Co to jest microsoft entra Połączenie Administracja istration Agent?

Microsoft Entra Połączenie Administracja istration Agent to składnik Połączenie firmy Microsoft, który można zainstalować na serwerze Microsoft Entra Połączenie. Agent służy do zbierania określonych danych ze środowiska hybrydowego usługi Active Directory. Zebrane dane ułatwiają inżynierowi pomocy technicznej firmy Microsoft rozwiązywanie problemów podczas otwierania zgłoszenia do pomocy technicznej.

Uwaga

Agent Microsoft Entra Połączenie Administracja istration nie jest już częścią instalacji microsoft Entra Połączenie i nie może być używany z firmą Microsoft Entra Połączenie w wersji 2.1.12.0 lub nowszej.

Agent microsoft Entra Połączenie Administracja istration czeka na określone żądania dotyczące danych z identyfikatora Entra firmy Microsoft. Następnie agent pobiera żądane dane ze środowiska synchronizacji i wysyła je do identyfikatora Entra firmy Microsoft, gdzie jest przedstawiany inżynierowi pomocy technicznej firmy Microsoft.

Informacje, które program Microsoft Entra Połączenie Administracja istration Agent pobiera ze środowiska, nie są przechowywane. Te informacje są wyświetlane tylko inżynierowi pomocy technicznej firmy Microsoft, aby pomóc im zbadać i rozwiązać problem dotyczący zgłoszenia do pomocy technicznej związanej z firmą Microsoft Entra Połączenie.

Domyślnie program Microsoft Entra Połączenie Administracja istration Agent nie jest zainstalowany na serwerze Microsoft Entra Połączenie. Aby pomóc w sprawach pomocy technicznej, należy zainstalować agenta w celu zbierania danych.

Instalowanie agenta microsoft Entra Połączenie Administracja istration

Aby zainstalować agenta Microsoft Entra Połączenie Administracja istration na serwerze Microsoft Entra Połączenie, najpierw upewnij się, że spełniasz pewne wymagania wstępne, a następnie zainstaluj agenta.

Wymagania wstępne:

• Program Microsoft Entra Połączenie jest zainstalowany na serwerze.
• Program Microsoft Entra Połączenie Health jest zainstalowany na serwerze.

Pliki binarne agenta Połączenie Administracja istration firmy Microsoft są umieszczane na serwerze Microsoft Entra Połączenie.

Aby zainstalować agenta:

1. Otwórz program PowerShell jako administrator.
2. Przejdź do katalogu, w którym znajduje się aplikacja: cd "C:\Program Files\Microsoft Azure Active Directory Connect\Tools".
3. Uruchom program ConfigureAdminAgent.ps1.

Po wyświetleniu monitu wprowadź poświadczenia usługi Microsoft Entra Hybrid Identity Administracja istrator. Te poświadczenia powinny być tymi samymi poświadczeniami wprowadzonymi podczas instalacji Połączenie firmy Microsoft.

Po zainstalowaniu agenta na serwerze zostaną wyświetlone następujące dwa nowe programy w obszarze Dodawanie/usuwanie programów w Panel sterowania na serwerze:

Jakie dane w mojej usłudze synchronizacji są widoczne dla inżyniera pomocy technicznej firmy Microsoft?

Po otwarciu zgłoszenia do pomocy technicznej inżynier pomocy technicznej firmy Microsoft może zobaczyć te informacje dla określonego użytkownika:

• Odpowiednie dane w usłudze Active Directory systemu Windows Server (Windows Server AD).
• Przestrzeń łącznika usługi AD systemu Windows Server na serwerze Microsoft Entra Połączenie.
• Obszar łącznika Microsoft Entra na serwerze microsoft Entra Połączenie.
• Metaverse na serwerze Microsoft Entra Połączenie.

Inżynier pomocy technicznej firmy Microsoft nie może zmienić żadnych danych w systemie i nie widzi żadnych haseł.

Co zrobić, jeśli nie chcę, aby inżynier pomocy technicznej firmy Microsoft uzyskiwał dostęp do moich danych?

Jeśli po zainstalowaniu agenta nie chcesz, aby inżynier pomocy technicznej firmy Microsoft mógł uzyskać dostęp do danych w celu uzyskania połączenia pomocy technicznej, możesz wyłączyć funkcję, modyfikując plik konfiguracji usługi:

1. W Notatnik otwórz plik C:\Program Files\Microsoft Azure AD Połączenie Administracja istration Agent\AzureAD PołączenieAdministracja istrationAgentService.exe.config.

2. Wyłącz ustawienie UserDataEnabled, jak pokazano w poniższym przykładzie. Jeśli ustawienie UserDataEnabled istnieje i ma ustawioną wartość true, ustaw wartość false. Jeśli ustawienie nie istnieje, dodaj ustawienie.

   <appSettings>
     <add key="TraceFilename" value="ADAdministrationAgent.log" />
     <add key="UserDataEnabled" value="false" />
   </appSettings>
   

3. Zapisz plik konfiguracji.

4. Uruchom ponownie usługę Microsoft Entra Połączenie Administracja istration Agent, jak pokazano na poniższej ilustracji:

   

Następne kroki

Dowiedz się więcej na temat integrowania tożsamości lokalnych z identyfikatorem Entra firmy Microsoft.