Microsoft Entra sağlama hizmetinde yanlışlıkla silmeleri önlemeyi etkinleştirme

Makale
10/24/2023

Microsoft Entra sağlama hizmeti, yanlışlıkla silmeleri önlemeye yardımcı olacak bir özellik içerir. Bu özellik, kullanıcıların bir uygulamada beklenmedik bir şekilde devre dışı bırakılmamasını veya silinmemesini sağlar.

Microsoft Entra sağlama hizmeti, yanlışlıkla silmeleri önlemeye yardımcı olacak bir özellik içerir. Bu özellik, kullanıcıların hedef kiracıda beklenmedik bir şekilde devre dışı bırakılmamasını veya silinmemesini sağlar.

Silme eşiğini belirtmek için yanlışlıkla silmeleri kullanırsınız. Belirlediğiniz eşiğin üzerindeki herhangi bir şey, yöneticinin silme işlemlerinin işlenmesine açıkça izin vermesini gerektirir.

Yanlışlıkla silme önlemeyi yapılandırma

Yanlışlıkla silme önlemeyi etkinleştirmek için:

Microsoft Entra yönetim merkezinde en az Uygulama Yönetici istrator olarak oturum açın.
Kimlik>Uygulamaları>Kurumsal uygulamaları'na göz atın.
Uygulamanızı seçin.
Sağlama'yatıklayın ve sağlama sayfasında Sağlamayı düzenle'yi seçin.

Microsoft Entra yönetim merkezinde en az Uygulama Yönetici istrator olarak oturum açın.
Kimlik>Dış Kimlikleri>Kiracılar arası eşitleme>Yapılandırmaları'na gidin ve yapılandırmanızı seçin.
Sağlama'ya tıklayın.

Ayarlar altında Yanlışlıkla silmeleri engelle onay kutusunu seçin ve bir silme eşiği belirtin.
Bildirim E-posta adresinin tamamlandığından emin olun. Silme eşiği karşılanırsa bir e-posta gönderilir.
Değişiklikleri kaydetmek için Kaydet'i seçin.

Silme eşiği karşılandığında iş karantinaya alınır ve bir bildirim e-postası gönderilir. Karantinaya alınan işe izin verilir veya reddedilebilir. Karantina davranışı hakkında daha fazla bilgi edinmek için bkz . Karantina durumunda uygulama sağlama.

Yanlışlıkla silme işleminden kurtarma

Yanlışlıkla silme işlemiyle karşılaştığınızda, bunu sağlama durumu sayfasında görürsünüz. Diyor ki Provisioning has been quarantined. See quarantine details for more information.

Silmelere izin ver veya Sağlama günlüklerini görüntüle'ye tıklayabilirsiniz.

Silme işlemlerine izin verme

Silmelere izin ver eylemi, yanlışlıkla silme eşiğini tetikleyen nesneleri siler. Silme işlemlerini kabul etmek için yordamı kullanın.

Silmelere izin ver'i seçin.
Silme işlemlerine izin vermek için onayda Evet'e tıklayın.
Silmelerin kabul edildiği onayını görüntüleyin. Durum, sonraki döngüyle sağlıklı duruma döner.

Silmeleri reddetme

Silmeleri gerektiği gibi araştırın ve reddedin:

Silmelerin kaynağını araştırın. Ayrıntılar için sağlama günlüklerini kullanabilirsiniz.
Kullanıcıyı /grubu uygulamaya (veya yapılandırmaya) yeniden atayarak, kullanıcıyı /grubu geri yükleyerek veya sağlama yapılandırmanızı güncelleştirerek silmeyi önleyin.
Kullanıcının/grubun silinmesini önlemek için gerekli değişiklikleri yaptıktan sonra sağlamayı yeniden başlatın. Kullanıcıların/grupların silinmesini önlemek için gerekli değişiklikleri yapana kadar sağlamayı yeniden başlatmayın.

Test silme engellemesi

Eşiği düşük bir sayıya ayarlayarak (örneğin 3) devre dışı bırakma/silme olaylarını tetikleyerek ve ardından kapsam filtrelerini değiştirerek, kullanıcıların atamasını kaldırarak ve dizinden kullanıcıları silerek özelliği test edebilirsiniz (sonraki bölümdeki yaygın senaryolara bakın).

Sağlama işinin çalışmasına (20 - 40 dakika) izin verin ve sağlama sayfasına geri dönün. Karantinadaki sağlama işini denetleyin ve silmelere izin vermeyi seçin veya silmelerin neden gerçekleştiğini anlamak için sağlama günlüklerini gözden geçirin.

Test etmek için yaygın sağlama kaldırma senaryoları

Bir kullanıcıyı silin / geri dönüşüm kutusuna yerleştirin.
Bir kullanıcı için oturum açmayı engelleyin.
Bir kullanıcı veya grubun atamasını uygulamadan (veya yapılandırmadan) kaldırın.
Bir kullanıcıyı uygulamaya (veya yapılandırmaya) erişim sağlayan bir gruptan kaldırın.

Sağlamayı kaldırma senaryoları hakkında daha fazla bilgi edinmek için bkz . Uygulama Sağlama Nasıl Çalışır?

Sık Sorulan Sorular

Hangi senaryolar silme eşiğine doğru sayılır?

Bir kullanıcı hedef uygulamadan (veya hedef kiracıdan) kaldırılma için ayarlandığında, silme eşiğine göre sayılır. Kullanıcının hedef uygulamadan (veya hedef kiracıdan) kaldırılmasına neden olabilecek senaryolar şunları içerebilir: kullanıcıyı uygulamadan (veya yapılandırmadan) kaldırma ve dizindeki bir kullanıcıyı geçici/sabit silme. Silme eşiğine doğru silme sayısı değerlendirilen gruplar. Silme işlemlerine ek olarak, aynı işlev devre dışı bırakma işlemleri için de çalışır.

Silme eşiğinin değerlendirıldığı aralık nedir?

Her döngü değerlendirilir. Silme sayısı tek bir döngü sırasında eşiği aşmazsa, "devre kesici" tetiklenmemiştir. Sabit bir duruma ulaşmak için birden çok döngü gerekiyorsa, silme eşiği döngü başına değerlendirilir.

Bu silme olayları nasıl günlüğe kaydedilir?

Devre dışı bırakılması /silinmesi gereken ancak silme eşiği nedeniyle silinmemiş kullanıcıları bulabilirsiniz. Sağlama günlüklerine gidin ve Eylem'i StagedAction veya StagedDelete ile filtreleyin.

Aracılığıyla paylaş