Monitorar o Microsoft Entra Connect Sync com o Microsoft Entra Connect Health
A documentação a seguir é específica para monitorar o Microsoft Entra Connect (Sync) com o Microsoft Entra Connect Health. Para obter informações sobre como monitorar o AD FS com o Microsoft Entra Connect Health, consulte Usando o Microsoft Entra Connect Health com o AD FS. Além disso, para obter informações sobre como monitorar os Serviços de Domínio Ative Directory com o Microsoft Entra Connect Health, consulte Usando o Microsoft Entra Connect Health com o AD DS.
Importante
O Microsoft Entra Connect Health for Sync requer o Microsoft Entra Connect Sync V2. Se você ainda estiver usando o Azure AD Connect V1, deverá atualizar para a versão mais recente. O Azure AD Connect V1 foi desativado em 31 de agosto de 2022. O Microsoft Entra Connect Health for Sync não funciona mais com o Azure AD Connect V1 em dezembro de 2022.
Alertas para o Microsoft Entra Connect Health para sincronização
A secção de alertas de integridade do Microsoft Entra Connect para a sincronização apresenta a lista de alertas ativos. Cada alerta inclui informações relevantes, etapas de resolução e links para documentação relacionada. Ao selecionar um alerta ativo ou resolvido, vê um novo painel com informações adicionais e as etapas para resolver o alerta, além de links para documentação adicional. Você também pode exibir dados históricos sobre alertas que foram resolvidos no passado.
Avaliação limitada dos alertas
Se o Microsoft Entra Connect NÃO estiver usando a configuração padrão (por exemplo, se a Filtragem de Atributos for alterada da configuração padrão para uma configuração personalizada), o agente Microsoft Entra Connect Health não carregará os eventos de erro relacionados ao Microsoft Entra Connect.
Isso limita a avaliação dos alertas pelo serviço. Você verá um banner que indica essa condição no Centro de administração do Microsoft Entra sob seu serviço.
Você pode alterar isso selecionando "Configurações" e permitindo que o agente Microsoft Entra Connect Health carregue todos os logs de erros.
Insight de sincronização
Administradores Frequentemente querem saber sobre o tempo que leva para sincronizar as alterações no ID do Microsoft Entra e a quantidade de alterações que estão ocorrendo. Esse recurso fornece uma maneira fácil de visualizar isso usando os gráficos abaixo:
- Latência das operações de sincronização
- Tendência de alteração de objeto
Latência de sincronização
Esse recurso fornece uma tendência gráfica de latência das operações de sincronização (como importação e exportação) para conectores. Isso fornece uma maneira rápida e fácil de entender a latência de suas operações. A latência é maior se você tiver um grande conjunto de alterações ocorrendo. Além disso, fornece uma maneira de detetar anomalias na latência que podem exigir investigação adicional.
Por padrão, apenas a latência da operação 'Exportar' para o conector Microsoft Entra é mostrada. Para ver mais operações no conector ou para visualizar operações de outros conectores, selecione com o botão direito do mouse no gráfico, selecione Editar gráfico ou selecione no botão "Editar gráfico de latência" e escolha a operação e os conectores específicos.
Sincronizar alterações de objeto
Esse recurso fornece uma tendência gráfica do número de alterações que estão sendo avaliadas e exportadas para o Microsoft Entra ID. Hoje, tentar reunir essas informações dos logs de sincronização é difícil. O gráfico oferece não apenas uma maneira mais simples de monitorar o número de alterações que estão ocorrendo em seu ambiente, mas também uma visão visual das falhas que estão ocorrendo.
Relatório de erros de sincronização no nível do objeto
Esse recurso fornece um relatório sobre erros de sincronização que podem ocorrer quando os dados de identidade são sincronizados entre o Windows Server AD e o Microsoft Entra ID usando o Microsoft Entra Connect.
O relatório cobre erros registrados pelo cliente de sincronização (Microsoft Entra Connect versão 1.1.281.0 ou superior)
Ele inclui os erros que ocorreram na última operação de sincronização no mecanismo de sincronização. ("Exportar" no Microsoft Entra Connector.)
O agente Microsoft Entra Connect Health para sincronização deve ter conectividade de saída com os pontos finais necessários para que o relatório inclua os dados mais recentes.
O relatório é atualizado a cada 30 minutos usando os dados carregados pelo agente Microsoft Entra Connect Health para sincronização. Ele fornece os seguintes recursos principais:
- Categorização de erros
- Lista de objetos com erro por categoria
- Todos os dados sobre os erros em um só lugar
- Comparação lado a lado de objetos com erros devidos a um conflito
- Baixe o relatório de erros como um CVS
Categorização de erros
O relatório categoriza os erros de sincronização existentes nas seguintes categorias:
| Categoria | Descrição |
|---|---|
| Atributo duplicado | Erros quando o Microsoft Entra Connect tenta criar ou atualizar objetos com valores duplicados de um ou mais atributos na ID do Microsoft Entra que devem ser exclusivos em um locatário, como proxyAddresses, UserPrincipalName. |
| Incompatibilidade de dados | Erros quando a correspondência parcial falha em corresponder a objetos, resultando em erros de sincronização. |
| Falha na validação de dados | Erros devido a dados inválidos, como caracteres sem suporte em atributos críticos, como UserPrincipalName, erros de formato que falham na validação antes de serem gravados no Microsoft Entra ID. |
| Alteração de domínio federado | Erros quando contas utilizam um domínio federado diferente. |
| Grande Atributo | Erros quando um ou mais atributos são maiores do que o tamanho, comprimento ou contagem permitidos. |
| Outros | Todos os outros erros que não se encaixam nas categorias acima. Com base no feedback, esta categoria divide-se em subcategorias. |
Lista de objetos com erro por categoria
A análise detalhada de cada categoria fornece a lista de objetos com o erro nessa categoria.
Detalhes do erro
Os dados a seguir estão disponíveis na visualização detalhada para cada erro
- Atributo conflitante realçado
- Identificadores para o Objeto AD envolvido
- Identificadores do objeto Microsoft Entra envolvidos (conforme aplicável)
- Descrição do erro e como corrigir
Baixe o relatório de erros como CSV
Ao selecionar o botão "Exportar", você pode baixar um arquivo CSV com todos os detalhes sobre todos os erros.
Diagnosticar e corrigir erros de sincronização
Para um cenário de erro de sincronização de atributos duplicados específico envolvendo a atualização do Source Anchor do usuário, você pode corrigi-los diretamente do portal. Leia mais sobre Diagnosticar e corrigir erros de sincronização de atributos duplicados
Ligações úteis
- Solução de problemas de erros durante a sincronização
- Resiliência de atributos duplicados
- Saúde do Microsoft Entra Connect
- Instalação do Microsoft Entra Connect Health Agent
- Operações de Monitorização de Saúde do Microsoft Entra Connect
- Usando o Microsoft Entra Connect Health com o AD FS
- Usando o Microsoft Entra Connect Health com o AD DS
- Perguntas frequentes sobre o Microsoft Entra Connect Health
- Histórico de versões do Microsoft Entra Connect Health