Поделиться через

Операции Microsoft Entra Connect Health

  • Статья

В этом разделе описаны различные операции, которые можно выполнять с помощью Microsoft Entra Connect Health.

Включение уведомлений по электронной почте

Службу Microsoft Entra Connect Health можно настроить для отправки уведомлений по электронной почте, когда оповещения указывают на то, что инфраструктура идентификации не является устойчивой. Они будут отправляться при создании оповещения, а также если оно разрешено.

Снимок экрана: параметры уведомления электронной почты Microsoft Entra Connect Health

Примечание.

По умолчанию отправка уведомлений по электронной почте включена.

Включение Уведомления по электронной почте работоспособности Microsoft Entra Connect

  1. В Центре администрирования Microsoft Entra найдите Microsoft Entra Connect Health
  2. Выберите Ошибки синхронизации
  3. Выберите Параметры уведомлений.
  4. Переместите переключатель "Уведомление по электронной почте" в положение Вкл.
  5. Установите флажок, если все администраторы гибридных удостоверений должны получать Уведомления по электронной почте.
  6. Если требуется получать уведомления по почте на любой другой электронный адрес, укажите его в поле Дополнительные получатели письма. Чтобы удалить адрес электронной почты из этого списка, щелкните правой кнопкой мыши запись и выберите Удалить.
  7. Чтобы завершить изменения, выберите Сохранить. Изменения вступят в силу только после сохранения.

Примечание.

При возникновении проблем с обработкой запросов на синхронизацию в серверной службе эта служба отправляет уведомление с подробными сведениями об ошибке на адрес электронной почты администратора клиента. Мы слышали отзывы клиентов о том, что в некоторых случаях объем этих сообщений слишком велик, поэтому мы изменяем способ отправки этих сообщений.

Вместо отправки сообщения для каждой отдельной ошибки синхронизации будет отправляться ежедневный дайджест всех ошибок, возвращенных серверной службой. Сообщения об ошибках синхронизации отправляются один раз в день на основе неразрешенных ошибок предыдущего дня. Таким образом, если клиент активирует ошибку, но разрешает ее довольно быстро, они не получат сообщение электронной почты на следующий день. Это позволяет клиентам более эффективно обрабатывать эти ошибки и сократить количество повторяющихся сообщений об ошибках.

Удаление экземпляра службы или сервера

Примечание.

Лицензия Microsoft Entra ID P1 или P2 необходима для действий по удалению.

В некоторых случаях может потребоваться удалить сервер из списка отслеживаемых серверов. Вот что необходимо знать, чтобы удалить сервер из службы работоспособности Microsoft Entra Connect.

При удалении сервера учитывайте следующее:

  • При выполнении этого действия дальнейший сбор данных с этого сервера прекращается. Этот сервер удаляется из службы мониторинга. После этого действия вы не сможете просматривать новые оповещения, мониторинг или данные аналитики использования для этого сервера.
  • Это действие не удаляет агента работоспособности с вашего сервера. Если вы еще не удалили агент работоспособности перед выполнением этого шага, на сервере могут появиться ошибки, связанные с агентом работоспособности.
  • Это действие не удаляет данные, уже собранные с этого сервера. Эти данные удаляются в соответствии с политикой хранения данных Azure.
  • Если после выполнения этого действия вам потребуется возобновить наблюдение за этим сервером, удалите и повторно установите на нем агент работоспособности.

Удаление сервера из службы работоспособности Microsoft Entra Connect

Примечание.

Лицензия Microsoft Entra ID P1 или P2 необходима для действий по удалению.

Microsoft Entra Connect Health for службы федерации Active Directory (AD FS) (AD FS) и Microsoft Entra Connect (Sync):

  1. В колонке Список серверов откройте колонку Сервер, щелкнув имя сервера, который нужно удалить.
  2. На блейд-сервере , на панели действий выберите Удалить. Снимок экрана: удаленный сервер Microsoft Entra Connect Health
  3. Подтвердите удаление. Для этого введите имя сервера в поле подтверждения.
  4. Выберите Удалить.

Microsoft Entra Connect Health для доменных служб AD:

  1. Откройте панель мониторинга контроллеров домена.
  2. Выберите контроллер домена, который нужно удалить.
  3. На панели действий выберите Удалить выбранные элементы.
  4. Подтвердите операцию удаления сервера.
  5. Выберите Удалить.

Удаление экземпляра службы из службы Microsoft Entra Connect Health

В некоторых случаях может потребоваться удалить экземпляр службы. Вот что необходимо знать, чтобы удалить экземпляр службы из службы Microsoft Entra Connect Health.

При удалении экземпляра службы учитывайте следующее:

  • При выполнении этого действия текущий экземпляр службы удаляется из службы мониторинга.
  • Это действие не деинсталлирует и не удаляет агент работоспособности с серверов, которые отслеживаются в рамках этого экземпляра службы. Если вы еще не удалили агент работоспособности перед выполнением этого шага, на серверах могут появиться ошибки, связанные с агентом работоспособности.
  • Все данные из этого экземпляра службы удаляются в соответствии с политикой хранения данных Azure.
  • Если после выполнения этого действия вам потребуется начать наблюдение за службой, удалите и повторно установите агент работоспособности на всех серверах. Если после выполнения этого действия вам потребуется возобновить наблюдение за этим сервером, удалите, повторно установите и зарегистрируйте на нем агент работоспособности.

Удаление экземпляра службы из службы Microsoft Entra Connect Health

  1. В колонке Список служб откройте колонку Служба, выбрав идентификатор службы (имя фермы), которую нужно удалить.
  2. В колонке службы в строке действий выберите Удалить. Снимок экрана: служба удаления Microsoft Entra Connect Health
  3. Подтвердите удаление. Для этого введите имя сервера в поле подтверждения (например, sts.contoso.com).
  4. Выберите Удалить.

Управление доступом с помощью Azure RBAC

Управление доступом на основе ролей Azure (Azure RBAC) для Microsoft Entra Connect Health обеспечивает доступ к пользователям и группам, кроме администраторов гибридных удостоверений. Azure RBAC назначает роли предполагаемым пользователям и группам и предоставляет механизм ограничения администраторов гибридных удостоверений в каталоге.

Роли

Microsoft Entra Connect Health поддерживает следующие встроенные роли:

Роль Разрешения
Ответственный Владельцы могут управлять доступом (например, назначать роль пользователю или группе), просматривать все сведения (например, просматривать оповещения) на портале и изменять параметры (например, Уведомления по электронной почте) в Microsoft Entra Connect Health.
По умолчанию эта роль назначается администраторам гибридных удостоверений Microsoft Entra, и это невозможно изменить.
Участник Участники могут просматривать все сведения (например, просматривать оповещения) на портале и изменять параметры (например, Уведомления по электронной почте) в Microsoft Entra Connect Health.
Читатель Читатели могут просматривать все сведения (например, просматривать оповещения) на портале в Microsoft Entra Connect Health.

Все остальные роли (например, администраторы доступа пользователей или пользователи DevTest Labs) не влияют на доступ в Microsoft Entra Connect Health, даже если роли доступны на портале.

Область доступа

Microsoft Entra Connect Health поддерживает управление доступом на двух уровнях:

  • Все экземпляры служб. Мы рекомендуем использовать этот вариант в большинстве случаев. Он управляет доступом ко всем экземплярам служб (например, ферме AD FS) во всех типах ролей, отслеживаемых Microsoft Entra Connect Health.
  • Экземпляр служб. В некоторых случаях может потребоваться разграничить доступ по типам ролей или экземпляру службы. В этом случае доступом можно управлять на уровне экземпляра службы.

Разрешение предоставляется, если конечный пользователь имеет доступ к уровню каталога либо к уровню экземпляра службы.

Разрешить пользователям или группам доступ к Microsoft Entra Connect Health

Ниже приведены действия по предоставлению доступа.

Шаг 1. Выбор подходящей области доступа

Чтобы разрешить пользователю доступ на уровне всех экземпляров служб в Microsoft Entra Connect Health, откройте главную колонку в Microsoft Entra Connect Health.

Шаг 2. Добавление пользователей и групп, а также назначение ролей

  1. В разделе Настройка выберите "Пользователи".
    Снимок экрана: боковая панель ресурса Microsoft Entra Connect Health
  2. Выберите Добавить.
  3. В области Выбор роли выберите роль (например, Владелец).
    Снимок экрана: меню настройки Microsoft Entra Connect Health и Azure RBAC
  4. Введите имя или идентификатор целевого пользователя или целевой группы. Одновременно можно выбрать сразу несколько пользователей или групп. Выберите Выбрать. Снимок экрана: список ролей Microsoft Entra Connect Health и Azure
  5. Нажмите ОК.
  6. После назначения ролей пользователи и группы отобразятся в списке.
    Снимок экрана: Microsoft Entra Connect Health и Azure RBAC и новые пользователи

Теперь указанные пользователи и группы имеют доступ в соответствии с назначенными им ролями.

Примечание.

  • Глобальные администраторы всегда имеют полный доступ ко всем операциям, но учетные записи глобального администратора отсутствуют в предыдущем списке.
  • Функция "Пригласить пользователей" не поддерживается в Microsoft Entra Connect Health.

Шаг 3. Общий доступ к расположению колонки для пользователей или групп

  1. После назначения разрешений пользователь может получить доступ к Microsoft Entra Connect Health, перейдя здесь.
  2. В этой колонке пользователь может закрепить ее или различные элементы на панели мониторинга. Щелкните значок Закрепить на панели мониторинга.
    Снимок экрана: колонка контактов Microsoft Entra Connect Health и Azure RBAC с выделенным значком закрепления

Примечание.

Пользователь с назначенной ролью читателя не может получить расширение Microsoft Entra Connect Health из Azure Marketplace. Пользователь не может выполнить необходимую операцию "создать". Однако этот пользователь по-прежнему может перейти к колонке, воспользовавшись приведенной выше ссылкой. Для дальнейшего использования колонки пользователь может закрепить ее на панели мониторинга.

Удаление пользователей или групп

Вы можете удалить пользователя или группу, добавленную в Microsoft Entra Connect Health и Azure RBAC. Просто выберите пользователя или группу правой кнопкой мыши и выберите Удалить.
Снимок экрана: Microsoft Entra Connect Health и Azure RBAC с выделенным параметром Remove

Следующие шаги