Compartir a través de


Supervisión de Microsoft Entra Connect Sync con Microsoft Entra Connect Health

La siguiente documentación es específica de la supervisión de Microsoft Entra Connect (sincronización) con Microsoft Entra Connect Health. Para obtener información sobre la supervisión de AD FS con Microsoft Entra Connect Health, consulte Using Microsoft Entra Connect Health with AD FS. Además, para obtener información sobre la supervisión de Active Directory Domain Services con Microsoft Entra Connect Health, consulte Uso de Microsoft Entra Connect Health con AD DS.

captura de pantalla de la página Microsoft Entra Connect Health for Sync.

Importante

Microsoft Entra Connect Health for Sync requiere Microsoft Entra Connect Sync V2. Si sigue usando Azure AD Connect V1, debe actualizar a la versión más reciente. Azure AD Connect V1 se retira el 31 de agosto de 2022. Microsoft Entra Connect Health for Sync ya no funciona con Azure AD Connect V1 en diciembre de 2022.

Alertas de Microsoft Entra Connect Health para la sincronización

La sección Alertas de Microsoft Entra Connect Health para la sincronización proporciona la lista de alertas activas. Cada alerta incluye información relevante, pasos de resolución y vínculos a documentación relacionada. Al seleccionar una alerta activa o resuelta, verá un nuevo panel con información adicional y los pasos que puede seguir para resolver la alerta, así como enlaces a documentación adicional. También puede ver los datos históricos sobre las alertas que se resolvieron en el pasado.

error de sincronización de Microsoft Entra Connect

Evaluación limitada de alertas

Si Microsoft Entra Connect NO usa la configuración predeterminada (por ejemplo, si el filtrado de atributos cambia de la configuración predeterminada a una configuración personalizada), el agente de Microsoft Entra Connect Health no cargará los eventos de error relacionados con Microsoft Entra Connect Connect.

Esto limita la evaluación de alertas por el servicio. Verá un banner que indica esta condición en el Centro de administración de Microsoft Entra en su servicio.

Captura de pantalla del banner de alerta que indica Que la evaluación de alertas está limitada. Actualice la configuración para habilitar todas las alertas.

Para cambiar esto, seleccione "Configuración" y permita que el agente de Microsoft Entra Connect Health cargue todos los registros de errores.

Captura de pantalla de la opción Configuración seleccionada y la sección Configuración con las opciones Guardar y Activado seleccionadas.

Información de sincronización

Los administradores quieren saber con frecuencia el tiempo necesario para sincronizar los cambios en el identificador de Microsoft Entra y la cantidad de cambios que tienen lugar. Esta característica proporciona una manera sencilla de visualizarlo mediante los gráficos siguientes:

  • Latencia de las operaciones de sincronización
  • Tendencia de cambio de objeto

Latencia de sincronización

Esta característica proporciona una tendencia gráfica de latencia de las operaciones de sincronización (como la importación y exportación) de los conectores. Esto proporciona una manera rápida y sencilla de comprender la latencia de las operaciones. La latencia es mayor si tiene un gran conjunto de cambios que se producen. Además, proporciona una manera de detectar anomalías en la latencia que pueden requerir una investigación adicional.

Captura de pantalla de la latencia del perfil de ejecución de los últimos 3 días.

De forma predeterminada, solo se muestra la latencia de la operación "Exportar" para el conector de Microsoft Entra. Para ver más operaciones en el conector o para ver las operaciones de otros conectores, seleccione con el botón derecho en el gráfico, seleccione Editar gráfico o seleccione el botón "Editar gráfico de latencia" y elija la operación y los conectores específicos.

Cambios de objeto de sincronización

Esta característica proporciona una tendencia gráfica del número de cambios que se evalúan y exportan a Microsoft Entra ID. Hoy en día, es difícil intentar recopilar esta información de los registros de sincronización. El gráfico proporciona, no solo una manera más sencilla de supervisar el número de cambios que se producen en su entorno, sino también una vista visual de los errores que se producen.

Captura de pantalla del gráfico de las estadísticas exportadas a Microsoft Entra ID de los últimos 3 días.

Informe de errores de sincronización de nivel de objeto

Esta característica proporciona un informe sobre los errores de sincronización que pueden producirse cuando los datos de identidad se sincronizan entre Windows Server AD y microsoft Entra ID mediante Microsoft Entra Connect.

  • El informe trata los errores registrados por el cliente de sincronización (Microsoft Entra Connect versión 1.1.281.0 o posterior)

  • Incluye los errores que se produjeron en la última operación de sincronización en el motor de sincronización. (Ejecute "Exportar" en el conector de Microsoft Entra.)

  • El agente de Microsoft Entra Connect Health para la sincronización debe tener conectividad saliente con los puntos de conexión necesarios para que el informe incluya los datos más recientes.

  • El informe se actualiza cada 30 minutos utilizando los datos cargados por el agente de Microsoft Entra Connect Health para la sincronización. Proporciona las siguientes capacidades clave.

    • Categorización de errores
    • Lista de objetos con error por categoría
    • Todos los datos sobre los errores en un solo lugar
    • Comparación en paralelo de objetos con error debido a un conflicto
    • Descarga del informe de errores como CVS

Categorización de errores

El informe clasifica los errores de sincronización existentes en las siguientes categorías:

Categoría Descripción
Atributo duplicado Errores cuando Microsoft Entra Connect intenta crear o actualizar objetos con valores duplicados de uno o varios atributos en el identificador de Entra de Microsoft que deben ser únicos en un inquilino, como proxyAddresses, UserPrincipalName.
Error de coincidencia de datos Errores que se producen cuando la coincidencia parcial no coincide con objetos, lo que da lugar a errores de sincronización.
Error de validación de datos Errores debidos a datos no válidos, como caracteres no admitidos en atributos críticos, como UserPrincipalName, errores de formato que no se validan antes de escribirse en microsoft Entra ID.
Cambio de dominio federado Errores cuando las cuentas usan un dominio federado diferente.
Atributo grande Errores cuando uno o varios atributos son mayores que el tamaño, longitud o recuento permitidos.
Otro Todos los demás errores que no caben en las categorías anteriores. En función de los comentarios, esta categoría se divide en sub categorías.

Resumen del informe de errores de sincronización . Categorías del informe de errores de sincronización.

Lista de objetos con error por categoría

La exploración en profundidad de cada categoría proporciona la lista de objetos que tienen el error en esa categoría. lista de informes de errores de sincronización

Detalles del error

Los siguientes datos están disponibles en la vista detallada de cada error.

  • Atributo en conflicto resaltado
  • Identificadores para el objeto de AD implicado
  • Identificadores para el objeto de Microsoft Entra implicado (si procede)
  • Descripción del error y cómo corregir

Detalles del Informe de Errores de Sincronización

Descarga del informe de errores como CSV

Al seleccionar el botón "Exportar", puede descargar un archivo CSV con todos los detalles sobre todos los errores.

Diagnóstico y corrección de errores de sincronización

En escenarios específicos de errores de sincronización de atributos duplicados relacionados con la actualización del delimitador de origen de usuario, puede corregir estos errores directamente desde el portal. Obtenga más información sobre Diagnosticar y corregir errores de sincronización de atributos duplicados