Microsoft Entra Bağlan Health Uygulama

Tamamlandı

Microsoft Entra Bağlan Health, şirket içi kimlik altyapınızın izlenmesini sağlar. Microsoft 365 ve Microsoft Online Services ile güvenilir bir bağlantı sürdürmenizi sağlar. Bu güvenilirlik, anahtar kimlik bileşenleriniz için izleme özellikleri sağlayarak elde edilir. Ayrıca, bu bileşenlerle ilgili önemli veri noktalarını kolayca erişilebilir hale getirir.

Bilgiler Microsoft Entra Bağlan Health portalında sunulur. Uyarıları, performans izlemeyi, kullanım analizini ve diğer bilgileri görüntülemek için Microsoft Entra Bağlan Health portalını kullanın. Microsoft Entra Bağlan Health, temel kimlik bileşenleriniz için tek bir yerde tek bir sağlık merceği sağlar.

Diagram of Microsoft Entra Connect Health. Shows how Microsoft Entra Connect is maintained.

Microsoft Entra Bağlan Health özelliğini kullanmak için bir Microsoft Entra ID Premium P1 lisansı gerekir.

Microsoft Entra Bağlan Health aracısı yüklemesi

Bu bölümde, Microsoft Entra Bağlan Health aracılarını yükleme ve yapılandırma yönergeleri sağlanır.

Gereksinimler

  • Microsoft Entra ID Premium yüklüdür.

  • Microsoft Entra Id'de genel yöneticisiniz.

  • Microsoft Entra Bağlan Health aracısı hedeflenen her sunucuya yüklenir.

  • Azure hizmet uç noktalarının giden bağlantısı vardır.

  • Giden bağlantı IP adreslerini temel alır.

  • Giden trafik için TLS denetimi filtrelenmiş veya devre dışı bırakılmış.

  • Sunucudaki güvenlik duvarı bağlantı noktaları aracıyı çalıştırıyor.

    • Aracı, Microsoft Entra Bağlan Health hizmet uç noktalarıyla iletişim kurabilmesi için aşağıdaki güvenlik duvarı bağlantı noktalarının açık olmasını gerektirir:

      • TCP bağlantı noktası 443
      • TCP bağlantı noktası 5671
    • Aracının en son sürümü için 5671 numaralı bağlantı noktası gerekmez. Yalnızca 443 numaralı bağlantı noktasının gerekli olması için en son sürüme yükseltin.

  • PowerShell sürüm 4.0 veya üzeri yüklüdür.

  • FIPS (Federal Bilgi İşleme Standardı) devre dışı bırakıldı.

Aracıyı yükleme

İndirme Merkezi'nden Microsoft Entra Bağlan Health aracısını indirin ve yükleyin.

Active Directory Federasyon Hizmeti için aracıyı yükleme

Dekont

Active Directory Federasyon Sunucusu (AD FS) sunucunuz Eşitleme sunucunuzdan farklı olmalıdır. AD FS aracısını Eşitleme sunucunuza yüklemeyin.

Aracıyı yüklemeden önce AD FS sunucu ana bilgisayar adınızın benzersiz olduğundan ve AD FS hizmetinde bulunmadığından emin olun. Aracı yüklemesini başlatmak için indirdiğiniz .exe dosyasına çift tıklayın. İlk pencerede Yükle'yi seçin.

Screenshot of the installation window for the Azure Microsoft Entra Connect Health AD FS agent.

Yükleme tamamlandıktan sonra Şimdi Yapılandır'ı seçin.

Screenshot of the installation window for the confirmation message for the Microsoft Entra Connect Health AD FS agent installation.

Aracı kayıt işlemini başlatmak için bir PowerShell penceresi açılır. İstendiğinde, aracıyı kaydetme izinlerine sahip bir Microsoft Entra ID hesabı kullanarak oturum açın. Varsayılan olarak, genel yönetici hesabının izinleri vardır.

Screenshot of the sign in window for Microsoft Entra Connect Health AD FS.

Oturum açtığınızda PowerShell devam eder. Tamamlandığında PowerShell'i kapatabilirsiniz. Yapılandırma tamamlandı.

Bu noktada aracı hizmetleri, aracının gerekli verileri bulut hizmetine güvenli bir şekilde yüklemesine izin vermek için otomatik olarak başlamalıdır.

Tüm önkoşulları karşılamıyorsanız, PowerShell penceresinde uyarılar görüntülenir. Aracıyı yüklemeden önce gereksinimleri tamamladığınızdan emin olun. Aşağıdaki ekran görüntüsünde bu uyarıların bir örneği gösterilmektedir.

Screenshot of the Microsoft Entra Connect Health AD FS configure script. You can customize if needed.

Aracının yüklendiğini doğrulamak için sunucuda aşağıdaki hizmetleri arayın. Yapılandırmayı tamamladıysanız bu hizmetlerin çalışır durumda olması gerekir. Aksi takdirde, yapılandırma tamamlanana kadar durdurulurlar.

  • Microsoft Entra Bağlan Health AD FS Tanılama Hizmeti
  • Microsoft Entra Bağlan Health AD FS Analizler Hizmeti
  • Microsoft Entra Bağlan Health AD FS İzleme Hizmeti

Screenshot of the Microsoft Entra Connect Health AD FS services. Deploy only the services you need.

Eşitleme için aracıyı yükleme

Eşitleme için Microsoft Entra Bağlan Health aracısı, Microsoft Entra Bağlan'nin en son sürümünde otomatik olarak yüklenir. Eşitleme için Microsoft Entra Bağlan kullanmak için Microsoft Entra Bağlan'nin en son sürümünü indirin ve yükleyin.

Aracının yüklü olduğunu doğrulamak için sunucuda aşağıdaki hizmetleri arayın. Yapılandırmayı tamamladıysanız, hizmetler zaten çalışıyor olmalıdır. Aksi takdirde, yapılandırma tamamlanana kadar hizmetler durdurulur.

  • Microsoft Entra Bağlan Health Sync Analizler Hizmeti
  • Microsoft Entra Bağlan Sistem Durumu Eşitleme İzleme Hizmeti

Screenshot of the running Microsoft Entra Connect Health for Sync services on the server.

Dekont

Microsoft Entra Bağlan Health'i kullanmak için Microsoft Entra ID Premium'a sahip olmanız gerektiğini unutmayın. Microsoft Entra Id Premium'nuz yoksa Azure portalında yapılandırmayı tamamlayamazsınız.