Övervaka Microsoft Entra Anslut Sync med Microsoft Entra Anslut Health

Följande dokumentation är specifik för övervakning av Microsoft Entra Anslut (synkronisering) med Microsoft Entra Anslut Health. Information om hur du övervakar AD FS med Microsoft Entra Anslut Health finns i Använda Microsoft Entra Anslut Health med AD FS. Information om övervakning av Active Directory-domän Services med Microsoft Entra Anslut Health finns dessutom i Använda Microsoft Entra Anslut Health med AD DS.

Skärmbild av sidan Microsoft Entra Anslut Health for Sync.

Viktigt!

Microsoft Entra Anslut Health for Sync kräver Microsoft Entra Anslut Sync V2. Om du fortfarande använder Azure AD Anslut V1 måste du uppgradera till den senaste versionen. Azure AD Anslut V1 dras tillbaka den 31 augusti 2022. Microsoft Entra Anslut Health for Sync fungerar inte längre med Azure AD Anslut V1 i december 2022.

Aviseringar för Microsoft Entra Anslut Health för synkronisering

Avsnittet Microsoft Entra Anslut Hälsoaviseringar för synkronisering innehåller en lista över aktiva aviseringar. Varje avisering innehåller relevant information, lösningssteg och länkar till relaterad dokumentation. Om du väljer en aktiv eller åtgärdad avisering visas ett nytt blad med ytterligare information, samt de steg som du kan utföra för att åtgärda aviseringen liksom länkar till ytterligare dokumentation. Du kan också visa historiska data för tidigare åtgärdade aviseringar.

Microsoft Entra Anslut Sync-fel

Begränsad utvärdering av aviseringar

Om Microsoft Entra Anslut INTE använder standardkonfigurationen (till exempel om attributfiltrering ändras från standardkonfigurationen till en anpassad konfiguration) laddar Microsoft Entra Anslut Health-agenten inte upp felhändelserna relaterade till Microsoft Entra Anslut.

Detta begränsar tjänstens utvärdering av aviseringar. Du ser en banderoll som anger det här villkoret i administrationscentret för Microsoft Entra under din tjänst.

Skärmbild av aviseringsbanderollen som säger att aviseringsutvärderingen är begränsad. Uppdatera inställningarna för att aktivera alla aviseringar.

Du kan ändra detta genom att klicka på "Inställningar" och låta Microsoft Entra Anslut Health-agenten ladda upp alla felloggar.

Skärmbild av alternativet Inställningar framhävt och avsnittet Inställningar med alternativet Spara och alternativet PÅ framhävt.

Synkronisera Insight

Administratörer vill ofta veta hur lång tid det tar att synkronisera ändringar i Microsoft Entra-ID och hur många ändringar som sker. Den här funktionen innehåller ett enkelt sätt att visualisera detta med hjälp av diagrammet nedan:

  • Svarstiden för synkroniseringsåtgärder
  • Objektändringstrend

Synkronisera svarstider

Den här funktionen ger en grafisk trend med svarstider för synkroniseringsåtgärderna (till exempel import och export) för anslutningsappar. Detta är ett snabbt och enkelt sätt att förstå inte bara svarstiderna för dina åtgärder (vilket är bra om många ändringar äger rum), men är också ett sätt att identifiera avvikelser i svarstiderna som kan kräva ytterligare utredning.

Skärmbild av diagrammet Kör profilsvarstid från de senaste tre dagarna.

Som standard visas endast svarstiden för åtgärden Export för Microsoft Entra-anslutningsappen. Om du vill visa fler åtgärder för anslutningsappen eller om du vill visa åtgärder från andra anslutningsappar högerklickar du på diagrammet, välj Redigera diagram eller klicka på knappen ”Redigera svarstidsdiagram” och välj den specifika åtgärden och anslutningsapparna.

Synkronisera objektändringar

Den här funktionen ger en grafisk trend av antalet ändringar som utvärderas och exporteras till Microsoft Entra-ID. I dag är det svårt att försöka samla in den här informationen från synkroniseringsloggarna. Diagrammet är inte bara ett enklare sätt att övervaka antalet ändringar som äger rum i din miljö, utan tillhandahåller också en visuell översikt över de fel som uppstår.

Skärmbild av diagrammet Exportera statistik till Microsoft Entra-ID från de senaste tre dagarna.

Felrapport för synkronisering på objektnivå

Den här funktionen innehåller en rapport om synkroniseringsfel som kan inträffa när identitetsdata synkroniseras mellan Windows Server AD och Microsoft Entra ID med hjälp av Microsoft Entra Anslut.

  • Rapporten omfattar fel som registrerats av synkroniseringsklienten (Microsoft Entra Anslut version 1.1.281.0 eller senare)

  • Den innehåller de fel som uppstod under den senaste synkroniseringen på synkroniseringsmotorn. ("Exportera" på Microsoft Entra Anslut eller.)

  • Microsoft Entra Anslut Health-agenten för synkronisering måste ha utgående anslutning till de slutpunkter som krävs för att rapporten ska innehålla de senaste data.

  • Rapporten uppdateras efter var 30:e minut med hjälp av data som laddats upp av Microsoft Entra Anslut Health-agenten för synkronisering. Den innehåller följande viktiga funktioner

    • Kategorisering av fel
    • Lista över objekt med fel per kategori
    • Alla data om felen på en plats
    • Jämförelse sida vid sida av objekt med fel på grund av en konflikt
    • Ladda ned felrapporten som en CSV-fil

Kategorisering av fel

Rapporten kategoriserar befintliga synkroniseringsfel i följande kategorier:

Kategori beskrivning
Duplicerat attribut Fel när Microsoft Entra Anslut försöker skapa eller uppdatera objekt med duplicerade värden för ett eller flera attribut i Microsoft Entra-ID som måste vara unika i en klientorganisation, till exempel proxyAddresses, UserPrincipalName.
Felmatchning av data Fel när en ungefärlig matchning inte matchar objekt som kan leda till problem med synkronisering.
Verifieringsfel för data Fel på grund av ogiltiga data, till exempel tecken som inte stöds i kritiska attribut som UserPrincipalName, formatfel som misslyckas med valideringen innan de skrivs i Microsoft Entra-ID.
Ändring av federerad domän Fel när konton använder en annan federerad domän.
Stora attribut Fel när ett eller flera attribut är större än den tillåtna storleken, längden eller antalet.
Övrigt Alla andra fel som inte passar in i ovanstående kategorier. Baserat på feedback, kommer den här kategorin att delas upp i underkategorier.

Sammanfattning av synkroniseringsfelrapportKategorier för synkroniseringsfelrapport

Lista över objekt med fel per kategori

Att gå djupare in i varje kategori kommer att ge listan över objekt som har fel i kategorin. Rapportlista för synkroniseringsfel

Felinformation

Följande data är tillgängliga i den detaljerade vyn för varje fel

  • Markerade attribut i konflikt
  • Identifierare för inblandade AD-objekt
  • Identifierare för Microsoft Entra-objektet (i förekommande fall)
  • Felbeskrivning och hur du åtgärdar

Rapportdetaljer för synkroniseringsfel

Hämta felrapporten som CSV

Du kan hämta en CSV-fil med all information om felen genom att klicka på Exportera.

Diagnostisera och åtgärda synkroniseringsfel

Synkroniseringsfel med duplicerade attribut som omfattar källfästpunktsuppdatering för användare kan åtgärdas direkt från portalen. Läs mer om att diagnostisera och åtgärda synkroniseringsfel med duplicerade attribut