Microsoft Entra Připojení Provisioning Agent: Historie verzí

Tento článek uvádí verze a funkce agenta zřizování Microsoft Entra, které byly vydány. Tým Microsoft Entra pravidelně aktualizuje agenta zřizování o nové funkce a funkce.

Poznámka:

Všechny nové verze agenta zřizování jsou dostupné prostřednictvím automatického upgradu stávajících instalací a lze je stáhnout pro nové instalace.

Poznámka:

Agent zřizování Microsoft Entra se řídí moderními zásadami životního cyklu. Změny produktů a služeb v rámci moderních zásad životního cyklu mohou být častější a vyžadovat, aby zákazníci měli upozornění na nadcházející změny produktu nebo služby.

Produkty, které se řídí moderními zásadami, se řídí modelem průběžné podpory a údržby. Zákazníci musí provést nejnovější aktualizaci, aby zůstali podporováni.

U produktů a služeb, které se řídí moderními zásadami životního cyklu, je zásada Společnosti Microsoft poskytovat oznámení minimálně 30 dnů, když zákazníci musí podniknout opatření, aby se zabránilo významnému snížení normálního využití produktu nebo služby.

Odkaz ke stažení

Přejděte do Centra pro správu Microsoft Entra, klikněte na Cloud Sync (Synchronizace cloudu) a na kartu Agents (Agenti) a stáhněte si agenta zřizování.

Získejte oznámení o tom, kdy se chcete k této stránce vrátit, a to zkopírováním a vložením této adresy URL: https://aka.ms/cloudsyncrss do čtečky informačního kanálu.

1.1.1586.0

Datum vydání: 13. května 2024

Opravené problémy

• Různá vylepšení podpory.
• Vylepšené zpracování problémů s inicializací zprostředkovatele služby Active Directory
• Opravili jsme chybu při odebírání atributů.
• Vylepšené zpracování chyb zpětného zápisu skupin

1.1.1373.0

Datum vydání: 19. ledna 2024

Opravené problémy

Opravili jsme problém s porovnáním názvů domén s rozlišováním velkých a malých písmen a vylepšili jsme zpracování chyb.

1.1.1370.0

Datum vydání: 16. října 2023

Nové nebo změněné funkce

• Přidání funkce Public Preview: Zřizování skupin ve službě Active Directory
• Rebranded the agent for Microsoft Entra

1.1.1365.0

Datum vydání: 8. září 2023

Nové nebo změněné funkce

• Přidání podpory synchronizace klíčů Kerberos aplikací do agenta zřizování
• Přidání podpory pro webové služby, Windows PowerShell a vlastní konektory ECMA2
• Atribut dotazu ECMA2Host se už nepoužívá a odebere z průvodce konfigurací ECMA2.
• Aktualizace modulu AADCloudSyncTools funkcí za účelem zakázání prevence náhodného odstranění DirSyncConfiguration

Opravené problémy

• Opravili jsme problém s přechodem úloh do karantény, pokud hodnota atributu OR odkazuje na neexistující objekt.
• Opravili jsme problém, který způsoboval, že se při aktualizaci agenta resetovala vlastní nastavení AAD Připojení ProvisioningAgent.exe.config.
• Oprava nesprávných cred agent zřizování v případě, že je provoz NTLM nastavený na Odepřít-vše
• Oprava nesprávné cesty k souboru k protokolu trasování
• Opravili jsme problém, který způsoboval chybové ukončení instalačního programu agenta zřizování z duplicitních objektů schématu.
• Aktualizace kontroly verzí Windows Serveru podle zdokumentovaných požadavků
• Oprava viditelnosti odkazů na stránky instalace v režimu vysoký kontrast – černá
• Oprava porovnání rozlišující malá a velká písmena a přidání protokolování pro kontroly ID hlavního názvu uživatele nebo id role
• Opravy přístupnosti průvodce konfigurací ECMA2

1.1.1107.0

Datum vydání: 16. prosince 2022

Nové nebo změněné funkce

• Přidali jsme podporu pro zřizování místních aplikací (SCIM, SQL, LDAP).

1.1.977.0

Datum vydání: 23. září 2022

Nové nebo změněné funkce

• Přidali jsme podporu pro samoobslužné resetování hesla cloudové synchronizace – Obecná dostupnost.
• Přidali jsme podporu zpětného zápisu hesla v odpojených doménových strukturách.

Opravené problémy

• Opravili jsme různé opravy chyb pro podporu samoobslužného resetování hesla s využitím cloudové synchronizace.

1.1.972.0

Datum vydání: 8. srpna 2022

Nové nebo změněné funkce

• Přidali jsme novou rutinu pro povolení a zakázání zpětného zápisu hesel. Další informace o této rutině a jejím použití najdete v tématu Povolení zpětného zápisu hesla v Microsoft Entra Připojení cloudové synchronizaci.
• Teď vracíme další informace v rutině Get-AADCloudSyncDomains.
• Aktualizovali jsme nové rutiny modulu CloudSync PowerShellu ve skriptu instalace bezobslužného agenta.
• Přidali jsme podporu pro instalaci agenta zřizování pomocí příkazového řádku.
• Přidali jsme podporu prostředí EX a RX.

Opravené problémy

• Po upgradu Newtonsoft.Json se AAD Připojení ProvisioningAgent.exe.config po instalaci neaktualizuje, což vede k selhání synchronizace. Teď odebereme soubor app.config při upgradu agenta.
• Opravili jsme problém se spřažením řadiče domény po přejmenování organizační jednotky.
• Opravili jsme několik problémů v modulu PowerShellu.
• Opravili jsme nevracení paměti kvůli tomu, že se nespravuje klient HTTP.
• Opravili jsme chybu v kódu pro udělení práva k přihlášení jako služby GMSA.
• Vylepšili jsme oprávnění pro GMSA pro CloudHR.
• Teď odinstalujeme agenta synchronizace cloudu, když se sada odinstaluje.
• Opravili jsme chybu, která brání odstranění instančního objektu, pokud ne všechny úlohy byly odstraněny.
• Opravili jsme problém s aktualizací hesla uživatele s informací, že uživatel musí při příštím přihlášení změnit heslo.
• Opravili jsme problém s oprávněními ke složce GMSA agenta.
• Opravili jsme problém, kdy aktualizace členství ve skupinách nejsou vždy správné.

1.1.818.0

18. dubna 2022 – vydáno ke stažení

Nové funkce a vylepšení

• Opravili jsme chybu, kdy udělení oprávnění k přihlášení jako služby gMSA selhalo.
• Aktualizovali jsme agenta tak, aby respektoval upřednostňovaný seznam řadičů domény, který je nakonfigurovaný v agentu, aby se používal také pro funkci samoobslužného resetování hesla.

1.1.587.0

2. listopadu 2021 – vydáno ke stažení

Nové funkce a vylepšení

• Přidali jsme rutinu pro konfiguraci zpětného zápisu hesla.

1.1.584.0

20. srpna 2021 – vydáno ke stažení

Opravené problémy

• Opravili jsme chybu, kdy se při přejmenování domény synchronizace hodnot hash hesel nezdařila s chybou označující, že zadané přetypování není platné v protokolu událostí. Tato chyba je regrese z předchozích buildů.

1.1.582.0

8. srpna 2021 – vydáno ke stažení

Poznámka:

Toto je verze aktualizace zabezpečení služby Azure AD Připojení. Tato verze řeší chybu zabezpečení, jak je uvedeno v tomto CVE. Další informace o této chybě zabezpečení najdete v cve.

1.1.359.0

Nové funkce a vylepšení

• Rutiny GMSA pro nastavení nebo resetování oprávnění

Opravené problémy

• Oprava chyby oprávnění ke složce GMSA (původně problém způsobil problémy se spuštěním)
• Oprava chyby pro zpracování více změn atributu odkazu na jednu hodnotu (například správce)
• Oprava chyby v počátečním výčtu a vylepšené trasování selhání
• Optimalizujte aktualizace členství ve skupině oborů. Díky této aktualizaci teď můžou zákazníci synchronizovat skupinu až 50 K členů pomocí filtru oborů skupin.
• Podpora načítání jednoho objektu podle DN s oborem používaným zřizováním na vyžádání k dodržování logiky rozsahu

1.1.354.0

20. ledna 2021: Vydáno ke stažení

Nové funkce a vylepšení

• Vylepšení prostředí GMSA včetně podpory pro předem vytvořený účet GMSA
• Podpora rutin PowerShellu pro nastavení GMSA
• Podpora rozhraní příkazového řádku pro instalaci agenta (bezobslužná instalace)
• Další diagnostika problémů s karanténou zdroje agentů
• Opravy chyb, které zahrnují snížení využití paměti filtrů oborů organizační jednotky, spouštění PHS pouze pro uživatele v oboru, zpracování vnořených objektů v organizační jednotky při použití oboru organizační jednotky atd.

Opravené problémy

• Zabránit karanténě, pokud je skupina oborů mimo rozsah
• Při konfiguraci filtrů oborů – úloha PHS teď funguje jenom pro uživatele v oboru.
• Agent by během upgradu někdy přestal reagovat.
• Počáteční synchronizace objektů v vnořených organizačních jednotek při použití oboru organizační jednotky
• Zajištění robustnější opravy AADCloudSyncToolsAccount
• Snížení využití velké paměti filtry oborů organizačních prostředků
• Správa kontrola role selže, pokud členové role obsahují skupinu zabezpečení
• Oprava problému s oprávněními ke složce GMSA, který brání prodloužení platnosti certifikátu agenta

1.1.281.0

Stav uvolnění

23. listopadu 2020: Vydáno ke stažení

Nové funkce a vylepšení

• Podpora gMSA
• Podpora skupin o velikosti menší než 1500 členů během přírůstkového nebo rozdílového cyklu synchronizace Tato změna se vztahuje při použití filtru oborů skupin.
• Podpora velkých skupin s velikostí člena až 15 K
• Vylepšení počáteční synchronizace
• Rozšířené podrobné protokolování
• Úvod do modulu PowerShellu AADCloudSyncTools
• Oprava omezení umožňující instalaci agenta na neanglických serverech
• Podpora filtrování PHS pouze pro objekty v oboru (původně jsme synchronizovali hodnoty hash hesel pro všechny objekty)
• Oprava problému s nevrácenou pamětí v agentu
• Vylepšené protokoly zřizování
• Podpora konfigurace časového limitu připojení LDAP
• Podpora konfigurace ladění referenčních seznamů

1.1.96.0

Stav uvolnění

4. prosince 2019: Vydáno ke stažení

Nové funkce a vylepšení

• Zahrnuje podporu synchronizace Připojení cloudu Azure AD pro synchronizaci dat uživatelů, kontaktů a skupin z místní Active Directory do Azure AD.

1.1.67.0

Stav uvolnění

9. září 2019: Vydáno pro automatickou aktualizaci

Nové funkce a vylepšení

• Možnost konfigurovat další trasování a protokolování pro ladění problémů s agentem zřizování
• Možnost načíst pouze ty atributy Azure AD nakonfigurované v mapování za účelem zlepšení výkonu synchronizace

Opravené problémy

• Opravili jsme chybu, kdy agent přešel do nereagujícího stavu, pokud došlo k problémům se selháním připojení Azure AD.
• Opravili jsme chybu, která způsobovala problémy při čtení binárních dat z Azure Active Directory.
• Opravili jsme chybu, která způsobovala, že se agentovi nepodařilo obnovit vztah důvěryhodnosti se službou hybridních identit cloudu.

1.1.30.0

Stav uvolnění

23. ledna 2019: Vydáno ke stažení

Nové funkce a vylepšení

• Přepracovali jsme architekturu zřizovacího agenta a konektoru pro lepší výkon, stabilitu a spolehlivost.
• Zjednodušená konfigurace agenta zřizování pomocí průvodce instalací řízenou uživatelským rozhraním