Microsoft Entra átmenő hitelesítés: Előzetes verziójú hitelesítési ügynökök frissítése

Cikk
11/06/2023

Áttekintés

Ez a cikk a Microsoft Entra átmenő hitelesítést előzetes verzióban használó ügyfelek számára készült. Nemrég frissítettük (és átneveztük) a hitelesítési ügynök szoftverét. Manuálisan kell frissítenie a helyszíni kiszolgálókra telepített előzetes hitelesítési ügynököket. Ez a manuális frissítés csak egyszeri művelet. A hitelesítési ügynökök minden jövőbeli frissítése automatikus. A frissítés okai a következők:

A hitelesítési ügynökök előzetes verziói nem kapnak további biztonsági vagy hibajavításokat.
A hitelesítési ügynökök előzetes verziói nem telepíthetők más kiszolgálókra a magas rendelkezésre állás érdekében.

A hitelesítési ügynökök verzióinak ellenőrzése

1. lépés: Ellenőrizze, hogy a hitelesítési ügynökök hol vannak telepítve

Tipp.

A cikkben szereplő lépések a portáltól függően kissé eltérhetnek.

A hitelesítési ügynökök telepítésének ellenőrzéséhez kövesse az alábbi lépéseket:

Jelentkezzen be a Microsoft Entra felügyeleti központba legalább hibrid identitás Rendszergazda istratorként.
Keresse meg az Identity>Hybrid management>Microsoft Entra Csatlakozás> Csatlakozás szinkronizálást.
Válassza az Átmenő hitelesítés lehetőséget. Ez a panel felsorolja azokat a kiszolgálókat, amelyeken a hitelesítési ügynökök telepítve vannak.

Microsoft Entra Felügyeleti központ – Átmenő hitelesítés panel

2. lépés: A hitelesítési ügynökök verzióinak ellenőrzése

A hitelesítési ügynökök verzióinak ellenőrzéséhez kövesse az alábbi utasításokat az előző lépésben azonosított kiszolgálókon:

Nyissa meg a Vezérlőpult –> Programok –> Programok és szolgáltatások a helyszíni kiszolgálón.
Ha a "Microsoft Entra Csatlakozás Authentication Agent" bejegyzést használja, nem kell semmilyen műveletet elvégeznie ezen a kiszolgálón.
Ha van egy bejegyzés a "Microsoft Entra privát hálózati összekötő" kifejezéshez, manuálisan kell frissítenie ezen a kiszolgálón.

A hitelesítési ügynök előzetes verziója

A frissítés megkezdése előtt követendő ajánlott eljárások

A frissítés előtt győződjön meg arról, hogy a következő elemek vannak érvényben:

Csak felhőalapú globális Rendszergazda istrator-fiók létrehozása: Ne frissítsen anélkül, hogy csak felhőalapú globális Rendszergazda istrator-fiók lenne használatban olyan vészhelyzetekben, amikor az átmenő hitelesítési ügynökök nem működnek megfelelően. További információ a Microsoft Entra ID-ban található segélyhívási fiókokról. Ez a lépés kritikus fontosságú, és biztosítja, hogy ne zárják ki a bérlőből.
Magas rendelkezésre állás biztosítása: Ha korábban még nem fejeződött be, telepítsen egy második különálló hitelesítési ügynököt a bejelentkezési kérelmek magas rendelkezésre állásának biztosításához az alábbi utasítások használatával.

A hitelesítési ügynök frissítése a Microsoft Entra Csatlakozás-kiszolgálón

A Hitelesítési ügynök ugyanazon kiszolgálón való frissítése előtt frissítenie kell a Microsoft Entra Csatlakozás. Kövesse az alábbi lépéseket az elsődleges és az átmeneti Microsoft Entra Csatlakozás-kiszolgálókon is:

Frissítse a Microsoft Entra Csatlakozás: Kövesse ezt a cikket, és frissítsen a Legújabb Microsoft Entra Csatlakozás verzióra.
Távolítsa el a hitelesítési ügynök előzetes verzióját: Töltse le ezt a PowerShell-szkriptet, és futtassa Rendszergazda istratorként a kiszolgálón.
Töltse le a hitelesítési ügynök legújabb verzióját (1.5.2482.0-s vagy újabb verzió): Jelentkezzen be a Microsoft Entra felügyeleti központba legalább hibrid identitás Rendszergazda istratorként. Keresse meg az Identity>Hybrid management>Microsoft Entra Csatlakozás> Csatlakozás szinkronizálást.

Válassza az Átmenő hitelesítés –> Ügynök letöltése lehetőséget. Fogadja el a szolgáltatási feltételeket, és töltse le a hitelesítési ügynök legújabb verzióját. A hitelesítési ügynököt innen is letöltheti. 4. Telepítse a hitelesítési ügynök legújabb verzióját: Futtassa a 3. lépésben letöltött végrehajtható fájlt. Amikor a rendszer kéri, adja meg a bérlő globális Rendszergazda istrator-hitelesítő adatait. 5. Ellenőrizze, hogy a legújabb verzió telepítve van-e: Ahogy korábban is láthatta, lépjen a Vezérlőpult – Programok –>> Programok és szolgáltatások lapra, és ellenőrizze, hogy van-e bejegyzés a "Microsoft Entra Csatlakozás Authentication Agent" kifejezéshez.

Feljegyzés

Ha a Microsoft Entra felügyeleti központban az Átmenő hitelesítés panelt legalább hibrid identitásként Rendszergazda istratorként ellenőrzi. Az előző lépések elvégzése után kiszolgálónként két hitelesítési ügynök bejegyzés jelenik meg: az egyik bejegyzés aktívként, a másik pedig inaktívként jelenik meg. Ez várható. Az inaktív bejegyzés néhány nap elteltével automatikusan el lesz ejtve.

A hitelesítési ügynök frissítése más kiszolgálókon

Kövesse az alábbi lépéseket a hitelesítési ügynökök frissítéséhez más kiszolgálókon (ahol a Microsoft Entra Csatlakozás nincs telepítve):

Távolítsa el a hitelesítési ügynök előzetes verzióját: Töltse le ezt a PowerShell-szkriptet, és futtassa Rendszergazda istratorként a kiszolgálón.
Töltse le a hitelesítési ügynök legújabb verzióját (1.5.2482.0-s vagy újabb verzió): Jelentkezzen be a Microsoft Entra felügyeleti központba legalább hibrid identitásként Rendszergazda istratorként a bérlő globális Rendszergazda istrator hitelesítő adataival. Válassza ki a Microsoft Entra AZONOSÍTÓt –> Microsoft Entra Csatlakozás –> Átmenő hitelesítés –> Ügynök letöltése. Fogadja el a szolgáltatási feltételeket, és töltse le a legújabb verziót.
Telepítse a hitelesítési ügynök legújabb verzióját: Futtassa a 2. lépésben letöltött végrehajtható fájlt. Amikor a rendszer kéri, adja meg a bérlő globális Rendszergazda istrator-hitelesítő adatait.
Ellenőrizze, hogy a legújabb verzió telepítve van-e: Ahogy korábban is láthattuk, lépjen a Vezérlőpult – Programok –>> Programok és szolgáltatások területre, és ellenőrizze, hogy van-e Microsoft Entra Csatlakozás Authentication Agent nevű bejegyzés.