使用 SCIM 配置

Question

Azure AD 是否具有检测目标系统在 SCIM 同步期间是否关闭的机制？例如，一个用户被添加到 AD，这个用户必须被配置到一些其他也支持 SCIM 的目标系统，但是目标系统由于任何原因而关闭。一旦目标系统启动，Azure AD 能否检测到更改可以与目标系统同步？

Answer 1

Azure AD 会将同步推迟一段时间，然后重试。因此，必须不时检查审计日志以确保检测并纠正错误。

Answer 2

它们将被标记为进程托管，稍后将重试导出： https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/check-status-user-account-provisioning

• 进程托管事件 - 当供应服务在尝试操作时遇到故障并开始在退避时间间隔重试操作时发生进程托管。每次取消配置操作时都会记录一个 "escrow" 事件。