Udostępnij za pośrednictwem

Ulepszenia zabezpieczeń w przypadku automatycznego zwiększania poziomu synchronizacji programu Microsoft Entra Connect i alertów programu Microsoft Entra Connect Health

  • Artykuł

Od września 2023 r. firma Microsoft Entra Connect Sync i microsoft Entra Connect Health przeprowadzają aktualizację kompilacji w ramach zmiany usługi związanej z bezpieczeństwem ostrożności. Klienci, którzy zostali automatycznie uaktualnieni, nie będą mieć wpływu na zmianę usługi, ale jeśli zrezygnowano z automatycznego uaktualniania lub automatycznego uaktualniania nie powiodło się, zdecydowanie zalecamy uaktualnienie do najnowszych wersji do 23 września 2024 r.

Oczekiwane skutki

Poniższa tabela zawiera informacje na temat funkcji i wpływu na usługi, które mogą wystąpić, jeśli nie korzystasz z minimalnych zalecanych wersji.

Usługa Wpływ
Microsoft Entra Connect Automatyczne skalowanie przestaje działać. Nie ma to wpływu na synchronizację
Microsoft Entra Connect Health Sync agent Wpływ na podzbiór alertów:
— Połączenie z identyfikatorem Entra firmy Microsoft nie powiodło się z powodu niepowodzenia
uwierzytelniania — wykryto
wysokie użycie procesora CPU — wykryto
wysokie użycie pamięci — synchronizacja skrótów haseł przestała działać
— eksportowanie do identyfikatora Entra firmy Microsoft zostało zatrzymane. Osiągnięto
próg przypadkowego usunięcia — puls synchronizacji skrótów haseł został pominięty w ciągu ostatnich 120 minut
— usługa Microsoft Entra Sync nie może uruchomić się z powodu nieprawidłowych kluczy
szyfrowania — usługa Microsoft Entra Sync nie została uruchomiona: Poświadczenia konta usługi systemu Windows wygasły
Microsoft Entra Connect HealthAD DS agent Wszystkie alerty
Microsoft Entra Connect Health agent usług AD FS Wszystkie alerty

Wersje minimalne

Aby skorzystać z naszych najnowszych ulepszeń zabezpieczeń, zdecydowanie zachęcamy klientów do uaktualnienia do następujących kompilacji do 23 września 2024 r. Aby uniknąć jakiegokolwiek wpływu na usługę, należy użyć następujących minimalnych wersji:

Aby przeprowadzić uaktualnienie do najnowszej wersji.

Instalowanie programu Microsoft Entra Connect

Ważne

Usługa automatycznego zwiększania poziomu usługi Microsoft Entra Connect Sync i niektóre alerty programu Microsoft Entra Connect Health nie będą działać po 23 września 2024 r. Aby uniknąć wpływu, należy mieć minimalną zalecaną wersję.

Jeśli nie możesz przeprowadzić uaktualnienia przed upływem terminu, możesz przywrócić funkcje, których dotyczy ten wpływ, uaktualniając do najnowszych wersji. Jednak w okresie od 23 września 2024 r. do momentu uaktualnienia utracisz alerty.

Rozważ przejście do usługi Microsoft Entra Cloud Sync

Jeśli kwalifikujesz się, zalecamy migrację z programu Microsoft Entra Connect Sync do usługi Microsoft Entra Cloud Sync. Microsoft Entra Cloud Sync to nowy klient synchronizacji, który działa z chmury i umożliwia klientom konfigurowanie preferencji synchronizacji i zarządzanie nimi w trybie online. Zalecamy korzystanie z usługi Cloud Sync, ponieważ wprowadzamy nowe funkcje poprawiające środowiska synchronizacji za pośrednictwem usługi Cloud Sync. Możesz uniknąć przyszłych migracji, wybierając opcję Synchronizacja w chmurze, jeśli jest to odpowiednia opcja. Użyj polecenia , https://aka.ms/EvaluateSyncOptions aby sprawdzić, czy synchronizacja w chmurze jest odpowiednim klientem synchronizacji.

Zapoznaj się z poniższym filmem wideo, aby dowiedzieć się, jak synchronizacja w chmurze zapewnia wartość twojej firmie.

Aby uzyskać więcej informacji, zobacz Co to jest synchronizacja w chmurze?

Uaktualnianie programu Microsoft Entra Connect Sync

Jeśli nie masz jeszcze uprawnień do przeniesienia do usługi Cloud Sync, skorzystaj z tej tabeli, aby uzyskać więcej informacji na temat uaktualniania.

Nazwa opis
Uaktualnianie z poprzedniej wersji Informacje dotyczące przechodzenia z jednej wersji programu Microsoft Entra Connect do innej
Informacje o wycofaniu Informacje dotyczące korzystania z przestarzałej lub nieobsługiwanej wersji programu Microsoft Entra Connect (niektóre informacje mają zastosowanie do wersji, których dotyczy zmiana usługi)

Następne kroki