Azure AD Connect 1.1.880.0 ahora es compatible con Windows Server Essentials 2019 y puede respaldar la confianza de Azure AD en AD FS

Microsoft

El 1 de agosto^{S t}2018, Microsoft lanzó la versión V1.1.880.0 de Microsoft Azure Active Directory Connect. Azure AD Connect básicamente lo hace conveniente para conectar Office 365 y Azure AD.

La integración de directorios locales con Azure AD de Microsoft tiene varios propósitos. Está especialmente diseñado para permitir la comodidad de los usuarios al proporcionar una identidad común para acceder a los recursos locales y en la nube. Con esta última integración, las organizaciones y los usuarios también pueden beneficiarse de:

• Las empresas ahora pueden proporcionar a los usuarios una identidad híbrida común para servicios locales o basados ​​en la nube a través del aprovechamiento de Windows Server Active Directory y luego conectarlo a Azure Active Directory.
• Los administradores también pueden proporcionar acceso condicional a los usuarios con identidad de usuario y dispositivo, recursos de aplicaciones, autenticación de múltiples factores y ubicación de red.
• Con esta nueva integración, los usuarios pueden compartir su identidad desde cuentas en Office 365 a Azure AD, aplicaciones de terceros y aplicaciones SaaS.
• Puede ayudar a los desarrolladores a crear aplicaciones que comparten un modelo de identidad común y puede permitir la integración de aplicaciones con Azure o Active Directory local para aplicaciones basadas en la nube.

Nuevas funciones y mejoras en V1.1.880.0

De acuerdo con la historial de versiones proporcionada en la página oficial de Microsoft, las siguientes mejoras y características nuevas se incluyen en esta versión:

• La integración de Ping Federate ahora está disponible de forma generalizada.
• La confianza de Azure AD se puede respaldar ahora en AD FS cada vez que se realiza una actualización. Además, se almacena en un archivo separado para un almacenamiento conveniente cuando sea necesario.
• Es posible solucionar problemas para cambiar la dirección de correo electrónico principal y ocultar la cuenta de la lista global de direcciones.
• Se incluye la última versión de SQL Server 2012 Native Client.
• Cuando cambia el inicio de sesión de usuario a Sincronización hash de contraseña o Autenticación de paso a través en la tarea 'Cambiar inicio de sesión de usuario', la casilla de verificación Inicio de sesión único integrado está habilitada de forma predeterminada.
• Windows Server Essentials 2019 ahora es compatible.
• El agente de Azure AD Connect Health se actualizó a la última versión 3.1.7.0.
• En caso de posibles cambios en las reglas de sincronización predeterminadas durante una actualización, se notificará al administrador mediante una advertencia antes de que se sobrescriban las reglas. Por lo tanto, el usuario puede tomar una acción correctiva deteniendo el proceso de actualización y reanudarlo más tarde.
• El problema de cumplimiento de FIPS se maneja mejor en la última versión.
• La interfaz de usuario se actualiza para mejorar las tareas de federación en el asistente.
• Todas las tareas adicionales de la federación se agrupan en un único submenú en la última actualización para mayor comodidad.

Problemas resueltos

En la última actualización, también se han corregido algunos problemas y errores:

• AAD Connect Server mostró un alto uso de CPU después de actualizar a .Net 4.7.2, ahora corregido.
• El mensaje de error que muestra un problema de interbloqueo SQL resuelto automáticamente ya no se muestra
• Varios problemas de accesibilidad para Sync Service Manager y Sync Rules Editor ahora resueltos
• Se solucionó el problema que creaba problemas mientras el usuario avanzaba / retrocedía en el asistente
• La prevención de errores ahora es posible mientras el asistente de entrega de subprocesos múltiples incorrecto
• Los permisos para las claves STK y NGC (atributo msDS-KeyCredentialLink en los objetos Usuario / Dispositivo para WHfB) ahora están configurados correctamente
• 'Set-ADSyncRestrictedPermissions' ahora se llama correctamente
• Se agregó soporte para la concesión de permisos en Group Writeback en el asistente de instalación de AADConnect
• Al cambiar el método de inicio de sesión de Password Hash Sync a AD FS, Password Hash Sync ahora está deshabilitado.
• Verificación agregada para direcciones IPv6 en la configuración de AD FS
• Se actualizó el mensaje de notificación para informar que existe una configuración existente
• Proporciona un mejor mensaje de error y un enlace a la documentación correspondiente.

Se puede leer el registro de cambios completo aquí