Примечания к выпуску Password Sync

Что исправлено

Что нового

• Внедрены лучшие практики обеспечения безопасности, чтобы защитить учетные записи и данные ваших пользователей.

Что нового

• Функция синхронизации паролей G Suite (GSPS) теперь называется синхронизацией паролей.
• Улучшены логотип и значки приложения.
• Незначительные изменения в пользовательском интерфейсе экрана приветствия.

Что исправлено

• В интерфейсе командной строки установщика больше не требуется аргумент DOMAIN.
• Теперь функция синхронизации паролей регистрирует причину любых ошибок типа «доступ запрещен», возникающих при попытке сохранить учетные данные администратора.
• В сообщении об ошибке, регистрируемом при наличии недопустимых символов в пароле, обновляется URL-адрес.
• Улучшено сообщение об ошибке, возникающее при невозможности найти XML-файл конфигурации.

Что нового

• Теперь GSPS работает при включении дополнительной защиты LSA на сервере Windows.
• Вводить доменное имя больше не требуется.
• В файл журнала добавлена ​​информация для более точной диагностики (адрес электронной почты администратора и идентификатор учетной записи службы).

Что исправлено

• Исправлен текст справки об ошибке, отображаемый при использовании анонимного доступа в системах, где анонимный доступ не поддерживается.
• Исправлена ​​ошибка, из-за которой поиск в LDAP не регистрировал неверное имя пользователя (обычно это были некорректные данные вместо фактического имени пользователя).
• Незначительные исправления в логах.

Что исправлено

Исправлена ​​ошибка, из-за которой в зависимости от порядка установки фильтров GSPS мог нарушать работу других установленных фильтров паролей.

Что нового

Функция синхронизации паролей Google Apps теперь называется G Suite Password Sync (GSPS) .

Что нового

• Добавлена ​​поддержка установок Windows Server Core 2008 и 2012.
• Добавлена ​​поддержка служебных учетных записей для аутентификации в G Suite. Это необходимо для установок Server Core и является необязательным для установок, отличных от Server Core.
• Теперь GAPS можно устанавливать и настраивать из командной строки.
• Теперь конфигурация LDAP может использовать контекст безопасности службы GAPS, что устраняет необходимость предоставления учетных данных администратора Active Directory.
• Улучшены сообщения об ошибках в мастере настройки.
• Добавлена ​​функция отправки отчетов о сбоях. Отчеты хранятся на сервере GAPS и не передаются в Google.
• Поддержка Windows Server 2003 прекращена.

Что исправлено

• Теперь в пользовательском интерфейсе GAPS корректно отображается значок песочных часов при выполнении задач, запускаемых другими действиями, например, нажатием пользователем кнопок « Предыдущий» , «Следующий » и «Авторизовать сейчас» .
• GAPS будет повторять попытки при истечении времени ожидания сети и возникновении ошибок сервера 5xx, возникающих при попытке обновить токен доступа OAuth.
• Пользователи, не являющиеся администраторами домена Windows, больше не могут запустить мастер настройки GAPS. Ранее они могли открыть мастер, но получали ошибку при попытке сохранить конфигурацию.

Что нового

Теперь GAPS использует хеш-функцию Crypt (хеш SHA512 с солью вместо SHA1) при обновлении пароля с помощью Directory API.

Использует новые конечные точки OAuth2 для авторизации и обновления токенов (позволяет избежать конфликтов при переопределении DNS для обеспечения безопасного поиска ).

Улучшена обратная связь в пользовательском интерфейсе конфигурации для диагностики проблем с авторизацией. Улучшено логирование трассировки и системные сообщения журнала событий Windows.

Количество событий в журнале, возникающих при сбое синхронизации пароля учетной записи компьютера, сократилось.

Улучшенная система диагностического логирования проблем с авторизацией теперь доступна в журналах авторизации сервиса .

Примечание : Доступна новая версия инструмента поддержки GAPS , которая поможет вам устранить неполадки в вашей установке GAPS.

Что исправлено

Исправлена ​​ошибка, из-за которой GAPS без предупреждения завершал работу с ошибкой после неудачной попытки получения атрибута адреса электронной почты для учетной записи из Active Directory.

Примечание : Эта проблема наблюдалась только на Windows Server 2003, но мы рекомендуем обновить систему независимо от версии Windows Server.

Что нового

В GAPS теперь используется Admin SDK - Directory API ( версия 1 ) .

На страницах «Настройка G Suite» и «Настройка Active Directory» теперь выполняется проверка данных. Если вы введете неверную информацию на любой из этих страниц, программа выдаст предупреждение.

Что исправлено

В файлах журналов, созданных GAPS, больше не отображаются нерелевантные строки, содержащие упоминания Outlook.

На странице мастера "Настройка G Suite" нажатие клавиши Enter теперь будет запрашивать авторизацию, а не возвращать вас на предыдущую страницу.

Что нового

События, связанные с паролями G Suite, теперь отображаются в журнале событий приложений. GAPS теперь записывает в журнал событий подробную информацию об успешной и неудачной синхронизации паролей.

Что исправлено

Исправлена ​​ошибка, из-за которой шаги, перечисленные на странице мастера начальной настройки, были расположены в неправильном порядке.

Исправлена ​​ошибка, из-за которой GAPS в некоторых случаях регистрировал хеши паролей, если синхронизация паролей не удавалась. Теперь GAPS не регистрирует хеши паролей.

Исправлена ​​ошибка, из-за которой GAPS пытался синхронизировать пароли, содержащие неподдерживаемые символы (символы, отличные от символов US-ASCII) . Теперь GAPS выводит предупреждение.

Теперь GAPS корректно определяет сбои синхронизации паролей при получении ответа об ошибке от сервера.

Исправлены проблемы с форматированием логов DLL-файла GAPS.

Что нового

Флажок «Использовать анонимный доступ для запросов к Active Directory» теперь снят по умолчанию. В большинстве сред Active Directory анонимные LDAP-подключения не разрешены, поэтому это упрощает процесс настройки.

GAPS 32-бит больше не устанавливается на 64-битные системы. Ранее установка завершалась без ошибок, но синхронизация паролей не работала. Теперь эти два установщика больше нельзя перепутать.

Улучшен процесс авторизации Google. Новый процесс авторизации стал понятнее и проще в использовании.

Автоматическое определение базового DN. При первом запуске мастера настройки поле базового DN будет предварительно заполнено базовым DN вашего домена по умолчанию.

Что исправлено

Исправлена ​​ошибка, из-за которой в логах некорректно отображалось сообщение "Ошибка при защите ключа: 0", даже если при сохранении настроек ошибок не было.

Исправлены несколько проблем на этапе авторизации Google в конфигурации, которые приводили к его необъяснимым сбоям.

Исправлена ​​ошибка, из-за которой служба GAPS не запускалась на некоторых системах, поскольку ее путь был зарегистрирован в системе без двойных кавычек.

Исправлена ​​ошибка, из-за которой GAPS давал сбой при наличии некорректных настроек прокси-сервера в сети.