Azure AD Connect 1.1.880.0 ondersteunt nu Windows Server Essentials 2019 en kan een back-up maken van Azure AD-vertrouwen in AD FS

Microsoft

Op 1 augustus^stIn 2018 heeft Microsoft versie V1.1.880.0 van Microsoft Azure Active Directory Connect uitgebracht. Azure AD Connect maakt het in feite handig om Office 365 en Azure AD te verbinden.

De integratie van lokale mappen met Azure AD van Microsoft dient verschillende doelen. Het is met name ontworpen om gebruikers gemak te bieden door een gemeenschappelijke identiteit te verstrekken voor toegang tot lokale en cloudbronnen. Met deze nieuwste integratie kunnen organisaties en gebruikers ook profiteren van:

• Bedrijven kunnen gebruikers nu een gemeenschappelijke hybride identiteit bieden voor cloudgebaseerde of lokale services door gebruik te maken van Windows Server Active Directory en deze vervolgens te verbinden met Azure Active Directory.
• Beheerders kunnen ook voorwaardelijke toegang verlenen aan gebruikers met gebruikers- en apparaatidentiteit, toepassingsbronnen, multi-factor authenticatie en netwerklocatie.
• Met deze nieuwe integratie kunnen gebruikers hun identiteit delen van accounts in Office 365 naar Azure AD, applicaties van derden en SaaS-applicaties.
• Het kan ontwikkelaars helpen bij het bouwen van applicaties die een gemeenschappelijk identiteitsmodel delen en kan integratie van applicaties met on-premise Azure of Active Directory voor cloudgebaseerde applicaties mogelijk maken.

Nieuwe functies en verbeteringen in V1.1.880.0

Volgens de versie geschiedenis verstrekt op de officiële pagina van Microsoft, zijn de volgende nieuwe verbeteringen en functies in deze versie opgenomen:

• Ping Federate-integratie is nu algemeen beschikbaar.
• Van Azure AD-vertrouwen kan nu een back-up worden gemaakt in AD FS telkens wanneer er een update wordt gemaakt. Bovendien wordt het opgeslagen in een apart bestand, zodat het indien nodig gemakkelijk kan worden opgeborgen.
• Problemen oplossen met het wijzigen van het primaire e-mailadres en het verbergen van een account in de algemene adreslijst wordt mogelijk gemaakt.
• De nieuwste SQL Server 2012 Native Client is nu inbegrepen.
• Wanneer u de aanmelding van de gebruiker overschakelt naar wachtwoord-hash-synchronisatie of pass-through-verificatie in de taak 'Gebruikersaanmelding wijzigen', is het selectievakje Naadloze eenmalige aanmelding standaard ingeschakeld.
• Windows Server Essentials 2019 wordt nu ondersteund.
• De Azure AD Connect Health-agent is bijgewerkt naar de nieuwste versie 3.1.7.0.
• In het geval van mogelijke wijzigingen in de standaard synchronisatieregels tijdens een upgrade, wordt de admin op de hoogte gebracht door middel van een waarschuwing voordat de regels worden overschreven. De gebruiker kan dus corrigerende maatregelen nemen door het upgradeproces te stoppen en later te hervatten.
• FIPS-nalevingsprobleem wordt beter afgehandeld in de nieuwste versie.
• UI is bijgewerkt om federatietaken in de wizard te verbeteren.
• Alle aanvullende federatietaken zijn voor het gemak gegroepeerd onder een enkel submenu in de laatste update.

Problemen opgelost

In de laatste update zijn ook enkele problemen en bugs verholpen:

• AAD Connect Server vertoonde een hoog CPU-gebruik na het upgraden naar .Net 4.7.2, nu opgelost.
• Foutbericht met een automatisch opgelost SQL-deadlock-probleem dat niet langer wordt weergegeven
• Verschillende toegankelijkheidsproblemen voor Sync Service Manager en Sync Rules Editor zijn nu opgelost
• Probleem opgelost dat problemen veroorzaakte terwijl de gebruiker vooruit / achteruit ging in de wizard
• Foutpreventie nu mogelijk tijdens onjuiste inleverwizard voor meerdere threads
• Machtigingen voor STK- en NGC-sleutels (kenmerk msDS-KeyCredentialLink op gebruikers- / apparaatobjecten voor WHfB) zijn nu correct ingesteld
• ‘Set-ADSyncRestrictedPermissions’ wordt nu correct aangeroepen
• Ondersteuning toegevoegd voor het verlenen van toestemming voor groeps terugschrijven in de installatiewizard van AADConnect
• Bij het wijzigen van de aanmeldingsmethode van Password Hash Sync naar AD FS, wordt Password Hash Sync nu uitgeschakeld.
• Verificatie toegevoegd voor IPv6-adressen in AD FS-configuratie
• Het meldingsbericht bijgewerkt om te informeren dat er een bestaande configuratie bestaat
• Biedt een betere foutmelding en een link naar de juiste documentatie

Het volledige wijzigingslogboek kan worden gelezen hier