Qu’est-ce que les journaux d’attribution d’utilisateurs de Microsoft Entra ?
Microsoft Entra ID s’intègre à plusieurs services non fournis par Microsoft pour approvisionner des utilisateurs dans votre tenant. Si vous devez résoudre un problème avec un utilisateur approvisionné, vous pouvez utiliser les informations capturées dans l’approvisionnement des journaux Microsoft Entra pour vous aider à trouver une solution.
Deux autres journaux d’activité sont également disponibles pour vous aider à surveiller l’intégrité de votre locataire :
- Connexions : Informations sur les connexions et la manière dont vos ressources sont utilisées par vos utilisateurs.
- Audit : Informations sur les modifications appliquées à votre locataire, telles que la gestion des utilisateurs et des groupes ou les mises à jour appliquées aux ressources de votre locataire.
Cet article présente une vue d'ensemble des journaux d'attribution d'utilisateurs.
Licences et rôles requis
Pour utiliser les journaux d’approvisionnement, vous devez avoir une licence Microsoft Entra ID P1 ou P2.
Les rôles suivants sont nécessaires pour afficher les journaux d’approvisionnement :
- Lecteur de rapports
- Lecteur de sécurité
- Administrateur d’application
- Administrateur d’application cloud
Que pouvez-vous faire avec les journaux d’approvisionnement ?
Vous pouvez utiliser les journaux d’approvisionnement pour trouver des réponses à des questions telles que :
- Quels groupes ont été créés avec succès dans ServiceNow ?
- Quels utilisateurs ont été correctement supprimés d’Adobe ?
- Quels utilisateurs de Workday ont été correctement crées dans Active Directory ?
Remarque
Les entrées des journaux d’approvisionnement sont générées par le système et ne peuvent être ni changées ni supprimées.
Que montrent les journaux ?
Lorsque vous sélectionnez un élément dans la vue de liste d’approvisionnement, vous obtenez plus de détails sur cet élément, tels que les étapes effectuées pour provisionner l’utilisateur et des conseils pour résoudre les problèmes. Les détails sont regroupés dans quatre onglets.
Étapes : cet onglet présente les étapes nécessaires pour approvisionner un objet. L’approvisionnement d'un objet peut comprendre les étapes suivantes, mais toutes les étapes ne sont pas applicables à tous les événements de provisionnement.
- Importer l’objet
- Faire correspondre l’objet entre la source et la cible
- Déterminer si l’objet est concerné
- Évaluez l’objet avant la synchronisation.
- Provisionner l’objet (créer, mettre à jour, supprimer ou désactiver).
Résolution des problèmes et recommandations : en cas d’erreur, cet onglet indique le code d’erreur et raison.
Propriétés modifiées : s’il y a eu des modifications, cet onglet affiche l’ancienne valeur et la nouvelle valeur.
Résumé : vue d’ensemble des événements et des identificateurs de l’objet dans les systèmes source et cible.