Provisioning Synchronisierungsabweichungen

Durch Änderungen an der Microsoft-Entra-API oder bei Becard kann es vorkommen, dass die Anzahl der Benutzerkonten von der Anzahl der digitalen Visitenkarten abweicht.

Warum können Abweichungen entstehen?

Mögliche Ursachen sind:

1. Connected User Accounts ist deaktiviert.
2. Referenzierungen fehlen oder sind fehlerhaft, beispielsweise aufgrund einer abweichenden Entra-Version oder durch Änderungen am Datenprotokoll seitens Microsoft.
3. Wenn User Mappings nicht korrekt konfiguriert sind

Unterschied zwischen Benutzerkonten und digitalen Visitenkarten

Ein Benutzerkonto kann pro Kombination aus E-Mail-Adresse und Referenznummer nur einmal erstellt werden.

Digitale Visitenkarten können hingegen mehrfach angelegt werden. Dadurch kann sich die Anzahl der Visitenkarten von der Anzahl der Benutzerkonten unterscheiden.

Abweichungen beheben

1. Connected User Accounts aktivieren

Stelle zunächst sicher, dass Connected User Accounts und Enable Deletion aktiviert sind.

Anschließend kann die Zuordnung über folgenden Menüpunkt geprüft und bereinigt werden:

Directory → Connected Users → Clear & Create bzw. → Clear & Delete

Clear & Create gleicht die Digitalen Visitenkarten mit den Benutzerkonten ab, falls ein Benuzterkonto besteht aber keine digitale Visitenkarte vorhanden ist, so wird eine digitale Visitenkarte erstellt und mit dem Benutzerkonto verknüpft. Wenn mehrere Visitenkarten mit dem selben Benutzerkonto verknüpft sind, so werden alle Visitenkarten gelöscht bis auf die erst erstellte Visitenkarte. Somit ist immer ein Benutzerkonto mit einer digitalen Visitenkarte verknüpft.

Clear & Delete gleicht die digitalen Visitenkarten mit den Benutzerkonten ab, falls kein Benutzerkonto mit derjenigen Visitenkarte verknüpft ist, so wird die digitale Visitenkarte gelöscht. Falls keine digitale Visitenkarte mit dem jeweiligen Benutzerkonto verknüpft ist, so wird das Benutzerkonto gelöscht.

2. Resync in Microsoft Entra starten

Starte danach einen erneuten Resync in Microsoft Entra.

Dadurch gleicht becard die vorhandenen Benutzerdaten erneut mit den Daten aus Microsoft Entra ab.

3. Nicht mehr vorhandene Benutzerkonten entfernen

Dieser Vorgang kann mehrere Tage in Anspruch nehmen

Wichtig: Vor dem Resync muss der Clear & ..-Vorgang durchgeführt werden.

Nachdem der Resync vollständig abgeschlossen wurde, können über

Directory → Connected Users → Clear Accounts

diejenigen Benutzerkonten gelöscht werden, die unter Users in Microsoft Entra nicht mehr vorhanden sind.

Das System überprüft welche Benutzerkonten in Active Directory vorhanden sind und gleicht diese mit Becard ab. Wenn der Benutzer in der Becard Entra Applikation exisitiert, wechselt der organge Kreis zur grünen Checkbox. Alle Benutzer welche nach dem Namen den organgenen Kreis haben, sind a) noch nicht sychnorisiert b) nicht mehr vorhanden diese werden samt den Benutzerkonten und digitalen Visitenkarten gelöscht.

Ergebnis

Nach Abschluss dieser Schritte sollten die Abweichungen zwischen den Benutzerkonten und den digitalen Visitenkarten bereinigt sein.