Azure AD Connect 1.1.880.0 acceptă acum Windows Server Essentials 2019 și poate face backup Azure AD în AD FS

Windows / Azure AD Connect 1.1.880.0 acceptă acum Windows Server Essentials 2019 și poate face backup Azure AD în AD FS 2 minute citite

Microsoft



Pe 1 augustSf2018, Microsoft a lansat versiunea V1.1.880.0 a Microsoft Azure Active Directory Connect. Azure AD Connect îl face practic convenabil pentru conectarea Office 365 și Azure AD.

Integrarea directoarelor locale cu Microsoft Azure AD are diverse scopuri. Este conceput în mod special pentru a permite utilizatorilor confort prin furnizarea unei identități comune pentru a accesa resursele locale și cloud. Cu această ultimă integrare, organizațiile și utilizatorii pot beneficia și de:



  • Companiile pot oferi acum utilizatorilor o identitate hibridă comună pentru servicii locale sau bazate pe cloud prin intermediul pârghiei Windows Server Active Directory și apoi conectându-l la Azure Active Directory.
  • Administratorii pot oferi, de asemenea, acces condiționat utilizatorilor cu identitatea utilizatorului și a dispozitivului, resursele aplicației, autentificarea cu mai mulți factori și locația rețelei.
  • Cu această nouă integrare, utilizatorii au posibilitatea de a-și partaja identitatea din conturile din Office 365 către Azure AD, aplicații terțe și aplicații SaaS.
  • Acesta poate ajuta dezvoltatorii să construiască aplicații care partajează un model comun de identitate și poate permite integrarea aplicațiilor cu Azure local sau Active Directory pentru aplicații bazate pe cloud.

Caracteristici noi și îmbunătățiri în V1.1.880.0

In conformitate cu versiunea istorică furnizate pe pagina oficială a Microsoft, următoarele noi îmbunătățiri și caracteristici sunt incluse în această versiune:



  • Integrarea Ping Federate este acum disponibilă în general.
  • Încrederea AD Azure poate fi făcută acum în AD FS de fiecare dată când se face o actualizare. Mai mult, este stocat într-un fișier separat pentru stocare convenabilă atunci când este necesar.
  • Depanarea schimbării adresei de e-mail principale și ascunderea contului din lista de adrese globale este posibilă.
  • Ultimul client nativ SQL Server 2012 este acum inclus.
  • Când comutați conectarea utilizatorului la Sincronizarea hash-ului cu parolă sau autentificarea prin trecere în sarcina „Schimbați conectarea utilizatorului”, caseta de selectare Seamless Single Sign-On este activată în mod implicit.
  • Windows Server Essentials 2019 este acum acceptat.
  • Agentul Azure AD Connect Health a fost actualizat la cea mai recentă versiune 3.1.7.0.
  • În cazul unor eventuale modificări ale regulilor de sincronizare implicite în timpul unei actualizări, administratorul va fi notificat printr-un avertisment înainte ca regulile să fie suprascrise. Utilizatorul poate lua astfel măsuri corective prin oprirea procesului de actualizare și reluarea mai târziu.
  • Problema de conformitate FIPS este mai bine tratată în cea mai recentă versiune.
  • UI este actualizat pentru a îmbunătăți sarcinile de federație în expert.
  • Toate sarcinile suplimentare ale federației sunt grupate într-un singur submeniu în cea mai recentă actualizare pentru comoditate.

Probleme remediate

În cea mai recentă actualizare, au fost, de asemenea, remediate unele probleme și erori:



  • AAD Connect Server a arătat o utilizare ridicată a procesorului după actualizarea la .Net 4.7.2, acum reparat.
  • Mesajul de eroare care arată o problemă de blocare SQL rezolvată automat nu mai este afișat
  • Mai multe probleme de accesibilitate pentru Sync Service Manager și Sync Rules Editor au fost acum rezolvate
  • S-a rezolvat problema care creează probleme în timp ce utilizatorul mergea înainte / înapoi în vrăjitor
  • Prevenirea erorilor este acum posibilă în timp ce predarea incorectă a mai multor fire în vrăjitor
  • Permisiunile pentru cheile STK și NGC (atributul msDS-KeyCredentialLink pe obiectele utilizator / dispozitiv pentru WHfB) sunt acum setate corect
  • „Set-ADSyncRestrictedPermissions” este acum apelat corect
  • Suport adăugat pentru acordarea de permisiuni în grupul de redactare în expertul de instalare al AADConnect
  • Când schimbați metoda de conectare din Password Hash Sync în AD FS, Password Hash Sync este acum dezactivat.
  • S-a adăugat verificarea adreselor IPv6 în configurația AD FS
  • S-a actualizat mesajul de notificare pentru a informa că există o configurație existentă
  • Oferă un mesaj de eroare mai bun și un link către documentația corespunzătoare

Jurnalul complet al modificărilor poate fi citit aici