Améliorations de sécurité apportées à la mise à niveau automatique de microsoft Entra Connect Sync et aux alertes Microsoft Entra Connect Health
Depuis septembre 2023, nous avons effectué la rétrogradation automatique des clients Microsoft Entra Connect Sync et Microsoft Entra Connect Health dans le cadre d’un changement de service lié à la sécurité de précaution. Les clients qui ont été mis à niveau automatiquement ne seront pas affectés par la modification du service, mais si vous avez refusé la mise à niveau automatique ou l’échec de la mise à niveau automatique, nous vous recommandons vivement que vous mettez à niveau vers la dernières versions avant le 23 septembre 2024.
Impacts attendus
Le tableau suivant fournit des informations sur les fonctionnalités et l’impact sur les services, vous pouvez rencontrer, si vous n’êtes pas sur les versions minimales recommandées.
| Service | Impact |
|---|---|
| Microsoft Entra Connect | La mise à niveau automatique cesse de fonctionner. La synchronisation n’est pas affectée |
| Agent Microsoft Entra Connect Health Connect Sync | Un sous-ensemble d’alertes est affecté : – Échec de la connexion à l’ID Microsoft Entra en raison d’une défaillance d’authentification – Utilisation élevée du processeur détectée – Consommation élevée détectée – La synchronisation de hachage de mot de passe a cessé de fonctionner – L’exportation vers l’ID Microsoft Entra a été arrêtée. Le seuil de suppression accidentel a été atteint – La pulsation de synchronisation de hachage de mot de passe a été ignorée au cours des 120 dernières minutes – Le service Microsoft Entra Sync ne peut pas démarrer en raison de clés de chiffrement non valides – Le service Microsoft Entra Sync n’est pas en cours d’exécution : Le compte de service Windows Creds a expiré |
| Agent Microsoft Entra Connect HealthAD DS | Toutes les alertes |
| Agent Microsoft Entra Connect Health AD FS | Toutes les alertes |
Versions minimales
Pour tirer parti de nos dernières améliorations de sécurité, nous encourageons vivement les clients à effectuer une mise à niveau vers les builds suivantes avant le 23 septembre 2024. Pour éviter tout impact sur le service, vous devez utiliser les versions minimales suivantes :
- Microsoft Entra Connect : version 2.3.2.0 ou supérieure
- Intégrité de Microsoft Entra Connect
- Agent Connect Sync : version 4.5.2466.0 ou supérieure
- Agent AD DS : version 4.5.2466.0 ou supérieure
- Agent AD FS : version 4.5.2466.0 ou supérieure
Pour mettre à niveau vers la version la plus récente.
Important
Le service de mise à niveau automatique de Microsoft Entra Connect Sync et certaines alertes de Microsoft Entra Connect Health ne fonctionneront pas après 23 septembre 2024. Pour éviter l’impact, vous devez être au minimum des versions recommandées.
Si vous ne parvenez pas à effectuer la mise à niveau avant l’échéance, vous pouvez restaurer les fonctionnalités affectées en effectuant une mise à niveau vers les dernières versions. Toutefois, vous perdez les alertes pendant la période comprise entre 23 septembre 2024 et lorsque vous effectuez une mise à niveau.
Envisager de passer à la synchronisation cloud Microsoft Entra
Si vous êtes admissible, nous vous recommandons de migrer de Microsoft Entra Connect Sync vers Microsoft Entra Cloud Sync. Microsoft Entra Cloud Sync est le nouveau client de synchronisation qui fonctionne à partir du cloud et permet aux clients de configurer et de gérer leurs préférences de synchronisation en ligne. Nous vous recommandons d’utiliser Cloud Sync, car nous introduisons de nouvelles fonctionnalités qui améliorent les expériences de synchronisation via Cloud Sync. Vous pouvez éviter les migrations futures en choisissant Cloud Sync si c’est la bonne option pour vous. Utilisez le https://aka.ms/EvaluateSyncOptions pour voir si Cloud Sync est le bon client de synchronisation pour vous.
Consultez la vidéo ci-dessous pour comprendre comment la synchronisation cloud fournit de la valeur à votre entreprise.
Pour plus d’informations, consultez Qu'est-ce que la synchronisation en cloud ?
Mettre à niveau Microsoft Entra Connect Sync
Si vous ne pouvez pas encore passer à Cloud Sync, utilisez ce tableau pour plus d’informations sur la mise à niveau.
| Titre | Description |
|---|---|
| Mise à niveau depuis une version antérieure | Informations sur le passage d’une version de Microsoft Entra Connect à une autre |
| Informations sur la dépréciation | Informations sur l’utilisation d’une version déconseillée ou non prise en charge de Microsoft Entra Connect (certaines informations s’appliquent aux versions affectées par une modification de service) |