Riepilogo
Questo articolo descrive come identificare la sincronizzazione della directory (DirSync) o Azure Active Directory (Azure AD) connettere gli errori di provisioning in Microsoft Office 365.
Ulteriori informazioni
È possibile controllare lo stato nell'interfaccia di amministrazione di Microsoft 365. Se non sono presenti errori, l'icona di stato DirSync o Azure ad Connect viene visualizzata come cerchio verde (operazione riuscita).
Se sono presenti errori, l'icona di stato di DirSync o Azure ad viene visualizzata come triangolo arancione e la voce include un collegamento al messaggio "Abbiamo trovato gli errori degli oggetti dirsync" che punta a altre informazioni.
Dopo aver fatto clic, sono stati rilevati errori degli oggetti dirsync, tutti gli errori presenti nell'ambiente sono elencati.
Per altre informazioni, fare clic su ogni voce di errore.
Nell'esempio seguente un indirizzo proxy che appartiene a mia.pugliesi@contoso.comviene aggiunto come indirizzo proxy a un altro utente, lbudai@contoso.com.
Questo esempio indica che l'indirizzo proxy di mia.pugliesi@contoso.com viene rimosso automaticamente. Questa rimozione significa che il processo di dirsync o Azure ad Connect non consente la sincronizzazione degli indirizzi proxy in Azure e Exchange. Tuttavia, i servizi di dominio Active Directory di origine (AD DS) che devono essere corretti per rendere l'oggetto integro non vengono modificati. Se l'indirizzo del proxy non viene modificato nell'Active Directory di servizi di annunci DS, l'errore persiste, come illustrato nello screenshot seguente.
A meno che non si verifichi questo errore per un nuovo utente che non ha effettuato il provisioning, gli oggetti esistenti potrebbero non essere interessati da questo problema. Tuttavia, questo errore può influire sulla possibilità di eseguire altre operazioni con l'oggetto. Ad esempio, se si prova a modificare la licenza, viene visualizzato il messaggio di errore seguente.
È anche possibile visualizzare questo errore usando il cmdlet seguente in Azure AD PowerShell:
Get-MsolDirSyncProvisioningError -ErrorCategory PropertyConflict
Questo esempio indica solo l'oggetto che ha un problema. Non include l'oggetto in conflitto. I risultati possono variare a seconda dell'errore. Ad esempio, il risultato è analogo al seguente:
ExtensionData : System.Runtime.Serialization.ExtensionDataObject
DisplayName : Liza Budai
ImmutableId : ImmutableId
LastDirSyncTime : Date/Time
ObjectId : ObjectId
ObjectType : User
ProvisioningErrors : {ProxyAddresses}
ProxyAddresses : {smtp:lbudai@contoso.com, smtp:lbudai@contoso.mail.onmicrosoft.com}
UserPrincipalName : lbudai@contoso.comPer altre informazioni, vedere: Vengono visualizzati errori di convalida per gli utenti nel portale di Office 365 o nel modulo di Azure Active Directory per Windows PowerShell
Un report viene inoltre inviato al contatto tecnico del tenant con informazioni simili quando si verifica un errore. Il report è simile allo screenshot seguente. Se è necessario aggiornare l'indirizzo di posta elettronica della persona che recieives questa notifica, è possibile modificarla in Giong all'interfaccia di amministrazione di M365-> impostazioni-> profilo dell'organizzazione. Se è necessario aggiungere più persone, valutare l'uso di una lista di distribuzione o la configurazione di una regola posta in arrivo o di trasporto per inoltrare un gruppo di utenti o una lista di distribuzione per allargare il pubblico.
Esaminare l'oggetto in servizi di dominio Active Directory di origine, quindi eseguire le azioni necessarie per risolvere il problema. In questo caso, puoi vedere che l'indirizzo proxy duplicato viene aggiunto all'account di Liza. Questo è chiaramente un errore e l'indirizzo proxy duplicato può essere rimosso.
L'errore potrebbe non essere sempre così chiaro. Questi tipi di errori possono essere generati dai processi aziendali che possono includere i dipendenti che lasciano e ritornano, le modifiche al nome, le fusioni e le acquisizioni e così via. In questi casi, gli oggetti duplicati sembrano essere validi. Tuttavia, è necessario eseguire una revisione dettagliata per individuare e risolvere la differenza. Microsoft non ha accesso all'origine di servizi di dominio Active Directory. Di conseguenza, la tua assistenza sarà necessaria per risolvere il problema.
Riferimento
Per altre informazioni, vedere gli articoli di Office e Azure seguenti:
