Share via

Microsoft Entra Connect: Historie vydaných verzí

  • Článek

Tým Microsoft Entra pravidelně aktualizuje microsoft Entra Připojení novými funkcemi a funkcemi. Ne všechny dodatky platí pro všechny cílové skupiny.

Tento článek vám pomůže sledovat vydané verze a pochopit, jaké změny jsou v nejnovější verzi.

Hledáte nejnovější verze?

Server Microsoft Entra Připojení můžete upgradovat ze všech podporovaných verzí s nejnovějšími verzemi:

Nejnovější verzi microsoft Entra Připojení 2.0 si můžete stáhnout z webu Stažení softwaru společnosti Microsoft. Podívejte se na poznámky k verzi nejnovější verze V2.0.

Získejte oznámení o tom, kdy se chcete k této stránce vrátit, a to zkopírováním a vložením této adresy URL: https://aka.ms/aadconnectrss do Ikona čtečky informačního kanálu RSS čtečky informačního kanálu.

Následující tabulka obsahuje související témata:

Téma Podrobnosti
Postup upgradu z webu Microsoft Entra Připojení Různé metody upgradu z předchozí verze na nejnovější verzi Microsoft Entra Připojení.
Požadována oprávnění Oprávnění požadovaná k instalaci aktualizace najdete v tématu Microsoft Entra Připojení: Účty a oprávnění.

Vyřazení verze Microsoft Entra Připojení verze 1.x

Důležité

Vyžaduje se akce: Synchronizace přestane fungovat 1. října 2023 pro všechny zákazníky, kteří stále používají Microsoft Entra Připojení Sync V1. Zákazníci, kteří používají synchronizaci cloudu nebo Microsoft Entra Připojení V2, zůstanou plně funkční bez nutnosti provádět žádnou akci. Další informace a pokyny k dalším krokům najdete v tématu Vyřazení azure AD Připojení V1, pokud se vyžaduje upgrade.

Vyřazení verze Microsoft Entra Připojení verze 2.x

Důležité

Začneme vyřazovat předchozí verze Microsoft Entra Připojení Sync 2.x 12 měsíců od data, kdy jsou nahrazeny novější verzí. Tato zásada bude platit 15. března 2023, kdy vyřadíme všechny verze nahrazené novější verzí dne 15. března 2022.

Aktuálně se podporují jenom buildy 2.1.20.0 (verze vydaná 9. listopadu 2022) nebo novější. Verze 2.1.20 byla nahrazena buildem 2.2.1.0, který byl vydán 19. června 2023. To znamená, že 2.1.20 bude podporován až do 19. června 2024.

Build 2.1.19 byl vydán 2. listopadu 2022. Nahradila ji verze 2.1.20, která byla vydána 9. listopadu 2022. Od této verze uplynulo dvanáct měsíců (9. listopadu 2023), verze 2.1.19 už není podporovaná.

Pokud ještě nepoužíváte nejnovější verzi microsoft Entra Připojení Sync, měli byste upgradovat software Microsoft Entra Připojení Sync před tímto datem.

Verze Datum ukončení podpory
2.1.20.0 19. 6. 2024 (12 měsíců po vydání verze 2.2.1.0)
2.2.1.0 10.11.2024 (12 měsíců po vydání verze 2.2.8.0)
2.2.8.0 12.12.2024 (12 měsíců po vydání verze 2.3.2.0)
2.3.2.0 2. 21. 2025 (12 měsíců po vydání verze 2.3.6.0)
2.3.6.0 4/01/2025 (12 měsíců po vydání 2.3.8.0
2.3.8.0 TBD

Všechny ostatní verze se nepodporují.

Pokud spustíte vyřazenou verzi Microsoft Entra Připojení, může neočekávaně přestat fungovat. Možná také nemáte nejnovější opravy zabezpečení, vylepšení výkonu, řešení potíží a diagnostické nástroje a vylepšení služeb. Pokud potřebujete podporu, možná vám nebudeme moct poskytnout úroveň služeb, kterou vaše organizace potřebuje.

Další informace o tom, co se změnilo ve verzi 2.0 a o tom, jak vás tato změna ovlivňuje, najdete v tématu Microsoft Entra Připojení V2.0.

Další informace o tom, jak upgradovat Microsoft Entra Připojení na nejnovější verzi, najdete v tématu Microsoft Entra Připojení: Upgrade z předchozí verze na nejnovější.

Informace o historii verzí v vyřazených verzích naleznete v tématu Microsoft Entra Připojení: Archiv historie verzí.

Poznámka:

Vydání nové verze Microsoft Entra Připojení vyžaduje několik kroků kontroly kvality, aby se zajistila funkčnost služby. Během tohoto procesu se číslo verze nové verze a stav vydání aktualizuje tak, aby odrážel nejnovější stav.

Ne všechny verze microsoft Entra Připojení jsou k dispozici pro automatické aktualizace. Stav verze označuje, jestli je vydaná verze k dispozici pouze pro automatické aktualizace, nebo pouze ke stažení. Pokud byl na vašem serveru Microsoft Entra Připojení povolený automatický upgrade, tento server se automaticky upgraduje na nejnovější verzi Microsoft Entra Připojení, která je vydána pro automatické aktualizace. Ne všechny konfigurace Microsoft Entra Připojení jsou způsobilé k automatickémugradu.

Automatický upgrade je určený k nasdílení všech důležitých aktualizací a důležitých oprav. Není to nutně nejnovější verze, protože ne všechny verze budou vyžadovat nebo zahrnovat opravu kritického problému se zabezpečením. (Tento příklad je jen jedním z mnoha.) Kritické problémy se obvykle řeší s novou verzí poskytovanou prostřednictvím automatickéhogradu. Pokud k takovým problémům nedojde, nebudou se pomocí automatickéhogradu odesílat žádné aktualizace. Obecně platí, že pokud používáte nejnovější verzi automatického nasazení, měli byste být v pořádku.

Pokud chcete mít všechny nejnovější funkce a aktualizace, podívejte se na tuto stránku a nainstalujte, co potřebujete.

Další informace o automatickém upgradu najdete v tématu Microsoft Entra Připojení: Automatický upgrade.

2.3.8.0

Stav uvolnění

1. 4. 2024: Vydáno ke stažení

Opravy chyb

  • Služba Microsoft Entra Připojení Health byla aktualizována na verzi 4.5.2466.0, aby se vyřešil problém se zjišťováním koncových bodů, ke kterému mohlo dojít v některých cloudech.

2.3.6.0

Stav uvolnění

21. 21. 2024: Vydáno ke stažení a automatickémugradu.

Opravy chyb:

  • Vylepšení detekce automatického upgradu Automatický upgrade se už nebude opakovat, pokud zjistí, že počítač nesplňuje požadavky na modul runtime operačního systému nebo .NET.

2.3.2.0

Stav uvolnění

12.12.2023: Vydáno ke stažení

Funkční změny

  • Bylo přidáno škálování aplikace s nastavením velikosti písma Přístupnost ve Windows.
  • Zpětný zápis skupiny V2 už nejde povolit, protože se funkce vyřadí z provozu. Přečtěte si prosím oznámení v tomto článku o zpětném zápisu skupiny.

Další změny

  • Byly aktualizovány ovladače související s SQL dodávaná s Microsoft Entra Připojení. ODBC až 17.10.5, OLE DB na 18.6.7.
  • Služba Microsoft Entra Připojení Health dodávaná se službou Microsoft Entra Připojení byla aktualizována na verzi 4.5.2428.0.
  • Oprava chyby DSSO pro Azure v Číně

2.2.8.0

Stav uvolnění

10.11.2023: Vydáno ke stažení

Funkční změny

  • Atribut onPremisesObjectIdentifier byl přidán do výchozích pravidel synchronizace. Tento atribut vyžaduje funkce zřizování skupin synchronizace cloudu Microsoft Entra pro AD.
  • Minimální požadavek na modul runtime .NET byl zvýšen na 4.7.1.

Opravy chyb

  • Vylepšení upgradů a komponent automatického upgradu
  • Opravili jsme problém, který bránil zrušení zřízení skupiny při odstraňování skupiny i člena patřícího do jiné domény ve stejném cyklu synchronizace.

2.2.1.0

Stav uvolnění

19. 6. 2023: Vydáno ke stažení.

Funkční změny

  • Povolili jsme automatické upgrade pro tenanty s vlastními synchronizačními pravidly. Mějte na paměti, že odstraněná (nezakážená) výchozí pravidla se po automatickém upgradu znovu vytvoří a povolí.
  • Do instalace jsme přidali službu Microsoft Entra Připojení Agent Updater. Tato nová služba se bude používat pro budoucí automatické upgrady.
  • Z instalace jsme odebrali konfigurační program synchronizační služby Připojení or.
  • Výchozí pravidlo synchronizace "In from AD – User Common" bylo aktualizováno tak, aby tok atributu employeeType.

Opravy chyb

  • Vylepšili jsme přístupnost.
  • Prohlášení o zásadách ochrany osobních údajů společnosti Microsoft jsme zpřístupnili na více místech.

2.1.20.0

Stav vydání:

11.9.2022: Vydáno ke stažení

Opravy chyb

  • Opravili jsme chybu, kdy se nový atribut employeeLeaveDateTime nesynchronizuje správně ve verzi 2.1.19.0. Všimněte si, že pokud již byl v pravidle použit nesprávný atribut, musí být pravidlo aktualizováno novým atributem a všechny objekty v prostoru konektoru Microsoft Entra, které mají nesprávný atribut, musí být odebrány pomocí rutiny Remove-ADSyncCSObject a pak musí být spuštěn úplný cyklus synchronizace.

2.1.19.0

Stav vydání:

11.2.2022: Vydáno ke stažení

Funkční změny

  • Přidali jsme nový atribut employeeLeaveDateTime pro synchronizaci s ID Microsoft Entra. Další informace o používání tohoto atributu ke správě životních cyklů uživatelů najdete v tomto článku.

Opravy chyb

  • Opravili jsme chybu, kdy microsoft Entra Připojení zpětný zápis hesla zastavil s kódem chyby "SSPR_0029 ERROR_ACCESS_DENIED"

2.1.18.0

Stav vydání:

10.5.2022: Vydáno ke stažení

Opravy chyb

  • Opravili jsme chybu, kdy se upgrade z verze 1.6 na verzi 2.1 zasekl ve smyčce kvůli výčtu IsMemberOfLocalGroup.
  • Opravili jsme chybu, kdy Průvodce konfigurací Microsoft Entra Připojení odeslal nesprávné přihlašovací údaje (formát uživatelského jména) při ověřování, pokud enterprise Správa.

2.1.16.0

Stav uvolnění

2. 8. 2022: Vydáno ke stažení a automatickémugradu.

Opravy chyb

  • Opravili jsme chybu, kdy automatické aktualizace selhala, když je účet služby ve formátu UPN.

2.1.15.0

Stav uvolnění

6. 7. 2022: Vydáno ke stažení bude brzy k dispozici pro automatický upgrade.

Důležité

Zjistili jsme ohrožení zabezpečení v agentu Microsoft Entra Připojení Správa. Pokud jste dříve nainstalovali agenta Správa, je důležité aktualizovat servery Microsoft Entra Připojení na tuto verzi, aby se zmírnit ohrožení zabezpečení.

Funkční změny

  • Odebrali jsme funkci Public Preview pro agenta Správa z Microsoft Entra Připojení. Tuto funkci nebudeme poskytovat dál.
  • Přidali jsme podporu pro dva nové atributy: employeeOrgDataCostCenter a employeeOrgDataDivision.
  • Přidali jsme atribut CertificateUserIds do statického schématu Microsoft Entra Připojení or.
  • Průvodce Microsoft Entra Připojení nyní přeruší, pokud chybí oprávnění k zápisu protokolů událostí.
  • Aktualizovali jsme koncové body služby Microsoft Entra Připojení Health tak, aby podporovaly cloudy státní správy USA.
  • Přidali jsme nové rutiny Get-ADSyncToolsDuplicateUsersSourceAnchor a Set-ADSyncToolsDuplicateUsersSourceAnchor, které opraví chyby hromadné změny zdrojového ukotvení. Při přidání nové doménové struktury do Microsoft Entra Připojení s duplicitními uživatelskými objekty dochází k hromadným chybám "zdrojové ukotvení se změnilo". K tomu dochází kvůli neshodě mezi msDsConsistencyGuid a ImmutableId. Další informace o tomto modulu a nových rutinách najdete v tomto článku.

Opravy chyb

  • Opravili jsme chybu, která bránila upgradům localDB v některých národních prostředích.
  • Opravili jsme chybu, která bránila poškození databáze při použití localDB.
  • Do protokolu připojení jsme přidali chyby časového limitu a omezení velikosti.
  • Opravili jsme chybu, kdy pokud má podřízená doména uživatele se stejným názvem jako nadřazený uživatel domény, který se stane podnikovým správcem, členství ve skupině se nezdařilo.
  • Aktualizovali jsme výrazy použité v pravidle "In from Microsoft Entra ID - Group SOAInAAD" pro omezení atributu popisu na 448 znaků.
  • Provedli jsme změnu nastavení rozšířených práv pro zrušení platnosti hesla pro resetování hesla.
  • Upgrade konektoru AD jsme upravili tak, aby aktualizoval schéma – během upgradu už v Průvodci nezobrazujeme vytvořené a nereplikované atributy.
  • Opravili jsme chybu ve funkcích ADSyncConfig ConvertFQDNtoDN a ConvertDNtoFQDN – Pokud se uživatel rozhodne nastavit proměnné s názvem "$dn" nebo "$fqdn", tyto proměnné se už nebudou používat v oboru skriptu.
  • Provedli jsme následující opravy přístupnosti:
    • Opravili jsme chybu, která způsobuje ztrátu fokusu během navigace pomocí klávesnice na stránce Filtrování domén a organizačních jednotek.
    • Aktualizovali jsme přístupný název rozevíracího seznamu Vymazat spuštění.
    • Opravili jsme chybu, která způsobovala, že popis tlačítka Nápověda není přístupný prostřednictvím klávesnice, pokud jste přešli pomocí kláves se šipkami.
    • Opravili jsme chybu, kdy na úvodní stránce průvodce chybělo podtržení hypertextových odkazů.
    • Opravili jsme chybu v dialogovém okně O synchronizaci Service Manageru, kde čtečka obrazovky neoznamovala informace o datech, která se zobrazují v dialogovém okně O aplikaci.
    • Opravili jsme chybu, kdy se v protokolech nezmínil název agenta pro správu, když došlo k chybě při ověřování názvu MA.
    • Opravili jsme několikproblémůch Popis tlačítka "nápověda" není sbalován stisknutím klávesy Esc. Na přepínačích Přihlášení uživatele byla fokus na nelogické klávesnici a v automaticky otevíraných oknech nápovědy byl neplatný typ ovládacího prvku.
    • Opravili jsme chybu, kdy prázdný popisek způsoboval chybu přístupnosti.

2.1.1.0

Stav uvolnění

24. 3. 2022: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Opravy chyb

  • Opravili jsme problém, kdy některé funkce pravidel synchronizace neanalyzovaly správně náhradní páry.
  • Opravili jsme problém, kdy se za určitých okolností nespustí synchronizační služba kvůli poškození databáze modelu. Další informace o problému s poškozením databáze modelů najdete v tomto článku.

2.0.91.0

Stav uvolnění

19. 19. 2022: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Funkční změny

  • Aktualizovali jsme součást Microsoft Entra Připojení Health v této verzi z verze 3.1.110.0 na verzi 3.2.1823.12. Tato nová verze poskytuje dodržování předpisů součásti Microsoft Entra Připojení Health s požadavky standardu FIPS (Federal Information Processing Standards).

2.0.89.0

Stav uvolnění

12.22.2021: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Opravy chyb

  • Opravili jsme chybu ve verzi 2.0.88.0, kdy se za určitých podmínek odstranily propojené poštovní schránky zakázaných uživatelů a poštovních schránek některých objektů prostředků.
  • Opravili jsme problém, který způsobuje selhání upgradu na Microsoft Entra Připojení verze 2.x při použití localdb SQL spolu s účtem služby VSA pro ADSync.

2.0.88.0

Poznámka:

Tato verze vyžaduje Windows Server 2016 nebo novější. Opravuje chybu zabezpečení, která se nachází ve verzi 2.0 microsoft Entra Připojení a dalších opravách chyb a dílčích aktualizacích funkcí.

Stav uvolnění

12.15.2021: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Opravy chyb

  • Upgradovali jsme verzi Microsoft.Data.OData z verze 5.8.1 na 5.8.4, abychom opravili ohrožení zabezpečení.
  • Opravy přístupnosti:
    • Provedli jsme změnu velikosti průvodce Microsoft Entra Připojení tak, aby zohlednil různé úrovně přiblížení a rozlišení obrazovky.
    • Pojmenovali jsme prvky, které splňují požadavky na přístupnost.
  • Opravili jsme chybu, kdy miisserver selhal kvůli nulovému odkazu.
  • Opravili jsme chybu, která zajistila, že hodnota jednotného přihlašování k ploše po upgradu microsoft Entra Připojení na novější verzi.
  • Upravili jsme pravidla synchronizace inetorgperson tak, aby opravili problém s doménovými strukturami účtů nebo prostředků.
  • Opravili jsme test přepínačů pro zobrazení odkazu Další odkaz.

Funkční změny

  • Provedli jsme změnu, aby bylo možné nakonfigurovat dn zpětného zápisu skupiny s zobrazovaným názvem synchronizované skupiny.
  • Při povolení zpětného zápisu skupiny jsme odebrali pevný požadavek na schéma výměny.
  • Změny protokolu Microsoft Entra Kerberos:
    • Rozšířili jsme příkaz PowerShellu tak, aby podporoval vlastní názvy nejvyšší úrovně pro vytváření důvěryhodných objektů.
    • Provedli jsme změnu nastavení oficiálního názvu značky pro funkci Microsoft Entra Kerberos.

1.6.16.0

Poznámka:

Tato verze je vydáním aktualizace microsoft Entra Připojení. Tato verze je určená pro zákazníky, kteří používají starší verzi Windows Serveru a nemůžou v tuto chvíli upgradovat svůj server na Windows Server 2016 nebo novější. Tuto verzi nemůžete použít k aktualizaci serveru Microsoft Entra Připojení verze 2.0.

Tuto verzi neinstalujte na Windows Server 2016 nebo novější. Tato verze zahrnuje komponenty SQL Serveru 2012 a budou vyřazeny 31. srpna 2022. Upgradujte operační systém serveru a verzi Microsoft Entra Připojení před tímto datem.

Při upgradu na tento build verze 1.6 nebo jakékoli novější buildy se limit členství ve skupině obnoví na 50 000. Při upgradu serveru na toto sestavení nebo novějších buildů 1.6 znovu použijete změny pravidla, které jste použili při počátečním zvýšení limitu členství ve skupině na 250 000, než povolíte synchronizaci serveru.

Stav uvolnění

10. 13. 2021: Vydáno ke stažení a automatickémugradu

Opravy chyb

  • Opravili jsme chybu, kdy se proces automatického upgradu pokusil upgradovat microsoft Entra Připojení servery se staršími operačními systémy Windows verze 2008 nebo 2008 R2 a selhaly. Tyto verze Windows Serveru se už nepodporují. V této verzi se pokusíme automaticky aktualizovat pouze na počítačích se systémem Windows Server 2012 nebo novějším.
  • Opravili jsme problém, kdy miisserver za určitých podmínek selhal kvůli výjimce porušení přístupu.

Známé problémy

Při upgradu na tento build verze 1.6 nebo jakékoli novější buildy se limit členství ve skupině obnoví na 50 000. Při upgradu serveru na toto sestavení nebo novějších buildů 1.6 znovu použijete změny pravidla, které jste použili při počátečním zvýšení limitu členství ve skupině na 250 000, než povolíte synchronizaci serveru.

2.0.28.0

Poznámka:

Tato verze je vydání aktualizace údržby microsoft Entra Připojení. Vyžaduje Windows Server 2016 nebo novější.

Stav uvolnění

30. 9. 2021: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Opravy chyb

  • Odebrali jsme tlačítko pro stažení skriptu PowerShellu na stránce Oprávnění zpětného zápisu skupiny v průvodci. Změnili jsme také text na stránce průvodce tak, aby obsahoval odkaz Na další informace, který odkazuje na online článek, kde najdete skript PowerShellu.

  • Opravili jsme chybu, kdy průvodce nesprávně neblokoval instalaci, když byla verze .NET na serveru větší než 4.6 kvůli chybějícím klíčům registru. Tyto klíče registru nejsou povinné a měly by blokovat instalaci jenom v případě, že jsou úmyslně nastavené na false.

  • Opravili jsme chybu, kdy se při inicializaci synchronizačního kroku objevily fantomové objekty. Tato chyba zablokovala krok synchronizace nebo odebrala přechodné objekty. Fantomové objekty jsou nyní ignorovány.

    Fantomový objekt je zástupný symbol pro objekt, který tam není nebo ještě nebyl vidět. Pokud například zdrojový objekt obsahuje odkaz na cílový objekt, který tam není, vytvoříme cílový objekt jako fantom.

Funkční změny

Provedli jsme změnu, která uživateli umožňuje zrušit výběr objektů a atributů ze seznamu zahrnutí, i když se používají. Místo blokování této akce teď poskytujeme upozornění.

1.6.14.2

Poznámka:

Tato verze je vydáním aktualizace microsoft Entra Připojení. Tato verze je určená pro zákazníky, kteří používají starší verzi Windows Serveru a nemůžou v tuto chvíli upgradovat svůj server na Windows Server 2016 nebo novější. Tuto verzi nemůžete použít k aktualizaci serveru Microsoft Entra Připojení verze 2.0.

Jakmile bude tato verze dostupná ke stažení, zahájíme automatický upgrade oprávněných tenantů. Dokončení automatického upgradu bude trvat několik týdnů.

Při upgradu na tento build verze 1.6 nebo jakékoli novější buildy se limit členství ve skupině obnoví na 50 000. Při upgradu serveru na toto sestavení nebo novějších buildů 1.6 znovu použijete změny pravidla, které jste použili při počátečním zvýšení limitu členství ve skupině na 250 000, než povolíte synchronizaci serveru.

Stav uvolnění

21. 9. 2021: Vydáno ke stažení a automatickémugradu

Funkční změny

  • Přidali jsme nejnovější verze Připojení orů Microsoft Identity Manageru (1.1.1610.0). Další informace najdete na stránce historie verzí Připojení orů MIM.
  • Přidali jsme možnost konfigurace pro zakázání funkce Soft Matching v microsoft Entra Připojení. Doporučujeme zakázat obnovitelné párování, pokud ho nepotřebujete k převzetí účtů pouze v cloudu. Pokud chcete zakázat obnovitelné porovnávání, přečtěte si tento článek s referenčními informacemi.

Opravy chyb

  • Opravili jsme chybu, kdy se nastavení jednotného přihlašování na ploše po upgradu z předchozí verze neuchovalo.
  • Opravili jsme chybu, která způsobovala selhání rutin Set-ADSync*Permission.

2.0.25.1

Poznámka:

Tato verze je aktualizace hotfix vydání microsoft Entra Připojení. Tato verze vyžaduje Windows Server 2016 nebo novější. Řeší problém se zabezpečením, který je k dispozici ve verzi 2.0 microsoft Entra Připojení a obsahuje další opravy chyb.

Stav uvolnění

14. 9. 2021: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Opravy chyb

  • Opravili jsme problém se zabezpečením, kdy se pro odkazování na službu Microsoft Entra Připojení použila necitovaná cesta. Tato cesta je nyní uvozovanou cestou.
  • Opravili jsme problém s konfigurací importu s povoleným zpětným zápisem při použití existujícího účtu Microsoft Entra Připojení or.
  • Opravili jsme problém v Set-ADSyncExchangeHybridPermissions a dalších souvisejících rutinách, které byly přerušeny z V1.6 kvůli neplatnému typu dědičnosti.
  • Opravili jsme problém s rutinou, kterou jsme publikovali v předchozí verzi pro nastavení verze PROTOKOLU TLS. Rutina přepíše klíče, které zničily všechny hodnoty, které v nich byly. Teď se vytvoří nový klíč jenom v případě, že ještě neexistuje. Přidali jsme upozornění, abychom uživatelům dali vědět, že změny registru TLS nejsou výhradní pro Microsoft Entra Připojení a můžou mít vliv na jiné aplikace na stejném serveru.
  • Přidali jsme kontrolu vynucení automatickéhogradu pro V2.0, aby vyžadoval Windows Server 2016 nebo novější.
  • Do rutiny Set-ADSyncBasicReadPermissions jsme přidali oprávnění Replikovat změny adresáře.
  • Provedli jsme změnu, která brání společnému použití konfigurace UseExistingDatabase a importu, protože by mohly obsahovat konfliktní nastavení konfigurace.
  • Provedli jsme změnu, která uživateli s rolí Správa aplikace umožní změnit konfiguraci služby proxy aplikací.
  • Popisek jsme odebrali z popisků nastavení importu a exportu. Tato funkce je obecně dostupná.
  • Změnili jsme některé popisky, které stále odkazují na společnost Správa istrator. Teď používáme název role Global Správa istrator.
  • Vytvořili jsme nové rutiny Microsoft Entra Kerberos PowerShellu (*-AADKerberosServer) pro přidání pravidla transformace deklarací identity do instančního objektu Microsoft Entra.

Funkční změny

  • Přidali jsme nejnovější verze MIM Připojení ors (1.1.1610.0). Další informace najdete na stránce historie verzí Připojení orů MIM.
  • Přidali jsme možnost konfigurace pro zakázání funkce Soft Matching v microsoft Entra Připojení. Doporučujeme zakázat obnovitelné párování, pokud ho nepotřebujete k převzetí účtů pouze v cloudu. Pokud chcete zakázat obnovitelné porovnávání, přečtěte si tento článek s referenčními informacemi.

2.0.10.0

Stav uvolnění

19.8.2021: Vydáno pouze ke stažení, není k dispozici pro automatické aktualizace

Poznámka:

Toto je aktualizace hotfix vydání Microsoft Entra Připojení. Tato verze vyžaduje Windows Server 2016 nebo novější. Tato oprava hotfix řeší problém, který je k dispozici ve verzi 2.0 a v Microsoft Entra Připojení verze 1.6. Pokud používáte Microsoft Entra Připojení na starším windows serveru, nainstalujte místo toho build 1.6.13.0.

Stav uvolnění

19.8.2021: Vydáno pouze ke stažení, není k dispozici pro automatické aktualizace

Známé problémy

Za určitých okolností instalační program pro tuto verzi zobrazí chybu, která uvádí, že protokol TLS 1.2 není povolený a zastaví instalaci. K tomuto problému dochází kvůli chybě v kódu, který ověřuje nastavení registru pro PROTOKOL TLS 1.2. Tento problém opravíme v budoucí verzi. Pokud se zobrazí tento problém, postupujte podle pokynů k povolení protokolu TLS 1.2 v vynucení protokolu TLS 1.2 pro Microsoft Entra Připojení.

Opravy chyb

Opravili jsme chybu, ke které došlo při přejmenování domény a synchronizace hodnot hash hesel selhala s chybou, která v protokolu událostí značila, že zadané přetypování není platné. Tato regrese pochází z dřívějších buildů.

1.6.13.0

Poznámka:

Tato verze je aktualizace hotfix vydání microsoft Entra Připojení. Účelem je používat zákazníky, kteří používají Microsoft Entra Připojení na serveru s Windows Serverem 2012 nebo 2012 R2.

19.8.2021: Vydáno pouze ke stažení, není k dispozici pro automatické aktualizace

Opravy chyb

Opravili jsme chybu, ke které došlo při přejmenování domény a synchronizace hodnot hash hesel selhala s chybou, která v protokolu událostí značila, že zadané přetypování není platné. Tato regrese pochází z dřívějších buildů.

Funkční změny

V této verzi nejsou žádné funkční změny.

2.0.9.0

Stav uvolnění

17. 8. 2021: Vydáno pouze ke stažení, není k dispozici pro automatické aktualizace

Opravy chyb

Poznámka:

Tato verze je aktualizace hotfix vydání microsoft Entra Připojení. Tato verze vyžaduje Windows Server 2016 nebo novější. Řeší problém, který je ve verzi 2.0.8.0. Tento problém není v Microsoft Entra Připojení verze 1.6.

Opravili jsme chybu, ke které došlo při synchronizaci velkého počtu transakcí synchronizace hodnot hash hesel a délka položky protokolu událostí překročila maximální povolenou délku pro položku události Synchronizace hodnot hash hesel. Nyní rozdělíme délknou položku protokolu na několik položek.

2.0.8.0

Poznámka:

Tato verze je vydání aktualizace zabezpečení microsoft Entra Připojení. Tato verze vyžaduje Windows Server 2016 nebo novější. Pokud používáte starší verzi Windows Serveru, použijte verzi 1.6.11.3.

Tato verze řeší chybu zabezpečení, jak je uvedeno v tomto CVE. Další informace o této chybě zabezpečení najdete v cve.

Pokud si chcete stáhnout nejnovější verzi microsoft Entra Připojení 2.0, podívejte se na web Microsoft Download Center.

Stav uvolnění

10. 8. 2021: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Funkční změny

V této verzi nejsou žádné funkční změny.

1.6.11.3

Poznámka:

Tato verze je vydání aktualizace zabezpečení microsoft Entra Připojení. Je určená pro zákazníky, kteří používají starší verzi Windows Serveru a nemůžou v tuto chvíli upgradovat svůj server na Windows Server 2016 nebo novější. Tuto verzi nemůžete použít k aktualizaci serveru Microsoft Entra Připojení verze 2.0.

Tato verze řeší chybu zabezpečení, jak je uvedeno v tomto CVE. Další informace o této chybě zabezpečení najdete v cve.

Stav uvolnění

10. 8. 2021: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Funkční změny

V této verzi nejsou žádné funkční změny.

2.0.3.0

Poznámka:

Tato verze je hlavní verzí microsoft Entra Připojení. Další informace naleznete v tématu Úvod do microsoft Entra Připojení V2.0.

Stav uvolnění

20. 7. 2021: Vydáno pouze ke stažení, není k dispozici pro automatické aktualizace

Funkční změny

  • Upgradovali jsme komponenty LocalDB SQL Serveru na SQL 2019.
  • Tato verze vyžaduje Windows Server 2016 nebo novější kvůli požadavkům SQL Serveru 2019. Místní upgrade Windows Serveru na serveru Microsoft Entra Připojení se nepodporuje. Z tohoto důvodu možná budete muset použít houpačku migrace.
  • V této verzi vynucujeme použití protokolu TLS 1.2. Pokud jste povolili Windows Server pro TLS 1.2, microsoft Entra Připojení používá tento protokol. Pokud na serveru není povolený protokol TLS 1.2, při pokusu o instalaci microsoft Entra Připojení se zobrazí chybová zpráva. Instalace nebude pokračovat, dokud nepovolíte protokol TLS 1.2. K povolení protokolu TLS 1.2 na serveru můžete použít nové rutiny Set-ADSyncToolsTls12.
  • Provedli jsme změnu, abyste v této verzi mohli použít roli Hybrid Identity Správa istrator k ověření při instalaci Připojení Microsoft Entra. Už nemusíte používat roli Globální Správa istrator.
  • Upgradovali jsme knihovnu modulu runtime Visual C++ na verzi 14 jako předpoklad pro SQL Server 2019.
  • Tuto verzi jsme aktualizovali tak, aby pro ověřování používala knihovnu Microsoft Authentication Library. Odebrali jsme starší knihovnu Azure AD Authentication Library, která bude vyřazena v roce 2022.
  • U Správa SDHolders už nepoužíváme oprávnění podle pokynů k zabezpečení Windows. V modulu ADSyncConfig.psm1 jsme změnili parametr Skip Správa SdHolders na Include Správa SdHolders.
  • Provedli jsme změnu, takže hesla se teď znovu vyhodnotují, když je prošlé heslo "nevyzkoušeno", bez ohledu na to, jestli se samotné heslo změní. Pokud je heslo nastavené na "Musí změnit heslo při příštím přihlášení" pro uživatele a tento příznak se vymaže (který "nevyexpiruje" heslo), stav nevyexpirovaný a hodnota hash hesla se synchronizují s ID Microsoft Entra. V Microsoft Entra ID, když se uživatel pokusí přihlásit, může použít nevyexpirované heslo. Pokud chcete synchronizovat heslo, jehož platnost vypršela, z Active Directory do Microsoft Entra ID, použijte funkci v Microsoft Entra Připojení k synchronizaci dočasných hesel. Povolte zpětný zápis hesla, aby se tato funkce používala, aby se heslo, které uživatel aktualizuje, zapsal zpět do služby Active Directory.
  • Do modulu ADSyncTools jsme přidali dvě nové rutiny pro povolení nebo načtení nastavení protokolu TLS 1.2 z Windows Serveru:
    • Get-ADSyncToolsTls12
    • Set-ADSyncToolsTls12

Pomocí těchto rutin můžete načíst stav povolení protokolu TLS 1.2 nebo ho podle potřeby nastavit. Aby bylo možné úspěšně nainstalovat protokol TLS 1.2, musí být na serveru povolený protokol TLS 1.2 nebo Microsoft Entra Připojení.

  • Aktualizovali jsme ADSyncTools s několika novými a vylepšenými rutinami. Článek ADSyncTools obsahuje další podrobnosti o těchto rutinách. Přidali nebo aktualizovali následující rutiny:

    • Clear-ADSyncToolsMsDsConsistencyGuid
    • ConvertFrom-ADSyncToolsAadDistinguishedName
    • ConvertFrom-ADSyncToolsImmutableID
    • ConvertTo-ADSyncToolsAadDistinguishedName
    • ConvertTo-ADSyncToolsCloudAnchor
    • ConvertTo-ADSyncToolsImmutableID
    • Export-ADSyncToolsAadDisconnectors
    • Export-ADSyncToolsObjects
    • Export-ADSyncToolsRunHistory
    • Get-ADSyncToolsAadObject
    • Get-ADSyncToolsMsDsConsistencyGuid
    • Import-ADSyncToolsObjects
    • Import-ADSyncToolsRunHistory
    • Remove-ADSyncToolsAadObject
    • Search-ADSyncToolsADobject
    • Set-ADSyncToolsMsDsConsistencyGuid
    • Trace-ADSyncToolsADImport
    • Trace-ADSyncToolsLdapQuery

  • K importu a exportu teď používáme koncový bod V2. Opravili jsme problém v rutině Get-ADSyncAAD Připojení orExportApiVersion. Další informace o koncovém bodu V2 najdete v tématu Koncový bod Microsoft Entra Připojení Sync V2.

  • Přidali jsme následující nové vlastnosti uživatele, které se mají synchronizovat z místní Active Directory do MICROSOFT Entra ID:

    • employeeType
    • employeeHireDate

      Poznámka:

      Ve službě Active Directory neexistuje žádný odpovídající atribut EmployeeHireDate ani EmployeeLeaveDateTime. Pokud importujete z místní služby AD, budete muset v AD identifikovat atribut, který se dá použít. Tento atribut musí být řetězec. Další informace najdete v tématu Synchronizace atributů pracovního postupu životního cyklu.

  • Tato verze vyžaduje instalaci PowerShellu verze 5.0 nebo novější na Windows Server. Tato verze je součástí Windows Serveru 2016 a novější verze.

  • Zvýšili jsme limity členství v synchronizaci skupin na 250 000 s novým koncovým bodem V2.

  • Aktualizovali jsme obecný Připojení or PROTOKOLU LDAP a obecný Připojení or SQL na nejnovější verze. Další informace o těchtokonektorch

  • V Centrum pro správu Microsoftu 365 teď hlásíme verzi klienta Microsoft Entra Připojení pokaždé, když dojde k exportu aktivity do Microsoft Entra ID. Toto generování sestav zajišťuje, že Centrum pro správu Microsoftu 365 má vždy nejaktuálnější verzi klienta Microsoft Entra Připojení a že dokáže zjistit, kdy používáte zastaralou verzi.

Opravy chyb

  • Opravili jsme chybu přístupnosti, kdy čtečka obrazovky oznámila nesprávnou roli odkazu Další informace.
  • Opravili jsme chybu, kdy pravidla synchronizace s velkými hodnotami priority (například 387163089) způsobila selhání upgradu. Aktualizovali jsme mms_UpdateSyncRulePrecedence sproc tak, aby před zvýšením hodnoty přetypovával číslo priority jako celé číslo.
  • Opravili jsme chybu, kdy se v synchronizačním účtu nenastavila oprávnění zpětného zápisu skupiny, pokud byla importována konfigurace zpětného zápisu skupiny. Teď nastavíme oprávnění zpětného zápisu skupiny, pokud je pro importovanou konfiguraci povolený zpětný zápis skupiny.
  • Aktualizovali jsme verzi agenta Microsoft Entra Připojení Health na verzi 3.1.110.0, aby se vyřešila chyba instalace.
  • Dochází k problému s nedefaultovanými atributy z exportovaných konfigurací, kde jsou nakonfigurované atributy rozšíření adresáře. Při importu těchto konfigurací na nový server nebo instalaci se seznam zahrnutí atributů přepíše krokem konfigurace rozšíření adresáře. V důsledku toho se po importu vyberou ve Správci synchronizačních služeb pouze výchozí atributy a atributy rozšíření adresáře. Nedefaultní atributy nejsou součástí instalace, takže je uživatel musí ručně znovu povolit ze správce synchronizačních služeb, pokud chtějí, aby importovaná synchronizační pravidla fungovala. Před konfigurací rozšíření adresáře teď aktualizujeme microsoft Entra Připojení or, aby se existující atributy ze seznamu zahrnutí atributů zachovaly.
  • Opravili jsme problém s přístupností, kdy byla váha písma záhlaví stránky nastavená na Light. Tloušťka písma je teď pro nadpis stránky nastavená na Tučné, což platí pro záhlaví všech stránek.
  • Přejmenovali jsme funkci Get-AdObject v ADSyncSingleObjectSync.ps1 na Get-AdDirectoryObject, aby se zabránilo nejednoznačnosti pomocí rutiny Active Directory.
  • Odebrali jsme podmínku, která povolila přednost duplicitního pravidla. Funkce SQL mms_CheckSynchronizationRuleHasUniquePrecedence povolila prioritu duplicitních položek u pravidel odchozí synchronizace v různých konektorech.
  • Opravili jsme chybu, kdy rutina Single Object Sync selhala, pokud data toku atributů mají hodnotu null. Příkladem je export operace odstranění.
  • Opravili jsme chybu, kdy instalace selhala, protože službu bootstrap ADSync nešlo spustit. Před spuštěním služby bootstrap teď do místní předdefinované skupiny uživatelů přidáme účet synchronizační služby.
  • Opravili jsme problém s přístupností, kdy aktivní karta v průvodci Microsoft Entra Připojení nezobrazovala správnou barvu motivu Vysoký kontrast. Vybraný kód barvy byl přepsán kvůli chybějící podmínce v normální konfiguraci barevného kódu.
  • Vyřešili jsme problém, kdy jste mohli zrušit výběr objektů a atributů používaných v pravidlech synchronizace pomocí uživatelského rozhraní a PowerShellu. Pokud se teď pokusíte zrušit výběr jakéhokoli atributu nebo objektu, který se používá v pravidlech synchronizace, zobrazíme popisné chybové zprávy.
  • Provedli jsme některé aktualizace "kódu nastavení migrace", abychom zkontrolovali a opravili problémy s zpětnou kompatibilitou při spuštění skriptu ve starší verzi microsoft Entra Připojení.
  • Opravili jsme chybu, ke které došlo, když se phS pokusil vyhledat neúplný objekt. K překladu řadiče domény, který původně použil k načtení hesel, se nepoužil stejný algoritmus. Konkrétně se ignorovaly informace o spřažení řadiče domény. Nekompletní vyhledávání objektů by mělo použít stejnou logiku k vyhledání řadiče domény v obou instancích.
  • Opravili jsme chybu, kdy Microsoft Entra Připojení nemohl číst proxy aplikací položky pomocí Microsoft Graphu kvůli potížím s oprávněními při volání Microsoft Graphu přímo na základě identifikátoru klienta Microsoft Entra Připojení. Abychom tento problém vyřešili, odebrali jsme závislost na Microsoft Graphu a místo toho jsme k práci s objekty aplikace proxy aplikací používali Azure AD PowerShell.
  • Odebrali jsme limit počtu členů zpětného zápisu z pravidla synchronizace Out to AD – Group SOAInAAD Exchange.
  • Opravili jsme chybu, ke které došlo při změně oprávnění účtu konektoru. Pokud objekt přišel v oboru, který se od posledního rozdílového importu nezměnil, rozdílový import by ho neimportoval. Teď zobrazíme upozornění, které vás upozorní na problém.
  • Opravili jsme problém s přístupností, kdy čtečka obrazovky nečetla pozici přepínače. Do textového pole přístupnosti přepínačů jsme přidali poziční text.
  • Aktualizovali jsme sadu agenta pass-Thru Authentication Agent. Starší sada neměla správnou adresu URL odpovědi pro aplikaci HIP první strany ve státní správě USA.
  • Opravili jsme chybu, kdy se po čisté instalaci rozhraní Microsoft Entra Připojení verze 1.6.X.X, která ve výchozím nastavení používala rozhraní API DirSyncWebServices V2, pomocí existující databáze, opravili jsme chybu, kdy se zastavila chyba výjimky rozšíření extension-dll v Microsoft Entra Připojení. Dříve se nastavení verze exportu do V2 prováděla pouze pro upgrady. Změnili jsme ji tak, aby byla nastavená na čistou instalaci.
  • Z instalace jsme odebrali modul ADSyncPrep.psm1, protože se už nepoužívá.

Známé problémy

  • Průvodce Microsoft Entra Připojení zobrazuje možnost Synchronizace importu Nastavení ve verzi Preview, i když je tato funkce obecně dostupná.
  • Některé konektory služby Active Directory se můžou nainstalovat v jiném pořadí, když k instalaci produktu použijete výstup skriptu nastavení migrace.
  • Stránka Možností přihlášení uživatele v průvodci Microsoft Entra Připojení zmíní společnost Správa istrator. Tento termín se už nepoužívá a musí být nahrazen globálním Správa istratorem.
  • Pokud je možnost Přihlášení nakonfigurovaná tak, aby používala PingFederate, přeruší se možnost Exportovat.
  • Microsoft Entra Připojení je teď možné nasadit pomocí role Hybridní identita Správa istrator, konfigurace samoobslužného resetování hesla, předávacího ověřování nebo jednotného přihlašování stále vyžaduje uživatele s rolí Globální Správa istrator.
  • Při importu konfigurace Microsoft Entra Připojení při nasazování pro připojení k jinému tenantovi, než je původní konfigurace Microsoft Entra Připojení, atributy rozšíření adresáře nejsou správně nakonfigurované.

1.6.4.0

Poznámka:

Rozhraní API koncového bodu Microsoft Entra Připojení Sync V2 je teď dostupné v těchto prostředích Azure:

  • Azure Commercial
  • Platforma Microsoft Azure provozovaná společností 21Vianet
  • Cloud Azure US Government

Tato verze nebude dostupná v německém cloudu Azure.

Stav uvolnění

31.31.2021: Vydáno pouze ke stažení, není k dispozici pro automatický upgrade

Opravy chyb

Tato verze opravuje chybu, ke které došlo ve verzi 1.6.2.4. Po upgradu na tuto verzi nebyla funkce Microsoft Entra Připojení Health správně zaregistrována a nefungovala. Pokud jste nasadili build 1.6.2.4, aktualizujte server Microsoft Entra Připojení tímto buildem a zaregistrujte funkci Health správně.

1.6.2.4

Důležité

Aktualizace za 30. března 2021: V tomto buildu jsme zjistili problém. Po instalaci tohoto buildu se služby Health nezaregistrují. Doporučujeme, abyste tento build nenainstaloval. Brzy vydáme opravu hotfix. Pokud jste už tento build nainstalovali, můžete pomocí rutiny ručně zaregistrovat služby Health, jak je znázorněno v instalaci agenta Microsoft Entra Připojení Health.

  • Tato verze bude dostupná jenom ke stažení.
  • Upgrade na tuto verzi bude vyžadovat úplnou synchronizaci kvůli změnám pravidla synchronizace.
  • Tato verze ve výchozím nastavení nastaví server Microsoft Entra Připojení na nový koncový bod V2.

Stav uvolnění

19. 3. 2021: Vydáno ke stažení, není k dispozici pro automatické aktualizace

Funkční změny

  • Aktualizovali jsme výchozí pravidla synchronizace, která omezují členství ve skupinách zpětného zápisu na 50 000 členů.

    • Přidali jsme nová výchozí pravidla synchronizace pro omezení počtu členství ve skupinách zpětného zápisu (Out to AD – Group Writeback Member Limit) a synchronizaci skupin s Microsoft Entra ID (Out to Microsoft Entra ID – Group Writeup Member Limit).
    • Do služby AD – Group SOAInAAD – Pravidlo Exchange pro omezení členů ve skupinách zpětného zápisu na 50 000 jsme přidali atribut člena.

  • Aktualizovali jsme pravidla synchronizace pro podporu zpětného zápisu skupiny V2:

    • Pokud je naklonováno pravidlo In z Microsoft Entra ID - Group SOAInAAD a Microsoft Entra Připojení se upgraduje:
      • Aktualizované pravidlo bude ve výchozím nastavení zakázané, takže targetWritebackType bude mít hodnotu null.
      • Microsoft Entra Připojení zapíše všechny skupiny cloudu (včetně skupin zabezpečení Microsoft Entra povolených pro zpětný zápis) jako distribuční skupiny.
    • Pokud se naklonuje pravidlo SOAInAAD skupiny Out to AD a upgraduje se Microsoft Entra Připojení:
      • Aktualizované pravidlo bude ve výchozím nastavení zakázané. Nové pravidlo synchronizace Out to AD – Group SOAInAAD – Exchange, které se přidá, se povolí.
      • V závislosti na prioritě klonovaného pravidla vlastní synchronizace bude Microsoft Entra Připojení tok atributů Pošty a Exchange.
    • Pokud klonované pravidlo vlastní synchronizace nepochází s některými atributy Pošty a Exchange, nové pravidlo synchronizace Exchange tyto atributy přidá.

  • Přidali jsme podporu pro selektivní synchronizaci hodnot hash hesel.

  • Přidali jsme novou rutinu Synchronizace jednoho objektu. Pomocí této rutiny můžete řešit potíže s konfigurací Microsoft Entra Připojení Sync.

  • Microsoft Entra Připojení teď podporuje roli Hybridní identita Správa istrator pro konfiguraci služby.

  • Aktualizovali jsme agenta Microsoft Entra Připojení Health na verzi 3.1.83.0.

  • Zavedli jsme novou verzi modulu POWERShellu ADSyncTools, která obsahuje několik nových nebo vylepšených rutin:

    • Clear-ADSyncToolsMsDsConsistencyGuid
    • ConvertFrom-ADSyncToolsAadDistinguishedName
    • ConvertFrom-ADSyncToolsImmutableID
    • ConvertTo-ADSyncToolsAadDistinguishedName
    • ConvertTo-ADSyncToolsCloudAnchor
    • ConvertTo-ADSyncToolsImmutableID
    • Export-ADSyncToolsAadDisconnectors
    • Export-ADSyncToolsObjects
    • Export-ADSyncToolsRunHistory
    • Get-ADSyncToolsAadObject
    • Get-ADSyncToolsMsDsConsistencyGuid
    • Import-ADSyncToolsObjects
    • Import-ADSyncToolsRunHistory
    • Remove-ADSyncToolsAadObject
    • Search-ADSyncToolsADobject
    • Set-ADSyncToolsMsDsConsistencyGuid
    • Trace-ADSyncToolsADImport
    • Trace-ADSyncToolsLdapQuery

  • Aktualizovali jsme protokolování chyb pro chyby při získávání tokenů.

  • Aktualizovali jsme odkazy Další informace na stránce konfigurace, abychom získali podrobnější informace o propojených informacích.

  • Ve starém uživatelském rozhraní synchronizace jsme odebrali sloupec Explicit z vyhledávací stránky CS .

  • Přidali jsme do uživatelského rozhraní pro tok zpětného zápisu skupiny, abychom uživatelům zobrazili výzvu k zadání přihlašovacích údajů nebo ke konfiguraci vlastních oprávnění pomocí modulu ADSyncConfig, pokud se v předchozím kroku ještě nezadaly přihlašovací údaje.

  • Přidali jsme možnost automatického vytvoření účtu spravované služby pro účet služby ADSync v řadiči domény.

  • Přidali jsme možnost nastavit a získat zpětný zápis skupiny funkcí Microsoft Entra DirSync V2 v existujících rutinách:

    • Set-ADSyncAAADCompanyFeature
    • Get-ADSyncAADCompanyFeature

  • Přidali jsme dvě rutiny pro čtení verze rozhraní API AWS:

    • Get-ADSyncAAD Připojení orImportApiVersion: Získání verze importu rozhraní API AWS
    • Get-ADSyncAAD Připojení orExportApiVersion: Získání verze exportu rozhraní API AWS

  • Aktualizovali jsme sledování změn tak, aby se změny pravidel synchronizace sledovaly, aby vám pomohly při řešení potíží se změnami ve službě. Rutina Get-ADSyncRuleAudit načte sledované změny.

  • Aktualizovali jsme rutinu Add-ADSyncADDS Připojení orAccount v modulu PowerShellu ADSyncConfig tak, aby uživatel ve skupině ADSync Správa mohl změnit účet Připojení or služeb Doména služby Active Directory.

Opravy chyb

  • Aktualizovali jsme zakázanou barvu popředí tak, aby splňovala požadavky na světelnost na bílém pozadí. Přidali jsme pro navigační strom další podmínky pro nastavení barvy textu popředí na bílou, pokud je vybrána zakázaná stránka, aby splňovala požadavky na světelnost.
  • Zvýšili jsme členitost rutiny Set-ADSyncPasswordHashSyncPermissions.
  • Aktualizovali jsme skript oprávnění PHS (Set-ADSyncPasswordHashSyncPermissions), aby zahrnoval volitelný parametr ADobjectDN.
  • Opravili jsme chybu přístupnosti. Čtečka obrazovky teď popisuje prvek uživatelského rozhraní, který obsahuje seznam doménových struktur jako seznam doménových struktur místo seznamu Seznam doménových struktur.
  • Aktualizovali jsme výstup čtečky obrazovky pro některé položky v průvodci Microsoft Entra Připojení. Aktualizovali jsme barvu přechodu tlačítka tak, aby vyhovovala požadavkům na kontrast. Aktualizovali jsme barvu názvu synchronizačního portálu Service Manager tak, aby splňovala požadavky na kontrast.
  • Opravili jsme problém s instalací Připojení Microsoft Entra z exportované konfigurace s vlastními atributy rozšíření.
  • Přidali jsme podmínku pro přeskočení kontroly atributů rozšíření v cílovém schématu při použití pravidla synchronizace.
  • Pokud je povolená funkce zpětného zápisu skupiny, přidali jsme při instalaci příslušná oprávnění.
  • Opravili jsme duplicitní prioritu výchozího pravidla synchronizace při importu.
  • Opravili jsme problém, který způsoboval pracovní chybu při rozdílovém importu rozhraní API V2 pro konfliktní objekt, který byl opraven prostřednictvím portálu Health Portal.
  • Opravili jsme problém v synchronizačním modulu, který způsoboval, že objekty Spaces Připojení or měly nekonzistentní stav propojení.
  • Do výstupu Get-ADSync Připojení orStatistics jsme přidali čítače importu.
  • Opravili jsme problém s nedostupným zrušením výběru domény (vybraným dříve) v některých případech v rohu průvodce pass2.
  • Import a export zásad jsme upravili tak, aby selhaly, pokud má vlastní pravidlo duplicitní prioritu.
  • Opravili jsme chybu v logice výběru domény.
  • Opravili jsme problém s buildem 1.5.18.0, pokud jako zdrojové ukotvení používáte mS-DS-ConsistencyGuid a naklonovali jsme pravidlo Připojení ke skupině z AD – In.
  • Nové instalace Microsoft Entra Připojení použijí prahovou hodnotu pro odstranění exportu uloženou v cloudu, pokud je dostupná a pokud neexistuje jiný předaný.
  • Opravili jsme problém, kdy Microsoft Entra Připojení nečetl změny displayName služby Active Directory u zařízení připojených k hybridnímu připojení.

1.5.45.0

Stav uvolnění

29. 7. 2020: Vydáno ke stažení

Funkční změny

Toto je vydání opravy chyb. V této verzi nejsou žádné funkční změny.

Opravené problémy

  • Opravili jsme problém, kdy správce nemohl povolit bezproblémové jednotné přihlašování, pokud už účet počítače AZUREADSSOACC ve službě Active Directory existuje.
  • Opravili jsme problém, který způsoboval pracovní chybu při rozdílovém importu rozhraní API V2 pro konfliktní objekt, který byl opraven prostřednictvím portálu Health Portal.
  • Opravili jsme problém v konfiguraci importu a exportu, kdy se zakázané vlastní pravidlo importovalo jako povolené.

Další kroky

Přečtěte si další informace o tom, jak integrovat místní identity s Microsoft Entra ID.