Dela via

Microsoft Entra Connect Health-åtgärder

  • Artikel

Det här avsnittet beskriver de olika åtgärder som du kan utföra med hjälp av Microsoft Entra Connect Health.

Aktivera e-postaviseringar

Du kan konfigurera Microsoft Entra Connect Health-tjänsten för att skicka e-postmeddelanden när aviseringar anger att din identitetsinfrastruktur inte är felfri. Detta inträffar när en avisering genereras och när den löses.

Skärmbild av e-postaviseringsinställningar för Microsoft Entra Connect Health

Kommentar

E-postaviseringar är aktiverade som standard.

Så här aktiverar du e-postaviseringar för Microsoft Entra Connect Health

  1. I administrationscentret för Microsoft Entra söker du efter Microsoft Entra Connect Health
  2. Välj Synkroniseringsfel
  3. Välj Meddelandeinställningar.
  4. Välj PÅ på e-postmeddelandeväxeln.
  5. Markera kryssrutan om du vill att alla hybrididentitetsadministratörer ska få e-postaviseringar.
  6. Om du vill ta emot e-postaviseringar på andra e-postadresser anger du dem i rutan Ytterligare e-postmottagare . Om du vill ta bort en e-postadress från den här listan högerklickar du på posten och väljer Ta bort.
  7. Slutför ändringarna genom att välja Spara. Ändringarna träder i kraft först när du har sparat.

Kommentar

När det finns problem med att bearbeta synkroniseringsbegäranden i vår serverdelstjänst skickar den här tjänsten ett e-postmeddelande med information om felet till den administrativa kontaktens e-postadress(es) för din klientorganisation. Vi har hört feedback från kunder om att volymen av dessa meddelanden i vissa fall är oöverkomligt stor, så vi ändrar hur vi skickar dessa meddelanden.

I stället för att skicka ett meddelande för varje synkroniseringsfel varje gång det inträffar skickar vi en daglig sammanfattning av alla fel som serverdelstjänsten har returnerat. E-postmeddelanden om synkroniseringsfel skickas en gång om dagen, baserat på föregående dags olösta fel. Så om kunden utlöser ett fel, men löser det ganska snabbt, får de inte ett e-postmeddelande följande dag. Detta gör det möjligt för kunder att bearbeta dessa fel på ett effektivare sätt och minska antalet duplicerade felmeddelanden.

Ta bort en server eller tjänstinstans

Kommentar

Microsoft Entra ID P1- eller P2-licens krävs för borttagningsstegen.

I vissa fall kanske du vill ta bort en server från att övervakas. Det här behöver du veta för att ta bort en server från Microsoft Entra Connect Health-tjänsten.

När du tar bort en server bör du vara medveten om följande:

  • Den här åtgärden slutar samla in ytterligare data från servern. Den här servern tas bort från övervakningstjänsten. Efter den här åtgärden kan du inte visa nya aviseringar, övervaknings- eller användningsanalysdata för den här servern.
  • Den här åtgärden avinstallerar inte hälsoagenten från servern. Om du inte har avinstallerat hälsoagenten innan du utför det här steget kan du se fel relaterade till hälsoagenten på servern.
  • Den här åtgärden tar inte bort data som redan samlats in från den här servern. Dessa data tas bort i enlighet med azure-datakvarhållningsprincipen.
  • När du har utfört den här åtgärden måste du avinstallera och installera om hälsoagenten på den här servern om du vill börja övervaka samma server igen.

Ta bort en server från Microsoft Entra Connect Health-tjänsten

Kommentar

Microsoft Entra ID P1- eller P2-licens krävs för borttagningsstegen.

Microsoft Entra Connect Health för Active Directory Federation Services (AD FS) (AD FS) och Microsoft Entra Connect (Sync):

  1. Öppna bladet Server från bladet Serverlista genom att välja det servernamn som ska tas bort.
  2. På bladet Server väljer du Ta borti åtgärdsfältet. Skärmbild av borttagningsservern för Microsoft Entra Connect Health
  3. Bekräfta genom att skriva servernamnet i bekräftelserutan.
  4. Välj Ta bort.

Microsoft Entra Connect Health för AD Domain Services:

  1. Öppna instrumentpanelen Domänkontrollanter.
  2. Välj den domänkontrollant som ska tas bort.
  3. I åtgärdsfältet väljer du Ta bort markerad.
  4. Bekräfta åtgärden för att ta bort servern.
  5. Välj Ta bort.

Ta bort en tjänstinstans från Microsoft Entra Connect Health-tjänsten

I vissa fall kanske du vill ta bort en tjänstinstans. Det här behöver du veta för att ta bort en tjänstinstans från Microsoft Entra Connect Health-tjänsten.

När du tar bort en tjänstinstans bör du vara medveten om följande:

  • Den här åtgärden tar bort den aktuella tjänstinstansen från övervakningstjänsten.
  • Den här åtgärden avinstallerar eller tar inte bort hälsoagenten från någon av servrarna som övervakades som en del av den här tjänstinstansen. Om du inte har avinstallerat hälsoagenten innan du utför det här steget kan du se fel relaterade till hälsoagenten på servrarna.
  • Alla data från den här tjänstinstansen tas bort i enlighet med Azure-datakvarhållningsprincipen.
  • När du har utfört den här åtgärden ska du avinstallera och installera om hälsoagenten på alla servrar om du vill börja övervaka tjänsten. När du har utfört den här åtgärden, om du vill börja övervaka samma server igen, avinstallera, installera om och registrera hälsoagenten på servern.

Ta bort en tjänstinstans från Microsoft Entra Connect Health-tjänsten

  1. Öppna bladet Tjänst från bladet Tjänstlista genom att välja den tjänstidentifierare (servergruppsnamn) som du vill ta bort.
  2. På bladet Service väljer du Ta borti åtgärdsfältet. Skärmbild av borttagningstjänsten för Microsoft Entra Connect Health
  3. Bekräfta genom att skriva tjänstnamnet i bekräftelserutan (till exempel: sts.contoso.com).
  4. Välj Ta bort.

Hantera åtkomst med Azure RBAC

Rollbaserad åtkomstkontroll i Azure (Azure RBAC) för Microsoft Entra Connect Health ger åtkomst till andra användare och grupper än hybrididentitetsadministratörer. Azure RBAC tilldelar roller till avsedda användare och grupper och tillhandahåller en mekanism för att begränsa hybrididentitetsadministratörerna i din katalog.

Roller

Microsoft Entra Connect Health stöder följande inbyggda roller:

Roll Behörigheter
Ägare Ägare kan hantera åtkomst (till exempel tilldela en roll till en användare eller grupp), visa all information (till exempel visa aviseringar) från portalen och ändra inställningar (till exempel e-postmeddelanden) i Microsoft Entra Connect Health.
Som standard tilldelas Microsoft Entra Hybrid Identity Administrators den här rollen och detta kan inte ändras.
Deltagare Deltagare kan visa all information (till exempel visa aviseringar) från portalen och ändra inställningar (till exempel e-postaviseringar) i Microsoft Entra Connect Health.
Läsare Läsare kan visa all information (till exempel visa aviseringar) från portalen i Microsoft Entra Connect Health.

Alla andra roller (till exempel användaråtkomstadministratörer eller DevTest Labs-användare) har ingen inverkan på åtkomsten i Microsoft Entra Connect Health, även om rollerna är tillgängliga i portalupplevelsen.

Åtkomstomfång

Microsoft Entra Connect Health stöder hantering av åtkomst på två nivåer:

  • Alla tjänstinstanser: Det här är den rekommenderade sökvägen i de flesta fall. Den styr åtkomsten för alla tjänstinstanser (till exempel en AD FS-servergrupp) för alla rolltyper som övervakas av Microsoft Entra Connect Health.
  • Tjänstinstans: I vissa fall kan du behöva separera åtkomsten baserat på rolltyper eller av en tjänstinstans. I det här fallet kan du hantera åtkomst på tjänstinstansnivå.

Behörighet beviljas om en slutanvändare har åtkomst antingen på katalog- eller tjänstinstansnivå.

Tillåt användare eller grupper åtkomst till Microsoft Entra Connect Health

Följande steg visar hur du tillåter åtkomst.

Steg 1: Välj lämpligt åtkomstomfång

Om du vill tillåta användaråtkomst på alla tjänstinstanser i Microsoft Entra Connect Health öppnar du huvudbladet i Microsoft Entra Connect Health.

Steg 2: Lägg till användare och grupper och tilldela roller

  1. I avsnittet Konfigurera väljer du Användare.
    Skärmbild av resurspanelen för Microsoft Entra Connect Health
  2. Markera Lägga till.
  3. I fönstret Välj en roll väljer du en roll (till exempel Ägare).
    Skärmbild av konfigurationsmenyn för Microsoft Entra Connect Health och Azure RBAC
  4. Ange namnet eller identifieraren för målanvändaren eller gruppen. Du kan välja en eller flera användare eller grupper samtidigt. Välj Välj. Skärmbild av rolllistan Microsoft Entra Connect Health och Azure
  5. Välj OK.
  6. När rolltilldelningen är klar visas användare och grupper i listan.
    Skärmbild av Microsoft Entra Connect Health och Azure RBAC och nya användare markerade

Nu har de listade användarna och grupperna åtkomst, enligt deras tilldelade roller.

Kommentar

  • Globala administratörer har alltid fullständig åtkomst till alla åtgärder, men globala administratörskonton finns inte i föregående lista.
  • Funktionen Bjud in användare stöds inte i Microsoft Entra Connect Health.

Steg 3: Dela bladplatsen med användare eller grupper

  1. När du har tilldelat behörigheter kan en användare komma åt Microsoft Entra Connect Health genom att gå hit.
  2. På bladet kan användaren fästa bladet, eller olika delar av det, på instrumentpanelen. Välj ikonen Fäst på panelen.
    Skärmbild av bladet Microsoft Entra Connect Health och Azure RBAC-pin med fästikonen markerad

Kommentar

En användare med rollen Läsare tilldelad kan inte hämta Microsoft Entra Connect Health-tillägget från Azure Marketplace. Användaren kan inte utföra den nödvändiga åtgärden "skapa" för att göra det. Användaren kan fortfarande komma till bladet genom att gå till föregående länk. För efterföljande användning kan användaren fästa bladet på instrumentpanelen.

Ta bort användare eller grupper

Du kan ta bort en användare eller grupp som lagts till i Microsoft Entra Connect Health och Azure RBAC. Högerklicka bara på användaren eller gruppen och välj Ta bort.
Skärmbild av Microsoft Entra Connect Health och Azure RBAC med Ta bort markerat

Nästa steg