یادداشت‌های انتشار همگام‌سازی رمز عبور

چی ثابت شده؟

چه خبر؟

• بهترین شیوه‌های امنیتی پیاده‌سازی شده برای کمک به ایمن نگه داشتن حساب‌ها و داده‌های کاربران شما.

چه خبر؟

• همگام‌سازی رمز عبور G Suite (GSPS) اکنون به همگام‌سازی رمز عبور تبدیل شده است.
• لوگو و آیکون‌های برنامه بهبود یافته‌اند.
• تغییرات جزئی رابط کاربری در صفحه خوشامدگویی.

چی ثابت شده؟

• رابط خط فرمان نصب‌کننده دیگر نیازی به آرگومان DOMAIN ندارد.
• همگام‌سازی رمز عبور اکنون علت هرگونه خطای «دسترسی رد شد» را که هنگام تلاش برای ذخیره اعتبارنامه‌های مدیر رخ می‌دهد، ثبت می‌کند.
• به‌روزرسانی نشانی اینترنتی (URL) در پیام خطایی که هنگام ورود رمز عبور حاوی نویسه‌های نامعتبر ثبت می‌شود.
• پیام خطای بهبود یافته هنگام عدم یافتن فایل XML پیکربندی.

چه خبر؟

• GSPS اکنون زمانی کار می‌کند که محافظت LSA اضافی روی ویندوز سرور فعال باشد.
• دیگر نیازی به وارد کردن نام دامنه نیست.
• اطلاعات برای تشخیص بهتر (آدرس ایمیل مدیر و شناسه حساب سرویس) به فایل گزارش اضافه شده است.

چی ثابت شده؟

• متن راهنمای پیام خطا که هنگام استفاده از دسترسی ناشناس در سیستمی که دسترسی ناشناس پشتیبانی نمی‌شود، نمایش داده می‌شد، اصلاح شد.
• مشکلی که باعث می‌شد جستجوهای LDAP در ثبت نام کاربری نادرست (معمولاً داده‌های بی‌ارزش به جای نام کاربری واقعی) ناموفق باشند، برطرف شد.
• اصلاحات جزئی در ثبت وقایع.

چی ثابت شده؟

مشکلی که باعث می‌شد بسته به ترتیب نصب فیلترها، GSPS عملکرد سایر فیلترهای رمز عبور نصب شده را مختل کند، برطرف شد.

چه خبر؟

همگام‌سازی رمز عبور برنامه‌های گوگل (Google Apps Password Sync) نام جدیدی به نام G Suite Password Sync (GSPS) پیدا کرده است.

چه خبر؟

• پشتیبانی از نصب ویندوز سرور Core 2008 و 2012 اضافه شد.
• پشتیبانی از حساب کاربری سرویس برای احراز هویت G Suite اضافه شد. این مورد برای نصب‌های Server Core الزامی است و در نصب‌های غیر Server Core اختیاری است.
• اکنون می‌توان GAPS را از طریق خط فرمان نصب و پیکربندی کرد.
• پیکربندی LDAP اکنون می‌تواند از زمینه امنیتی سرویس GAPS استفاده کند و نیاز به ارائه اعتبارنامه‌های مدیر Active Directory را از بین ببرد.
• پیام‌های خطای بهبود یافته در ویزارد پیکربندی.
• گزارش خرابی اضافه شد. گزارش‌ها در سرور GAPS ذخیره می‌شوند و به گوگل ارسال نمی‌شوند.
• ویندوز سرور ۲۰۰۳ دیگر پشتیبانی نمی‌شود.

چی ثابت شده؟

• رابط کاربری GAPS اکنون هنگام انجام وظایفی که توسط اقدامات دیگر ایجاد می‌شوند، مانند فشار دادن دکمه‌های Previous ، Next و Authorize Now توسط کاربر، به درستی یک آیکون تایمر تخم‌مرغی را نمایش می‌دهد.
• GAPS هنگام تلاش برای به‌روزرسانی توکن دسترسی OAuth خود، وقفه‌های زمانی شبکه و خطاهای سرور 5xx را دوباره امتحان خواهد کرد.
• کاربرانی که ادمین دامنه ویندوز نیستند، دیگر نمی‌توانند ویزارد پیکربندی GAPS را اجرا کنند. پیش از این، آنها می‌توانستند ویزارد را باز کنند اما هنگام تلاش برای ذخیره پیکربندی، با خطا مواجه می‌شدند.

چه خبر؟

GAPS اکنون هنگام به‌روزرسانی رمز عبور با API دایرکتوری، از تابع هش Crypt (هش‌های SHA512 نمکی به جای SHA1) استفاده می‌کند.

از نقاط پایانی جدید OAuth2 برای تأیید و به‌روزرسانی توکن‌ها استفاده می‌کند (از تداخل هنگام لغو DNS برای اجرای جستجوی ایمن جلوگیری می‌کند).

بازخورد بهبود یافته در رابط کاربری پیکربندی برای کمک به تشخیص مشکلات مربوط به مجوز. بهبود گزارش‌گیری ردیابی و پیام‌های سیستم گزارش رویدادهای ویندوز.

تعداد رویدادهای ثبت وقایع در صورت عدم همگام‌سازی رمز عبور حساب کاربری کامپیوتر کاهش یافته است.

اکنون می‌توان گزارش‌های تشخیصی بهبود یافته برای مشکلات مجوز را در گزارش‌های مجوز سرویس یافت.

توجه : نسخه جدیدی از ابزار پشتیبانی GAPS برای کمک به شما در عیب‌یابی نصب GAPS در دسترس است.

چی ثابت شده؟

مشکلی که باعث می‌شد GAPS پس از عدم موفقیت در بازیابی ویژگی آدرس ایمیل برای یک حساب کاربری از Active Directory، بی‌سروصدا از کار بیفتد، برطرف شد.

توجه : این مشکل فقط در ویندوز سرور ۲۰۰۳ مشاهده شده است، اما توصیه می‌کنیم صرف نظر از نسخه ویندوز سرور خود، آن را ارتقا دهید .

چه خبر؟

GAPS اکنون از رابط برنامه‌نویسی کاربردی (API) دایرکتوری SDK-Admin ( نسخه ۱ ) استفاده می‌کند .

صفحات «پیکربندی G Suite» و «پیکربندی Active Directory» اکنون اعتبارسنجی را انجام می‌دهند. اگر اطلاعات نادرستی را در هر یک از آنها وارد کنید، برنامه به شما هشدار می‌دهد.

چی ثابت شده؟

فایل‌های لاگ تولید شده توسط GAPS دیگر خطوط لاگ نامربوطی که به Outlook اشاره می‌کنند را نشان نمی‌دهند.

در صفحه ویزارد «پیکربندی G Suite»، فشردن کلید Enter به جای اینکه شما را به صفحه قبل برگرداند، از شما می‌خواهد که مجوز را صادر کنید.

چه خبر؟

رویدادهای «رمزهای عبور G Suite» اکنون در گزارش رویدادهای برنامه نمایش داده می‌شوند. GAPS اکنون جزئیات موفقیت و شکست همگام‌سازی رمز عبور را در گزارش رویدادها ثبت می‌کند.

چی ثابت شده؟

مشکلی که باعث می‌شد مراحل ذکر شده در صفحه اولیه ویزارد پیکربندی به ترتیب اشتباه باشند، برطرف شد.

مشکلی که باعث می‌شد GAPS در برخی موارد، در صورت عدم همگام‌سازی رمز عبور، هش‌های رمز عبور را ثبت کند، برطرف شد. GAPS دیگر هش‌های رمز عبور را ثبت نمی‌کند.

مشکلی که باعث می‌شد GAPS سعی کند رمزهای عبوری را که حاوی کاراکترهای پشتیبانی نشده (کاراکترهای غیر US-ASCII) بودند، همگام‌سازی کند، برطرف شد. اکنون GAPS یک هشدار ثبت می‌کند.

GAPS اکنون هنگام بازگشت پاسخ خطای سرور، به درستی خطاهای همگام‌سازی رمز عبور را شناسایی می‌کند.

مشکلات قالب‌بندی با گزارش‌های GAPS DLL برطرف شده است.

چه خبر؟

گزینه‌ی «استفاده از دسترسی ناشناس برای پرس‌وجو در اکتیو دایرکتوری» اکنون به‌طور پیش‌فرض غیرفعال است. اکثر محیط‌های اکتیو دایرکتوری اجازه‌ی اتصال ناشناس LDAP را نمی‌دهند، بنابراین این امر فرآیند راه‌اندازی را ساده می‌کند.

GAPS نسخه ۳۲ بیتی دیگر روی سیستم‌های ۶۴ بیتی نصب نمی‌شود. پیش از این، نصب بدون خطا انجام می‌شد، اما همگام‌سازی رمز عبور کار نمی‌کرد. اکنون، دیگر نمی‌توان این دو نصب‌کننده را با هم اشتباه گرفت.

جریان مجوزدهی بهتر گوگل. جریان مجوزدهی جدید واضح‌تر و استفاده از آن ساده‌تر است.

تشخیص خودکار DN پایه. هنگام اجرای ویزارد پیکربندی برای اولین بار، فیلد DN پایه با DN پایه پیش‌فرض دامنه شما از قبل پر می‌شود.

چی ثابت شده؟

مشکلی که باعث می‌شد گزارش‌ها به اشتباه عبارت «خطا هنگام ایمن‌سازی کلید: ۰» را نشان دهند، حتی زمانی که هیچ خطایی در ذخیره تنظیمات وجود نداشت، برطرف شد.

چندین مشکل در مرحله‌ی مجوز گوگل در پیکربندی که باعث می‌شد بدون هیچ توضیحی از کار بیفتد، برطرف شد.

مشکلی که باعث می‌شد سرویس GAPS در برخی سیستم‌ها شروع به کار نکند، برطرف شد، زیرا مسیر آن در سیستم بدون علامت نقل قول دوگانه ثبت شده بود.

مشکلی که باعث می‌شد GAPS در صورت وجود تنظیمات نادرست پروکسی در شبکه از کار بیفتد، برطرف شد.