Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Устранение неполадок конфигурации для подготовки приложений. Дополнительные сведения см. в статье об автоматической подготовке пользователей.
Начните с поиска руководства по настройке приложения. Затем выполните шаги по настройке как приложения, так и Microsoft Entra ID для создания подключения для автоматизации. Список учебников см. в разделе "Список руководств по интеграции приложений SaaS с идентификатором Microsoft Entra".
Проверьте, работает ли обеспечение.
После настройки службы большинство аналитических сведений об операции службы можно получить из двух мест.
Журналы подготовки (предварительная версия) — журналы подготовки записывают все операции, выполняемые службой подготовки. Журналы включают запрос Microsoft Entra ID для назначенных пользователей, которые находятся в пределах области предоставления. Проверьте в целевом приложении существование этих пользователей, сравнивая объекты пользователей между системами. Затем добавьте, обновите или отключите учетную запись пользователя в целевой системе на основе сравнения. Для доступа к журналам подготовки в Центре администрирования Microsoft Entra выберите Entra ID>Enterprise приложения>Журналы подготовки в разделе Активность.
Текущее состояние – Сводку о последнем выполнении процесса подготовки для данного приложения можно увидеть в разделе Entra IDприложений для предприятияподготовки в нижней части экрана под настройками службы. В разделе "Текущее состояние" показано, начинается ли цикл подготовки учетных записей пользователей. Просмотрите ход выполнения цикла, узнайте, сколько пользователей и групп подготовлено, а также сколько ролей создаются. Если возникают ошибки, сведения можно найти в [журналах подготовки] (~/identity/monitoring-health/concept-provisioning-logs.md?context=azure/active-directory/manage-apps/context/manage-apps-context).
Служба провиженинга не запускается
Вы установили статус подготовки на Включено в разделе Entra ID>приложений для предприятий>[Application Name]>Подготовка в Центре администрирования Microsoft Entra. Однако другие сведения о состоянии не отображаются на странице после последующих перезагрузок. Скорее всего, служба работает, но начальный цикл не завершен. Проверьте журналы развертывания, чтобы определить, какие операции выполняет служба, и есть ли какие-либо ошибки.
Замечание
Начальный цикл занимает от 20 минут до нескольких часов. Время зависит от размера каталога Microsoft Entra и количества пользователей в рамках подготовки. Последующие синхронизации выполняются быстрее, так как служба распределения хранит метки, отражающие состояние обеих систем после первого цикла. Метки улучшают производительность последующих синхронизаций.
Не удается сохранить конфигурацию из-за того, что учетные данные приложения не работают
Идентификатор Microsoft Entra ID требует допустимых учетных данных для предоставления. Учетные данные подключаются к API управления пользователями, предоставляемым приложением. Если учетные данные не работают или вы не знаете, что они есть, ознакомьтесь с руководством по настройке приложения.
Согласно журналам предоставления ресурсов указано, что пользователи пропускаются и не предоставляются, даже если они назначены.
Ознакомьтесь с подробными сведениями в записях журнала, чтобы определить, почему пользователь отмечен как пропущенный в журналах предоставления. Ниже перечислены распространенные причины и решения.
Настроен фильтр области действия, который исключает пользователя на основе значения атрибута. Для получения дополнительной информации см. в статье Подготовка приложений на основе атрибутов с использованием фильтров области.
Пользователь "фактически не имеет права". Возникла проблема с записью назначения пользователя, хранящейся в идентификаторе Microsoft Entra. Чтобы устранить эту проблему, отмените назначение пользователя (или группы) из приложения и снова переназначьте его. Дополнительные сведения см. в разделе "Назначение пользователя или группы корпоративному приложению".
Обязательный атрибут отсутствует или не заполняется для пользователя. Просмотрите и настройте сопоставления атрибутов и рабочие процессы, определяющие поток свойств пользователя (или группы) из идентификатора Microsoft Entra в приложение. Проверьте параметр
matching property, который используется для уникальной идентификации и сопоставления пользователей и групп между двумя системами. Дополнительные сведения см. в разделе "Настройка сопоставления атрибутов для управления пользователями".Сопоставления атрибутов для групп: Настройка имени группы и данных о группе, в дополнение к членам, если они поддерживаются для некоторых приложений. Вы включаете или отключаете функциональные возможности с помощью сопоставления для объектов групп, отображаемых на вкладке «Подготовка». Если группы обеспечения включены, просмотрите сопоставления атрибутов, чтобы убедиться, что используется соответствующее поле для
matching ID. Поле — отображаемое имя или псевдоним электронной почты. Группа и ее члены не обеспечиваются, если свойство сопоставления пусто или не заполнено для группы в Microsoft Entra ID.