händer.
Mer information och ett exempel finns i följande video.
Konfigurera förebyggande av oavsiktlig borttagning
Följ stegen nedan om du vill använda den nya funktionen.
- Logga in på administrationscentret för Microsoft Entra som minst en hybridadministratör.
- Bläddra till Identity>Hybrid Management>Microsoft Entra Anslut> Cloud-synkronisering.
- Under Konfiguration väljer du din konfiguration.
- Välj Egenskaper.
- Klicka på pennan bredvid Grundläggande
- Till höger fyller du i följande information.
- E-postavisering – e-post som används för aviseringar
- Förhindra oavsiktliga borttagningar – markera den här kryssrutan för att aktivera funktionen
- Tröskelvärde för oavsiktlig borttagning – ange antalet objekt som ska stoppa synkroniseringen och skicka ett meddelande
Återställa från en oavsiktlig borttagningsinstans
Om du stöter på en oavsiktlig borttagning visas det här meddelandet om status för konfigurationen av etableringsagenten. Det står Att tröskelvärdet för borttagning har överskridits.
Om du klickar på Tröskelvärdet för borttagning har överskridits visas synkroniseringsstatusinformationen. Den här åtgärden ger mer information.
Genom att högerklicka på ellipserna får du följande alternativ:
- Visa etableringslogg
- Visa agent
- Tillåt borttagningar
Med hjälp av Visa etableringslogg kan du se posterna StagedDelete och granska informationen om de användare som har tagits bort.
Tillåta borttagningar
Åtgärden Tillåt tar bort och tar bort de objekt som utlöste tröskelvärdet för oavsiktlig borttagning. Använd följande procedur för att acceptera dessa borttagningar.
- Högerklicka på ellipserna och välj Tillåt borttagningar.
- Klicka på Ja på bekräftelsen för att tillåta borttagningarna.
- Du ser en bekräftelse på att borttagningarna har accepterats och att statusen återgår till felfri med nästa cykel.
Avvisa borttagningar
Om du inte vill tillåta borttagningarna måste du göra följande:
- Undersök källan till borttagningarna.
- Åtgärda problemet (till exempel flyttades organisationsenheten från omfånget av misstag och du har nu läst tillbaka den till omfånget).
- Kör Omstartssynkronisering på agentkonfigurationen.