Ghi chú phát hành tính năng Đồng bộ hoá mật khẩu

Những vấn đề đã được khắc phục

Tính năng mới

• Các phương pháp bảo mật tốt nhất được triển khai để giúp giữ an toàn cho tài khoản và dữ liệu của người dùng.

Tính năng mới

• G Suite Password Sync (GSPS) nay có tên là Password Sync.
• Cải thiện biểu trưng và biểu tượng của ứng dụng.
• Một số thay đổi nhỏ về giao diện người dùng đối với màn hình Chào mừng.

Những vấn đề đã được khắc phục

• Giao diện dòng lệnh của trình cài đặt không còn yêu cầu đối số DOMAIN nữa.
• Giờ đây, tính năng Đồng bộ hoá mật khẩu sẽ ghi nhật ký nguyên nhân của mọi lỗi "truy cập bị từ chối" xảy ra khi bạn cố gắng lưu thông tin đăng nhập của quản trị viên.
• Cập nhật URL trong thông báo lỗi được ghi lại khi mật khẩu chứa các ký tự không hợp lệ.
• Cải thiện thông báo lỗi khi không tìm thấy tệp XML cấu hình.

Tính năng mới

• GSPS hiện hoạt động khi bạn bật chế độ bảo vệ LSA bổ sung trên Windows Server.
• Bạn không cần phải nhập tên miền nữa.
• Thông tin để chẩn đoán tốt hơn (địa chỉ email của quản trị viên và mã nhận dạng tài khoản dịch vụ) đã được thêm vào tệp nhật ký.

Những vấn đề đã được khắc phục

• Đã sửa văn bản trợ giúp của thông báo lỗi xuất hiện khi sử dụng quyền truy cập ẩn danh trên một hệ thống không hỗ trợ quyền truy cập ẩn danh.
• Khắc phục một vấn đề khiến các lượt tìm kiếm LDAP không ghi nhật ký tên người dùng không chính xác (thường là dữ liệu rác thay vì tên người dùng thực tế).
• Sửa một số lỗi nhỏ về nhật ký.

Những vấn đề đã được khắc phục

Khắc phục vấn đề trong đó, tuỳ thuộc vào thứ tự cài đặt bộ lọc, GSPS có thể làm hỏng chức năng của các bộ lọc mật khẩu đã cài đặt khác.

Tính năng mới

Google Apps Password Sync có tên mới là G Suite Password Sync (GSPS).

Tính năng mới

• Thêm tính năng hỗ trợ cho các bản cài đặt Windows Server Core 2008 và 2012.
• Thêm tính năng hỗ trợ Tài khoản dịch vụ để xác thực G Suite. Đây là yêu cầu bắt buộc đối với các bản cài đặt Server Core và không bắt buộc đối với các bản cài đặt không phải Server Core.
• Giờ đây, bạn có thể cài đặt và định cấu hình GAPS qua dòng lệnh.
• Giờ đây, cấu hình LDAP có thể sử dụng bối cảnh bảo mật dịch vụ GAPS, giúp bạn không cần cung cấp thông tin đăng nhập của quản trị viên Active Directory.
• Cải thiện thông báo lỗi trong trình hướng dẫn cấu hình.
• Thêm tính năng báo cáo sự cố. Các báo cáo này được lưu trữ trên máy chủ GAPS và không được truyền đến Google.
• Windows Server 2003 không còn được hỗ trợ nữa.

Những vấn đề đã được khắc phục

• Giờ đây, giao diện người dùng GAPS sẽ hiển thị chính xác biểu tượng đồng hồ hẹn giờ trong khi thực hiện các tác vụ do các hành động khác kích hoạt, chẳng hạn như khi người dùng nhấn vào các nút Trước, Tiếp theo và Uỷ quyền ngay.
• GAPS sẽ thử lại các lỗi thời gian chờ mạng và lỗi máy chủ 5xx gặp phải khi cố gắng làm mới mã truy cập OAuth.
• Những người dùng không phải là quản trị viên miền Windows sẽ không thể khởi động trình hướng dẫn định cấu hình GAPS nữa. Trước đây, họ có thể mở trình hướng dẫn nhưng gặp lỗi khi cố gắng lưu cấu hình.

Tính năng mới

Giờ đây, GAPS sử dụng hàm băm Crypt (băm SHA512 có thêm chuỗi ký tự ngẫu nhiên thay vì SHA1) khi cập nhật mật khẩu bằng Directory API.

Sử dụng các điểm cuối OAuth2 mới để uỷ quyền và làm mới mã thông báo (tránh xung đột khi ghi đè DNS để thực thi tính năng Tìm kiếm an toàn).

Cải thiện thông tin phản hồi trong giao diện người dùng cấu hình để giúp chẩn đoán các vấn đề về việc uỷ quyền. Cải thiện tính năng ghi nhật ký theo dõi và thông báo hệ thống trong Nhật ký sự kiện của Windows.

Số lượng sự kiện trong nhật ký đã giảm khi mật khẩu tài khoản máy tính không đồng bộ hoá được.

Giờ đây, bạn có thể tìm thấy nhật ký chẩn đoán được cải thiện cho các vấn đề về việc uỷ quyền trong nhật ký uỷ quyền dịch vụ.

Lưu ý: Có một phiên bản mới của công cụ hỗ trợ GAPS để giúp bạn khắc phục sự cố khi cài đặt GAPS.

Những vấn đề đã được khắc phục

Khắc phục vấn đề trong đó GAPS âm thầm gặp sự cố sau khi không truy xuất được thuộc tính địa chỉ email cho một tài khoản từ Active Directory.

Lưu ý: Vấn đề này chỉ xảy ra trên Windows Server 2003, nhưng bạn nên nâng cấp bất kể phiên bản Windows Server bạn đang dùng.

Tính năng mới

GAPS hiện sử dụng Admin SDK – Directory API (phiên bản 1).

Các trang "Định cấu hình G Suite" và "Định cấu hình Active Directory" hiện thực hiện quy trình xác thực. Nếu bạn nhập thông tin không chính xác vào bất kỳ trường nào trong số này, chương trình sẽ cảnh báo cho bạn.

Những vấn đề đã được khắc phục

Các tệp nhật ký do GAPS tạo không còn hiển thị các dòng nhật ký không liên quan đề cập đến Outlook nữa.

Trên trang trình hướng dẫn "Định cấu hình G Suite", khi nhấn phím Enter, bạn sẽ được nhắc uỷ quyền thay vì quay lại trang trước.

Tính năng mới

Giờ đây, các sự kiện"Mật khẩu G Suite" sẽ xuất hiện trong Nhật ký sự kiện ứng dụng. Giờ đây, GAPS sẽ ghi lại thông tin chi tiết về việc đồng bộ hoá mật khẩu thành công và không thành công vào nhật ký sự kiện.

Những vấn đề đã được khắc phục

Khắc phục vấn đề các bước được liệt kê trong trang trình hướng dẫn định cấu hình ban đầu bị sai thứ tự.

Khắc phục vấn đề GAPS ghi nhật ký hàm băm mật khẩu trong một số trường hợp nếu mật khẩu không đồng bộ hoá được. GAPS không còn ghi lại các hàm băm mật khẩu nữa.

Khắc phục một vấn đề khiến GAPS cố gắng đồng bộ hoá mật khẩu có chứa các ký tự không được hỗ trợ (ký tự không phải US-ASCII). Giờ đây, GAPS sẽ ghi lại một cảnh báo.

Giờ đây, GAPS xác định chính xác các lỗi đồng bộ hoá mật khẩu khi máy chủ trả về phản hồi lỗi.

Đã khắc phục các vấn đề về định dạng đối với nhật ký DLL của GAPS.

Tính năng mới

Theo mặc định, lựa chọn"Sử dụng quyền truy cập ẩn danh để truy vấn Active Directory" hiện không được đánh dấu. Hầu hết các môi trường Active Directory đều không cho phép kết nối LDAP ẩn danh, vì vậy, việc này giúp đơn giản hoá quy trình thiết lập.

GAPS 32 bit sẽ không còn cài đặt trên hệ thống 64 bit nữa. Trước đây, quá trình cài đặt hoàn tất mà không gặp lỗi, nhưng tính năng đồng bộ hoá mật khẩu sẽ không hoạt động. Giờ đây, bạn sẽ không còn nhầm lẫn giữa hai trình cài đặt này nữa.

Quy trình uỷ quyền của Google hiệu quả hơn. Quy trình uỷ quyền mới rõ ràng và dễ sử dụng hơn.

Tự động phát hiện DN cơ sở. Khi bạn chạy trình hướng dẫn thiết lập lần đầu tiên, trường tên phân biệt cơ sở sẽ được điền sẵn tên phân biệt cơ sở mặc định của miền.

Những vấn đề đã được khắc phục

Khắc phục vấn đề trong đó nhật ký hiển thị không chính xác "Error while securing the key: 0" (Lỗi khi bảo mật khoá: 0) ngay cả khi không có lỗi lưu chế độ cài đặt.

Khắc phục một số vấn đề với bước uỷ quyền của Google trong cấu hình, khiến bước này không thành công mà không có lời giải thích.

Khắc phục một vấn đề khiến dịch vụ GAPS không khởi động được trên một số hệ thống vì đường dẫn của dịch vụ này được đăng ký trong hệ thống mà không có dấu ngoặc kép.

Khắc phục một vấn đề khiến GAPS không hoạt động khi có chế độ cài đặt proxy không chính xác trên mạng.