Поделиться через

Улучшения безопасности для автоматической оценки синхронизации Microsoft Entra Connect и оповещений о работоспособности Microsoft Entra Connect

  • Статья

С сентября 2023 г. мы автоматически обновляем службу синхронизации Microsoft Entra Connect и microsoft Entra Connect Health в обновленной сборке в рамках изменения службы, связанной с безопасностью. Клиенты, которые были автоматически обновлены, не будут затронуты изменением службы, но если вы отказались от автоматической оценки или автоматического обновления, настоятельно рекомендуется обновить до последних версий к 23 сентября 2024 года.

Ожидаемые последствия

В следующей таблице приведены сведения о функциях и влиянии на службы, которые могут возникнуть, если вы не используете минимальные рекомендуемые версии.

Service Воздействие
Microsoft Entra Connect Автоматическое обновление перестает работать. Синхронизация не влияет
Агент синхронизации Microsoft Entra Connect Health Connect На подмножество оповещений влияет:
подключение к идентификатору Microsoft Entra ID завершилось сбоем из-за сбоя
проверки подлинности . Обнаружен высокий объем
ресурсов ЦП — обнаружен
высокий объем потребления памяти. Синхронизация хэша паролей перестала работать
. Экспорт в идентификатор Microsoft Entra был остановлен. Достигнуто
пороговое значение случайного удаления. Пульс синхронизации хэша паролей был пропущен за последние 120 минут
. Служба синхронизации Microsoft Entra Sync не может начаться из-за недопустимых ключей
шифрования — служба синхронизации Microsoft Entra Sync не запущена: истек срок действия учетной записи службы Windows Creds
Агент Microsoft Entra Connect HealthAD DS Все оповещения
Агент Microsoft Entra Connect Health AD FS Все оповещения

Минимальные версии

Чтобы воспользоваться нашими последними улучшениями безопасности, мы настоятельно рекомендуем клиентам обновиться до следующих сборок к 23 сентября 2024 года. Чтобы избежать влияния на службу, следует использовать следующие минимальные версии:

  • Microsoft Entra Connect: версия 2.3.2.0 или более поздней
  • Microsoft Entra Connect Health
    • Агент синхронизации подключения: 4.5.2466.0 или более поздней версии
    • Агент AD DS: версия: 4.5.2466.0 или более поздней
    • Агент AD FS: версия: 4.5.2466.0 или более поздней

Обновление до последней версии.

Установка Microsoft Entra Connect

Внимание

Служба автоматической оценки синхронизации Microsoft Entra Connect и некоторые оповещения Microsoft Entra Connect Health не будут работать после 23 сентября 2024 года. Чтобы избежать влияния, рекомендуется использовать минимальные рекомендуемые версии.

Если вы не сможете обновиться до крайнего срока, можно восстановить затронутые функциональные возможности, обновив до последних версий. Однако вы теряете оповещения в период с 23 сентября 2024 г. и при обновлении.

Рассмотрите возможность перехода в Microsoft Entra Cloud Sync

Если вы имеете право, рекомендуется перенести синхронизацию Microsoft Entra Connect в Microsoft Entra Cloud Sync. Microsoft Entra Cloud Sync — это новый клиент синхронизации, который работает из облака и позволяет клиентам настраивать параметры синхронизации в Интернете и управлять ими. Рекомендуется использовать облачную синхронизацию, так как мы представляем новые функции, которые улучшают возможности синхронизации с помощью облачной синхронизации. Вы можете избежать будущих миграций, выбрав облачную синхронизацию, если это правильный вариант. Используйте этот https://aka.ms/EvaluateSyncOptions параметр, чтобы узнать, является ли cloud Sync правильным клиентом синхронизации.

См. видео ниже, чтобы понять, как облачная синхронизация обеспечивает ценность для вашего бизнеса.

Дополнительные сведения см. в разделе "Что такое облачная синхронизация"?

Обновление синхронизации Microsoft Entra Connect

Если вы еще не можете перейти в Cloud Sync, используйте эту таблицу для получения дополнительных сведений об обновлении.

Заголовок Description
Обновление с предыдущей версии Сведения о переходе из одной версии Microsoft Entra Connect в другую
Сведения об устаревании Сведения об использовании устаревшей или неподдерживаемой версии Microsoft Entra Connect (некоторые сведения применимы к версиям, затронутым изменением службы)

Следующие шаги