Introduzione a Microsoft Entra Connessione V2
Azure AD Connessione V1 è stato rilasciato diversi anni fa. Da questo momento, diversi componenti usati sono stati pianificati per la deprecazione e aggiornati alle versioni più recenti. Il tentativo di aggiornare tutti questi componenti richiederebbe tempo e pianificazione.
Per risolvere questo problema, molti di questi componenti più recenti sono stati raggruppati in una nuova versione singola, quindi è necessario eseguire l'aggiornamento una sola volta. Questa versione è Microsoft Entra Connessione V2. Questa versione è una nuova versione dello stesso software usato per raggiungere gli obiettivi di gestione delle identità ibrida, compilati usando i componenti fondamentali più recenti.
Nota
Azure AD Connessione V1 è stato ritirato a partire dal 31 agosto 2022 e non è più supportato. Le installazioni di Azure AD Connessione V1 potrebbero smettere di funzionare in modo imprevisto. Se si usa ancora Azure AD Connessione V1, è necessario eseguire l'aggiornamento o prendere in considerazione il passaggio a Microsoft Entra Cloud Sync.
Prendere in considerazione il passaggio a Microsoft Entra Cloud Sync
Microsoft Entra Cloud Sync è il nuovo client di sincronizzazione che funziona dal cloud e consente ai clienti di configurare e gestire le preferenze di sincronizzazione online. È consigliabile usare Cloud Sync perché verranno introdotte nuove funzionalità che miglioreranno le esperienze di sincronizzazione tramite Sincronizzazione cloud. È possibile evitare migrazioni future scegliendo Sincronizzazione cloud se questa è l'opzione più adatta. Usare per https://aka.ms/EvaluateSyncOptions verificare se Sincronizzazione cloud è il client di sincronizzazione appropriato.
Vedere il video seguente per comprendere in che modo la sincronizzazione cloud offre valore per l'azienda.
Per altre informazioni, vedere Che cos'è la sincronizzazione cloud?
Quali sono le principali modifiche?
SQL Server 2019 Local DB
Le versioni precedenti di Microsoft Entra Connessione fornite con un Local DB di SQL Server 2012. La versione 2.0 viene fornita con un Local DB di SQL Server 2019, che garantisce una maggiore stabilità e prestazioni e offre diverse correzioni di bug correlate alla sicurezza. SQL Server 2012 non sarà più supportato a luglio 2022. Per altre informazioni, vedere Microsoft SQL 2019.
Libreria di autenticazione MSAL
Le versioni precedenti di Microsoft Entra Connessione fornite con la libreria di autenticazione ADAL. Questa libreria sarà deprecata dopo dicembre 2022. La versione V2 viene fornita con la libreria MSAL più recente. Per altre informazioni, vedere Panoramica della libreria MSAL.
Redist di Visual C++ 14
SQL Server 2019 richiede il runtime Redist 14 di Visual C++, quindi si sta aggiornando la libreria di runtime C++ per usare questa versione. Questo elemento Redistributable viene installato con il pacchetto Microsoft Entra Connessione V2, quindi non è necessario eseguire alcuna azione per l'aggiornamento del runtime C++.
TLS 1.2
TLS1.0 e TLS 1.1 sono protocolli considerati non sicuri. Microsoft li deprecato. Questa versione di Microsoft Entra Connessione supporta solo TLS 1.2. Tutte le versioni di Windows Server supportate per Microsoft Entra Connessione V2 sono già impostate su TLS 1.2. Se il server non supporta TLS 1.2, è necessario abilitare questa funzionalità prima di poter distribuire Microsoft Entra Connessione V2. Per altre informazioni, vedere Imposizione di TLS 1.2 per Microsoft Entra Connessione.
Tutti i file binari firmati con SHA2
Si è notato che alcuni componenti hanno file binari firmati SHA1. Sha1 non è più supportato per i file binari scaricabili ed è stato aggiornato tutti i file binari alla firma SHA2. Le firme digitali vengono usate per garantire che gli aggiornamenti provengano direttamente da Microsoft e non siano stati manomessi durante il recapito. A causa dei punti deboli nell'algoritmo SHA-1 e per allinearsi agli standard del settore, abbiamo modificato la firma degli aggiornamenti di Windows per usare l'algoritmo SHA-2 più sicuro."
Non c'è alcuna azione necessaria dal tuo lato.
Windows Server 2012 e Windows Server 2012 R2 non sono più supportati
SQL Server 2019 richiede Windows Server 2016 o versione successiva come sistema operativo server. Poiché Microsoft Entra Connessione v2 contiene componenti di SQL Server 2019, non è più possibile supportare le versioni precedenti di Windows Server.
Non è possibile installare questa versione in una versione precedente di Windows Server. Ti consigliamo di aggiornare il server Microsoft Entra Connessione a Windows Server 2019, che è la versione più recente del sistema operativo Windows Server.
Questo articolo descrive l'aggiornamento da versioni precedenti di Windows Server a Windows Server 2019.
PowerShell 5.0
Questa versione di Microsoft Entra Connessione contiene diversi cmdlet che richiedono PowerShell 5.0, quindi questo requisito è un nuovo prerequisito per Microsoft Entra Connessione.
Altre informazioni sui prerequisiti di PowerShell sono disponibili qui.
Nota
PowerShell 5 fa già parte di Windows Server 2016, quindi probabilmente non è necessario intervenire finché si usa una versione recente di Window Server.
Devo sapere altro?
Perché questo aggiornamento è importante per me? Il prossimo anno diversi componenti nelle installazioni correnti di Microsoft Entra Connessione server non saranno più supportati. Se si usano prodotti non supportati, sarà più difficile per il team di supporto fornire l'esperienza di supporto richiesta dall'organizzazione. È quindi consigliabile che tutti i clienti possano eseguire l'aggiornamento a questa versione più recente non appena possono.
Questo aggiornamento è particolarmente importante perché è stato necessario aggiornare i prerequisiti per Microsoft Entra Connessione e potrebbe essere necessario ulteriore tempo per pianificare e aggiornare i server alle versioni più recenti di questi prerequisiti
C'è qualche nuova funzionalità che è necessario conoscere? No: la versione V2.0 non contiene nuove funzionalità. Questa versione contiene solo gli aggiornamenti di alcuni dei componenti fondamentali di Microsoft Entra Connessione.
È possibile eseguire l'aggiornamento da qualsiasi versione precedente alla versione 2? Sì: sono supportati gli aggiornamenti da qualsiasi versione precedente di Microsoft Entra Connessione a Microsoft Entra Connessione V2. Seguire le indicazioni riportate in questo articolo per determinare qual è la strategia di aggiornamento migliore. Prima dell'aggiornamento, è consigliabile passare a Microsoft Entra Cloud Sync.
È possibile esportare la configurazione del server corrente e importarla in Microsoft Entra Connessione V2? Sì, è possibile farlo ed è un ottimo modo per eseguire la migrazione a Microsoft Entra Connessione V2, soprattutto se si esegue l'aggiornamento a una nuova versione del sistema operativo. Altre informazioni sulla funzionalità di configurazione importazione/esportazione e su come usarla in questo articolo.
È stato abilitato l'aggiornamento automatico per Microsoft Entra Connessione: si otterrà automaticamente questa nuova versione? Sì: il server Microsoft Entra Connessione verrà aggiornato alla versione più recente se è stata abilitata la funzionalità di aggiornamento automatico. Tuttavia, è possibile aggiornare il server solo se si usa Windows Server 2016 o versione successiva e si è abilitato TLS 1.2.
Non sono ancora pronti per eseguire l'aggiornamento: quanto tempo ho? È consigliabile eseguire l'aggiornamento a Microsoft Entra Connessione V2 non appena possibile. Tutte le versioni di Azure AD Connessione V1 sono state ritirate il 31 agosto 2022. Per il momento continueremo a supportare le versioni precedenti di Microsoft Entra Connessione, ma potrebbe risultare difficile fornire una buona esperienza di supporto se alcuni dei componenti di Microsoft Entra Connessione sono stati eliminati dal supporto. Questo aggiornamento è particolarmente importante per ADAL e TLS1.0/1.1 perché questi servizi potrebbero smettere di funzionare in modo imprevisto dopo che sono deprecati.
Si usa un database SQL esterno e non si usa SQL 2012 LocalDb. È comunque necessario eseguire l'aggiornamento? Sì, è comunque necessario eseguire l'aggiornamento per rimanere in uno stato supportato anche se non si usa SQL Server 2012, a causa della deprecazione TLS1.0/1.1 e ADAL. Si noti che SQL Server 2012 può comunque essere usato come database SQL esterno con Microsoft Entra Connessione V2. I driver SQL 2019 in Microsoft Entra Connessione V2 sono compatibili con SQL Server 2012.
Dopo l'aggiornamento dell'istanza di Microsoft Entra Connessione alla versione 2, i componenti di SQL 2012 verranno disinstallati automaticamente? No, l'aggiornamento a SQL 2019 non rimuove i componenti di SQL 2012 dal server. Se questi componenti non sono più necessari, seguire le istruzioni di disinstallazione di SQL Server.
Cosa accade se non si esegue l'aggiornamento? Finché uno dei componenti in fase di ritiro non viene effettivamente deprecato, non si noterà alcun impatto. Microsoft Entra Connessione continuerà a lavorare.
Il supporto per TLS 1.0/1.1 è deprecato nel 2022 ed è necessario assicurarsi di non usare questi protocolli entro tale data perché il servizio potrebbe smettere di funzionare in modo imprevisto. È tuttavia possibile configurare manualmente il server per TLS 1.2 e questo non richiede un aggiornamento di Microsoft Entra Connessione alla versione 2.
Microsoft Entra Connessione Health potrebbe smettere di funzionare dopo marzo 2023. Tutti gli agenti health verranno aggiornati automaticamente a una nuova versione prima di questo, ma non è possibile eseguire l'aggiornamento automatico se si esegue Azure AD Connessione V1 a causa di problemi di compatibilità con le versioni V.
Dopo dicembre 2022, ADAL è in programma di uscire dal supporto. Quando ADAL non è più supportato, l'autenticazione potrebbe smettere di funzionare in modo imprevisto e ciò impedirà il corretto funzionamento del server di Connessione Microsoft Entra. È consigliabile eseguire l'aggiornamento a Microsoft Entra Connessione V2 prima di dicembre 2022. Non è possibile eseguire l'aggiornamento a una libreria di autenticazione supportata con la versione corrente di Microsoft Entra Connessione.
Dopo l'aggiornamento alla versione 2, i cmdlet di PowerShell di ADSync non funzionano? Si tratta di un problema noto. Riavviare la sessione di PowerShell dopo l'installazione o l'aggiornamento a V2 e quindi reimportare il modulo. Usare le istruzioni seguenti per importare il modulo.
Aprire Windows PowerShell con privilegi amministrativi.
Digitare o copiare e incollare il codice seguente:
Import-module -Name "C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync"
Requisiti di licenza per l'uso di Microsoft Entra Connessione V2
L'uso di questa funzionalità è gratuito ed è incluso nella sottoscrizione di Azure.
Requisiti di licenza per l'uso di Microsoft Entra Connessione Health
L'uso di questa funzionalità richiede licenze microsoft Entra ID P1. Per trovare la licenza corretta per le proprie esigenze, vedere il confronto delle funzionalità di Microsoft Entra ID disponibili a livello generale.