Il est possible que le cache d'Azure AD stocké dans Devolutions Server ne soit pas correctement chargé. Voici les étapes à suivre pour résoudre ce problème.
Si vous venez d'activer l'option d'Authentification Microsoft, le chargement du cache peut prendre un certain temps (environ une heure) avant de permettre d'importer des utilisateurs et des groupes d'utilisateurs.
Solution
- Sur la Console de Devolutions Server, aller dans l'onglet Compagnons et arrêter le Service de planification.
- Sur l'interface Web Devolutions Server, aller dans Administration – Paramètres Serveur – Journalisation et activer l'option Log de débogage.
- Aller dans Administration – Réinitialiser le cache du serveur et réinitialiser le cache d'Authentification de Microsoft.
- Dans Rapports – Journaux de la source de données, surveiller les journaux jusqu'à ce que vous obteniez l'entrée de journal de fin de mise à jour du cache d'Azure.
Le processus peut prendre un certain temps en fonction du nombre de groupes, d'utilisateurs et de leurs relations dans Azure AD.
- Une fois terminé, essayez d'importer un utilisateur ou un groupe.
- En cas de succès, adapter le taux de réactualisation dans Administration – Paramètres Serveur – Authentification – Authentification Microsoft – Cache des utilisateurs et des groupes de l'authentification Microsoft afin de laisser suffisamment de temps pour rafraîchir complètement le cache de la AAD.
- De retour dans la Console de Devolutions Server, aller dans les Compagnons pour démarrer le Service de planification.
- Sur l'interface Web Devolutions Server, aller dans Administration – Paramètres Serveur – Journalisation et désactiver l'option Log de débogage.