What are the Microsoft Entra user provisioning logs?

Microsoft Entra ID integrates with several non-Microsoft services to provision users into your tenant. Если вам нужно устранить проблему с пользователем, для которого выполнена подготовка, вы можете использовать сведения, содержащиеся в журналах подготовки Microsoft Entra, чтобы помочь найти решение.

Также доступны два других журнала действий, которые помогут отслеживать здоровье арендатора.

• Операции входа — сведения об операциях входа и использовании ресурсов пользователями.
• Аудит — сведения об изменениях, примененных к вашему клиенту, например об операциях управления пользователями и группами или обновлении ресурсов клиента.

This article gives you an overview of the logs that capture user provisioning through non-Microsoft services.

What can you do with the provisioning logs?

Журналы конфигурирования могут быть использованы для поиска ответов на такие вопросы, как:

• Какие группы были успешно созданы в ServiceNow?
• Какие пользователи были успешно удалены из Adobe?
• Какие пользователи из Workday были успешно созданы в Active Directory?

Что отображается в журналах?

Журналы отображают идентификацию, действие, исходную систему, целевую систему и статус события предоставления. Другие столбцы можно добавить для дальнейшего устранения неполадок, но следующие сведения являются стандартными.

• Удостоверение: отображаемое имя и исходный идентификатор подготовленного удостоверения отображаются в этом столбце.
• Действие: Возможные значения включают Создание, Обновление, Удаление, Отключение, StagedDelete и Другие.
  • Другие примеры включают ситуацию, когда исходные и целевые сведения о системе уже совпадают, поэтому изменения не требуются.
• Исходная система и целевая система: В совокупности эти сведения показывают, из какой системы происходит идентичность и где она предоставляется.
• Состояние: возможные значения: Success, Failure, Skipped и Warning.
  • Существует несколько сценариев, которые могут вызвать статус «Пропущено». For details on these scenarios, see No users are being provisioned

Выберите элемент из журналов подготовки, чтобы просмотреть дополнительные сведения об этом элементе, например шаги, описанные для подготовки пользователя и советы по устранению неполадок. Сведения группируются на четыре вкладки.

• Шаги. На этой вкладке описаны шаги, выполненные для подготовки объекта. Подготовка объекта может включать следующие шаги, но не все шаги применимы ко всем событиям подготовки.

  • Импортируйте объект.
  • Сопоставьте объект между источником и целью.
  • Определите, находится ли объект в зоне видимости.
  • Оцените объект перед синхронизацией.
  • Управляйте объектом (создавайте, обновляйте, удаляйте или отключайте).

  

• Устранение неполадок и рекомендаций. Если произошла ошибка, эта вкладка предоставляет код ошибки и причину. Во многих случаях предоставляется подробное описание ошибки. Просмотрите эти сведения, чтобы понять проблему и следуйте инструкциям, предоставленным для ее устранения. Ознакомьтесь со следующими статьями по устранению неполадок:

  • Troubleshoot HR user creation issues
  • Troubleshoot HR user update issues
  • Устранение ошибки недостаточных прав доступа

• Измененные свойства: если были изменения, на этой вкладке отображается старое значение и новое значение.

• Краткий обзор: Содержит общие сведения о том, что случилось и идентификаторы для объекта в исходной и целевой системах.

Using provisioning logs workbooks and Log Analytics

С помощью возможностей запросов и оповещений в Log Analytics и рабочих тетрадях можно создавать пользовательские отчеты и оповещения. Чтобы приступить к работе, необходимо создать рабочую область Log Analytics. Получив рабочую область, вы можете передавать журналы в неё, что позволяет запрашивать и анализировать данные в Log Analytics и рабочих тетрадях.

Дополнительные сведения см. в статье Интеграция журналов подготовки с журналами Azure Monitor.

Существуют два шаблона рабочей книги, доступные для использования при подготовке журналов.

• Provisioning Analysis provides a high-level overview of the provisioning events in your tenant.
• Provisioning Insights provides details on events related to syncing users from other sources so you can see analyze these events in one place. For more information, see Provisioning insights workbook.

Связанный контент

• Интеграция журналов подготовки с журналами Azure Monitor
• Создание отчетов об автоматической подготовке учетных записей пользователей