Поделиться через

Что такое журналы создания и управления учетными записями пользователей Microsoft Entra?

  • Статья

Идентификатор Microsoft Entra интегрируется с несколькими службами, не относящимися к Microsoft, для предоставления пользователям в ваш арендатор. Если вам нужно устранить проблему с пользователем, для которого выполнена подготовка, вы можете использовать сведения, содержащиеся в журналах подготовки Microsoft Entra, чтобы помочь найти решение.

Также доступны два других журнала действий, которые помогут отслеживать здоровье арендатора.

  • Операции входа — сведения об операциях входа и использовании ресурсов пользователями.
  • Аудит — сведения об изменениях, примененных к вашему клиенту, например об операциях управления пользователями и группами или обновлении ресурсов клиента.

В этой статье представлены общие сведения о журналах, в которых фиксируется подготовка пользователей через сторонние сервисы.

Что можно сделать с журналами предоставления?

Журналы конфигурирования могут быть использованы для поиска ответов на такие вопросы, как:

  • Какие группы были успешно созданы в ServiceNow?
  • Какие пользователи были успешно удалены из Adobe?
  • Какие пользователи из Workday были успешно созданы в Active Directory?

Примечание.

Записи в журналах настройки создаются системой и не могут быть изменены или удалены.

Что отображается в журналах?

Журналы отображают идентификацию, действие, исходную систему, целевую систему и статус события предоставления. Другие столбцы можно добавить для дальнейшего устранения неполадок, но следующие сведения являются стандартными.

Снимок экрана, содержащий журналы настройки с разнообразными сведениями.

  • Удостоверение: отображаемое имя и исходный идентификатор подготовленного удостоверения отображаются в этом столбце.
  • Действие: Возможные значения включают Создание, Обновление, Удаление, Отключение, StagedDelete и Другие.
    • Другие примеры включают ситуацию, когда исходные и целевые сведения о системе уже совпадают, поэтому изменения не требуются.
  • Исходная система и целевая система: В совокупности эти сведения показывают, из какой системы происходит идентичность и где она предоставляется.
  • Состояние: возможные значения: Success, Failure, Skipped и Warning.
    • Существует несколько сценариев, которые могут вызвать статус «Пропущено». Дополнительные сведения об этих сценариях см. в разделе "Нет пользователей"

Выберите элемент из журналов подготовки, чтобы просмотреть дополнительные сведения об этом элементе, например шаги, описанные для подготовки пользователя и советы по устранению неполадок. Сведения группируются на четыре вкладки.

  • Шаги. На этой вкладке описаны шаги, выполненные для подготовки объекта. Подготовка объекта может включать следующие шаги, но не все шаги применимы ко всем событиям подготовки.

    • Импортируйте объект.
    • Сопоставьте объект между источником и целью.
    • Определите, находится ли объект в зоне видимости.
    • Оцените объект перед синхронизацией.
    • Управляйте объектом (создавайте, обновляйте, удаляйте или отключайте).

    На снимке экрана показаны этапы подготовки на вкладке

  • Устранение неполадок и рекомендаций. Если произошла ошибка, эта вкладка предоставляет код ошибки и причину. Во многих случаях предоставляется подробное описание ошибки. Просмотрите эти сведения, чтобы понять проблему и следуйте инструкциям, предоставленным для ее устранения. Ознакомьтесь со следующими статьями по устранению неполадок:

  • Измененные свойства: если были изменения, на этой вкладке отображается старое значение и новое значение.

  • Краткий обзор: Содержит общие сведения о том, что случилось и идентификаторы для объекта в исходной и целевой системах.

Использование рабочих книг журналов настройки и Log Analytics

С помощью возможностей запросов и оповещений в Log Analytics и рабочих тетрадях можно создавать пользовательские отчеты и оповещения. Чтобы приступить к работе, необходимо создать рабочую область Log Analytics. Получив рабочую область, вы можете передавать журналы в неё, что позволяет запрашивать и анализировать данные в Log Analytics и рабочих тетрадях.

Дополнительные сведения см. в статье Интеграция журналов подготовки с журналами Azure Monitor.

Существуют два шаблона рабочей книги, доступные для использования при подготовке журналов.

  • Анализ Развертывания предоставляет общий обзор событий развертывания в вашем тенанте.
  • Аналитика подготовки предоставляет подробные сведения о событиях, связанных с синхронизацией пользователей из других источников, чтобы вы могли анализировать эти события в одном месте. Для получения дополнительной информации см. рабочую книгу "Инсайты подготовки".

Связанный контент