Microsoft Entra Bağlan Yönetici istration Aracısı nedir?

Microsoft Entra Bağlan Yönetici istration Agent, Bir Microsoft Entra Bağlan sunucusuna yüklenebilen bir Microsoft Entra Bağlan bileşenidir. Aracı, karma Active Directory ortamınızdan belirli verileri toplamak için kullanılır. Toplanan veriler, bir Microsoft destek mühendisinin bir destek olayı açtığınızda sorunları gidermesine yardımcı olur.

Dekont

Microsoft Entra Bağlan Yönetici istration Agent artık Microsoft Entra Bağlan yüklemesinin bir parçası değildir ve Microsoft Entra Bağlan sürüm 2.1.12.0 veya üzeri ile kullanılamaz.

Microsoft Entra Bağlan Yönetici istration Aracısı, Microsoft Entra Id'den belirli veri isteklerini bekler. Ardından aracı, istenen verileri eşitleme ortamından alır ve Microsoft destek mühendisine sunulduğu Microsoft Entra Id'ye gönderir.

Microsoft Entra Bağlan Yönetici istration Agent'ın ortamınızdan edinmiş olduğu bilgiler depolanmaz. Bilgiler, Microsoft Entra Bağlan ile ilgili destek olayını araştırmalarına ve sorunlarını gidermelerine yardımcı olmak için yalnızca Microsoft destek mühendisine gösterilir.

Varsayılan olarak, Microsoft Entra Bağlan Yönetici istration Agent, Microsoft Entra Bağlan sunucusunda yüklü değildir. Destek olaylarına yardımcı olmak için aracıyı yükleyip veri toplamanız gerekir.

Microsoft Entra Bağlan Yönetici istration Aracısını yükleme

Microsoft Entra Bağlan Yönetici istration Agent'ı Microsoft Entra Bağlan sunucusuna yüklemek için önce bazı önkoşulları karşıladığınızdan emin olun ve ardından aracıyı yükleyin.

Ön koşullar:

• Microsoft Entra Bağlan sunucuda yüklüdür.
• Microsoft Entra Bağlan Health sunucuda yüklüdür.

Microsoft Entra Bağlan Yönetici istration Agent ikili dosyaları, Microsoft Entra Bağlan sunucusuna yerleştirilir.

Aracıyı yüklemek için:

1. PowerShell'i yönetici olarak açın.
2. Uygulamanın bulunduğu dizine gidin: cd "C:\Program Files\Microsoft Azure Active Directory Connect\Tools".
3. ConfigureAdminAgent.ps1'i çalıştırın.

İstendiğinde Microsoft Entra Karma Kimlik Yönetici istrator kimlik bilgilerinizi girin. Bu kimlik bilgileri, Microsoft Entra Bağlan yüklemesi sırasında girdiğiniz kimlik bilgileriyle aynı olmalıdır.

Aracı yüklendikten sonra, sunucunuzdaki Denetim Masası Program Ekle/Kaldır bölümünde aşağıdaki iki yeni programı görürsünüz:

Eşitleme hizmetimdeki hangi veriler Microsoft destek mühendisi tarafından görülebilir?

Bir destek olayı açtığınızda, Microsoft destek mühendisi belirli bir kullanıcı için şu bilgileri görebilir:

• Windows Server Active Directory'deki (Windows Server AD) ilgili veriler.
• Microsoft Entra Bağlan sunucusundaki Windows Server AD bağlayıcı alanı.
• Microsoft Entra Bağlan sunucusundaki Microsoft Entra bağlayıcı alanı.
• Microsoft Entra Bağlan sunucusundaki meta veri deposu.

Microsoft destek mühendisi sisteminizdeki hiçbir veriyi değiştiremez ve hiçbir parola göremez.

Microsoft destek mühendisinin verilerime erişmesini istemiyorsam ne olur?

Aracı yüklendikten sonra Microsoft destek mühendisinin bir destek çağrısı için verilerinize erişmesini istemiyorsanız hizmet yapılandırma dosyasını değiştirerek işlevselliği devre dışı bırakabilirsiniz:

1. Not Defteri'da C:\Program Files\Microsoft Azure AD Bağlan Yönetici istration Agent\AzureAD BağlanYönetici istrationAgentService.exe.config dosyasını açın.

2. Aşağıdaki örnekte gösterildiği gibi UserDataEnabled ayarını devre dışı bırakın. UserDataEnabled ayarı varsa ve true olarak ayarlandıysa false olarak ayarlayın. Ayar yoksa, ayarı ekleyin.

   <appSettings>
     <add key="TraceFilename" value="ADAdministrationAgent.log" />
     <add key="UserDataEnabled" value="false" />
   </appSettings>
   

3. Yapılandırma dosyasını kaydedin.

4. Aşağıdaki şekilde gösterildiği gibi Microsoft Entra Bağlan Yönetici istration Agent hizmetini yeniden başlatın:

   

Sonraki adımlar

Şirket içi kimliklerinizi Microsoft Entra Id ile tümleştirme hakkında daha fazla bilgi edinin.