Release-opmerkingen van Password Sync

Opgeloste problemen

Wat is er nieuw

• Er zijn best practices geïmplementeerd voor de beveiliging van de accounts en gegevens van uw gebuikers.

Wat is er nieuw

• G Suite Password Sync (GSPS) heet nu Password Sync.
• Het app-logo en de app-iconen zijn verbeterd.
• Kleine UI-wijzigingen op het welkomstscherm.

Opgeloste problemen

• In de opdrachtregelinterface van het installatieprogramma is het argument DOMAIN niet meer vereist.
• Password Sync slaat nu de reden van 'toegang geweigerd'-fouten op in het logboek die zich voordoen als wordt geprobeerd de beheerdersinloggegevens op te slaan.
• De URL is geüpdatet in de foutmelding die wordt geregistreerd als een wachtwoord ongeldige tekens bevat.
• Verbeterde foutmelding als het XML-configuratiebestand niet kan worden gevonden.

Wat is er nieuw

• GSPS werkt nu wanneer aanvullende LSA-beveiliging is ingeschakeld op een Windows-server.
• Het invoeren van de domeinnaam is niet langer vereist.
• Informatie voor betere diagnostische gegevens (e-mailadres van beheerder en ID van serviceaccount) is toegevoegd aan het logbestand.

Opgeloste problemen

• De helptekst van de foutmelding die wordt getoond als je anonieme toegang gebruikt op een systeem dat anonieme toegang niet ondersteunt, is opgelost.
• Er is een probleem opgelost waarbij LDAP-zoekopdrachten een gebruikersnaam niet konden vastleggen die niet correct is (meestal onsamenhangende gegevens in plaats van de daadwerkelijke gebruikersnaam).
• Kleine verbeteringen aan de logboekregistratie.

Opgeloste problemen

Er is een probleem opgelost waarbij GSPS soms veroorzaakte dat andere geïnstalleerde wachtwoordfilters niet meer werkten, afhankelijk van de volgorde waarin de filters waren geïnstalleerd.

Wat is er nieuw

Google Apps Password Sync heeft een nieuwe naam, G Suite Password Sync (GSPS).

Wat is er nieuw

• Ondersteuning toegevoegd voor de installatie van Windows Server Core 2008 en 2012.
• Serviceaccountondersteuning toegevoegd voor G Suite-verificatie. Dit is vereist bij Server Core-installaties en is optioneel bij niet-Server Core-installaties.
• GAPS kan nu worden geïnstalleerd en geconfigureerd vanaf de opdrachtregel.
• Bij LDAP-configuratie kan nu de beveiligingscontext van de GAPS-service worden gebruikt. Er hoeven dus geen inloggegevens van de beheerder voor Active Directory meer worden opgegeven.
• Verbeterde foutmeldingen in de configuratiewizard.
• Crashrapportage toegevoegd. De rapporten worden opgeslagen op de GADS-server en niet doorgestuurd naar Google.
• Windows Server 2003 wordt niet meer ondersteund.

Opgeloste problemen

• In de GAPS-UI wordt nu een pictogram van een kookwekker weergegeven als taken worden uitgevoerd die in gang zijn gezet door andere handelingen, bijvoorbeeld als de gebruiker op de knoppen Vorige, Volgende en Nu autoriseren klikt.
• GAPS probeert de OAuth-toegangstoken opnieuw te verversen als zich netwerktime-outs en 5xx-serverfouten voordoen.
• Gebruikers die geen Windows-domeinbeheerder zijn, kunnen de GAPS-configuratiewizard niet meer opstarten. Eerder konden ze de wizard wel openen, maar kregen ze een foutmelding als ze de configuratie probeerden op te slaan.

Wat is er nieuw

GAPS gebruikt nu de Crypt-hashfunctie (SHA512-hashes met salt in plaats van SHA1) als het wachtwoord wordt geüpdatet met de Directory API.

Gebruikt nieuwe OAuth2-eindpunten om tokens te autoriseren en vernieuwen (conflicten met het overschrijven van DNS om SafeSearch af te dwingen worden hierdoor voorkomen).

Verbeterde feedback in de configuratiegebruikersinterface om te helpen problemen met autorisatie op te lossen. Verbeterde traceringslogboeken en Windows-gebeurtenislogboeksysteemberichten.

Het aantal logboekevenementen is verminderd als het accountwachtwoord van een computer niet synchroniseert.

Verbeterde diagnostische logboeken van autorisatieproblemen kunnen nu worden bekeken in de serviceautorisatielogboeken.

Opmerking: Er is een nieuwe versie van de GAPS-supporttool beschikbaar om problemen met de GAPS-installatie op te lossen.

Opgeloste problemen

Er is een probleem opgelost waarbij GAPS crashte als het geen e-mailadreskenmerk op kon halen uit een account in de Active Directory.

Opmerking: Dit probleem deed zich alleen voor op Windows Server 2003, maar we raden u aan te upgraden, ongeacht de versie van Windows Server die u gebruikt.

Wat is er nieuw

GAPS maakt nu gebruik van de Admin SDK - Directory API (versie 1).

De pagina's 'G Suite configureren' en 'Active Directory configureren' voeren nu een controle uit. Indien u op een van deze pagina's onjuiste gegevens invoert, krijgt u een melding.

Opgeloste problemen

De logbestanden die door GAPS worden gegenereerd, bevatten geen irrelevante logregels meer waarin Outlook wordt vermeld.

Als u op de wizardpagina 'G Suite configureren' op enter drukt, wordt u nu gevraagd te autoriseren en wordt u niet meer teruggebracht naar de vorige pagina.

Wat is er nieuw

Gebeurtenissen over 'G Suite-wachtwoorden' worden nu weergegeven in het gebeurtenislogboek Applicatie. GAPS registreert nu gegevens over geslaagde en mislukte wachtwoordsynchronisaties in het gebeurtenislogboek.

Opgeloste problemen

Er is een probleem opgelost waarbij de stappen op de eerste pagina van de configuratiewizard in de verkeerde volgorde stonden.

Er is een probleem opgelost waarbij GAPS de wachtwoordstreepjes in sommige gevallen opsloeg in het logboek als het wachtwoord niet synchroniseerde. GAPS slaat geen wachtwoordstreepjes meer op.

Er is een probleem opgelost waarbij GAPS probeerde wachtwoorden te synchroniseren met tekens die niet worden ondersteund (niet-VS-ASCII-tekens). GAPS slaat nu een waarschuwing op in het logboek.

GAPS identificeert het nu op de juiste manier als synchronisatie van een wachtwoord mislukt en er een serverfout-reactie terugkomt.

Opmaakproblemen in de GAPS DLL-logboeken zijn opgelost.

Wat is er nieuw

'Anonieme toegang gebruiken om in Active Directory te zoeken' is nu standaard niet aangevinkt. De meeste Active Directory-omgevingen staan geen anonieme LDAP-connecties toe, dus dit maakt het installatieproces eenvoudiger.

De 32-bits-versie van GAPS kan niet meer worden geïnstalleerd op 64-bits-systemen. Hiervoor werd de installatie gewoon uitgevoerd, maar dan werkte wachtwoordsynchronisatie niet. Nu kunnen de twee installatieprogramma's niet meer door elkaar gehaald worden.

Betere flow van Google-autorisatie. De nieuwe autorisatieflow is duidelijker en makkelijker te gebruiken.

Basis-DN automatisch detecteren. Als u de configuratiewizard voor het eerst uitvoert, wordt het veld van de basis-DN automatisch ingevuld met de standaard basis-DN van uw domein.

Opgeloste problemen

Er is een probleem opgelost waarbij de logboeken onjuist de fout 'Fout bij het beveiligen van de sleutel: 0' lieten zien, zelfs als er zich geen fout voordoet bij het opslaan van de instellingen.

Er zijn verschillende fouten opgelost met de Google-autorisatiestap van de configuratie die ervoor zorgde dat de configuratie mislukte zonder een verklaring daarvoor te geven.

Er is een probleem opgelost waarbij de GAPS-service op sommige systemen niet kon opstarten omdat het pad in het systeem was geregistreerd zonder dubbele aanhalingstekens.

Er is een probleem opgelost waarbij GAPS mislukte als er onjuiste proxy-instellingen op het netwerk waren ingesteld.