הערות לגבי הגרסה של Google Cloud Directory Sync

מה חדש?

מה תוקן

מה תוקן

• עכשיו GCDS מסיר את התפקיד המותאם אישית "מנהל", כי התפקיד הזה קיים ב-G Suite אבל לא ב-Active Directory. התפקיד מסונכרן כתפקיד 'בעלים' או 'חבר' (בהתאם להגדרות של AD).
• הגדרת אימות באמצעות שורת הפקודה לא גורמת יותר להודעות שגיאה.
• שיפור הביצועים של לקוחות גדולים כשמטעינים הקצאת רישיונות. התהליך הזה כבר לא גורם לממשק המשתמש לקפוא.
• פונקציונליות משופרת של הקצאת רישיונות. אם אין רישיונות זמינים, אי אפשר להקצות רישיונות.
• לקוחות Cloud Search שמסנכרנים קבוצות עם מיפוי זהויות לא מדלגים יותר על קבוצות מוטמעות בגלל רגישות לאותיות רישיות.
• נוסף מידע על חריגים ליומני INFO (בעבר היה זמין רק בדוח באימייל).
• הדוח עודכן כדי להציג מידע נכון כשמשתמש מועבר ליחידה הארגונית הבסיסית.
• לקוחות Cloud Search יכולים לציין מאפיין של חבר בקבוצה בזמן סנכרון של קבוצות עם מיפוי זהויות (שימושי לשרתים שאינם Active Directory).

מה חדש?

הוספנו תמיכה בסנכרון של חברים בקבוצה עם מיפוי זהויות באמצעות מאפיין משתמש אחר של חבר.

מה תוקן

• תוקנה הבעיה שבה GCDS איפס את השדה אזור לערך ריק, ולכן המיקום של המשתמש לא הוצג ביומן Google.
• תוקנה בעיה שבה GCDS לא זיהה משתמשי Google אם היו להם שמות ארוכים מאוד.
• תוקנו כמה בעיות שבהן מאפייני משתמשים לא עודכנו בצורה נכונה.
• תוקנה בעיה שבה GCDS ניסה להוסיף מחדש בעלי קבוצות כחברים בכל סנכרון, מה שיצר הרבה אירועים ביומן.
• תוקנה בעיה שבה GCDS הטיל מגבלת גודל נמוכה יותר על ערכי סכימה בהתאמה אישית מאשר ה-API.
• תוקנה הבעיה שבה GCDS לא השעה משתמשים כצפוי כשנעשה שימוש בסנכרון סכימה מותאמת אישית.
• תוקנה בעיה שבה GCDS לא כיבד את רמת היומן שסופקה בשורת הפקודה אם צוינה רמה אחרת בקובץ התצורה.

מה תוקן

• תוקנה בעיה שבה גרסה 4.6.1 של GCDS התעלמה מכללי החרגה של קבוצות.
• תוקנה בעיה שבה GCDS הציג שגיאה כשקבוצה ב-Google הכילה את כל המשתמשים בדומיין.

מה חדש?

נוספה תמיכה בשילוב עם Cloud Search, שמאפשר לסנכרן קבוצות ממקורות זהויות שנמצאים ב-Active Directory. התמיכה הזו מפשטת את הסנכרון של נתונים בין Cloud Search לבין Active Directory.

מה חדש?

הוספנו תמיכה במאפיינים מזהה מבנה ושם הקומה, שמאפשרים לאדמינים להגדיר מיפוי בפרופילי המשתמשים לשדות התואמים בשרת ה-LDAP. כך קל יותר לסנכרן את הנתונים בין LDAP לבין הזמנת חדרים מובנית.

מה חדש?

• שיפור משמעותי בזמן העיבוד של סנכרון סכימת המשתמשים.
• שיפורים ברישום ביומן: רישום חדש ביומן של התנגשויות בכתובת הראשית ופרטים נוספים ברישום ביומן של סנכרון סכימת המשתמשים.
• שיפרנו את דוח סנכרון הרישיונות.
• נוספה תמיכה בסנכרון רישיון חדש ל-G Suite Enterprise.

מה תוקן

תוקנה בעיה שבה GCDS שינה כל הזמן את השם של הכתובת הראשית בחשבון כשהוא נתקל בהתנגשות. הבעיה נוצרה בגלל התנגשות בין כתובת אימייל חלופית בחשבון Google קיים לבין משתמש חדש ב-Active Directory שנוצר באמצעות כתובת האימייל שכבר הוקצתה ככתובת אימייל חלופית למשתמש ב-Google.

הערה: אם הבעיה הזו משפיעה עליכם, מומלץ קודם לתקן את כתובת האימייל החלופית שגורמת להתנגשות על ידי הסרתו מחשבון Google. מוחקים את הקובץ הקיים nonAddressPrimaryKeyFile.tsv מתיקיית הבית של משתמש GCDS (%userprofile% ב-Windows ו-~/ ב-Linux). מתקינים את העדכון האחרון של GCDS. הקובץ nonAddressPrimaryKeyFile.tsv ייווצר מחדש בסנכרון המשתמשים הבא.

תוקנה בעיה שבה ערך לא הוסר מסכימת Google בהתאמה אישית כשהערך נוקה מ-Active Directory.

מה תוקן

תוקנה בעיה שבה GCDS דרש להגדיר ערך לשם המשתמש ולסיסמה בהגדרות ה-SMTP.

תוקנה הבעיה שבה שדות משתמש מותאמים אישית לא עודכנו בגלל בעיה במטמון של GCDS ובפעולת ההשוואה.

הערה: אם אתם מסנכרנים שדות מותאמים אישית של משתמשים, מומלץ קודם לנקות את המטמון. כדי לנקות את המטמון, משתמשים באפשרות הפקודה ‎-f או בוחרים באפשרות בממשק המשתמש.

מה חדש?

Google Apps Directory Sync נקרא עכשיו Google Cloud Directory Sync

ל-Google Apps Directory Sync יש שם חדש, Google Cloud Directory Sync‏ (GCDS). שינינו את שם המוצר כי הוא לא רק כלי ספציפי ל-Google Apps. אם אתם משתמשים ב-G Suite, ב-Cloud Identity או בתכונות אחרות שמשתמשות בדומיינים מנוהלים של Google, אתם יכולים להשתמש ב-Google Cloud Directory Sync כדי להקצות משתמשים וקבוצות, וגם מידע אחר כמו נתוני פרופיל של משתמשים.

רק תכונות נתמכות מוצגות עכשיו בממשק

בממשק של Google Cloud Directory Sync מוצגות עכשיו רק תכונות סנכרון שנתמכות בסוג הדומיין שלכם. לדוגמה, דומיין Google מנוהל שמשמש רק ל-Android לא תומך באנשי קשר משותפים, ולכן תכונת הסנכרון הזו לא מוצגת.

עדכון Java

‫Google Cloud Directory Sync משתמש עכשיו ב-Java JRE 1.8 העדכני ביותר, שמשתמש כברירת מחדל ב-TLS v1.2 לחיבורי HTTPS.

עדכון הסכם הרישיון למשתמשי קצה (EULA)

הסכם הרישיון למשתמשי קצה (EULA) של Google Cloud Directory Sync כולל עכשיו לקוחות שעשויים להשתמש בדומיין שחל עליו התנאים של דומיין Google מנוהל.

מה תוקן

תוקנה בעיה שבה Google Cloud Directory Sync הציג את ההודעה 'החיבור נכשל – null' אם הייתה שגיאת חיבור במהלך בדיקת הודעות SMTP. עכשיו הכלי מציג הודעת שגיאה מתאימה.

תוקנה בעיה שבה סיסמאות אקראיות לחשבונות סונכרנו בסנכרון הראשון וגם בסנכרונים הבאים. עכשיו הסיסמאות מוגדרות רק בסנכרון הראשון.

תוקנה בעיה שהופיעה בגרסה 4.3.2, שבה לא הוקצו למשתמשים סיסמאות ברירת המחדל שהוגדרו.

עדכנו את ממשק המשתמש כדי לאפשר הרשאה מחדש של GCDS באמצעות חשבון משתמש אחר, גם אם ל-GCDS יש אסימון אימות תקף.

תוקנה הבעיה שבה קבוצה שנוצרה על ידי משתמש, ובהמשך הוגדרה לסנכרון על ידי GCDS, לא הסירה חברים בקבוצה אחרי שהיא נוהלה על ידי GCDS.

אדמינים יכולים עכשיו לבצע סנכרון בממשק המשתמש גם אם הם לא הגדירו את הגדרות ההתראות באימייל.

תוקן קובץ ההתקנה כך שיוצג הסכם רישיון למשתמש קצה (EULA) בטקסט פשוט ולא ב-HTML גולמי, כשמתקינים משורת הפקודה.

תוקנה הבעיה שבה האפשרות 'חובה על משתמשים חדשים לשנות סיסמה' לא הוגדרה כראוי בזמן יצירת החשבון.

תוקנה בעיה שבה יכול להיות שחברי קבוצה לא יתווספו בסנכרון הראשוני עם יצירת הקבוצה.

מה חדש?

תכונה חדשה לסנכרון סכימות בהתאמה אישית מאפשרת לאדמינים לסנכרן מאפייני LDAP נוספים עם חשבונות משתמשים.

סכימות בהתאמה אישית מאפשרות לאדמינים להגדיר מאפייני משתמש ב-LDAP שיסונכרנו עם חשבונות משתמשים בדומיין. אפשר להשתמש בנתוני הסכימה המותאמת אישית בתכונות כמו כניסה יחידה (SSO) מאוחדת מבוססת-SAML של Google או באפליקציות ענן אחרות שמשתמשות ב-Directory API.

פרטי רישום משופרים ברמת המעקב לשגיאות API.

מה תוקן

תוקנה בעיה שבה תיאורי קבוצות שמכילים שורה חדשה ב-LDAP נכשלים כשהם מוחלים על קבוצת Google.

תוקנה הבעיה שבה ההרשאות של קבוצות שנוצרו על ידי משתמשים אופסו על ידי GADS להגדרות ברירת המחדל של הרשאות הקבוצה.

תוקנה בעיה שבה השדה עיר לא סונכרן כראוי ולא הוצג בצורה נכונה בממשק אנשי הקשר.

מה תוקן

תוקנה בעיה שבה GADS לא עדכן את ערך הארגון הראשי של המשתמש, כשהארגון הראשי היה קיים בעבר אבל לא הגיע מ-GADS.

תוקנה בעיה שגרמה לכך ש-GADS לא שמר את מאפיין כתובת האימייל המותאמת אישית שהוגדר בהגדרת סנכרון הרישיונות.

מה חדש?

עדכון API

עכשיו GADS משתמש בגרסה העדכנית של Calendar Resource API של SDK לאדמינים.

החלפת שם הדומיין הראשי בשם הדומיין המשני

הוספנו תכונה חדשה שמאפשרת לאדמינים להחליף את שם הדומיין הראשי ב-Google Apps בשם של דומיין משני לכל הפעולות ב-GADS.

מה תוקן

תוקנה בעיה שבה הרשאת ברירת המחדל לקבוצות שנוצרו על ידי GADS אפשרה לכל אחד/לציבור לשלוח דואר לקבוצה. הרשאת ברירת המחדל לקבוצות חדשות מוגבלת עכשיו לחברי הדומיין: ALL_IN_DOMAIN_CAN_POST – כל מי שיש לו חשבון בדומיין יכול לפרסם הודעה.

קבוצות נוצרות עם הרשאות ברירת המחדל הבאות:

• מי יכול לראות: כל החברים בקבוצה
• הצגה ברשימה: לא להציג את הקבוצה הזו ברשימה.
• מי יכול לראות את החברים: רק מנהלים ובעלים יכולים לראות את רשימת חברי הקבוצה.
• מי יכול להצטרף: כל מי שבארגון יכול לבקש להצטרף.
• משתתפים חיצוניים יכולים להצטרף: לא מותר.
• מי יכול לפרסם הודעות: כל אחד מהדומיין שלכם יכול לפרסם.
• מותר לפרסם דרך ממשק אינטרנט: מותר.
• מי יכול להזמין חברים חדשים: רק מנהלים ובעלים
• ניהול הודעות: ללא ניהול.
• העברת הודעות לארכיון: הארכיון מושבת.
• אישור אימייל חיצוני: לא מאושר.

תוקנה הבעיה שבה GADS לא ציית לכללי ההחרגה באותו אופן עבור משתמשים ועבור פרופילי משתמשים, וכתוצאה מכך נוצרו רשומות יומן מיותרות כשכלל ההחרגה נועד להחריג פרופילי משתמשים. כללי ההחרגה מופעלים עכשיו פעם אחת גם למשתמשים וגם לפרופילי משתמשים.

תוקנה בעיה שבה הסנכרון של GADS נמשך שעות בדומיינים גדולים.

תוקנה בעיה שבה הגדרות שרת ה-proxy לא כובדו במהלך אימות של מצב ההרשאה הקיים של הגדרת GADS. בכלי GADS Configuration Manager תמיד יוצג הערך Not Authorized (לא מורשה). הגדרות שרת ה-proxy משמשות עכשיו לאימות ההגדרה וההרשאה של GADS.

תוקנה בעיה שבה GADS לא הבחין בין אותיות רישיות לאותיות קטנות בשמות פרטיים ובשמות משפחה. ‫GADS מזהה עכשיו בצורה תקינה שינויים בהבחנה בין אותיות רישיות לאותיות קטנות בערכים של השם הפרטי ושם המשפחה

תוקנה הבעיה שבה, במקרים מסוימים, GADS לא הצליח לעדכן נתונים בפרופיל משתמש כלשהו בגלל שגיאה בטיפול בשינויים ספציפיים בערך של הארגון. עכשיו GADS מטפל כראוי בעדכונים או במחיקות של פרטי הארגון בפרופילי משתמשים.

תוקנה הבעיה שבה כללי ההחרגה לא הופעלו כשמשתמשים הועברו מחוץ להיקף ההרשאות של כלל החיפוש ב-LDAP. עכשיו GADS מנקה את הנתונים שנשמרו במטמון כשמוסיפים או משנים כללי החרגה, כדי לוודא שנוצר מטמון חדש לפני שנקבעים השינויים.

נפתרה בעיה שבה GADS עיבד מחיקות של קבוצות ב-Google Apps גם כשההגדרה האופציונלית SKIP_GROUP_DELETES הוגדרה בהגדרת ה-XML של GADS. GADS לא מעבד יותר מחיקות של קבוצות כשהערך האופציונלי SKIP_GROUP_DELETES מוגדר בהגדרות ה-XML.

תוקנה בעיה שבה, במקרים מסוימים, GADS לא טיפל כראוי בכללי החרגה של קבוצות. כשהאפשרות החלפת שמות הדומיין ב-LDAP מופעלת, GADS מעבד עכשיו את כללי ההחרגה של הקבוצות לפני שהוא מעבד את השינוי של שם הדומיין.

תוקנה בעיה שבה GADS הציג שגיאת InvalidNameException כשניסה לנרמל את ערכי השם הייחודי של המנהל והעוזר אם הם הכילו פסיקים. מערכת GADS מזהה עכשיו פסיקים בצורה נכונה ומבצעת נורמליזציה של הערכים של השם הייחודי של המנהל והעוזר בצורה נכונה.

מה חדש?

תכונה חדשה לסנכרון רישיונות מקצה רישיונות ספציפיים לחשבונות משתמשים ב-Google Apps.

תכונת סנכרון הרישיונות מאפשרת לנהל את הקצאות הרישיונות לחשבונות המשתמשים ב-Google Apps. לדוגמה, יכול להיות שרכשתם מק"טים שונים של מוצרים לדומיין שלכם (כמו Google Apps for Work ו-Google Apps Unlimited) ואתם יכולים להשתמש בתכונה של סנכרון הרישיונות כדי להחיל את הסוגים השונים של הרישיונות על חשבונות המשתמשים שלכם ב-Google Apps.

מה חדש?

עדכון הקישור למדריך לאדמינים ב-GADS והקישורים למידע נוסף

התוכן של מדריך האדמין של GADS הועבר למרכז העזרה של Google Workspace Admin (הוא כבר לא מדריך PDF יחיד). כל הקישורים לעזרה ול "מידע נוסף" בממשק המשתמש ובהודעות השגיאה עודכנו.

שיפורים ביצירת משתמשים

בעבר, כש-GADS יצר משתמשים, הוא יצר אותם ביחידה הארגונית (OU) ברמה הבסיסית, ואז העביר את חשבון המשתמש ליחידה הארגונית המתאימה. הכלי GADS יוצר עכשיו חשבונות משתמשים ביחידה הארגונית הנכונה בזמן היצירה.

מה תוקן

תוקנה בעיה שבה GADS מנסה שוב ושוב לשנות קבוצות, גם אם הניסיון נכשל. במקרים נדירים, GADS מבצע השוואה שגויה בין נתוני Google Apps לנתוני LDAP לפני שכל הנתונים נטענים, וכתוצאה מכך מוצעים שינויים מיותרים. זה גורם לבקשות מיותרות ל-Google, שמנסות לבצע שינויים שכבר בוצעו (לדוגמה, הוספת חברים לקבוצה למרות שהם כבר חברים). עכשיו מערכת GADS מטפלת במקרים האלה בצורה נכונה, וההשוואה מתחילה רק אחרי שכל הנתונים נטענו.

תוקנה בעיה שבה GADS דילג על עיבוד של כל הקבוצות בכל פעם שחריגה התרחשה במהלך עיבוד של קבוצה אחת. אם GADS לא הצליח לסנכרן קבוצה אחת, הוא היה מפסיק לעבד את כל תהליך הסנכרון של הקבוצות. עכשיו GADS ממשיך לסנכרן את הקבוצה הבאה ברשימה כשקבוצה אחת נכשלת בגלל חריגה.

מה תוקן

בעבר, GADS טען כינויים בנפרד מטעינת המשתמשים. עכשיו GADS טוען את כתובות האימייל החלופיות כחלק מטעינת המשתמשים, מה שמקצר משמעותית את הזמן הנדרש.

תוקנה בעיה שבמקרים מסוימים, אם המנהל של הפרופיל נמצא בכלל חיפוש שונה מהפרופיל עצמו, ההעברה נכשלה.

תוקנה בעיה שקשורה לכתובת אימייל עם אותיות רישיות וקטנות. ב-Google Apps אין תמיכה בכתובות אימייל של משתמשים שכוללות אותיות רישיות וקטנות, אבל במקרים מסוימים יש משתמשים שכתובות האימייל שלהם כוללות אותיות רישיות. עכשיו GADS מתעלם מאותיות רישיות בכתובות אימייל.

GADS ינסה שוב לשלוח בקשות שנכשלו בגלל בעיות במכסת ה-API.

מה תוקן

טיפול משופר בשגיאות – GADS מבצע ניסיונות חוזרים במקרים נוספים של חריגות (חריגות מסוג 500 וחריגות של זמן קצוב לתפוגה).

שיפור הביצועים – הביצועים של GADS השתפרו בזכות אחזור של 500 רשומות לכל קריאה לרשימה.

כללי ההחרגה של יחידות ארגוניות ב-Google Apps עם התאמה מדויקת פועלים עכשיו, ולא צריך יותר להוסיף את הלוכסן בתחילת הנתיב המלא של היחידה הארגונית.

בגרסה הקודמת, חברי קבוצה מושעים נוספו בכל סנכרון ואז GADS הציג שגיאות. מעכשיו, החברים יתווספו לקבוצה בכל סנכרון, אבל לא תוצג שגיאה אם החבר כבר קיים.

שיפורים ברישום נתונים – מעכשיו, GADS רושם חריגים מאשף ההגדרות לפני שמתחיל סנכרון. כך קל יותר לפתור בעיות שקשורות להרשאה.

גלישת שורות וגלישת מילים פועלות עכשיו בתיבת הטקסט של כללי ההחרגה של אפליקציות Google.

מה חדש?

עכשיו GADS משתמש ב-Directory API במקום בממשקי ה-API להקצאת הרשאות ולנתוני פרופילים שהוצאו משימוש.

עכשיו צריך להשתמש ב-OAuth כדי לתת הרשאה ל-GADS. השימוש בפרטי הכניסה של האדמין (שנקראים גם ClientLogin) לא נתמך יותר, כי הוא הוצא משימוש. לקוחות שמשתמשים בהתחברות של לקוח צריכים עכשיו לאשר באמצעות OAuth. מידע נוסף זמין במאמר הכנת הדומיין של אפליקציות Google לסנכרון.

לקוחות שכבר משתמשים ב-OAuth יצטרכו גם הם לאשר מחדש באמצעות פרטי הכניסה הקיימים (או חדשים). הסיבה לכך היא שבגרסה הזו של GADS נעשה שימוש בממשקי API שונים, ולכן גם ההיקפים שבהם נוצרים האסימונים השתנו.

עכשיו אפשר להחריג משתמשים ב-GADS על סמך ארגונים ב-Google בלי להפעיל סנכרון של הארגון.

עכשיו אפשר להגדיר ב-GADS כמה שדות של פרופילים ואנשי קשר משותפים (מחלקה, תפקיד ומיקום המשרד) שמורכבים מכמה שדות LDAP משורשרים.

במהלך הסימולציה, GADS מציג עכשיו את המזהים והשמות של אנשי הקשר המשותפים, כדי שיהיה קל יותר לדעת איזה איש קשר נמחק.

עכשיו GADS תומך בשליחת התראות באימייל באמצעות SMTP דרך TLS. זה אומר שעכשיו אפשר להשתמש ב-smtp.gmail.com כדי לשלוח התראות באימייל.

השדות 'אתר' ו 'הערות' כבר לא נתמכים בפרופילי משתמשים כי הם לא זמינים באמצעות Directory API.

מה תוקן

תוקנה בעיה שבה המאפיין של מנהל אנשי הקשר המשותפים לא סונכרן. הסנכרון פועל עכשיו כשהמנהל הוא איש קשר משותף, אבל הוא לא יפעל כשהמנהל הוא משתמש.

כשצריך ליצור הרבה כתובות אימייל חלופיות למשתמשים, GADS משתמש בהשהיה מעריכית לפני ניסיון חוזר (exponential backoff) כשמוסיפים כתובות אימייל חלופיות כדי למנוע כשלים בגלל מכסת בקשות API.

תוקנה בעיה שבה GADS לא הצליח לעדכן כמו שצריך את פרטי הארגון בפרופיל המשתמש שנוצר באמצעות אפליקציות של צד שלישי. התיקון יגרום לכך שכל סוג של ארגון שאינו 'עבודה' שנוצר על ידי אפליקציה אחרת יימחק במהלך הסנכרון של GADS, ופרטי הארגון שקיימים בספריית ה-LDAP המקומית יסונכרנו. אם הארגון שנוצר על ידי האפליקציה השנייה הוא ארגון ראשי מסוג 'עבודה', מערכת GADS תעדכן את הנתונים הקיימים (כדי להתאים לנתונים בספריית ה-LDAP המקומית).

תוקנה בעיה שבה רווחים בסוף השם לתצוגה של הקבוצה גרמו לעדכון השם בכל סנכרון.

תוקנה בעיה שבה GADS לא הצליח ליצור יחידות ארגוניות שמכילות רווחים.

מערכת GADS לא מבחינה בין אותיות רישיות לאותיות קטנות כשבודקים תחיליות של גיבוב ({MD5},‏ {SHA1} וכו').

תוקנה בעיה שבה השדה של פרופיל המנהל החזיר תוצאות שונות על סמך סדר כללי החיפוש של הפרופיל.

עכשיו GADS שומר את calResMapping.csv בתיקיית homedir/profile של המשתמש.

תוקנה בעיה שבה GADS הסיר חברים מקבוצות באופן לא צפוי במהלך הסנכרון.

מה חדש?

האפשרות 'שם הקבוצה' בסוג ההחרגה בהגדרות כלל ההחרגה. מגדיר ל-GADS לא לסנכרן קבוצות שהשם שלהן תואם לכלל.

האפשרות בקובץ ההגדרות useDynamicMaxCacheLifetime. מגדיר את GADS כך שיאחסן במטמון נתונים של Google Apps למשך שמונה ימים לכל היותר, ויבצע סנכרון מחדש עם Google Apps. אם גודל הנתונים במטמון קטן מדי ואין לו השפעה על מהירות הסנכרון, GADS מנקה את המטמון ומסתנכרן מחדש עם Google Apps בתדירות גבוהה יותר כדי להפחית את הסיכון לשגיאות שנובעות ממטמון לא עדכני. האפשרות הזו מופעלת כברירת מחדל ב-GADS מגרסה 3.2.1 ואילך.

ממשק שורת הפקודה ל-OAuth, חלק ממנהל ההגדרות. ממשק פשוט של שורת פקודה להזנת פרטי כניסה של OAuth,‏ ClientLogin ו-LDAP, שמאפשר לאדמינים להמשיך להשתמש ב-GADS בלי GUI.

האפשרות 'ייצוא מיפוי משאבים לתזמון ביומן' במאפיינים של משאבים לתזמון ביומן אפשרות ליצור קובץ CSV שבו מפורטים משאבים לתזמון ביומן LDAP והמשאבים המקבילים שלהם ב-Google Apps. משתמשים בקובץ ה-CSV עם Google Apps Migration for Microsoft Exchange כדי להעביר את התוכן של המשאבים לתזמון ביומן של Microsoft Exchange למשאבים המתאימים לתזמון ביומן Google Apps.

האפשרות 'סוג המשאב' במאפייני המשאבים ביומן. אפשרות לסנכרן סוגי משאבים מותאמים אישית (כמו 'חדר', 'מצלמה', 'אופניים' וכו') מספריית LDAP אל Google Apps.

הכפתור"בדיקת שאילתת LDAP" במסכים של הוספת כלל חיפוש. אפשרות לבדוק שאילתות LDAP בממשק המשתמש בזמן שמציינים כללי חיפוש.

הערות בקובץ התצורה נשמרות. עכשיו אפשר להוסיף הערות לקובצי תצורה כדי להבהיר את ה-XML לפי הצורך.

ערכי ברירת המחדל של Configuration Manager ל-OpenLDAP. אשף ההגדרות מכיל עכשיו ערכי ברירת מחדל לסוגי שרתים של OpenLDAP.

הודעות והוראות מפורטות יותר לגבי כמה בעיות, כמו הגדרה שגויה של זמן המערכת, גישה מושבתת ל-API, בעיות בזיכרון, חוסר התאמה של גיבוב סיסמה, גישה לקובץ תצורה ומגבלות סנכרון.

מה תוקן

תוקנה בעיה שבה תו רווח בסוף ה-CN של קבוצה גרם ל-NameNotFoundException והפסיק את הסנכרון.

תוקנה בעיה שבה לא ניתן היה לעדכן את הפרופילים של חלק מהמשתמשים בגלל שימוש בכתובת URL שגויה של ה-API.

בעבר, המאפיין של המזהה הייחודי טופל כמחרוזת, ובמקרים מסוימים לא הבדיל בין משתמשים. היא תמיד מטופלת כנתונים בינאריים.

תוקנה בעיה שבה הוצגה הודעת שגיאה שגויה או שלא הוצגה שגיאה בכלל כשמסנכרנים קבוצה או כינוי עם אותה כתובת אימייל של משתמש קיים ב-Google Apps. עכשיו מוצגת הודעת השגיאה הנכונה.

‫GADS מתעלם עכשיו מאובייקטים של Active Directory conflict (CNF:) ומאובייקטים שנמחקו (DEL:).

תוקנה בעיה שבה לא הייתה אפשרות לפתוח קובצי XML שנוצרו במערכת אחרת או על ידי משתמש אחר, עד שההגדרה defaultPasswordEncrypted נוקתה באופן ידני. עכשיו אפשר לפתוח קבצים כאלה, ואם צריך, המשתמש יתבקש להזין שוב את הסיסמה.

תוקנה בעיה שבה GADS תמיד דיווח שאובייקט לא נגיש אם הייתה בעיה בחיבור לשרת ה-LDAP. עכשיו GADS מדווח על הסיבה הנכונה לבעיה.

תוקנה בעיה שבה GADS לא שמר בצורה תקינה קובצי תצורה בפורמט XML עם תווים מסוימים.

מה חדש?

תמיכה בשמות מובְנים לאנשי קשר משותפים. אפשר להשתמש בשילוב של מאפייני LDAP כדי לציין את השם המלא של איש קשר משותף. לדוגמה:

[prefix] - [givenName] [sn] [suffix]

שיפורים באבטחה. כדי לשפר את האבטחה, קובצי התצורה של GADS מקושרים עכשיו למערכת שבה הם נוצרו. אם מעתיקים קובץ XML של הגדרות למערכת אחרת, צריך להזין מחדש מידע אישי רגיש, כמו סיסמאות והרשאות.

שיפורי ביצועים.

תיקוני באגים שונים.

שיפורים בהודעות השגיאה שמוצגות כשכלל חיפוש מפנה לישות LDAP שלא קיימת.

תמיכה בשרתי LDAP שמפצלים את התוצאות של חברי הקבוצה בין כמה ישויות.

מה תוקן

הכלי Configuration Manager תומך עכשיו במסכים עם רזולוציות נמוכות יותר.

אם מסנן חיפוש של קבוצה דינמית גורם לשגיאה, שאר הפריטים מסתנכרנים בצורה תקינה והפריט עם השגיאה מדווח בסיכום, במקום שהסנכרון כולו ייכשל.

פסיקים בשמות הקנוניים של חברי קבוצות דינמיות לא גורמים יותר לכשל בסנכרון.

עכשיו GADS מסנכרן בצורה נכונה חברי קבוצה שהושעו ב-Google Apps.

מה חדש?

זיהוי שינוי שם של כתובת אימייל. ‫GADS יכול לזהות שינויי שמות של כתובות אימייל בשרת ה-LDAP ולסנכרן את שינויי השמות האלה עם Google Apps. כדי להשתמש בתכונה הזו, צריך לציין מאפיין מזהה ייחודי בקטע חשבונות משתמשים > מאפייני משתמש ב-Configuration Manager. למאפיין הזה צריך להיות ערך ייחודי לכל אחד מהמשתמשים, והערך לא יכול להשתנות. המאפיין objectGUID הוא דוגמה תקינה למערכות Active Directory.

בדיקת הגרסה של GADS. ‫GADS בודק את ההגדרות האישיות הנוכחיות כדי לראות אם הן נוצרו באמצעות גרסה קודמת של GADS. אם כן, צריך לאמת ולשמור את ההגדרות לפני שמשתמשים בהן.

תמיכה בקבוצות דינמיות. GADS תומך בקבוצות דינמיות (מבוססות-שאילתה), שבהן החברות בקבוצה מוגדרת כשאילתה.

תמיכה ב-64 ביט. עכשיו יש גרסת 64 ביט של GADS. משתמשים עם מערכות תואמות יכולים להשתמש בגרסת 64 ביט כדי לשפר את הביצועים במהלך סנכרונים גדולים.

OAuth 2.0. עכשיו GADS משתמש ב-OAuth 2.0. משתמשים קיימים של OAuth צריכים לאמת מחדש את GADS כדי להשתמש ב-OAuth 2.0.

במערכות חדשות יותר, כבר לא צריך כללי חיפוש משתמשים כדי לסנכרן קבוצות.

משתמשי Active Directory יכולים עכשיו להגדיר במהירות את GADS על ידי יצירת ערכי ברירת מחדל לרוב המאפיינים וכללי החיפוש בלחיצה אחת.

תיקוני באגים שונים.

מה חדש?

מראה חדש. ל-GADS 3.0.6 יש ממשק משתמש נקי ואינטואיטיבי יותר.

אורך הסיסמה ניתן להגדרה. עכשיו אפשר להגדיר את האורך של הסיסמאות שנוצרות על ידי GADS.

תיקוני באגים שונים.

מה חדש?

תיקוני באגים שונים.

מה חדש?

נוספה אפשרות לסנכרן רק סיסמאות שהשתנו מאז הסנכרון הקודם.

הוספנו אפשרות למנוע השעיה או מחיקה של חשבונות אדמין שלא נמצאים בשרת ה-LDAP במהלך סנכרון.

שיפור הביצועים של ממשק המשתמש של סימולציית הסנכרון.

הוספנו תמיכה בסיסמאות בקידוד Base64.

עכשיו היומנים מקודדים ב-UTF-8 כברירת מחדל כדי לתמוך בתווים שאינם ISO.

בתפריט של רמת הרישום מוצגות עכשיו אפשרויות בסדר יורד של רמת הפירוט.

נוספה רישום ביומן לחשבונות מושעים שלא נמחקים בגלל ההגדרה הנוכחית.

תיקוני באגים שונים.

מה חדש?

גרסה 2.1.3 של Google Apps Directory Sync כוללת עדכונים לשיפור היציבות והביצועים, אבל לא כוללת תכונות חדשות. בהמשך מופיע תיאור קצר של הבעיה שנפתרה בגרסה הזו.

"URI של בקשה לא חוקית" כשמעדכנים יחידה ארגונית

בעיה: כשמנסים לעדכן יחידה ארגונית, לפעמים סנכרון הספרייה נכשל עם השגיאה Invalid request URI (כתובת URI של בקשה לא חוקית).
פתרון: עכשיו אפשר לעדכן יחידות ארגוניות בצורה תקינה.

מה תוקן

גרסה 2.1.1 של Google Apps Directory Sync כוללת כמה תכונות חדשות ובעיות שתוקנו.

בהמשך מפורטת רשימה של בעיות שנפתרו בגרסה הזו. כל בעיה כוללת את מספר הגרסה, מספר מעקב ותיאור קצר.

שיפורים בביצועים

גרסה 2.1.1 כוללת שיפורים משמעותיים בביצועים, כולל שרשורים מקבילים ואחזור נתונים מהיר יותר. בגרסה החדשה של Directory Sync של Google Apps, תיהנו מביצועים מהירים יותר של הסנכרונים.

החלפת דומיין בפרופילים של משתמשים

בגרסה 2.1.1, ההגדרה "החלפת שמות הדומיין בכתובות אימייל של LDAP (של משתמשים וקבוצות) בשם הדומיין הזה" תשפיע גם על פרופילי המשתמשים. כדי להגדיר את ההגדרה הזו, עוברים אל Google Apps Settings (הגדרות Google Apps) באשף ההגדרות.

תמיכה בכמה מאפייני LDAP לשם פרטי ולשם משפחה

בגרסה 2.1.1, אפשר לציין כמה מאפיינים לשם או לשם משפחה נתונים במאפיינים המורחבים של LDAP. מסמנים כל מאפיין LDAP בסוגריים מרובעים. מגדירים את המאפיינים המורחבים של LDAP באשף ההגדרות.

השעיית הקצאת המגבלה למשתמשים

‫Google Apps Directory Sync כולל את האפשרות להגביל את מספר המשתמשים שנמחקים במהלך הסנכרון. בגרסה 2.1.1, אפשר גם להגדיר מגבלה דומה למספר המשתמשים שמושעים במהלך הסנכרון. אפשר להגדיר את המגבלה הזו בדף "מגבלות סנכרון" ב-Configuration Manager.

ניקוי המטמון במהלך סנכרון מדומה

במהלך סנכרון מדומה ב-Configuration Manager, אתם יכולים לנקות את כל נתוני המטמון המרוחקים כדי שנתונים חדשים יישלפו מ-Google Apps במהלך הסימולציה הבאה.

בעיות שנפתרו

נתוני הגרסה נמצאים עכשיו במיקום חדש

במקום לקשר לקובץ PDF, הערות הגרסה של Google Apps Directory Sync מתפרסמות עכשיו במרכז העזרה.

הודעת שגיאה מטעה לגבי מזהה משאב לא ייחודי

בעיה: כשמאפיין של משאב ביומן לא ייחודי, הודעת השגיאה לא מספקת תיאור ברור של הסיבה לכישלון.
פתרון: בהודעת השגיאה לגבי מזהה משאב לא ייחודי מוצג עכשיו שנמצאו יותר ממשאב אחד עם אותו שם.

תווים לא תקינים לא מטופלים בצורה נכונה בכתובות של משתמשים וקבוצות

הבעיה: תווים לא חוקיים לא מזוהים כמו שצריך במהלך הסנכרון.
הפתרון: עכשיו תווים לא חוקיים מוסרים במהלך הסנכרון.

הודעה מטעה לגבי פרופילים נוספים ב-Google

בעיה: בהודעה על פרופילים נוספים של משתמשי Google מצוין ש "יכול להיות שיהיה צורך למחוק" את החשבונות, וזה עלול להטעות.
פתרון: בהודעת האזהרה מצוין עכשיו ש-GADS לא יסנכרן את הפרופילים הנוספים האלה.

כללי החרגה ברמת הארגון לא חלים אם כתובות האימייל של הארגון מכילות אותיות רישיות

הבעיה: Directory Sync ישעה או ימחק משתמשים שיש להם אותיות רישיות בכתובות האימייל, גם אם המשתמשים האלה מוחרגים על ידי כלל החרגה ברמת הארגון.
הפתרון: Directory Sync משתמש עכשיו בכללי החרגה ברמת הארגון בצורה נכונה למשתמשים עם אותיות רישיות בכתובות האימייל שלהם.

השם המוצג של הקבוצה חסר ביומן

בעיה: שמות התצוגה של הקבוצות לא נרשמו ביומני הסנכרון.
פתרון: שמות התצוגה מופיעים עכשיו ביומנים בצורה תקינה.

מה תוקן

‫Google Apps Directory Sync 2.0.3 כולל בעיה מרכזית אחת שתוקנה ולא כולל תכונות חדשות.

ברשימה הבאה מפורטות הבעיות שנפתרו בגרסה הזו. כל בעיה כוללת את מספר הגרסה, מספר מעקב ותיאור קצר.

אימות OAuth נכשל עם השגיאה 'האסימון לא תקין'.

הבעיה: כשמנסים לסנכרן את Google Apps Directory Sync תוך שימוש ב-OAuth לאימות, כל הסנכרונים נכשלים עם השגיאה "האסימון לא חוקי".
הפתרון: הסנכרון באמצעות אימות OAuth פועל עכשיו כמו שצריך ולא יוצר שגיאות OAuth.