Microsoft Entra Connect : mise à niveau automatique

La mise à niveau automatique de Microsoft Entra Connect est une fonctionnalité qui vérifie régulièrement les versions plus récentes de Microsoft Entra Connect. Si votre serveur est activé pour la mise à niveau automatique et qu’une version plus récente est trouvée, pour laquelle votre serveur est éligible, il effectue une mise à niveau automatique vers cette version plus récente. Notez que pour des raisons de sécurité, l'agent qui effectue la mise à niveau automatique valide la nouvelle version de Microsoft Entra Connect en fonction de la signature numérique de la version téléchargée.

Remarque

Microsoft Entra Connect suit la politique de cycle de vie moderne. Les modifications apportées aux produits et services dans le cadre de la politique de cycle de vie moderne pouvant être plus fréquentes, les clients doivent être attentifs aux modifications susceptibles d’être apportées à leur produit ou service.

Les produits régis par la stratégie moderne suivent un modèle de support et de maintenance continus. Les clients doivent adopter la dernière mise à jour pour bénéficier d’une prise en charge.

Pour les produits et services régis par la politique de cycle de vie moderne, la politique de Microsoft consiste à fournir une notification minimale de 30 jours quand les clients doivent prendre des mesures afin d’éviter une dégradation significative de l’utilisation normale du produit ou du service.

Vue d’ensemble

S'assurer que votre installation Microsoft Entra Connect est toujours à jour n'a jamais été aussi simple grâce à la fonction de mise à niveau automatique. Cette fonctionnalité est activée par défaut pour les installations expresses et les mises à niveau de DirSync. Quand une nouvelle version est publiée, votre installation est mise à niveau automatiquement. La mise à niveau automatique est activée par défaut pour les éléments suivants :

• Installation de la configuration rapide et mises à niveau de DirSync.
• SQL Express LocalDB, toujours utilisée par la configuration rapide. DirSync avec SQL Express utilise également LocalDB.
• Le compte AD est le compte MSOL_ par défaut créé par la configuration rapide et DirSync.
• Avoir moins de 100 000 objets dans le métaverse.

L’état actuel de la mise à niveau automatique peut être affiché avec l’applet de commande PowerShell Get-ADSyncAutoUpgrade. Elle peut avoir les états suivants :

State	Commentaire
activé	La mise à niveau automatique est activée.
Interrompu	Défini par le système uniquement. Actuellement, le système n’est pas autorisé à recevoir des mises à niveau automatiques.
Désactivé	La mise à niveau automatique est désactivée.

Vous pouvez passer de Activé à Désactivé avec Set-ADSyncAutoUpgrade. Seul le système doit définir l’état Interrompu. Avant la version 1.1.750.0, l’applet de commande Set-ADSyncAutoUpgrade bloquait la mise à niveau automatique lorsqu’elle était dans l’état Suspendu. Cette fonctionnalité a été modifiée pour éviter de bloquer la mise à niveau automatique.

La mise à niveau automatique utilise Microsoft Entra Connect Health pour l'infrastructure de mise à niveau. Pour que la mise à niveau automatique fonctionne, assurez-vous d'avoir ouvert les URL dans votre serveur proxy pour Microsoft Entra Connect Health, comme indiqué dans URL et plages d'adresses IP d'Office 365.

Si l’interface utilisateur du Synchronization Service Manager est en cours d’exécution sur le serveur, la mise à niveau est suspendue jusqu’à la fermeture de l’interface utilisateur.

Remarque

Toutes les versions de Microsoft Entra Connect ne sont pas disponibles pour la mise à niveau automatique. L’état de la version indique si une version est disponible en mise à niveau automatique ou en téléchargement uniquement. Si la mise à niveau automatique a été activée sur votre serveur Microsoft Entra Connect, ce serveur sera automatiquement mis à niveau vers la dernière version de Microsoft Entra Connect publiée pour la mise à niveau automatique si votre configuration est éligible pour la mise à niveau automatique. Pour plus d’informations, consultez l’article Microsoft Entra Connect : Historique des versions.

Éligibilité à la mise à niveau automatique

Pour pouvoir bénéficier d’une mise à niveau automatique, vous ne devez répondre à aucune des conditions suivantes :

Message de résultat	Description
UpgradeNotSupportedCustomizedSyncRules	Vous avez ajouté vos propres règles de personnalisation à la configuration.
UpgradeNotSupportedInvalidPersistedState	L’installation n’est pas une configuration rapide ou une mise à niveau DirSync.
UpgradeNotSupportedNonLocalDbInstall	Vous n’utilisez pas une base de données LocalDB SQL Server Express.
UpgradeNotSupportedLocalDbSizeExceeded	La taille de la base de données locale est supérieure ou égale à 8 Go
UpgradeNotSupportedAADHealthUploadDisabled	Les chargements de données d’intégrité ont été désactivés à partir du portail

Dépannage

Si votre installation Connect ne se met pas elle-même à niveau comme prévu, procédez comme suit pour savoir d’où vient le problème.

Tout d'abord, ne vous attendez pas à ce qu’il y ait déjà une tentative de mise à niveau automatique le jour du lancement d’une nouvelle version. Toute tentative de mise à niveau a un caractère aléatoire intentionnel. Ne vous inquiétez pas si votre installation n'est pas mise à niveau immédiatement.

Si vous pensez que quelque chose ne convient pas, commencez par exécuter Get-ADSyncAutoUpgrade pour garantir l’activation de la mise à niveau automatique.

Si l’état est interrompu, vous pouvez utiliser Get-ADSyncAutoUpgrade -Detail pour afficher le motif. La raison de l’interruption peut contenir une valeur de chaîne quelconque, mais elle contient généralement la valeur de chaîne UpgradeResult, autrement dit, UpgradeNotSupportedNonLocalDbInstall ou UpgradeAbortedAdSyncExeInUse. Une valeur composée peut également être retournée, par exemple UpgradeFailedRollbackSuccess-GetPasswordHashSyncStateFailed.

Il est également possible d’obtenir un résultat qui n’est pas un UpgradeResult, c.-à-d. « AADHealthEndpointNotDefined » ou « DirSyncInPlaceUpgradeNonLocalDb ».

Assurez-vous ensuite que vous avez ouvert les URL requises dans votre proxy ou pare-feu. La mise à jour automatique utilise Microsoft Entra Connect Health comme décrit dans la présentation. Si vous utilisez un proxy, vérifiez que Health a été configuré pour utiliser un serveur proxy. Testez également la connectivité Health à Microsoft Entra ID.

Une fois la connectivité à Microsoft Entra ID vérifiée, il est temps d'examiner les journaux d'événements. Démarrez l’Observateur d’événements et consultez le journal des événements Application . Ajoutez un filtre de journal des événements pour la source Microsoft Entra Connect Upgrade et la plage d'ID d'événement 300-399.

Les journaux des événements associés à l’état de mise à niveau automatique s’affichent alors.

Le code de résultat a un préfixe avec une vue d’ensemble de l’état.

Préfixe du code de résultat	Description
Succès	La mise à niveau de l’installation a réussi.
UpgradeAborted	Un problème temporaire a arrêté la mise à niveau. Une nouvelle tentative va être effectuée. Celle-ci devrait réussir à un stade ultérieur.
UpgradeNotSupported	La configuration du système entraîne le blocage de sa mise à niveau automatique. Elle sera tentée à nouveau pour voir si l'état est modifié, mais l'on s’attend à ce que le système doive être mis à niveau manuellement.

Voici une liste de messages les plus courants. Elle n’est pas exhaustive, mais le message de résultat doit exposer clairement la nature du problème.

Message de résultat	Description
UpgradeAborted
UpgradeAbortedCouldNotSetUpgradeMarker	Impossible d’écrire dans le Registre.
UpgradeAbortedInsufficientDatabasePermissions	Le groupe Administrateurs intégré ne dispose pas des autorisations d’accès à la base de données. Effectuez une mise à niveau manuelle vers la dernière version de Microsoft Entra Connect pour résoudre ce problème.
UpgradeAbortedInsufficientDiskSpace	Il n'y a pas suffisamment d'espace disque pour prendre en charge une mise à niveau.
UpgradeAbortedSecurityGroupsNotPresent	Impossible de trouver et de résoudre tous les groupes de sécurité utilisés par le moteur de synchronisation.
UpgradeAbortedServiceCanNotBeStarted	Le service NT Microsoft Entra ID Sync n'a pas pu démarrer.
UpgradeAbortedServiceCanNotBeStopped	La synchronisation de l'ID Microsoft Entra ID du service NT n'a pas pu s'arrêter.
UpgradeAbortedServiceIsNotRunning	Le service NT Microsoft Entra ID Sync n'est pas en cours d'exécution.
UpgradeAbortedSyncCycleDisabled	L’option SyncCycle du Scheduler a été désactivée.
UpgradeAbortedSyncExeInUse	L’ interface utilisateur du gestionnaire des services de synchronisation est ouverte sur le serveur.
UpgradeAbortedSyncOrConfigurationInProgress	L'Assistant Installation est en cours d'exécution ou une synchronisation a été planifiée à l'extérieur du planificateur.
UpgradeNotSupported
UpgradeNotSupportedCustomizedSyncRules	Vous avez ajouté vos propres règles de personnalisation à la configuration.
UpgradeNotSupportedInvalidPersistedState	L’installation n’est pas une configuration rapide ou une mise à niveau DirSync.
UpgradeNotSupportedNonLocalDbInstall	Vous n’utilisez pas une base de données LocalDB SQL Server Express.
UpgradeNotSupportedLocalDbSizeExceeded	La taille de la base de données locale est supérieure ou égale à 8 Go
UpgradeNotSupportedAADHealthUploadDisabled	Les chargements de données d’intégrité ont été désactivés à partir du portail

Étapes suivantes

Explorez plus en détail l’Intégration de vos identités locales avec Microsoft Entra ID.