Il est possible que le cache Azure AD stocké dans Devolutions Server ne soit pas correctement chargé. Voici les étapes pour résoudre ce problème.
Si vous venez d'activer l'option d'authentification Microsoft, cela peut prendre un certain temps (environ une heure) pour que le cache se charge avant de pouvoir importer des utilisateurs et des groupes d'utilisateurs.
Solution
- Sur la Console de Devolutions Server, aller dans l'onglet Companions et arrêter le Scheduler Service.
- Sur l'interface web de Devolutions Server, aller dans Administration - Paramètres du serveur - Journalisation et activer l'option Log debug information.
- Aller dans Administration - Réinitialiser le cache du serveur et réinitialiser le cache Microsoft Authentication.
- Dans Rapports - Journaux de la source de données, surveiller les journaux jusqu'à obtenir l'entrée de journal Update Azure cache end.
Le processus peut prendre du temps en fonction du nombre de groupes et d'utilisateurs dans Azure AD et de leur relation.
- Une fois terminé, essayer d'importer un utilisateur ou un groupe.
- En cas de succès, adapter le taux de rafraîchissement dans Administration - Paramètres du serveur - Authentification - Microsoft Authentication - Cache des utilisateurs et des groupes d'utilisateurs Microsoft Authentication pour permettre un temps suffisant pour rafraîchir complètement le cache AAD.
- De retour dans la Console de Devolutions Server, aller dans l'onglet Companions pour démarrer le Scheduler Service.
- Sur l'interface web de Devolutions Server, aller dans Administration - Paramètres du serveur - Journalisation et désactiver l'option Log debug information.