Delen via


Microsoft Entra Connect Sync bewaken met Microsoft Entra Connect Health

De volgende documentatie is specifiek voor het bewaken van Microsoft Entra Connect (sync) met Microsoft Entra Connect Health. Zie Microsoft Entra Connect Health gebruiken met AD FSvoor informatie over het bewaken van AD FS met Microsoft Entra Connect Health. Voor meer informatie over het bewaken van Active Directory Domain Services met Microsoft Entra Connect Health, zie Microsoft Entra Connect Health gebruiken met AD DS.

Screenshot van de pagina Microsoft Entra Connect Health for Sync.

Belangrijk

Microsoft Entra Connect Health for Sync vereist Microsoft Entra Connect Sync V2. Als u nog steeds Azure AD Connect V1 gebruikt, moet u een upgrade uitvoeren naar de nieuwste versie. Azure AD Connect V1 wordt op 31 augustus 2022 buiten gebruik gesteld. Microsoft Entra Connect Health for Sync werkt in december 2022 niet meer met Azure AD Connect V1.

Waarschuwingen voor Microsoft Entra Connect Health voor synchronisatie

De sectie Microsoft Entra Connect Health-waarschuwingen voor synchronisatie bevat de lijst met actieve waarschuwingen. Elke waarschuwing bevat relevante informatie, oplossingsstappen en koppelingen naar gerelateerde documentatie. Als u een actieve of opgeloste waarschuwing selecteert, verschijnt er een nieuw scherm met aanvullende informatie, de stappen die u kunt nemen om de waarschuwing op te lossen, en koppelingen naar aanvullende documentatie. U kunt ook historische gegevens bekijken over waarschuwingen die in het verleden zijn opgelost.

Microsoft Entra Connect synchronisatiefout

Beperkte evaluatie van waarschuwingen

Als Microsoft Entra Connect niet gebruikmaakt van de standaardconfiguratie (bijvoorbeeld als kenmerkfiltering wordt gewijzigd van de standaardconfiguratie in een aangepaste configuratie), uploadt de Microsoft Entra Connect Health-agent de fout gebeurtenissen met betrekking tot Microsoft Entra Connect niet.

Dit beperkt de evaluatie van waarschuwingen door de service. U ziet een banner die deze voorwaarde aangeeft in het Microsoft Entra-beheercentrum onder uw service.

Schermopname van de waarschuwingsbanner die zegt dat de waarschuwingsevaluatie beperkt is. Update uw instellingen om alle waarschuwingen in te schakelen.

U kunt dit wijzigen door Instellingen te selecteren en Microsoft Entra Connect Health-agent toe te staan alle foutenlogboeken te uploaden.

Schermopname van de Instellingen-optie aangegeven en de Instellingen-sectie met de Opslaan-optie en de optie AAN aangegeven.

Inzicht synchroniseren

Beheerders willen vaak weten hoe lang het duurt om wijzigingen te synchroniseren met Microsoft Entra-id en de hoeveelheid wijzigingen die plaatsvinden. Deze functie biedt een eenvoudige manier om dit te visualiseren met behulp van de onderstaande grafieken:

  • Latentie van synchronisatiebewerkingen
  • Trend van objectwijziging

Synchronisatielatentie

Deze functie biedt een grafische trend van latentie van de synchronisatiebewerkingen (zoals importeren en exporteren) voor connectors. Dit biedt een snelle en eenvoudige manier om inzicht te hebben in de latentie van uw bewerkingen. De latentie is groter als er een grote set wijzigingen optreedt. Daarnaast biedt het een manier om afwijkingen in de latentie te detecteren die mogelijk verder onderzoek vereisen.

Schermafbeelding van de latentie van het uitvoeringsprofiel over de afgelopen 3 dagen.

Standaard wordt alleen de latentie van de bewerking Exporteren voor de Microsoft Entra-connector weergegeven. Als u meer bewerkingen op de connector wilt zien of bewerkingen van andere connectors wilt weergeven, selecteert u met de rechtermuisknop in de grafiek, selecteert u Grafiek bewerken of selecteert u de knop Latentiegrafiek bewerken en kiest u de specifieke bewerking en verbindingslijnen.

Wijzigingen in synchronisatieobject

Deze functie biedt een grafische trend van het aantal wijzigingen dat wordt geëvalueerd en geëxporteerd naar Microsoft Entra-id. Het is moeilijk om deze informatie uit de synchronisatielogboeken te verzamelen. De grafiek biedt u niet alleen een eenvoudigere manier om het aantal wijzigingen in uw omgeving te bewaken, maar ook een visuele weergave van de fouten die optreden.

Schermopname van de grafiek Exportstatistieken naar Microsoft Entra ID van de afgelopen 3 dagen.

Synchronisatiefoutrapport op objectniveau

Deze functie bevat een rapport over synchronisatiefouten die kunnen optreden wanneer identiteitsgegevens worden gesynchroniseerd tussen Windows Server AD en Microsoft Entra ID met behulp van Microsoft Entra Connect.

  • Het rapport bevat fouten die zijn vastgelegd door de synchronisatieclient (Microsoft Entra Connect versie 1.1.281.0 of hoger)

  • Het bevat de fouten die zijn opgetreden in de laatste synchronisatiebewerking op de synchronisatie-engine. ('Exporteren' op de Microsoft Entra-connector.)

  • Microsoft Entra Connect Health-agent voor synchronisatie moet uitgaande connectiviteit hebben met de vereiste eindpunten voor het rapport om de meest recente gegevens op te nemen.

  • Het rapport wordt na elke 30 minuten bijgewerkt met behulp van de gegevens die zijn geüpload door de Microsoft Entra Connect Health-agent voor synchronisatie. Het biedt de volgende belangrijke mogelijkheden

    • Categorisatie van fouten
    • Lijst met objecten met fout per categorie
    • Alle gegevens over de fouten op één plaats
    • Vergelijking naast elkaar van objecten met een fout vanwege een conflict
    • Het foutenrapport downloaden als cvs

Categorisatie van fouten

Het rapport categoriseert de bestaande synchronisatiefouten in de volgende categorieën:

Categorie Beschrijving
Duplicaatkenmerk Fouten wanneer Microsoft Entra Connect probeert objecten te maken of bij te werken met dubbele waarden van een of meer kenmerken in Microsoft Entra ID die uniek moeten zijn in een tenant, zoals proxyAddresses, UserPrincipalName.
Gegevens komen niet overeen Fouten wanneer de soft-match niet overeenkomt met objecten die leiden tot synchronisatiefouten.
Fout bij gegevensvalidatie Fouten als gevolg van ongeldige gegevens, zoals niet-ondersteunde tekens in kritieke kenmerken, zoals UserPrincipalName, notatiefouten die niet kunnen worden gevalideerd voordat ze in Microsoft Entra-id worden geschreven.
Federatieve domeinwijziging Fouten wanneer accounts een ander federatief domein gebruiken.
Groot kenmerk Fouten wanneer een of meer kenmerken groter zijn dan de toegestane grootte, lengte of telling.
Ander Alle andere fouten die niet in de bovenstaande categorieën passen. Op basis van feedback wordt deze categorie gesplitst in subcategorieën.

Samenvatting van synchronisatiefoutrapportcategorieën van synchronisatiefoutrapport

Lijst met objecten met fout per categorie

Inzoomen op elke categorie biedt de lijst met objecten met de fout in die categorie. lijst met synchronisatiefoutenrapport

Foutdetails

De volgende gegevens zijn beschikbaar in de gedetailleerde weergave voor elke fout

  • Gemarkeerd conflicterend kenmerk
  • Identificatoren voor het bij het AD-object betrokken
  • ID's voor het Microsoft Entra-object die betrokken zijn (indien van toepassing)
  • Beschrijving van fout en hoe u dit kunt oplossen

Details van het synchronisatiefoutrapport

Het foutenrapport downloaden als CSV

Door de knop Exporteren te selecteren, kunt u een CSV-bestand downloaden met alle details over alle fouten.

Synchronisatiefouten vaststellen en oplossen

Voor een specifiek scenario met synchronisatiefouten met gedupliceerde attributen, met betrekking tot het bijwerken van het bronanker van de gebruiker, kunt u deze fouten rechtstreeks vanuit de portal herstellen. Meer informatie over dubbele kenmerksynchronisatiefouten vaststellen en oplossen