Monitorar o Microsoft Entra Connect Sync com o Microsoft Entra Connect Health

A documentação a seguir é específica para monitorar o Microsoft Entra Connect (Sync) com o Microsoft Entra Connect Health. Para obter informações sobre como monitorar o AD FS com o Microsoft Entra Connect Health, consulte Usando o Microsoft Entra Connect Health com o AD FS. Além disso, para obter informações sobre como monitorar os Serviços de Domínio Ative Directory com o Microsoft Entra Connect Health, consulte Usando o Microsoft Entra Connect Health com AD DS.

Captura de ecrã da página Microsoft Entra Connect Health for Sync.

Importante

O Microsoft Entra Connect Health for Sync requer o Microsoft Entra Connect Sync V2. Se você ainda estiver usando o Azure AD Connect V1, deverá atualizar para a versão mais recente. O Azure AD Connect V1 foi desativado em 31 de agosto de 2022. O Microsoft Entra Connect Health for Sync não funcionará mais com o Azure AD Connect V1 em dezembro de 2022.

Alertas para o Microsoft Entra Connect Health para sincronização

A seção Alertas de integridade do Microsoft Entra Connect para sincronização fornece a lista de alertas ativos. Cada alerta inclui informações relevantes, os passos de resolução e ligações para a documentação relacionada. Ao selecionar um alerta ativo ou resolvido, verá um novo painel com informações adicionais, bem como passos que pode tomar para resolver o alerta e ligações para documentação adicional. Pode também visualizar dados históricos de alertas que foram resolvidos no passado.

Erro de sincronização do Microsoft Entra Connect

Avaliação Limitada de Alertas

Se o Microsoft Entra Connect NÃO estiver usando a configuração padrão (por exemplo, se a Filtragem de Atributos for alterada da configuração padrão para uma configuração personalizada), o agente Microsoft Entra Connect Health não carregará os eventos de erro relacionados ao Microsoft Entra Connect.

Isto limita a avaliação de alertas pelo serviço. Você verá um banner que indica essa condição no centro de administração do Microsoft Entra sob seu serviço.

Captura de tela do banner de alerta que diz que a avaliação de alerta é limitada. Atualize as configurações para ativar todos os alertas.

Você pode alterar isso clicando em "Configurações" e permitindo que o agente Microsoft Entra Connect Health carregue todos os logs de erros.

Captura de tela da opção Configurações destacada e da seção Configurações com a opção Salvar e a opção ATIVADA destacada.

Informações de Sincronização

Administradores Frequentemente querem saber sobre o tempo que leva para sincronizar as alterações no ID do Microsoft Entra e a quantidade de alterações que estão ocorrendo. Esta funcionalidade fornece uma forma fácil de visualizar estes dados através dos gráficos abaixo:

  • Latência de operações de sincronização
  • Tendência de Alterações de Objetos

Latência de sincronização

Esse recurso fornece uma tendência gráfica de latência das operações de sincronização (como importação e exportação) para conectores. Proporciona uma forma rápida e fácil de entender não apenas a latência das suas operações (maior, se tiver um grande conjunto de alterações a ocorrerem), mas também uma forma de detetar anomalias na latência que possam exigir investigação adicional.

Captura de tela do gráfico Executar Latência de Perfil dos últimos 3 dias.

Por padrão, apenas a latência da operação 'Exportar' para o conector Microsoft Entra é mostrada. Para ver mais operações no conector ou para ver operações a partir de outros conectores, clique com o botão direito do rato no gráfico, selecione Editar Gráfico ou clique no botão "Editar Gráfico de Latência" e escolha a operação e conectores específicos.

Sincronização das Alterações de Objetos

Esse recurso fornece uma tendência gráfica do número de alterações que estão sendo avaliadas e exportadas para o Microsoft Entra ID. É difícil, atualmente, tentar recolher estas informações a partir de registos de sincronização. O gráfico fornece-lhe, não apenas uma forma mais simples de monitorizar, o número de alterações que estão a ocorrer no seu ambiente, mas também um amostra visual das falhas que estão a ocorrer.

Captura de ecrã do gráfico Exportar estatísticas para o Microsoft Entra ID dos últimos 3 dias.

Relatório de erros de sincronização no nível do objeto

Esse recurso fornece um relatório sobre erros de sincronização que podem ocorrer quando os dados de identidade são sincronizados entre o Windows Server AD e o Microsoft Entra ID usando o Microsoft Entra Connect.

  • O relatório cobre erros registrados pelo cliente de sincronização (Microsoft Entra Connect versão 1.1.281.0 ou superior)

  • Inclui os erros que ocorreram na última operação de sincronização no motor de sincronização. ("Exportar" no Microsoft Entra Connector.)

  • O agente Microsoft Entra Connect Health para sincronização deve ter conectividade de saída com os pontos finais necessários para que o relatório inclua os dados mais recentes.

  • O relatório é atualizado a cada 30 minutos usando os dados carregados pelo agente Microsoft Entra Connect Health para sincronização. Ele fornece os seguintes recursos principais:

    • Categorização de erros
    • Lista de objetos com o erro por categoria
    • Todos os dados sobre os erros num único local
    • Comparação lado a lado de objetos com o erro devido a um conflito
    • Baixe o relatório de erros como um CVS

Categorização de Erros

O relatório categoriza os erros de sincronização existentes nas seguintes categorias:

Categoria Description
Atributo Duplicado Erros quando o Microsoft Entra Connect tenta criar ou atualizar objetos com valores duplicados de um ou mais atributos na ID do Microsoft Entra que devem ser exclusivos em um locatário, como proxyAddresses, UserPrincipalName.
Erro de Correspondência de Dados Erros quando existe falha na correspondência de objetos que resulta em erros de sincronização.
Falha de Validação de Dados Erros devido a dados inválidos, como caracteres sem suporte em atributos críticos, como UserPrincipalName, erros de formato que falham na validação antes de serem gravados no Microsoft Entra ID.
Alteração do Domínio Federado Erros quando as contas utilizam um domínio federado diferente.
Atributo Grande Erros quando um ou mais atributos são maiores do que o tamanho, o comprimento ou a contagem permitida.
Outro Todos os outros erros que não se ajustam às categorias acima. Com base em feedback, esta categoria será dividida em sub-categorias.

Resumo do relatório de erros de sincronizaçãoSincronizar categorias de relatório de erros

Lista de objetos com o erro por categoria

Aprofundar cada categoria irá fornecer a lista de objetos com o erro nessa categoria. Lista de Relatórios de Erros de Sincronização

Detalhes do Erro

Os dados seguintes estão disponíveis na vista detalhada de cada erro

  • Atributo em conflito destacado
  • Identificadores para o Objeto do AD envolvido
  • Identificadores para o Objeto Microsoft Entra envolvido (conforme aplicável)
  • Descrição do erro e como corrigi-lo

Detalhes do Relatório de Erros de Sincronização

Transferir o relatório de erros como CSV

Ao selecionar o botão "Exportação", pode transferir um ficheiro CSV com todos os detalhes sobre todos os erros.

Diagnosticar e corrigir erros de sincronização

Para cenários de erro de sincronização de atributo duplicado específico que envolvem uma atualização de Âncora de Origem do utilizador, pode corrigi-los diretamente no portal. Leia mais sobre Diagnosticar e resolver erros de sincronização de atributo duplicado