Directorysynchronisatie controleren en synchronisatielogboeken weergeven

U kunt de synchronisatiestatus voor uw Workspace ONE Access-directory's controleren om te zien of de synchronisatie is voltooid, waarschuwingen weer te geven en de specifieke wijzigingen te bekijken die zijn aangebracht tijdens de uitvoering van elke synchronisatie. Gedetailleerde synchronisatielogboeken helpen u bij het oplossen van fouten tijdens het synchroniseren van gebruikers en groepen naar Workspace ONE Access.

Synchronisatiestatus voor alle directory's bewaken

Bewaak de synchronisatiestatus van al uw Workspace ONE Access-directory's op de pagina Directory's, die een weergave van de directory's op hoog niveau biedt. U kunt bijvoorbeeld zien of de laatste synchronisatiepoging is gelukt en of er waarschuwingen zijn gegenereerd die uw aandacht vereisen.

1. Selecteer in de Workspace ONE Access-console de optie Integraties > Directory's.
2. Controleer de synchronisatiestatus van de directory's.

   Voor elke directory van het type Active Directory via LDAP, Active Directory via IWA of LDAP-directory, kunt u de volgende informatie weergeven:

   • Het aantal gesynchroniseerde domeinen
   • Het aantal gesynchroniseerde gebruikers en groepen
   • Het tijdstip waarop de laatste synchronisatiepoging is uitgevoerd
   • De status van de laatste synchronisatie
   • Waarschuwingen die zijn opgetreden tijdens de laatste synchronisatie

     Klik op het nummer in de kolom Waarschuwingen om de waarschuwingen weer te geven.

   Bijvoorbeeld:
   
   

Synchronisatielogboeken voor een specifieke directory weergeven

Workspace ONE Access genereert synchronisatielogboeken telkens wanneer wordt geprobeerd een synchronisatie uit te voeren voor een directory, ongeacht of de synchronisatie is gelukt en of het een geplande of handmatige synchronisatie was.

Controleer de synchronisatielogboeken om te controleren of de synchronisatie is uitgevoerd, bekijk hoeveel gebruikers en groepen tijdens de synchronisatie zijn gemaakt, bijgewerkt of verwijderd en zoek naar fouten en los de problemen op.

U kunt synchronisatielogboeken voor de laatste 20 synchronisaties per directory weergeven.

1. Selecteer in de Workspace ONE Access-console de optie Integraties > Directory's.
2. Klik op de naam van de directory.
3. Selecteer het tabblad Synchronisatielogboeken.
4. Controleer de synchronisatielogboeken.
   Er worden logboeken voor de laatste 20 synchronisatie-uitvoeringen weergegeven. Voor elke synchronisatie-uitvoering kunt u de volgende informatie zien:

   Kolom	Beschrijving
   Tijdstempel	Het tijdstip waarop de synchronisatie is gestart
   Hostservice synchroniseren	De instantie van de service Directorysynchronisatie die de synchronisatie heeft uitgevoerd
   Synchronisatiegegevens	Als de synchronisatie is gelukt, wordt het totale aantal gebruikers en groepen weergegeven dat is betrokken bij de synchronisatie-uitvoering. Klik op het informatiepictogram om details over de gebruikers en groepen weer te geven. Als de synchronisatie is mislukt, wordt het foutbericht Kan synchronisatie niet voltooien vanwege een uitzondering weergegeven. Als de synchronisatie is mislukt vanwege een schending van een synchronisatiebeveiligingsmaatregel, kunt u op het foutbericht klikken om meer informatie over de schending van de beveiligingsmaatregelen op te halen. Als de synchronisatie om een andere reden is mislukt, controleert u de logboekbestanden van de service Directorysynchronisatie op de connectorserver.
   Waarschuwingen	Het (eventuele) aantal waarschuwingen dat wordt gegenereerd tijdens de synchronisatie-uitvoering Klik op het nummer om de lijst met waarschuwingen weer te geven.
   Status	Geeft aan of de synchronisatie is gelukt of mislukt.

   Bijvoorbeeld:
   
   
5. Als u details wilt bekijken over welke gebruikers en groepen zijn gemaakt, verwijderd of bijgewerkt tijdens een succesvolle synchronisatie-uitvoering, klikt u op het informatiepictogram in de kolom Synchronisatiegegevens en klikt u vervolgens op de link in het pop-upvenster.
   Bijvoorbeeld:
   
   

   Opmerking:

   • Alleen acties die tijdens de synchronisatie zijn uitgevoerd, worden weergegeven in het pop-upvenster Synchronisatiegegevens.
   • Als een eerder verwijderde gebruiker opnieuw wordt toegevoegd aan de directory, worden drie gebeurtenissen weergegeven voor de actie: een gebeurtenis Gebruiker MAKEN die wordt geteld in de lijst Gebruikers toegevoegd en twee gebeurtenissen Gebruiker BIJWERKEN die worden geteld in de lijst Gebruikers bijgewerkt.
   • Wanneer met Connector 22.09 of lager de instelling Groepsleden synchroniseren naar de directory wanneer groep wordt toegevoegd niet is ingeschakeld, kan het pop-upvenster met informatie een ander aantal toegevoegde gebruikers weergeven dan het venster Synchronisatiegegevens. U kunt dit verschil negeren.
   • (Alleen Workspace ONE Access 23.09 op locatie) Als eerder verwijderde gebruikers opnieuw werden toegevoegd aan de directory in een eerdere versie van Workspace ONE Access, worden de gegevens van deze gebruikers niet weergegeven na een upgrade naar Workspace ONE Access 23.09. De gebruikers worden geteld in de lijst Gebruikers toegevoegd in het pop-upvenster met informatie, maar worden niet weergegeven in het venster Synchronisatiegegevens.

   In het venster Synchronisatiegegevens wordt de lijst met gebeurtenissen weergegeven. U kunt het type object (gebruiker of groep) zien, het type actie dat is uitgevoerd (maken, bewerken of verwijderen) en de tijd waarop de actie is uitgevoerd.

   Bijvoorbeeld:
   
   
   Als u details over een gebeurtenis wilt weergeven, klikt u op het pictogram Uitvouwen. Bijvoorbeeld:
   
   
   Belangrijk: In het venster Synchronisatiegegevens worden maximaal 10.000 gebeurtenissen weergegeven. Houd er rekening mee dat er nog meer gebeurtenissen kunnen bestaan. U kunt alle gebeurtenissen in de beschikbare rapporten bekijken op de pagina Bewaken > Rapporten. Zie Alle gebeurtenissen bekijken in het rapport Auditgebeurtenissen voor meer informatie.
6. Voor mislukte synchronisatie-uitvoeringen bekijkt u de fout in de kolom Synchronisatiegegevens.

   Synchronisatie kan om verschillende redenen mislukken.

   • Als de synchronisatie mislukt omdat het aantal wijzigingen de drempelwaarden voor de beveiligingsmaatregelen overschrijdt die u voor de directory heeft ingesteld, klikt u op de fout om meer informatie over de schending van de beveiligingsmaatregelen weer te geven.

     Bijvoorbeeld:

     
     
     
     
     

     Voor informatie over welke gebruikers en groepen worden beïnvloed door de schending van de beveiligingsmaatregelen, controleert u de logboeken van de service Directorysynchronisatie op de connectorserver. Deze informatie is beschikbaar in Workspace ONE Access Connector 23.09 en hoger.

   • Als de synchronisatie om een andere reden dan de schending van een beveiligingsmaatregel mislukt, controleert u de logboekbestanden van de service Directorysynchronisatie op de connectorserver voor meer informatie.
7. Als u waarschuwingen wilt weergeven, klikt u op het getal dat wordt weergegeven in de kolom Waarschuwingen.
   Bijvoorbeeld:
   
   
   In het venster Synchronisatiewaarschuwingen wordt de lijst met waarschuwingen weergegeven. Bijvoorbeeld:
   
   

Alle gebeurtenissen in het rapport Auditgebeurtenissen weergeven

Synchronisatielogboeken die u opent vanaf de pagina's Directory's, tonen maximaal 10.000 gebeurtenissen. Gebruik het rapport Auditgebeurtenissen om alle gebeurtenissen te bekijken. U kunt het rapport ook exporteren naar een.csv-bestand.

1. Selecteer het tabblad Bewaken > Rapporten.
2. Selecteer het rapport Auditgebeurtenissen.
3. Selecteer het type, de actie en het tijdsbereik en klik vervolgens op Weergeven.
   U kunt bijvoorbeeld Type instellen op Gebruiker, Actie op MAKEN en het tijdsbereik op de afgelopen 30 dagen.
   
   
4. Als u details over een specifieke gebeurtenis wilt bekijken, klikt u op de link Details weergeven.