Примечания к выпуску Password Sync

Что исправлено

Что нового

• Внедрены лучшие практики обеспечения безопасности, чтобы защитить учетные записи и данные ваших пользователей.

Что нового

• Функция синхронизации паролей G Suite (GSPS) теперь называется синхронизацией паролей.
• Улучшены логотип и значки приложения.
• Незначительные изменения в пользовательском интерфейсе экрана приветствия.

Что исправлено

• В интерфейсе командной строки установщика больше не требуется аргумент DOMAIN.
• Теперь функция синхронизации паролей регистрирует причину любых ошибок типа «доступ запрещен», возникающих при попытке сохранить учетные данные администратора.
• В сообщении об ошибке, регистрируемом при наличии недопустимых символов в пароле, обновляется URL-адрес.
• Улучшено сообщение об ошибке, возникающее при невозможности найти XML-файл конфигурации.

Что нового

• Теперь GSPS работает при включении дополнительной защиты LSA на сервере Windows.
• Вводить доменное имя больше не требуется.
• В файл журнала добавлена ​​информация для более точной диагностики (адрес электронной почты администратора и идентификатор учетной записи службы).

Что исправлено

• Исправлен текст справки об ошибке, отображаемый при использовании анонимного доступа в системах, где анонимный доступ не поддерживается.
• Исправлена ​​ошибка, из-за которой поиск в LDAP не регистрировал неверное имя пользователя (обычно это были некорректные данные вместо фактического имени пользователя).
• Незначительные исправления в логах.

Что исправлено

Исправлена ​​ошибка, из-за которой в зависимости от порядка установки фильтров GSPS мог нарушать функциональность других установленных фильтров паролей.

Что нового

Функция синхронизации паролей Google Apps теперь называется G Suite Password Sync (GSPS) .

Что нового

• Добавлена ​​поддержка установок Windows Server Core 2008 и 2012.
• Добавлена ​​поддержка служебных учетных записей для аутентификации в G Suite. Это необходимо для установок Server Core и является необязательным для установок, отличных от Server Core.
• Теперь GAPS можно устанавливать и настраивать из командной строки.
• Теперь конфигурация LDAP может использовать контекст безопасности службы GAPS, что устраняет необходимость предоставления учетных данных администратора Active Directory.
• Улучшены сообщения об ошибках в мастере настройки.
• Добавлена ​​функция отправки отчетов о сбоях. Отчеты хранятся на сервере GAPS и не передаются в Google.
• Поддержка Windows Server 2003 прекращена.

Что исправлено

• Теперь в пользовательском интерфейсе GAPS корректно отображается значок песочных часов при выполнении задач, запускаемых другими действиями, например, нажатием пользователем кнопок « Предыдущий» , «Следующий » и «Авторизовать сейчас» .
• GAPS будет повторять попытки при истечении времени ожидания сети и возникновении ошибок сервера 5xx, возникающих при попытке обновить токен доступа OAuth.
• Пользователи, не являющиеся администраторами домена Windows, больше не могут запустить мастер настройки GAPS. Ранее они могли открыть мастер, но получали ошибку при попытке сохранить конфигурацию.

Что нового

Теперь GAPS использует хеш-функцию Crypt (хеш SHA512 с солью вместо SHA1) при обновлении пароля с помощью Directory API.

Использует новые конечные точки OAuth2 для авторизации и обновления токенов (избегает конфликтов при переопределении DNS для обеспечения безопасного поиска ).

Улучшена обратная связь в пользовательском интерфейсе конфигурации для диагностики проблем с авторизацией. Улучшено логирование трассировки и системные сообщения журнала событий Windows.

Количество событий в журнале, возникающих при сбое синхронизации пароля учетной записи компьютера, сократилось.

Улучшенная система диагностического логирования проблем с авторизацией теперь доступна в журналах авторизации сервиса .

Примечание : Доступна новая версия инструмента поддержки GAPS , которая поможет вам устранить неполадки в вашей установке GAPS.

Что исправлено

Исправлена ​​ошибка, из-за которой GAPS без предупреждения завершал работу с ошибкой после неудачной попытки получения атрибута адреса электронной почты для учетной записи из Active Directory.

Примечание : Эта проблема наблюдалась только на Windows Server 2003, но мы рекомендуем обновить систему независимо от версии Windows Server.

Что нового

В GAPS теперь используется Admin SDK - Directory API ( версия 1 ) .

The "Configure G Suite" and "Configure Active Directory" pages now perform validation. If you enter incorrect information in any of them, the program will alert you.

Что исправлено

В файлах журналов, созданных GAPS, больше не отображаются нерелевантные строки, содержащие упоминания Outlook.

На странице мастера "Настройка G Suite" нажатие клавиши Enter теперь будет запрашивать авторизацию, а не возвращать вас на предыдущую страницу.

Что нового

События, связанные с паролями G Suite, теперь отображаются в журнале событий приложений. GAPS теперь записывает в журнал событий подробную информацию об успешной и неудачной синхронизации паролей.

Что исправлено

Исправлена ​​ошибка, из-за которой шаги, перечисленные на странице мастера начальной настройки, были расположены в неправильном порядке.

Исправлена ​​ошибка, из-за которой GAPS в некоторых случаях регистрировал хеши паролей, если синхронизация паролей не удавалась. Теперь GAPS не регистрирует хеши паролей.

Fixed an issue that made GAPS try to sync passwords that contained unsupported characters (non US-ASCII characters) . Now GAPS logs a warning.

Теперь GAPS корректно определяет сбои синхронизации паролей при получении ответа об ошибке от сервера.

Исправлены проблемы с форматированием логов DLL-файла GAPS.

Что нового

Флажок «Использовать анонимный доступ для запросов к Active Directory» теперь снят по умолчанию. В большинстве сред Active Directory анонимные LDAP-подключения не разрешены, поэтому это упрощает процесс настройки.

GAPS 32-бит больше не устанавливается на 64-битные системы. Ранее установка завершалась без ошибок, но синхронизация паролей не работала. Теперь эти два установщика больше нельзя перепутать.

Улучшен процесс авторизации Google. Новый процесс авторизации стал понятнее и проще в использовании.

Автоматическое определение базового DN. При первом запуске мастера настройки поле базового DN будет предварительно заполнено базовым DN вашего домена по умолчанию.

Что исправлено

Исправлена ​​ошибка, из-за которой в логах некорректно отображалось сообщение "Ошибка при защите ключа: 0", даже если при сохранении настроек ошибок не было.

Исправлены несколько проблем на этапе авторизации Google в конфигурации, которые приводили к его необъяснимым сбоям.

Исправлена ​​ошибка, из-за которой служба GAPS не запускалась на некоторых системах, поскольку ее путь был зарегистрирован в системе без двойных кавычек.

Исправлена ​​ошибка, из-за которой GAPS давал сбой при наличии некорректных настроек прокси-сервера в сети.