Microsoft
Sa August 1st2018, inilabas ng Microsoft ang bersyon V1.1.880.0 ng Microsoft Azure Active Directory Connect. Karaniwang ginagawang madali ng Azure AD Connect para sa pagkonekta sa Office 365 at Azure AD.
Naghahain ng iba't ibang mga layunin ang pagsasama ng mga lokal na direktoryo sa Microsoft Azure AD. Partikular itong idinisenyo upang payagan ang kaginhawaan para sa mga gumagamit sa pamamagitan ng pagkakaloob ng isang karaniwang pagkakakilanlan na ma-access ang mga lokal at mapagkukunang ulap. Gamit ang pinakabagong mga samahan at mga gumagamit ay maaari ring makinabang:
- Ang mga negosyo ay maaaring magbigay sa mga gumagamit ng isang karaniwang hybrid na pagkakakilanlan para sa cloud-based o lokal na mga serbisyo sa pamamagitan ng paggamit ng Windows Server Active Directory at pagkatapos ay ikonekta ito sa Azure Active Directory.
- Maaari ring magbigay ang mga administrator ng kondisyong pag-access sa mga gumagamit na may pagkakakilanlan ng gumagamit at aparato, mga mapagkukunan ng application, pagpapatotoo ng multi-factor at lokasyon ng network.
- Sa bagong pagsasama na ito, pinagana ang mga gumagamit na ibahagi ang kanilang pagkakakilanlan mula sa mga account sa Office 365 hanggang sa Azure AD, mga application ng third party at mga application ng SaaS.
- Maaari nitong tulungan ang mga developer sa pagbuo ng mga application na nagbabahagi ng isang karaniwang modelo ng pagkakakilanlan at maaaring payagan ang pagsasama ng mga application sa mga nasasakupang Azure o Aktibong Direktoryo para sa mga application na batay sa cloud.
Mga Bagong Tampok at Pagpapabuti sa V1.1.880.0
Ayon sa kasaysayan ng bersyon na ibinigay sa opisyal na pahina ng Microsoft, ang mga sumusunod na bagong pagpapabuti at tampok ay kasama sa bersyon na ito:
- Pangkalahatang magagamit ang pagsasama ng Ping Federate.
- Ang tiwala ng Azure AD ay maaaring mai-back up ngayon sa AD FS sa tuwing magagawa ang isang pag-update. Bukod dito, nakaimbak ito sa isang hiwalay na file para sa maginhawang imbakan kung kinakailangan.
- I-troubleshoot ang pagbabago ng pangunahing email address at pagtatago ng account mula sa listahan ng pandaigdigang address ay ginawang posible.
- Pinakabagong SQL Server 2012 Native Client ay kasama na ngayon.
- Kapag pinalitan mo ang pag-sign in ng gumagamit sa Pag-synchronize ng Password Hash o Pagpapatotoo na Pass-through sa gawain na 'Baguhin ang pag-sign in ng gumagamit,' ang Seamless Single Sign-On na checkbox ay pinagana ng default.
- Sinusuportahan na ngayon ang Windows Server Essentials 2019.
- Ang ahente ng Azure AD Connect Health ay na-update sa pinakabagong bersyon 3.1.7.0.
- Sa kaso ng anumang mga posibleng pagbabago sa mga default na panuntunan sa pag-sync habang nag-upgrade, aabisuhan ang admin sa pamamagitan ng isang babala bago mai-overwrite ang mga patakaran. Kaya ang gumagamit ay maaaring gumawa ng pagkilos na pagwawasto sa pamamagitan ng pagtigil sa proseso ng pag-upgrade at ipagpatuloy sa ibang pagkakataon.
- Ang isyu sa pagsunod sa pagsunod ay mas mahusay na hawakan sa pinakabagong bersyon.
- Ang UI ay na-update upang mapabuti ang mga gawain ng pederasyon sa wizard.
- Ang lahat ng mga karagdagang gawain ng pederasyon ay naka-grupo sa ilalim ng isang solong sub-menu sa pinakabagong pag-update para sa kaginhawaan.
Naayos ang Mga Isyu
Sa pinakabagong pag-update, ang ilang mga isyu at bug ay naayos din:
- Nagpakita ang AAD Connect Server ng mataas na paggamit ng CPU pagkatapos mag-upgrade sa. Net 4.7.2, naayos na ngayon.
- Mensahe ng error na nagpapakita ng isang auto-resolusyon na isyu ng SQL deadlock na hindi na ipinakita
- Maraming mga problema sa kakayahang mai-access para sa Sync Service Manager at Sync Rules Editor ay nalutas na
- Naayos ang problema kung saan lumikha ng mga isyu habang ang gumagamit ay nagpatuloy / paatras sa wizard
- Posible ang pag-iwas sa error habang hindi wastong pag-aabot ng maraming thread sa wizard
- Ang mga pahintulot para sa mga STK at NGC key (katangiang msDS-KeyCredentialLink sa mga object ng User / Device para sa WHfB) ay itinakda nang tama
- Tama ang tawag sa ‘Set-ADSyncRestrictedPermissions’
- Naidagdag ang suporta para sa pagbibigay ng pahintulot sa Group Writeback sa wizard ng pag-install ng AADConnect
- Kapag binabago ang paraan ng pag-sign in mula sa Password Hash Sync patungong AD FS, hindi na pinagana ang Password Hash Sync.
- Nagdagdag ng pag-verify para sa mga IPv6 address sa pagsasaayos ng AD FS
- Nai-update ang mensahe ng abiso upang ipaalam na may umiiral nang pagsasaayos
- Nagbibigay ng isang mas mahusay na mensahe ng error at isang link sa naaangkop na dokumentasyon
Mababasa ang buong log ng pagbabago dito
