Freigeben über


Sicherheitsverbesserungen für den AutoUpgrade-Prozess von Microsoft Entra Connect Sync und Microsoft Entra Connect Health-Warnungen

Seit September 2023 führen wir für Kunden von Microsoft Entra Connect Sync und Microsoft Entra Connect Health im Rahmen einer vorbeugenden sicherheitsbezogenen Dienständerung ein automatisches Upgrade auf einen aktualisierten Build durch. Kunden, für die das automatische Upgrade durchgeführt wurde, sind nicht von der Dienständerung betroffen. Wenn Sie sich jedoch gegen das automatische Upgrade entschieden haben oder das automatische Upgrade fehlgeschlagen ist, wird dringend empfohlen, bis zum 23. September 2024 auf die aktuellen Versionen zu aktualisieren.

Erwartete Auswirkungen

Die folgende Tabelle enthält Informationen zu den Features und beschreibt, welche Auswirkungen auf Dienste möglich sind, wenn Sie nicht die empfohlenen Mindestversionen verwenden.

Dienst Auswirkung
Microsoft Entra Connect Automatische Upgrades funktionieren nicht mehr. Die Synchronisierung ist nicht betroffen.
Connect Sync-Agent für Microsoft Entra Connect Health Eine Teilmenge von Warnungen ist betroffen:
- Fehler bei der Verbindung mit Microsoft Entra ID aufgrund eines Authentifizierungsfehlers
- Hoher CPU-Verbrauch erkannt
- Es wurde eine hohe Arbeitsspeichernutzung erkannt.
- Die Kennworthashsynchronisierung wird nicht mehr ausgeführt.
- Der Export nach Microsoft Entra ID wurde beendet. Der Schwellenwert für versehentliches Löschen wurde erreicht.
- Das Taktsignal der Kennworthashsynchronisierung wurde in den letzten 120 Minuten übersprungen.
- Der Microsoft Entra Sync-Dienst kann aufgrund ungültiger Verschlüsselungsschlüssel nicht gestartet werden.
- Der Microsoft Entra Sync-Dienst wird nicht ausgeführt: Anmeldeinformationen für Windows-Dienstkonto abgelaufen
AD DS-Agent für Microsoft Entra Connect Health Alle Warnungen
AD FS-Agent für Microsoft Entra Connect Health Alle Warnungen

Mindestversionen

Um unsere neuesten Sicherheitsverbesserungen nutzen zu können, empfehlen wir Kunden dringend, bis zum 23. September 2024 ein Upgrade auf die folgenden Builds durchzuführen. Um Beeinträchtigungen der Dienste zu vermeiden, sollten Sie die folgenden Mindestversionen verwenden:

Führen Sie ein Upgrade auf die aktuelle Version aus.

Wichtig

Der Autoupgrade-Dienst von Microsoft Entra Connect Sync und einige Warnungen von Microsoft Entra Connect Health funktionieren nach dem 23. September 2024 nicht mehr. Um Beeinträchtigungen zu vermeiden, sollten Sie die empfohlenen Mindestversionen verwenden.

Wenn Sie das Upgrade nicht vor dem Stichtag durchführen können, können Sie die betroffenen Funktionen wiederherstellen, indem Sie auf die aktuellen Versionen aktualisieren. Die Warnungen im Zeitraum zwischen dem 23. September 2024 und dem Datum, an dem Sie das Upgrade durchführen, gehen jedoch verloren.

Ziehen Sie einen Umstieg auf die Microsoft Entra-Cloudsynchronisierung in Betracht

Falls Sie nicht für das Upgrade berechtigt sind, empfehlen wir, von Microsoft Entra Connect Sync zu Microsoft Entra Cloud Sync zu migrieren. Microsoft Entra Cloud Sync ist der neue Synchronisierungsclient, der über die Cloud funktioniert und es Kunden ermöglicht, ihre Synchronisierungseinstellungen online einzurichten und zu verwalten. Es wird empfohlen, Cloud Sync zu verwenden, da wir neue Features einführen, die die Synchronisierung über Cloud Sync verbessern. Sie können zukünftige Migrationen vermeiden, indem Sie sich für Cloud Sync entscheiden, sofern dies die richtige Option für Sie ist. Verwenden Sie https://aka.ms/EvaluateSyncOptions, um festzustellen, ob Cloud Sync der richtige Synchronisierungsclient für Sie ist.

Im folgenden Video erfahren Sie, wie die Cloudsynchronisierung einen Mehrwert für Ihr Unternehmen bietet.

Weitere Informationen finden Sie unter Was ist Cloudsynchronisierung?

Upgraden von Microsoft Entra Connect Sync

Wenn Sie noch nicht zu Cloud Sync wechseln können, finden Sie in der folgenden Tabelle Links zu weiteren Informationen zum Upgrade.

Titel Beschreibung
Aktualisieren von einer früheren Version Informationen zum Wechseln von einer Version von Microsoft Entra Connect zu einer anderen
Informationen zur eingestellten Unterstützung Informationen zur Verwendung einer veralteten oder nicht unterstützten Version von Microsoft Entra Connect (einige Informationen gelten für Versionen, die von einer Dienständerung betroffen sind)

Nächste Schritte