Självstudie: Rapportering om automatisk etablering av användarkonton
Microsoft Entra-ID innehåller en etableringstjänst för användarkonton. Tjänsten hjälper till att automatisera etableringen av avetablering av användarkonton i SaaS-appar och andra system. Automatiseringen hjälper till med livscykelhantering från slutpunkt till slutpunkt. Microsoft Entra ID stöder förintegrerade anslutningsappar för användaretablering för många program och system. Mer information om självstudier för användaretablering finns i Självstudier för etablering.
Den här artikeln beskriver hur du kontrollerar statusen för etableringsjobb efter installationen och hur du felsöker etableringen av enskilda användare och grupper.
Översikt
Etableringsanslutningsprogram konfigureras med hjälp av administrationscentret för Microsoft Entra genom att följa den angivna dokumentationen för det program som stöds. När anslutningsappen har konfigurerats och körts kan etableringsjobb rapporteras med hjälp av följande metoder:
Använda administrationscentret för Microsoft Entra
Strömma etableringsloggarna till Azure Monitor. Med den här metoden kan du utöka datakvarhållning och skapa anpassade instrumentpaneler, aviseringar och frågor.
Köra frågor mot Microsoft Graph-API: et för etableringsloggarna.
Ladda ned etableringsloggarna som en CSV- eller JSON-fil.
Definitioner
Den här artikeln använder följande termer:
- Källsystem – lagringsplatsen för användare som Microsoft Entra-etableringstjänsten synkroniserar från. Microsoft Entra-ID är källsystemet för de flesta förintegrerade etableringsanslutningar, men det finns vissa undantag (exempel: Workday Inkommande synkronisering).
- Målsystem – lagringsplatsen för användare där Microsoft Entra-etableringstjänsten synkroniseras. Lagringsplatsen är vanligtvis ett SaaS-program, till exempel Salesforce, ServiceNow, G Suite och Dropbox for Business. I vissa fall kan lagringsplatsen vara ett lokalt system, till exempel Active Directory, till exempel Workday Inkommande synkronisering till Active Directory.
Hämta etableringsrapporter från administrationscentret för Microsoft Entra
Så här hämtar du information om etableringsrapport för ett visst program:
- Logga in på administrationscentret för Microsoft Entra som minst programadministratör.
- Bläddra till Identity>Applications Enterprise-program.>
- Välj Etableringsloggar i avsnittet Aktivitet . Du kan också bläddra till det företagsprogram som etableringen har konfigurerats för. Om du till exempel etablerar användare till LinkedIn Elevate är navigeringssökvägen till programinformationen:
Företagsprogram>för identitetsprogram>>Alla program>LinkedIn Elevate
Från området alla program får du åtkomst till både etableringsstatusstapeln och etableringsloggarna.
Förloppsindikator för etablering
Förloppsindikatorn för etablering visas på fliken Etablering för ett visst program. Den visas i avsnittet Aktuell status och visar status för den aktuella inledande eller inkrementella cykeln. Det här avsnittet visar också:
- Det totala antalet användare och grupper som synkroniseras och som för närvarande finns i omfånget för etablering mellan källsystemet och målsystemet.
- Senaste gången synkroniseringen kördes. Synkroniseringar sker vanligtvis var 20–40:e minut när den inledande cykeln har slutförts.
- Status för en inledande cykel och om cykeln är klar.
- Status för etableringsprocessen och om den placeras i karantän. Statusen visar också orsaken till karantänen. En status kan till exempel tyda på att det inte går att kommunicera med målsystemet på grund av ogiltiga administratörsautentiseringsuppgifter.
Aktuell status bör vara den första plats som administratörerna vill kontrollera drifthälsan för etableringsjobbet.
Du kan också använda Microsoft Graph för att programmatiskt övervaka statusen för etablering till ett program. Mer information finns i övervaka etablering.
Etableringsloggar
Alla aktiviteter som utförs av etableringstjänsten registreras i Microsoft Entra-etableringsloggarna. Du kan komma åt etableringsloggarna i administrationscentret för Microsoft Entra. Du kan söka i etableringsdata baserat på namnet på användaren eller identifieraren i källsystemet eller målsystemet. Mer information finns i Etableringsloggar.
Felsökning
Etableringssammanfattningsrapporten och etableringsloggarna spelar en viktig roll som hjälper administratörer att felsöka olika problem med etablering av användarkonton.
Scenariobaserad vägledning om hur du felsöker automatisk användaretablering finns i Problem med att konfigurera och etablera användare till ett program.