O que são os logs de provisionamento de usuário do Microsoft Entra?
A ID do Microsoft Entra é integrado a vários serviços que não sejam da Microsoft para provisionar usuários no seu locatário. Se você precisar solucionar um problema de um usuário provisionado, poderá usar as informações capturadas nos logs de provisionamento do Microsoft Entra para ajudar a encontrar uma solução.
Dois outros logs de atividades também estão disponíveis para ajudar a monitorar a integridade do locatário:
- Entradas – informações sobre entradas e como seus recursos são usados por seus usuários.
- Auditoria: informações sobre as alterações aplicadas ao seu locatário, como gerenciamento de usuários e grupos, ou atualizações aplicadas aos recursos do locatário.
Este artigo fornece uma visão geral dos logs que capturam o provisionamento de usuário por meio de serviços que não são da Microsoft.
O que você pode fazer com os logs de provisionamento?
Você pode usar os logs de provisionamento para encontrar respostas para perguntas como:
- Quais grupos foram criados com êxito no ServiceNow?
- Quais usuários foram removidos com êxito da Adobe?
- Quais usuários do Workday foram criados com êxito no Active Directory Domain Services?
Observação
As entradas nos logs de provisionamento são geradas pelo sistema e não podem ser alteradas nem excluídas.
O que os logs mostram?
Os logs exibem a identidade, a ação realizada, o sistema de origem, o sistema de destino e o status do evento de provisionamento. Outras colunas podem ser adicionadas para solução de problemas adicionais, mas os seguintes detalhes são padrão.
- Identidade: o nome de exibição e a ID de origem da identidade que está sendo provisionada aparecem nesta coluna.
- Ação: os valores possíveis incluem Criar, Atualizar, Excluir, Desabilitar, StagedDelete e Outros.
- Exemplos de Outros incluem se os detalhes do sistema de origem e de destino já correspondem, portanto, nenhuma alteração foi feita.
- Sistema de origem e Sistema de destino: emparelhados, esses detalhes mostram de qual sistema a identidade está vindo e para onde está sendo provisionada.
- Status: os valores possíveis incluem Sucesso, Falha, Ignorado e Aviso.
- Há vários cenários que podem disparar o status Ignorado. Para obter detalhes sobre esses cenários, consulte Nenhum usuário está sendo provisionado
Selecione um item dos logs de provisionamento para ver mais detalhes sobre esse item, como as etapas executadas para provisionar o usuário e dicas para solucionar problemas. Os detalhes são agrupados em quatro guias.
Etapas: essa guia descreve as etapas executadas para provisionar um objeto. O provisionamento de um objeto pode incluir as etapas a seguir, mas nem todas as etapas são aplicáveis a todos os eventos de provisionamento.
- Importar o objeto.
- Fazer a correlação do objeto entre a origem e o destino.
- Determinar se o objeto está no escopo.
- Avalie o objeto antes da sincronização.
- Provisione o objeto (crie, atualize, exclua ou desabilite).
Solução de problemas e Recomendações: se houver um erro, essa guia informará o código de erro e o motivo. Em muitos casos, é fornecida uma descrição detalhada do erro. Examine essas informações para entender o problema e siga as diretrizes fornecidas para resolvê-lo. Consulte os seguintes artigos de solução de problemas:
Propriedades Modificadas: se houver alterações, essa guia mostrará o valor antigo e o novo valor.
Resumo: apresenta uma visão geral do que aconteceu e os identificadores do objeto nos sistemas de origem e de destino.