Monitorare la sincronizzazione di Microsoft Entra Connect con Microsoft Entra Connect Health
La documentazione seguente è specifica per il monitoraggio di Microsoft Entra Connect (sync) con Microsoft Entra Connect Health. Per informazioni sul monitoraggio di AD FS con Microsoft Entra Connect Health, consultare Utilizzo di Microsoft Entra Connect Health con AD FS. Inoltre, per informazioni sul monitoraggio dei Servizi di dominio Active Directory con Microsoft Entra Connect Health, vedere Utilizzo di Microsoft Entra Connect Health con AD DS.
Importante
Microsoft Entra Connect Health for Sync richiede Microsoft Entra Connect Sync V2. Se si usa ancora Azure AD Connect V1, è necessario eseguire l'aggiornamento alla versione più recente. Azure AD Connect V1 viene ritirato il 31 agosto 2022. Microsoft Entra Connect Health for Sync non funziona più con Azure AD Connect V1 nel dicembre 2022.
Avvisi per Microsoft Entra Connect Health per la sincronizzazione
La sezione degli Avvisi di integrità per la sincronizzazione di Microsoft Entra Connect fornisce l'elenco degli avvisi attivi. Ogni avviso include informazioni pertinenti, passaggi di risoluzione e collegamenti alla documentazione correlata. Selezionando un avviso attivo o risolto, viene visualizzato un nuovo pannello con informazioni aggiuntive e i passaggi da eseguire per risolvere l'avviso e i collegamenti a documentazione aggiuntiva. È anche possibile visualizzare i dati cronologici sugli avvisi risolti in passato.
Valutazione limitata degli avvisi
Se Microsoft Entra Connect non usa la configurazione predefinita (ad esempio, se il filtro degli attributi viene modificato dalla configurazione predefinita a una configurazione personalizzata), l'agente di Microsoft Entra Connect Health non caricherà gli eventi di errore correlati a Microsoft Entra Connect.
Ciò limita la valutazione degli avvisi da parte del servizio. Vedrai un banner che indica questa condizione nell'interfaccia di amministrazione di Microsoft Entra sotto il tuo servizio.
È possibile modificarlo selezionando "Impostazioni" e consentendo all'agente di Microsoft Entra Connect Health di caricare tutti i log degli errori.
Sincronizza informazioni dettagliate
Gli amministratori vogliono spesso conoscere il tempo necessario per sincronizzare le modifiche apportate all'ID Microsoft Entra e la quantità di modifiche che si verificano. Questa funzionalità offre un modo semplice per visualizzare questa funzionalità usando i grafici seguenti:
- Latenza delle operazioni di sincronizzazione
- Tendenza di variazione dell'oggetto
Latenza di sincronizzazione
Questa funzionalità fornisce una tendenza grafica della latenza delle operazioni di sincronizzazione (ad esempio l'importazione e l'esportazione) per i connettori. Questo offre un modo rapido e semplice per comprendere la latenza delle operazioni. La latenza è maggiore se hai un ampio insieme di modifiche in corso. Offre inoltre un modo per rilevare le anomalie nella latenza che potrebbe richiedere ulteriori indagini.
Per impostazione predefinita, viene visualizzata solo la latenza dell'operazione 'Export' per il connettore Microsoft Entra. Per visualizzare altre operazioni sul connettore o per visualizzare le operazioni da altri connettori, fare clic con il pulsante destro del mouse sul grafico, selezionare "Modifica grafico" oppure fare clic sul pulsante "Modifica il grafico della latenza" e scegliere l'operazione e i connettori specifici.
Modifiche all'oggetto di sincronizzazione
Questa funzionalità fornisce una tendenza grafica del numero di modifiche che vengono valutate ed esportate in Microsoft Entra ID. Attualmente, il tentativo di raccogliere queste informazioni dai log di sincronizzazione è difficile. Il grafico offre, non solo un modo più semplice per monitorare il numero di modifiche che si verificano nell'ambiente, ma anche una visualizzazione visiva degli errori che si verificano.
Report degli errori di sincronizzazione a livello di oggetto
Questa funzionalità fornisce un report sugli errori di sincronizzazione che possono verificarsi quando i dati di identità vengono sincronizzati tra Windows Server AD e Microsoft Entra ID usando Microsoft Entra Connect.
Il report illustra gli errori registrati dal client di sincronizzazione (Microsoft Entra Connect versione 1.1.281.0 o successiva)
Include gli errori che si sono verificati nell'ultima operazione di sincronizzazione nel motore di sincronizzazione. ("Esporta" nel connettore Microsoft Entra.
L'agente di Microsoft Entra Connect Health per la sincronizzazione deve avere connettività in uscita verso i punti endpoint richiesti per includere i dati più aggiornati.
Il report viene aggiornato dopo ogni 30 minuti usando i dati caricati dall'agente di Integrità di Microsoft Entra Connect per la sincronizzazione. Offre le funzionalità chiave seguenti
- Categorizzazione degli errori
- Elenco di oggetti con errore per categoria
- Tutti i dati sugli errori in un'unica posizione
- Confronto parallelo di oggetti con errore dovuto a un conflitto
- Scaricare la segnalazione degli errori come CVS
Categorizzazione degli errori
Il report classifica gli errori di sincronizzazione esistenti nelle categorie seguenti:
| Categoria | Descrizione |
|---|---|
| Attributo duplicato | Errori quando Microsoft Entra Connect tenta di creare o aggiornare oggetti con valori duplicati di uno o più attributi in Microsoft Entra ID che devono essere univoci in un tenant, ad esempio proxyAddresses, UserPrincipalName. |
| Mancata corrispondenza dei dati | Errori quando il soft-match non riesce a corrispondere agli oggetti, generando errori di sincronizzazione. |
| Errore di convalida dei dati | Errori causati da dati non validi, ad esempio caratteri non supportati in attributi critici, ad esempio UserPrincipalName, errori di formato che non riescono a convalidare prima di essere scritti in Microsoft Entra ID. |
| Modifica dominio federato | Errori quando gli account usano un dominio federato diverso. |
| Attributo di grandi dimensioni | Errori quando uno o più attributi sono maggiori delle dimensioni, della lunghezza o del conteggio consentite. |
| Altro | Tutti gli altri errori che non rientrano nelle categorie precedenti. In base al feedback, questa categoria viene suddivisa in sottocategorie. |
Elenco di oggetti con errore per categoria
Approfondendo ogni categoria fornisce l'elenco di oggetti che hanno l'errore in quella categoria.
Dettagli dell'errore
I dati seguenti sono disponibili nella visualizzazione dettagliata per ogni errore
- Attributo in conflitto evidenziato
- Identificatori per l'oggetto coinvolto
- Identificatori per il oggetto Microsoft Entra coinvolto (se applicabile)
- Descrizione dell'errore e come correggere
Scaricare la segnalazione degli errori come CSV
Selezionando il pulsante "Esporta" è possibile scaricare un file CSV con tutti i dettagli su tutti gli errori.
Diagnosticare e correggere gli errori di sincronizzazione
Per uno scenario specifico di errore di sincronizzazione degli attributi duplicati che coinvolgono l'aggiornamento dell'ancoraggio dell'origine utente, è possibile correggerli direttamente dal portale. Altre informazioni su Diagnosticare e correggere gli errori di sincronizzazione degli attributi duplicati
Collegamenti correlati
- Risoluzione degli Errori durante la Sincronizzazione
- Resilienza degli attributi duplicati
- Microsoft Entra Connect Health
- Installazione dell'agente di integrità Microsoft Entra Connect
- Microsoft Entra Connect Health Operations
- Uso di Microsoft Entra Connect Health con AD FS
- Uso di Microsoft Entra Connect Health con servizi di dominio Active Directory
- Domande frequenti su Microsoft Entra Connect Health
- Cronologia delle versioni di Microsoft Entra Connect Health