Monitorar a sincronização do Microsoft Entra Connect com a integridade do Microsoft Entra Connect
A documentação a seguir é específica para monitorar a sincronização do Microsoft Entra Connect com a integridade do Microsoft Entra Connect. Para obter informações sobre como monitorar o AD FS com a integridade do Microsoft Entra Connect, consulte Usando a integridade do Microsoft Entra Connect com o AD FS. Além disso, para obter informações sobre como monitorar os Active Directory Domain Services com a integridade do Microsoft Entra Connect, consulte Usando a integridade do Microsoft Entra Connect com o AD DS.
Importante
A integridade da sincronização do Microsoft Entra Connect requer a sincronização do Microsoft Entra Connect V2. Se você ainda estiver usando o Azure AD Connect V1, deverá atualizar para a versão mais recente. O Azure AD Connect V1 foi desativado em 31 de agosto de 2022. O Microsoft Entra Connect Health para sincronização não funcionará mais com o Azure AD Connect V1 em dezembro de 2022.
Alertas para a integridade do Microsoft Entra Connect para sincronização
A seção Alertas de integridade do Microsoft Entra Connect para sincronização fornece a lista de alertas ativos. Cada alerta inclui informações relevantes, etapas de resolução e links para documentação relacionada. Ao selecionar um alerta ativo ou resolvido, você verá uma nova folha com informações adicionais, bem como etapas a que serem seguidas para resolver o alerta e links para documentação adicional. Você também pode exibir dados históricos sobre alertas que foram resolvidas no passado.
Avaliação limitada de alertas
Se o Microsoft Entra Connect NÃO estiver usando a configuração padrão (por exemplo, se a Filtragem de atributos for alterada da configuração padrão para uma configuração personalizada), o agente da integridade do Microsoft Entra Connect não carregará os eventos de erro relacionados ao Microsoft Entra Connect.
Isso limita a avaliação de alertas pelo serviço. Você verá uma faixa que indica essa condição no Centro de Administração do Microsoft Entra no seu serviço.
Você pode alterar isso clicando em "Configurações" e permitindo que o agente da integridade do Microsoft Entra Connect carregue todos os logs de erro.
Detalhes da sincronização
Os administradores frequentemente querem saber sobre o tempo que leva para sincronizar as alterações no ID do Microsoft Entra e a quantidade de alterações que ocorrem. Esse recurso fornece uma maneira fácil de visualizá-lo usando os grafos abaixo:
- Latência de operações de sincronização
- Tendência de alteração de objeto
Latência de Sincronização
Este recurso oferece uma tendência gráfica de latência das operações de sincronização (como importação e exportação) para conectores. Isso oferece uma maneira rápida e fácil de entender não apenas a latência de suas operações (maior se você tiver um grande conjunto de alterações), mas também uma maneira de detectar anomalias na latência que possam exigir mais investigação.
Por padrão, somente a latência da operação 'Exportar' para o conector do Microsoft Entra é mostrada. Para ver mais operações no conector ou para exibir as operações em outros conectores, clique com o botão direito do mouse no gráfico e selecione Editar gráfico ou clique no botão "Editar gráfico da latência" e escolha a operação e os conectores específicos.
Alterações de objeto de sincronização
Esse recurso fornece uma tendência gráfica do número de alterações que estão sendo avaliadas e exportadas para o ID do Microsoft Entra. Hoje, é difícil tentar coletar essas informações de logs de sincronização. O gráfico oferece não só uma maneira mais simples de monitorar o número de alterações que estão ocorrendo em seu ambiente, como também uma exibição visual das falhas ocorridas.
Relatório de erros de sincronização no nível do objeto
Esse recurso fornece um relatório sobre erros de sincronização que podem ocorrer quando os dados de identidade são sincronizados entre o Windows Server AD e o ID do Microsoft Entra usando o Microsoft Entra Connect.
O relatório cobre erros registrados pelo cliente de sincronização (Microsoft Entra Connect versão 1.1.281.0 ou superior)
Ele inclui os erros que ocorreram na última operação de sincronização no mecanismo de sincronização. ("Exportar" no Microsoft Entra Connector.)
O agente de sincronização da integridade do Microsoft Entra Connect deve ter conectividade de saída com os pontos de extremidade necessários para que o relatório inclua os dados mais recentes.
O relatório é atualizado a cada 30 minutos usando os dados carregados pelo agente da integridade do Microsoft Entra Connect para sincronização. Ele fornece os seguintes recursos principais
- Categorização de erros
- Lista de objetos com erro por categoria
- Todos os dados sobre os erros em um só lugar
- Comparação lado a lado de objetos com erro devido a um conflito
- Baixar o relatório de erros como um CSV
Categorização de erros
O relatório categoriza os erros de sincronização existentes nas seguintes categorias:
| Categoria | Descrição |
|---|---|
| Duplicar atributo | Erros quando o Microsoft Entra Connect tenta criar ou atualizar objetos com valores duplicados de um ou mais atributos no ID do Microsoft Entra que devem ser exclusivos em um locatário, como proxyAddresses, UserPrincipalName. |
| Incompatibilidade de dados | Erros quando a correspondência flexível não corresponde a objetos que resultam em erros de sincronização. |
| Falha na validação de dados | Erros devido a dados inválidos, como caracteres sem suporte em atributos críticos, como UserPrincipalName, erros de formato que falham na validação antes de serem gravados no ID do Microsoft Entra. |
| Alteração de Domínio Federado | Erros quando as contas usam um domínio federado diferente. |
| Atributo grande | Erros quando um ou mais atributos são maiores do que o tamanho, o comprimento ou a contagem permitidos. |
| Outro | Todos os outros erros que não se encaixam nas categorias acima. Com base nos comentários, essa categoria será dividida em subcategorias. |
Lista de objetos com erro por categoria
O detalhamento de cada categoria fornecerá a lista de objetos que têm o erro nessa categoria.
Detalhes do Erro
Os dados a seguir estão disponíveis no modo de exibição detalhado para cada erro
- Atributo conflitante realçado
- Identificadores para o Objeto do AD envolvidos
- Identificadores para o objeto Microsoft Entra envolvidos (conforme aplicável)
- Descrição do erro e como corrigir
Baixar o relatório de erros como um CSV
Ao selecionar o botão "Exportar", você pode baixar um arquivo CSV com todos os detalhes sobre todos os erros.
Diagnosticar e corrigir erros de sincronização
Para o cenário de erro específico da sincronização de atributos duplicados que envolve a atualização de Source Anchor do usuário, você pode corrigi-los diretamente do portal. Leia mais sobre Diagnosticar e corrigir erros de sincronização de atributos duplicados
Links relacionados
- Solucionando problemas de erros durante a sincronização
- Duplicar a resiliência do atributo
- Integridade do Microsoft Entra Connect
- Instalação da integridade do Microsoft Entra Connect
- Operações de integridade do Microsoft Entra Connect
- Usando a integridade do Microsoft Entra Connect com o AD FS
- Usando a integridade do Microsoft Entra Connect com o AD DS
- Perguntas frequentes sobre a integridade do Microsoft Entra Connect
- Histórico de versões da integridade do Microsoft Entra Connect