הערות לגבי הגרסה של Google Cloud Directory Sync

מה חדש?

מה תוקן

מה תוקן

• עכשיו GCDS מסיר את התפקיד המותאם אישית "מנהל", כי התפקיד הזה קיים ב-G Suite אבל לא ב-Active Directory. התפקיד מסונכרן כתפקיד "בעלים" או "חבר" (בהתאם להגדרות של AD).
• הגדרת אימות באמצעות שורת הפקודה לא גורמת יותר להודעות שגיאה.
• שיפור הביצועים ללקוחות גדולים בזמן טעינת הקצאת הרישיונות. התהליך הזה כבר לא גורם לממשק המשתמש לקפוא.
• פונקציונליות משופרת להקצאת רישיונות. אם אין רישיונות זמינים, אי אפשר להקצות רישיונות.
• לקוחות Cloud Search שמסנכרנים קבוצות עם מיפוי זהויות לא מדלגים יותר על קבוצות בת בגלל תלות באותיות רישיות.
• מידע על חריגות נוסף ליומני INFO (בעבר היה זמין רק בדוח באימייל).
• הדוח עודכן כדי להציג את המידע הנכון כשמשתמש מועבר ליחידה הארגונית הבסיסית (root).
• לקוחות Cloud Search יכולים לציין מאפיין של חבר בקבוצה כשהם מסנכרנים קבוצות עם מיפוי זהויות (שימושי לשרתים שאינם Active Directory).

מה חדש?

הוספנו תמיכה בסנכרון של חברים בקבוצה עם מיפוי זהויות באמצעות מאפיין חבר משתמש אחר.

מה תוקן

• תוקנה הבעיה שבה GCDS איפס את השדה אזור לערך ריק, וכך מנע את הצגת המיקום של המשתמש ביומן Google.
• תוקנה בעיה שבה GCDS לא זיהה משתמשי Google אם היו להם שמות ארוכים מאוד.
• תוקנו כמה בעיות שבהן מאפייני משתמשים לא עודכנו בצורה נכונה.
• תוקנה בעיה שבה GCDS ניסה להוסיף מחדש בעלי קבוצות כחברים בכל סנכרון, מה שיצר הרבה אירועים ביומן.
• תוקנה בעיה שבה GCDS הטיל מגבלת גודל נמוכה יותר על ערכי סכימה בהתאמה אישית מאשר ה-API.
• תוקנה בעיה שבה GCDS לא השעה משתמשים כצפוי כשנעשה שימוש בסנכרון סכימה מותאמת אישית.
• תוקנה בעיה שבה GCDS לא כיבד את רמת היומן שצוינה בשורת הפקודה אם צוינה רמה אחרת בקובץ התצורה.

מה תוקן

• תוקנה בעיה שבה גרסה 4.6.1 של GCDS התעלמה מכללי החרגה של קבוצות.
• תוקנה בעיה שבה GCDS הציג שגיאה כשקבוצה ב-Google הכילה את כל המשתמשים בדומיין.

מה חדש?

הוספנו תמיכה בשילוב עם Cloud Search, שמאפשר לסנכרן קבוצות ממקורות זהויות שנמצאים ב-Active Directory. התמיכה מפשטת את סנכרון הנתונים בין Cloud Search ל-Active Directory.

מה חדש?

הוספנו תמיכה במאפיינים מזהה מבנה ושם קומה, שמאפשרים לאדמינים להגדיר מיפוי בפרופילי המשתמשים לשדות התואמים בשרת ה-LDAP. כך קל יותר לסנכרן את הנתונים בין LDAP לבין הזמנת חדרים מובנית.

מה חדש?

• זמן העיבוד של סנכרון סכימת המשתמשים השתפר משמעותית.
• שיפורים ברישום ביומן: רישום חדש ביומן של התנגשויות בכתובת הראשית ופרטים נוספים ברישום ביומן של סנכרון סכימת המשתמשים.
• שיפרנו את דוח סנכרון הרישיונות.
• נוספה תמיכה בסנכרון של רישיון G Suite Enterprise חדש.

מה תוקן

תוקנה בעיה שבה GCDS שינה כל הזמן את השם של הכתובת הראשית בחשבון כשהוא נתקל בהתנגשות. הבעיה נוצרה בגלל התנגשות בין כתובת אימייל חלופית בחשבון Google קיים לבין משתמש חדש ב-Active Directory שנוצר באמצעות כתובת האימייל שכבר הוקצתה ככתובת אימייל חלופית למשתמש Google.

הערה: אם הבעיה הזו משפיעה עליכם, אנחנו ממליצים קודם לתקן את כתובת האימייל החלופית שגורמת להתנגשות על ידי הסרה שלה מחשבון Google. מוחקים את הקובץ nonAddressPrimaryKeyFile.tsv הקיים מתיקיית הבית של המשתמש ב-GCDS ‏(‎%userprofile% ‎ ב-Windows ו-‎~/ ‎ ב-Linux). מתקינים את העדכון האחרון של GCDS. הקובץ nonAddressPrimaryKeyFile.tsv ייווצר מחדש בסנכרון המשתמשים הבא.

תוקנה בעיה שבה ערך לא הוסר מהסכימה המותאמת אישית של Google כשהערך נמחק מ-Active Directory.

מה תוקן

תוקנה בעיה שבה GCDS דרש להגדיר ערך לשם המשתמש ולסיסמה בהגדרות ה-SMTP.

תוקנה בעיה שבה שדות משתמש בהתאמה אישית לא עודכנו בגלל בעיה במטמון של GCDS ובפעולת ההשוואה.

הערה: אם אתם מסנכרנים שדות מותאמים אישית של משתמשים, מומלץ קודם לנקות את המטמון. כדי לנקות את המטמון, משתמשים באפשרות הפקודה ‎-f או בוחרים באפשרות בממשק המשתמש.

מה חדש?

Google Apps Directory Sync נקרא עכשיו Google Cloud Directory Sync

ל-Google Apps Directory Sync יש שם חדש, Google Cloud Directory Sync‏ (GCDS). שינינו את שם המוצר כי הוא כבר לא רק כלי ספציפי ל-Google Apps. אם אתם משתמשים ב-G Suite, ב-Cloud Identity או בתכונות אחרות שמשתמשות בדומיינים מנוהלים של Google, אתם יכולים להשתמש ב-Google Cloud Directory Sync כדי להקצות משתמשים וקבוצות, וגם מידע אחר כמו נתוני פרופיל של משתמשים.

רק תכונות נתמכות מוצגות עכשיו בממשק

בממשק של Google Cloud Directory Sync מוצגות עכשיו רק תכונות סנכרון שנתמכות בסוג הדומיין שלכם. לדוגמה, דומיין מנוהל של Google שמשמש רק ל-Android לא תומך באנשי קשר משותפים, ולכן תכונת הסנכרון הזו לא מוצגת.

עדכון Java

עכשיו Google Cloud Directory Sync משתמש בגרסה העדכנית ביותר של Java JRE 1.8, שמשתמשת כברירת מחדל ב-TLS v1.2 לחיבורי HTTPS.

עדכון הסכם הרישיון למשתמשי קצה (EULA)

הסכם הרישיון למשתמשי קצה (EULA) של Google Cloud Directory Sync כולל עכשיו לקוחות שעשויים להשתמש בדומיין שמכוסה בתנאים של דומיין Google מנוהל.

מה תוקן

תוקנה בעיה שבה Google Cloud Directory Sync הציג את ההודעה "החיבור נכשל – null" אם הייתה שגיאת חיבור במהלך בדיקת התראות SMTP. עכשיו הכלי מציג הודעת שגיאה מתאימה.

תוקנה בעיה שבה סיסמאות אקראיות לחשבונות סונכרנו בסנכרון הראשון וגם בסנכרונים הבאים. עכשיו הסיסמאות מוגדרות רק בסנכרון הראשון.

תוקנה בעיה שהופיעה בגרסה 4.3.2, שבה משתמשים לא הוקצו עם סיסמת ברירת המחדל שהוגדרה.

עדכנו את ממשק המשתמש כדי לאפשר הרשאה מחדש של GCDS באמצעות חשבון משתמש אחר, גם אם ל-GCDS יש אסימון אימות תקין.

תוקנה הבעיה שבה קבוצה שנוצרה על ידי משתמש, ובהמשך הוגדרה לסנכרון על ידי GCDS, לא הסירה חברים בקבוצה אחרי שהיא נוהלה על ידי GCDS.

עכשיו אדמינים יכולים לבצע סנכרון בממשק המשתמש גם אם הם לא קבעו את הגדרות ההתראות באימייל.

תוקן מנגנון ההתקנה כך שיוצג הסכם רישיון למשתמשי קצה (EULA) בטקסט פשוט ולא ב-HTML גולמי כשמתקינים משורת הפקודה.

תוקנה הבעיה שבה האפשרות "משתמשים חדשים חייבים לשנות את הסיסמה" לא הוגדרה כמו שצריך בזמן יצירת החשבון.

תוקנה בעיה שבה יכול להיות שחברויות בקבוצות לא יתווספו בסנכרון הראשוני עם יצירת הקבוצה.

מה חדש?

תכונה חדשה לסנכרון סכימות בהתאמה אישית מאפשרת לאדמינים לסנכרן מאפייני LDAP נוספים עם חשבונות משתמשים.

סכימות בהתאמה אישית מאפשרות לאדמינים להגדיר מאפייני משתמשים ב-LDAP שיסונכרנו עם חשבונות המשתמשים בדומיין. אפשר להשתמש בנתוני הסכימה המותאמת אישית בתכונות כמו כניסה יחידה (SSO) מאוחדת מבוססת-SAML של Google או באפליקציות ענן אחרות שמשתמשות ב-Directory API.

פרטי רישום משופרים של רמת המעקב לשגיאות API.

מה תוקן

תוקנה בעיה שבה תיאורי קבוצות שמכילים שורה חדשה ב-LDAP נכשלים כשהם מוחלים על קבוצת Google.

תוקנה בעיה שבה ההרשאות של קבוצות שנוצרו על ידי משתמשים אופסו על ידי GADS להגדרות ברירת המחדל של הרשאות הקבוצה.

תוקנה בעיה שבה השדה עיר לא סונכרן כמו שצריך ולא הוצג בצורה נכונה בממשק של אנשי הקשר.

מה תוקן

תוקנה בעיה שבה GADS לא עדכן את ערך הארגון הראשי של המשתמש, כשהארגון הראשי היה קיים בעבר אבל לא נוצר על ידי GADS.

תוקנה בעיה שבה GADS לא שמר את מאפיין כתובת האימייל המותאמת אישית שהוגדר בהגדרת סנכרון הרישיונות.

מה חדש?

עדכון API

עכשיו GADS משתמש בגרסה העדכנית של Calendar Resource API של SDK לאדמינים.

החלפת שם הדומיין הראשי בשם הדומיין המשני

הוספנו תכונה חדשה שמאפשרת לאדמינים להחליף את שם הדומיין הראשי של Google Apps בשם דומיין משני לכל הפעולות של GADS.

מה תוקן

תוקנה בעיה שבה הרשאת ברירת המחדל לקבוצות שנוצרו על ידי GADS אפשרה לכל אחד/לציבור לשלוח אימייל לקבוצה. ההרשאה שמוגדרת כברירת מחדל לקבוצות חדשות מוגבלת עכשיו לחברים בדומיין: ALL_IN_DOMAIN_CAN_POST – כל מי שיש לו חשבון בדומיין יכול לפרסם הודעה.

קבוצות נוצרות עם הרשאות ברירת המחדל הבאות:

• מי יכול לראות: כל חברי הקבוצה
• הצגה ברשימה: לא להציג את הקבוצה הזו ברשימה.
• מי יכול לראות את רשימת חברי הקבוצה: רק מנהלים ובעלים יכולים לראות את רשימת חברי הקבוצה.
• מי יכול להצטרף: כל מי שבארגון יכול לבקש להצטרף.
• מותר לכלול חברים מחוץ לארגון: לא מותר.
• מי יכול לפרסם הודעות: כל מי ששייך לדומיין שלכם יכול לפרסם הודעות.
• מותר לפרסם דרך ממשק אינטרנט: מותר.
• מי יכול להזמין חברים חדשים: רק מנהלים ובעלים
• ניהול הודעות: ללא ניהול.
• העברת הודעות לארכיון: הארכיון מושבת.
• אישור אימייל חיצוני: אסור.

תוקנה בעיה שבה GADS לא ציית לכללי החרגה באותו אופן עבור משתמשים כמו עבור פרופילי משתמשים, וכתוצאה מכך נוצרו רשומות יומן מיותרות כאשר כלל החרגה נועד להחריג פרופילי משתמשים. כללי ההחרגה חלים עכשיו פעם אחת גם על המשתמש וגם על פרופילי המשתמש.

תוקנה בעיה שבה הסנכרון של GADS יכול להימשך שעות בדומיינים גדולים.

תוקנה בעיה שבה הגדרות שרת ה-Proxy לא כובדו במהלך אימות של מצב ההרשאה הקיים של הגדרת GADS. ב-GADS Configuration Manager תמיד יוצג הסטטוס Not Authorized (לא מורשה). עכשיו המערכת משתמשת בהגדרות לשרת proxy כשהיא מאמתת את ההגדרות וההרשאות של GADS.

תוקנה בעיה שבה GADS לא הבחין בין אותיות רישיות לאותיות קטנות בשמות פרטיים ובשמות משפחה. עכשיו GADS מזהה בצורה תקינה שינויים באותיות רישיות בערכים של השם הפרטי ושם המשפחה

תוקנה בעיה שבה, במקרים מסוימים, GADS לא הצליח לעדכן את נתוני פרופיל המשתמש בגלל שגיאה בטיפול בשינויים ספציפיים בערך הארגון. עכשיו GADS מטפל בצורה תקינה בעדכונים או במחיקות של פרטי הארגון בפרופילי משתמשים.

תוקנה הבעיה שבה כללי ההחרגה לא הופעלו כשמשתמשים הועברו מחוץ להיקף ההרשאות של כלל החיפוש ב-LDAP. עכשיו GADS מנקה את הנתונים שנשמרו במטמון כשמוסיפים או משנים כללי החרגה, כדי לוודא שנוצר מטמון חדש לפני שנקבעים השינויים.

תוקנה בעיה שבה GADS עיבד מחיקות של קבוצות ב-Google Apps גם כשההגדרה האופציונלית SKIP_GROUP_DELETES הוגדרה בהגדרות ה-XML של GADS. ‫GADS לא מעבד יותר מחיקות של קבוצות כשהערך האופציונלי SKIP_GROUP_DELETES מוגדר בהגדרות ה-XML.

תוקנה בעיה שבה, במקרים מסוימים, GADS לא טיפל כראוי בכללי החרגה של קבוצות. עכשיו GADS מעבד את כללי ההחרגה של הקבוצות לפני שהוא מעבד את השינוי של שם הדומיין, כשהאפשרות החלפת שמות הדומיין ב-LDAP מופעלת.

תוקנה בעיה שבה GADS הציג את השגיאה InvalidNameException כשניסה לנרמל את ערכי השם הייחודי של המנהל והעוזר אם הם הכילו פסיקים. עכשיו GADS מזהה פסיקים בצורה נכונה ומנרמל את הערכים של השם הייחודי של המנהל והעוזר האישי בצורה נכונה.

מה חדש?

תכונה חדשה לסנכרון רישיונות מקצה רישיונות ספציפיים לחשבונות משתמשים ב-Google Apps.

תכונת סנכרון הרישיונות מאפשרת לכם לנהל את הקצאות הרישיונות לחשבונות המשתמשים שלכם ב-Google Apps. לדוגמה, יכול להיות שרכשתם מק"טים שונים של מוצרים לדומיין שלכם (כמו Google Apps for Work ו-Google Apps Unlimited), ואתם יכולים להשתמש בתכונה של סנכרון הרישיונות כדי להחיל את הסוגים השונים של הרישיונות על חשבונות המשתמשים שלכם ב-Google Apps.

מה חדש?

קישור מעודכן למדריך לאדמינים ב-GADS וקישורים ל "מידע נוסף"

התוכן של מדריך האדמין של GADS עבר למרכז העזרה לאדמינים ב-Google Workspace (הוא כבר לא מדריך PDF אחד). כל הקישורים לעזרה ולמידע נוסף בממשק המשתמש ובהודעות השגיאה עודכנו.

שיפורים ביצירת משתמשים

בעבר, כש-GADS יצר משתמשים, הוא יצר אותם ביחידה הארגונית (OU) ברמה הבסיסית, ואז העביר את חשבון המשתמש ליחידה הארגונית המתאימה. עכשיו GADS יוצר חשבונות משתמשים ביחידה הארגונית הנכונה בזמן היצירה.

מה תוקן

תוקנה בעיה שבה GADS מנסה שוב ושוב לשנות קבוצות. במקרים נדירים, GADS מבצעת השוואה שגויה בין נתוני Google Apps לנתוני LDAP לפני שכל הנתונים נטענים, וכתוצאה מכך מוצעים שינויים מיותרים. זה גורם לבקשות מיותרות ל-Google, בניסיון לבצע שינויים שכבר בוצעו (לדוגמה, הוספת חברים לקבוצה למרות שהם כבר חברים בה). עכשיו GADS מטפל במקרים האלה בצורה נכונה, וההשוואה מתחילה רק אחרי שכל הנתונים נטענים.

תוקנה בעיה שבה GADS דילג על עיבוד של כל הקבוצות בכל פעם שהתרחשה חריגה במהלך עיבוד של קבוצה אחת. כש-GADS לא הצליח לסנכרן קבוצה אחת, הוא הפסיק את כל תהליך הסנכרון של הקבוצות. עכשיו GADS ממשיך לסנכרן את הקבוצה הבאה ברשימה כשקבוצה אחת נכשלת בגלל חריגה.

מה תוקן

בעבר, GADS טען את כתובות האימייל החלופיות בנפרד מטעינת המשתמשים. עכשיו GADS טוען כתובות אימייל חלופיות כחלק מטעינת המשתמשים, מה שמקצר משמעותית את הזמן הנדרש.

תוקנה בעיה שבמקרים מסוימים, אם המנהל של הפרופיל נמצא בכלל חיפוש שונה מהפרופיל עצמו, ההעברה נכשלה.

תוקנה בעיה בכתובת אימייל עם אותיות רישיות וקטנות. ב-Google Apps אין תמיכה בכתובות אימייל של משתמשים שכוללות אותיות רישיות וקטנות, אבל במקרים מסוימים יש משתמשים שכתובות האימייל שלהם כוללות אותיות רישיות. עכשיו GADS מתעלם מאותיות רישיות בכתובות אימייל.

GADS ינסה שוב לשלוח בקשות שנכשלו בגלל בעיות במכסת ה-API.

מה תוקן

טיפול משופר בשגיאות – GADS מבצע ניסיונות חוזרים במקרים נוספים של חריגות (שגיאות 500 וחריגות של זמן קצוב לתפוגה).

ביצועים משופרים – הביצועים של GADS שופרו על ידי שליפת 500 רשומות לכל קריאה לרשימה.

כללי ההחרגה של יחידות ארגוניות ב-Google Apps עם התאמה מדויקת פועלים עכשיו, ולא צריך יותר להוסיף את הלוכסן בתחילת הנתיב המלא של היחידה הארגונית.

בגרסה הקודמת, חברי קבוצה מושעים נוספו בכל סנכרון ואז הוצגו שגיאות ב-GADS. עכשיו החברים מתווספים לקבוצה בכל סנכרון, אבל לא מוצגת שגיאה אם החבר כבר קיים.

שיפורים ברישום ביומן – GADS רושם עכשיו ביומן חריגות מאשף ההגדרות לפני שמתחיל סנכרון. כך קל יותר לפתור בעיות שקשורות להרשאות.

גלישת שורות וגלישת מילים פועלות עכשיו בתיבת הטקסט של כללי ההחרגה של אפליקציות Google.

מה חדש?

עכשיו GADS משתמש ב-Directory API במקום ב-Provisioning API וב-Profiles Data API שהוצאו משימוש.

עכשיו צריך להשתמש ב-OAuth כדי לקבל הרשאה ב-GADS. אי אפשר יותר להשתמש בפרטי הכניסה של האדמין (שנקראים גם ClientLogin), כי הם הוצאו משימוש. לקוחות שמשתמשים ב-ClientLogin צריכים עכשיו לתת הרשאה באמצעות OAuth. מידע נוסף זמין במאמר הכנת הדומיין של אפליקציות Google לסנכרון.

לקוחות שכבר משתמשים ב-OAuth יצטרכו גם לתת הרשאה מחדש באמצעות פרטי כניסה קיימים (או חדשים). הסיבה לכך היא שהגרסה הזו של GADS משתמשת בממשקי API שונים, ולכן גם היקפי ההרשאות שנוצרים עבורם אסימונים השתנו.

עכשיו אפשר להחריג משתמשים ב-GADS על סמך ארגונים ב-Google בלי להפעיל סנכרון של הארגונים.

עכשיו אפשר להגדיר ב-GADS כמה שדות של פרופילים ואנשי קשר משותפים (מחלקה, תפקיד ומיקום המשרד) שיורכבו מכמה שדות LDAP משורשרים.

עכשיו GADS מציג מזהים ושמות של אנשי קשר משותפים במהלך הסימולציה, כדי שיהיה קל יותר לזהות איזה איש קשר נמחק.

עכשיו GADS תומך בשליחת התראות באימייל באמצעות SMTP דרך TLS. זה אומר שעכשיו אפשר להשתמש ב-smtp.gmail.com כדי לשלוח התראות באימייל.

השדות 'אתר' ו 'הערות' לא נתמכים יותר בפרופילי משתמשים כי הם לא זמינים באמצעות Directory API.

מה תוקן

תוקנה בעיה שבה המאפיין של מנהל אנשי הקשר המשותפים לא סונכרן. הסנכרון פועל עכשיו כשהמנהל הוא איש קשר משותף, אבל הוא לא יפעל כשהמנהל הוא משתמש.

במקרים שבהם צריך ליצור הרבה כתובות אימייל חלופיות למשתמשים, GADS משתמש בהשהיה מעריכית לפני ניסיון חוזר (exponential backoff) כשמוסיפים כתובות אימייל חלופיות כדי למנוע כשלים בגלל מכסת בקשות API.

תוקנה בעיה שבה GADS לא עדכן כמו שצריך את פרטי הארגון בפרופיל המשתמש שנוצר באמצעות אפליקציות של צד שלישי. התיקון יגרום לכך שכל סוג של ארגון שאינו 'עבודה' שנוצר על ידי אפליקציה אחרת יימחק במהלך הסנכרון של GADS, ופרטי הארגון שקיימים בספריית ה-LDAP המקומית יסונכרנו. אם הארגון שנוצר על ידי האפליקציה האחרת הוא ראשי ומסוג "עבודה", GADS יעדכן את הנתונים הקיימים (כדי להתאים לנתונים בספריית ה-LDAP המקומית).

תוקנה בעיה שבה רווחים בסוף השם לתצוגה של הקבוצה גרמו לעדכון השם בכל סנכרון.

תוקנה בעיה שבה GADS לא הצליח ליצור יחידות ארגוניות שמכילות רווחים.

GADS לא תלוי-רישיות כשבודקים תחיליות גיבוב ({MD5},‏ {SHA1} וכו').

תוקנה בעיה שבה השדה של פרופיל המנהל החזיר תוצאות שונות בהתאם לסדר של כללי החיפוש בפרופיל.

עכשיו GADS שומר את calResMapping.csv בתיקיית homedir/profile של המשתמש.

תוקנה בעיה שבה GADS הסיר באופן בלתי צפוי חברים מקבוצות במהלך הסנכרון.

מה חדש?

האפשרות"שם הקבוצה" בסוג ההחרגה בהגדרות של כללי ההחרגה. מגדיר ל-GADS לא לסנכרן אף קבוצה שהשם שלה תואם לכלל.

אפשרות קובץ התצורה"useDynamicMaxCacheLifetime". הגדרה של GADS לשמירת נתונים של Google Apps במטמון למשך שמונה ימים לכל היותר ולסנכרון מחדש עם Google Apps. אם גודל הנתונים במטמון קטן מדי ואין לו השפעה על מהירות הסנכרון, GADS מנקה את המטמון ומסנכרן מחדש עם Google Apps בתדירות גבוהה יותר כדי להפחית את הסיכון לשגיאות שנובעות ממטמון לא עדכני. האפשרות הזו מופעלת כברירת מחדל ב-GADS מגרסה 3.2.1 ואילך.

ממשק שורת הפקודה ל-OAuth, חלק ממנהל ההגדרות. ממשק שורת פקודה פשוט להזנת פרטי כניסה של OAuth,‏ ClientLogin ו-LDAP, שמאפשר לאדמינים להמשיך להשתמש ב-GADS בלי GUI.

האפשרות"ייצוא מיפוי של משאבים לתזמון ביומן" במאפיינים של משאבים לתזמון ביומן. אפשרות ליצור קובץ CSV שמפרט את המשאבים לתזמון ביומן LDAP ואת המשאבים המקבילים ב-Google Apps. משתמשים בקובץ ה-CSV עם Google Apps Migration for Microsoft Exchange כדי להעביר את התוכן של המשאבים לתזמון ביומן של Microsoft Exchange למשאבים המתאימים לתזמון ביומן Google Apps.

האפשרות "סוג משאב" במאפייני משאבי היומן.אפשרות לסנכרן סוגי משאבים בהתאמה אישית (כמו "חדר", "מצלמה", "אופניים" וכו') מספריית ה-LDAP שלכם ל-Google Apps.

הכפתור"בדיקת שאילתת LDAP" במסכים של הוספת כלל חיפוש. אפשרות לבדוק שאילתות LDAP בממשק המשתמש תוך כדי ציון כללי חיפוש.

הערות בקובץ התצורה נשמרות. עכשיו אפשר להוסיף הערות לקובצי תצורה כדי להבהיר את ה-XML לפי הצורך.

ערכי ברירת המחדל של Configuration Manager ל-OpenLDAP. מעכשיו, אשף ההגדרות מכיל ערכי ברירת מחדל לסוגי שרתים של OpenLDAP.

הודעות והוראות מפורטות יותר לכמה בעיות, כמו הגדרה שגויה של זמן המערכת, גישה מושבתת ל-API, בעיות בזיכרון, חוסר התאמה של גיבוב סיסמה, גישה לקובץ תצורה ומגבלות סנכרון.

מה תוקן

תוקנה בעיה שבה תו רווח בסוף ה-CN של קבוצה גרם לשגיאת NameNotFoundException והפסיק את הסנכרון.

תוקנה בעיה שבה לא ניתן היה לעדכן את הפרופילים של חלק מהמשתמשים בגלל שימוש בכתובת URL שגויה של API.

בעבר, המאפיין של המזהה הייחודי טופל כמחרוזת, ובמקרים מסוימים לא הבדיל בין משתמשים. עכשיו הוא תמיד מטופל כנתונים בינאריים.

תוקנה בעיה שבה הוצגה הודעת שגיאה שגויה או שלא הוצגה הודעת שגיאה בכלל כשסונכרנה קבוצה או כתובת אימייל חלופית עם אותה כתובת אימייל של משתמש קיים ב-Google Apps. עכשיו מוצגת הודעת השגיאה הנכונה.

עכשיו GADS מתעלם מאובייקטים של התנגשות (CNF:) ושל מחיקה (DEL:) ב-Active Directory.

תוקנה בעיה שבה לא ניתן היה לפתוח קובצי XML שנוצרו במערכת אחרת או על ידי משתמש אחר, עד שההגדרה defaultPasswordEncrypted נוקתה באופן ידני. עכשיו אפשר לפתוח קבצים כאלה, והמשתמש יתבקש להזין שוב את הסיסמה אם יהיה צורך.

תוקנה בעיה שבה GADS תמיד דיווח שאובייקט לא נגיש אם הייתה בעיה בחיבור לשרת ה-LDAP. עכשיו GADS מדווח על הסיבה הנכונה לבעיה.

תוקנה בעיה שבה GADS לא שמר בצורה נכונה קובצי תצורה של XML עם תווים מסוימים.

מה חדש?

תמיכה בשמות מובנים לאנשי קשר משותפים. אפשר להשתמש בשילוב של מאפייני LDAP כדי לציין את השם המלא של איש קשר משותף. לדוגמה:

[prefix] - [givenName] [sn] [suffix]

שיפורים באבטחה. כדי לשפר את האבטחה, קובצי התצורה של GADS מקושרים עכשיו למערכת שבה הם נוצרו. אם אתם מעתיקים קובץ XML של הגדרות למערכת אחרת, אתם צריכים להזין מחדש נתונים רגישים, כמו סיסמאות והרשאות.

שיפורי ביצועים.

תיקוני באגים שונים.

שיפורים בהודעות השגיאה שמוצגות כשכלל חיפוש מפנה לישות LDAP שלא קיימת.

תמיכה בשרתי LDAP שמפצלים את התוצאות של חברי הקבוצה בין כמה ישויות.

מה תוקן

הכלי לניהול הגדרות תומך עכשיו במסכים עם רזולוציות נמוכות יותר.

אם מסנן חיפוש של קבוצה דינמית גורם לשגיאה, שאר הפריטים מסתנכרנים בצורה תקינה והפריט עם השגיאה מדווח בסיכום, במקום שהסנכרון כולו ייכשל.

פסיקים בשמות הקנוניים של חברים בקבוצות דינמיות כבר לא גורמים לכשל בסנכרון.

עכשיו GADS מסנכרן בצורה נכונה חברי קבוצה שהושעו ב-Google Apps.

מה חדש?

זיהוי שינוי שם של כתובת אימייל. ‫GADS יכול לזהות שינויי שמות של כתובות אימייל בשרת ה-LDAP ולסנכרן את שינויי השמות האלה עם Google Apps. כדי להשתמש בתכונה הזו, צריך לציין מאפיין מזהה ייחודי בקטע חשבונות משתמשים > מאפייני משתמשים ב-Configuration Manager. למאפיין הזה צריך להיות ערך ייחודי לכל אחד מהמשתמשים, והערך לא יכול להשתנות. המאפיין objectGUID הוא דוגמה תקינה למערכות Active Directory.

בדיקת הגרסה של GADS. ‫GADS בודק את ההגדרות הנוכחיות כדי לראות אם הן נוצרו באמצעות גרסה קודמת של GADS. אם כן, צריך לאמת ולשמור את ההגדרות לפני שמשתמשים בהן.

תמיכה בקבוצות דינמיות. GADS תומך בקבוצות דינמיות (מבוססות-שאילתה), שבהן החברות בקבוצה מוגדרת כשאילתה.

תמיכה ב-64 ביט. עכשיו יש גרסת 64 ביט של GADS. משתמשים עם מערכות תואמות יכולים להשתמש בגרסת 64 ביט כדי לשפר את הביצועים במהלך סנכרונים גדולים.

OAuth 2.0. עכשיו GADS משתמש ב-OAuth 2.0. משתמשים קיימים של OAuth צריכים לאמת מחדש את GADS כדי להשתמש ב-OAuth 2.0.

בהגדרות חדשות יותר, כבר לא צריך כללי חיפוש משתמשים כדי לסנכרן קבוצות.

משתמשי Active Directory יכולים עכשיו להגדיר במהירות את GADS על ידי יצירת ערכי ברירת מחדל לרוב המאפיינים וכללי החיפוש בלחיצה אחת.

תיקוני באגים שונים.

מה חדש?

מראה חדש. ל-GADS 3.0.6 יש ממשק משתמש נקי ואינטואיטיבי יותר.

אורך סיסמה שניתן להגדרה. עכשיו אפשר להגדיר את האורך של הסיסמאות שנוצרות על ידי GADS.

תיקוני באגים שונים.

מה חדש?

תיקוני באגים שונים.

מה חדש?

הוספנו את האפשרות לסנכרן רק סיסמאות שהשתנו מאז הסנכרון הקודם.

הוספנו אפשרות למנוע השעיה או מחיקה של חשבונות אדמין שלא נמצאים בשרת ה-LDAP במהלך סנכרון.

שיפרנו את הביצועים של ממשק המשתמש של סימולציית הסנכרון.

הוספנו תמיכה בסיסמאות בקידוד Base64.

עכשיו היומנים מקודדים ב-UTF-8 כברירת מחדל כדי לתמוך בתווים שאינם ISO.

בתפריט של רמת הרישום ביומן מוצגות עכשיו אפשרויות בסדר יורד של דרגת המלל.

נוסף רישום ביומן של חשבונות מושעים שלא נמחקו בגלל ההגדרות הנוכחיות.

תיקוני באגים שונים.

מה חדש?

גרסה 2.1.3 של Google Apps Directory Sync כוללת עדכונים לשיפור היציבות והביצועים, אבל לא כוללת תכונות חדשות. בהמשך מופיע תיאור קצר של הבעיה שנפתרה בגרסה הזו.

"URI של בקשה לא חוקית" כשמעדכנים יחידה ארגונית

הבעיה: כשמנסים לעדכן יחידה ארגונית, לפעמים Directory Sync נכשל עם השגיאה "URI של בקשה לא חוקי".
הפתרון: עדכון היחידות הארגוניות פועל עכשיו כמו שצריך.

מה תוקן

‫Google Apps Directory Sync 2.1.1 כולל כמה תכונות חדשות ובעיות שתוקנו.

ברשימה הבאה מפורטות הבעיות שנפתרו בגרסה הזו. כל בעיה כוללת את מספר הגרסה, מספר מעקב ותיאור קצר.

שיפורים בביצועים

גרסה 2.1.1 כוללת שיפורים משמעותיים בביצועים, כולל שרשורים מקבילים ואחזור נתונים מהיר יותר. בגרסה החדשה של Google Apps Directory Sync, הסנכרונים יתבצעו מהר יותר.

החלפת דומיין בפרופילי משתמשים

בגרסה 2.1.1, ההגדרה "החלפת שמות הדומיין בכתובות אימייל של LDAP (של משתמשים וקבוצות) בשם הדומיין הזה" תשפיע גם על פרופילי המשתמשים. כדי לקבוע את ההגדרה הזו, צריך לעבור להגדרות של אפליקציות Google באשף ההגדרות.

תמיכה בכמה מאפייני LDAP לשם פרטי ולשם משפחה

בגרסה 2.1.1, אפשר לציין כמה מאפיינים לשם פרטי או לשם משפחה במאפיינים מורחבים של LDAP. מסמנים כל מאפיין LDAP בסוגריים מרובעים. מגדירים את המאפיינים המורחבים של LDAP באשף ההגדרות.

השעיית הקצאת המגבלה למשתמש

ב-Google Apps Directory Sync יש אפשרות להגביל את מספר המשתמשים שנמחקים במהלך הסנכרון. בגרסה 2.1.1, אפשר גם להגדיר מגבלה דומה למספר המשתמשים שמושעים במהלך הסנכרון. אפשר להגדיר את המגבלה הזו בדף Sync Limits (מגבלות סנכרון) ב-Configuration Manager (מנהל ההגדרות).

ניקוי המטמון במהלך סנכרון מדומה

במהלך סנכרון מדומה ב-Configuration Manager, אתם יכולים לנקות את כל הנתונים המרוחקים שנשמרו במטמון כדי שנתונים חדשים יישלפו מ-Google Apps במהלך הסימולציה הבאה.

בעיות שנפתרו

נתוני הגרסה עברו למיקום חדש

במקום לקשר לקובץ PDF, הערות הגרסה של Google Apps Directory Sync מתפרסמות עכשיו במרכז העזרה.

הודעת שגיאה מטעה לגבי מזהה משאב לא ייחודי

הבעיה: כשמאפיין של משאב ביומן לא ייחודי, הודעת השגיאה לא מספקת תיאור ברור של הסיבה לכשל.
הפתרון: הודעת השגיאה על מזהה משאב לא ייחודי מראה עכשיו שנמצאו יותר ממשאב אחד עם אותו שם.

תווים לא חוקיים לא מטופלים כמו שצריך בכתובות של משתמשים וקבוצות

הבעיה: תווים לא חוקיים לא מזוהים כמו שצריך במהלך הסנכרון.
הפתרון: עכשיו תווים לא חוקיים מוסרים במהלך הסנכרון.

הודעה מטעה לגבי פרופילים נוספים ב-Google

הבעיה: ההודעה לגבי פרופילי משתמשים נוספים ב-Google מציינת ש "יכול להיות שיהיה צורך למחוק" את החשבונות, וזה עלול להטעות.
הפתרון: הודעת האזהרה מציינת עכשיו ש-GADS לא יסנכרן את הפרופילים הנוספים האלה.

כללי החרגה ברמת הארגון לא חלים אם כתובות האימייל של הארגון מכילות אותיות רישיות

הבעיה: Directory Sync ישעה או ימחק משתמשים שיש להם אותיות רישיות בכתובות האימייל, גם אם המשתמשים האלה מוחרגים על ידי כלל החרגה ברמת הארגון.
הפתרון: Directory Sync משתמש עכשיו בכללי החרגה ברמת הארגון בצורה נכונה למשתמשים שיש להם אותיות רישיות בכתובות האימייל.

השם המוצג של הקבוצה חסר ביומן

הבעיה: השמות המוצגים של הקבוצות לא הופיעו ביומני הסנכרון.
הפתרון: השמות המוצגים מופיעים עכשיו ביומנים בצורה תקינה.

מה תוקן

גרסה 2.0.3 של Google Apps Directory Sync כוללת תיקון של בעיה אחת משמעותית, ואין בה תכונות חדשות.

ברשימה הבאה מפורטות הבעיות שנפתרו בגרסה הזו. כל בעיה כוללת את מספר הגרסה, מספר מעקב ותיאור קצר.

אימות OAuth נכשל עם השגיאה "Token Invalid" (האסימון לא תקין).

הבעיה: כשמנסים לסנכרן את Google Apps Directory Sync תוך שימוש ב-OAuth לאימות, כל הסנכרון נכשל עם השגיאה "האסימון לא חוקי".
הפתרון: הסנכרון באמצעות אימות OAuth פועל עכשיו כמו שצריך ולא יוצר שגיאות OAuth.