Entra ID-Sync-Status prüfen, geplant

Die letzte Entra Connect-Synchronisierung prüfen und warnen, wenn sie ausgefallen ist

Dies ist ein geplantes Runbook. Es ist dafür vorgesehen, nach einem wiederkehrenden Zeitplan ausgeführt zu werden, statt für ein einzelnes Objekt ausgelöst zu werden. Siehe Zeitplanung für Details zur Konfiguration von Runbook-Zeitplänen.

Beschreibung

Überprüft, ob die Verzeichnissynchronisierung vom lokalen Active Directory im Tenant aktiviert ist. Wenn nicht, wird eine Warn-E-Mail gesendet.

Ort

Organisation → Allgemein → AAD-Sync-Status prüfen (geplant)

Vollständiger Runbook-Name

rjgit-org_general_check-aad-sync-status_scheduled

Details

Eigenschaft	Wert
Version	1.0.1
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	ja

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Directory.Read.All

    • Liest /organization aus, um onPremisesSyncEnabled und den Zeitstempel der letzten Synchronisierung zu bewerten
  • Mail.Send

    • Sendet die Warn-E-Mail über /users/{sendAlertFrom}/sendMail, wenn die Entra-Connect-Synchronisierung veraltet ist

Parameter

sendAlertTo

Ruft die Warn-E-Mail ab, wenn festgestellt wird, dass die Verzeichnissynchronisierung deaktiviert ist.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	[e-mail]
Typ	Zeichenfolge
Anzeigename im Portal	Empfänger der Benachrichtigung

sendAlertFrom

Benutzer im Tenant, als der die Benachrichtigung gesendet wird; benötigt ein Postfach.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	[e-mail]
Typ	Zeichenfolge
Anzeigename im Portal	Absender der Benachrichtigung

Zurück zur Runbook-Reference-Übersicht