یادداشت‌های انتشار Google Cloud Directory Sync

چی ثابت شده؟

• GCDS اکنون نقش مدیر سفارشی را حذف می‌کند زیرا این نقش در G Suite وجود دارد اما در Active Directory نیست. این نقش به عنوان نقش مالک یا عضو (بر اساس پیکربندی AD) همگام‌سازی می‌شود.
• تنظیم احراز هویت از طریق خط فرمان دیگر پیام خطا نمی‌دهد.
• بهبود عملکرد برای مشتریان بزرگ هنگام بارگیری تخصیص مجوز. این فرآیند دیگر باعث هنگ شدن رابط کاربری نمی‌شود.
• بهبود عملکرد تخصیص لایسنس. دیگر نمی‌توانید لایسنس‌هایی را که موجود نیستند، تخصیص دهید.
• مشتریان Cloud Search که گروه‌های Identity Mapped را همگام‌سازی می‌کنند، دیگر به دلیل حساسیت به حروف کوچک و بزرگ، از گروه‌های تو در تو صرف نظر نمی‌کنند.
• اطلاعات استثنا به گزارش‌های INFO اضافه شد (قبلاً فقط در گزارش ایمیل موجود بود).
• گزارش به‌روزرسانی شد تا هنگام انتقال کاربر به واحد سازمانی ریشه، اطلاعات صحیح نمایش داده شود.
• مشتریان Cloud Search می‌توانند هنگام همگام‌سازی گروه‌های نگاشت‌شده با هویت (Identity Mapped Groups) ویژگی اعضای گروه را مشخص کنند (برای سرورهای غیر Active Directory مفید است).

چه خبر؟

پشتیبانی از همگام‌سازی اعضای گروه با نگاشت هویت با استفاده از یک ویژگی عضو کاربر متفاوت اضافه شد.

چی ثابت شده؟

• مشکلی که باعث می‌شد GCDS فیلد Area را به مقدار خالی ریست کند و از نمایش موقعیت مکانی کاربر در تقویم گوگل جلوگیری کند، برطرف شد.
• مشکلی که باعث می‌شد GCDS کاربران گوگل را در صورت داشتن نام‌های بسیار طولانی نبیند، برطرف شد.
• چندین مشکل که در آنها ویژگی‌های کاربر به درستی به‌روزرسانی نمی‌شد، برطرف شد.
• مشکلی که در آن GCDS تلاش می‌کرد تا در هر همگام‌سازی، مالکان گروه را به عنوان عضو دوباره اضافه کند، برطرف شد که باعث ایجاد رویدادهای لاگ زیادی می‌شد.
• مشکلی که باعث می‌شد GCDS محدودیت اندازه کمتری نسبت به API برای مقادیر طرحواره سفارشی اعمال کند، برطرف شد.
• مشکلی که باعث می‌شد GCDS هنگام استفاده از همگام‌سازی طرحواره سفارشی، کاربران را آنطور که انتظار می‌رفت، به حالت تعلیق درنیاورد، برطرف شد.
• مشکلی که باعث می‌شد GCDS در صورت مشخص شدن سطح متفاوتی در فایل پیکربندی، سطح لاگ ارائه شده در خط فرمان را رعایت نکند، برطرف شد.

چی ثابت شده؟

• مشکلی که باعث می‌شد GCDS نسخه ۴.۶.۱ قوانین مربوط به حذف گروه را نادیده بگیرد، برطرف شد.
• مشکلی که باعث می‌شد GCDS وقتی یک گروه گوگل شامل همه کاربران آن دامنه می‌شد، خطایی ایجاد کند، برطرف شد.

چه خبر؟

پشتیبانی از ادغام Cloud Search اضافه شده است که به شما امکان می‌دهد گروه‌هایی از Identity Sources موجود در Active Directory را همگام‌سازی کنید. این پشتیبانی، همگام‌سازی داده‌ها بین Cloud Search و Active Directory را ساده می‌کند.

چه خبر؟

پشتیبانی از ویژگی‌های شناسه ساختمان و نام طبقه اضافه شده است که به مدیران اجازه می‌دهد تا در قسمت پروفایل‌های کاربری، نگاشتی به فیلدهای مربوطه در سرور LDAP ایجاد کنند. این امر همگام‌سازی داده‌ها بین LDAP و رزرو ساختاریافته اتاق را ساده می‌کند.

چه خبر؟

• زمان پردازش برای هماهنگ‌سازی طرحواره کاربر به طور قابل توجهی بهبود یافته است.
• بهبودهای ثبت وقایع: ثبت وقایع جدید برای تداخل آدرس‌های اصلی و جزئیات ثبت وقایع اضافی برای هماهنگ‌سازی طرحواره کاربر.
• گزارش همگام‌سازی مجوز بهبود یافته است.
• پشتیبانی برای همگام‌سازی مجوز جدید G Suite Enterprise اضافه شد.

چی ثابت شده؟

مشکلی که باعث می‌شد GCDS هنگام مواجهه با تداخل، دائماً آدرس اصلی یک حساب را تغییر نام دهد، برطرف شد. این تداخل بین یک نام مستعار در یک حساب گوگل موجود و یک کاربر جدید در Active Directory رخ می‌داد که با استفاده از آدرس ایمیلی که قبلاً به عنوان نام مستعار به یک کاربر گوگل اختصاص داده شده بود، ایجاد شده بود.

توجه : اگر با این مشکل مواجه شده‌اید، توصیه می‌کنیم ابتدا نام مستعار ایمیل متناقض را با حذف آن از حساب گوگل اصلاح کنید. فایل nonAddressPrimaryKeyFile.tsv موجود را از پوشه اصلی کاربر GCDS (%userprofile% در ویندوز و ~/ در لینوکس) حذف کنید. آخرین به‌روزرسانی GCDS را نصب کنید. nonAddressPrimaryKeyFile.tsv در همگام‌سازی بعدی کاربر دوباره ایجاد خواهد شد.

مشکلی که باعث می‌شد مقداری از Google Custom Schema حذف نشود، در حالی که از Active Directory پاک شده بود، برطرف شد.

چی ثابت شده؟

مشکلی که باعث می‌شد GCDS برای پیکربندی SMTP نیاز به تعیین مقدار برای نام کاربری و رمز عبور داشته باشد، برطرف شد.

مشکلی که باعث می‌شد فیلدهای کاربری سفارشی به دلیل مشکل در حافظه پنهان GCDS و عملیات مقایسه به‌روزرسانی نشوند، برطرف شد.

نکته : اگر در حال همگام‌سازی فیلدهای کاربری سفارشی هستید، توصیه می‌کنیم ابتدا حافظه پنهان را پاک کنید. برای پاک کردن حافظه پنهان، از گزینه -f در دستور استفاده کنید یا گزینه UI را انتخاب کنید.

چه خبر؟

همگام‌سازی دایرکتوری برنامه‌های گوگل اکنون همگام‌سازی دایرکتوری ابری گوگل

همگام‌سازی دایرکتوری Google Apps نام جدیدی به نام همگام‌سازی دایرکتوری Google Cloud (GCDS) دارد. ما این محصول را تغییر نام داده‌ایم زیرا چیزی بیش از یک ابزار مختص Google Apps است. اگر از G Suite، Cloud Identity یا سایر ویژگی‌هایی که از دامنه‌های مدیریت‌شده Google استفاده می‌کنند استفاده می‌کنید، می‌توانید از همگام‌سازی دایرکتوری Google Cloud برای تأمین کاربران و گروه‌ها و همچنین سایر اطلاعات مانند داده‌های پروفایل برای کاربران استفاده کنید.

اکنون فقط ویژگی‌های پشتیبانی‌شده در رابط کاربری نمایش داده می‌شوند

رابط همگام‌سازی دایرکتوری ابری گوگل (Google Cloud Directory Sync) اکنون فقط ویژگی‌های همگام‌سازی پشتیبانی‌شده توسط نوع دامنه شما را نشان می‌دهد. برای مثال، یک دامنه مدیریت‌شده گوگل که فقط برای اندروید استفاده می‌شود، از مخاطبین مشترک (Shared Contacts) پشتیبانی نمی‌کند، بنابراین این ویژگی همگام‌سازی نمایش داده نمی‌شود.

به‌روزرسانی جاوا

همگام‌سازی دایرکتوری ابری گوگل اکنون از جدیدترین نسخه جاوا JRE 1.8 استفاده می‌کند که به‌طور پیش‌فرض از TLS نسخه ۱.۲ برای اتصالات HTTPS استفاده می‌کند.

به‌روزرسانی مجوز مجوز کاربر (EULA)

توافقنامه مجوز استفاده از همگام‌سازی دایرکتوری ابری گوگل (EULA) اکنون شامل مشتریانی می‌شود که ممکن است از دامنه‌ای تحت پوشش شرایط دامنه مدیریت‌شده گوگل استفاده کنند.

چی ثابت شده؟

مشکلی که باعث می‌شد هنگام آزمایش اعلان‌های SMTP، در صورت وجود خطای اتصال، Google Cloud Directory Sync پیام "اتصال ناموفق - تهی" را نمایش دهد، برطرف شد. این ابزار اکنون یک پیام خطای مناسب نمایش می‌دهد.

مشکلی که باعث می‌شد رمزهای عبور تصادفی برای حساب‌ها در اولین همگام‌سازی و همچنین همگام‌سازی‌های بعدی همگام‌سازی شوند، برطرف شد. اکنون رمزهای عبور فقط در اولین همگام‌سازی تنظیم می‌شوند.

مشکل معرفی شده در نسخه ۴.۳.۲ که در آن به کاربران رمز عبور پیش‌فرض تعریف شده داده نمی‌شد، برطرف شد.

رابط کاربری به‌روزرسانی شد تا امکان احراز هویت مجدد GCDS با استفاده از یک حساب کاربری متفاوت فراهم شود، حتی اگر GCDS دارای توکن احراز هویت معتبر باشد.

مشکلی که باعث می‌شد گروه ایجاد شده توسط کاربر که بعداً برای همگام‌سازی توسط GCDS پیکربندی شده بود، پس از مدیریت توسط GCDS، اعضای کاربر را حذف نکند، برطرف شد.

اکنون به مدیران اجازه داده شده است که در رابط کاربری همگام‌سازی را انجام دهند، حتی اگر تنظیمات اعلان ایمیل را پیکربندی نکرده باشند.

مشکل نمایش EULA با متن ساده در مقابل HTML خام هنگام نصب از خط فرمان در نصاب برطرف شد.

مشکلی که باعث می‌شد هنگام ایجاد حساب کاربری، تغییر رمز عبور برای کاربران جدید به درستی تنظیم نشده باشد، برطرف شد.

مشکلی که باعث می‌شد عضویت در گروه‌ها در همگام‌سازی اولیه با ایجاد گروه اضافه نشود، برطرف شد.

چه خبر؟

قابلیت جدید همگام‌سازی طرحواره‌های سفارشی، مدیران را قادر می‌سازد تا ویژگی‌های اضافی LDAP را با حساب‌های کاربری همگام‌سازی کنند.

طرح‌های سفارشی به مدیران اجازه می‌دهند تا ویژگی‌های کاربر LDAP را که قرار است با حساب‌های کاربری در دامنه همگام‌سازی شوند، تعریف کنند. داده‌های طرح سفارشی می‌توانند توسط ویژگی‌هایی مانند Federated SSO مبتنی بر Google SAML یا سایر برنامه‌های ابری که از Directory API استفاده می‌کنند، مورد استفاده قرار گیرند.

جزئیات ثبت وقایع در سطح ردیابی برای خطاهای API بهبود یافته است.

چی ثابت شده؟

مشکلی که باعث می‌شد توضیحات گروه‌هایی که حاوی خط جدید در LDAP هستند، هنگام اعمال به گروه گوگل با شکست مواجه شوند، برطرف شد.

مشکلی که باعث می‌شد مجوزهای گروه‌های ایجاد شده توسط کاربر توسط GADS به تنظیمات پیش‌فرض مجوزهای گروه بازنشانی شوند، برطرف شد.

مشکلی که باعث می‌شد فیلد شهر به درستی همگام‌سازی نشود و در رابط مخاطبین به درستی نمایش داده نشود، برطرف شد.

چی ثابت شده؟

مشکلی که باعث می‌شد GADS مقدار سازمان اصلی کاربر را به‌روزرسانی نکند، برطرف شد، در حالی که سازمان اصلی قبلاً وجود داشته اما از GADS سرچشمه نگرفته بود.

مشکلی که باعث می‌شد GADS ویژگی آدرس ایمیل سفارشی تعریف شده در پیکربندی همگام‌سازی لایسنس را ذخیره نکند، برطرف شد.

چه خبر؟

به‌روزرسانی API

GADS اکنون از آخرین نسخه API منبع تقویم SDK Admin استفاده می‌کند.

نام دامنه اصلی را با نام دامنه ثانویه جایگزین کنید

ویژگی جدیدی اضافه شد که به مدیران امکان می‌دهد نام دامنه اصلی Google Apps را برای همه عملیات GADS با یک نام دامنه ثانویه جایگزین کنند.

چی ثابت شده؟

مشکلی که باعث می‌شد مجوز پیش‌فرض گروه‌های ایجاد شده توسط GADS به هر کسی/عمومی اجازه ارسال ایمیل به گروه را بدهد، برطرف شد. مجوز پیش‌فرض برای گروه‌های جدید اکنون به اعضای دامنه محدود شده است: ALL_IN_DOMAIN_CAN_POST -- هر کسی در حساب می‌تواند پیام ارسال کند.

گروه‌ها با مجوزهای پیش‌فرض زیر ایجاد می‌شوند:

• چه کسی می‌تواند مشاهده کند : همه اعضای گروه
• فهرست : این گروه را فهرست نکنید.
• چه کسی می‌تواند اعضا را مشاهده کند : فقط مدیران و مالکان می‌توانند فهرست اعضای گروه را مشاهده کنند.
• چه کسی می‌تواند عضو شود : هر کسی در سازمان می‌تواند درخواست عضویت دهد.
• مجاز بودن اعضای خارجی : غیرمجاز.
• چه کسی می‌تواند پیام ارسال کند : هر کسی از دامنه شما می‌تواند پیام ارسال کند.
• اجازه ارسال پست از وب : مجاز.
• چه کسانی می‌توانند اعضای جدید را دعوت کنند : فقط مدیران و مالکان
• مدیریت پیام : بدون مدیریت.
• بایگانی پیام : بایگانی غیرفعال است.
• مجاز بودن ایمیل خارجی : غیرمجاز.

مشکلی که باعث می‌شد GADS از قوانین حذف برای کاربران به همان روشی که برای پروفایل‌های کاربری رعایت می‌شد، پیروی نکند و در نتیجه ورودی‌های لاگ غیرضروری ایجاد شود، در حالی که یک قانون حذف برای حذف پروفایل‌های کاربر طراحی شده بود. قوانین حذف اکنون یک بار برای هر دو کاربر و پروفایل‌های کاربر اعمال می‌شوند.

مشکلی که باعث می‌شد همگام‌سازی GADS برای دامنه‌های بزرگ ساعت‌ها طول بکشد، برطرف شد.

مشکلی که باعث می‌شد تنظیمات پروکسی هنگام اعتبارسنجی وضعیت مجوز موجود در پیکربندی GADS رعایت نشوند، برطرف شد. مدیر پیکربندی GADS همیشه عبارت «غیرمجاز» را نشان می‌داد. اکنون تنظیمات پروکسی هنگام اعتبارسنجی پیکربندی و مجوز GADS استفاده می‌شوند.

مشکلی که باعث می‌شد GADS برای نام‌های داده شده و نام‌های خانوادگی به حروف کوچک و بزرگ حساس نباشد، برطرف شد. GADS اکنون به درستی تغییرات حساسیت به حروف کوچک و بزرگ را برای مقادیر نام داده شده و نام خانوادگی تشخیص می‌دهد.

مشکلی که در برخی موارد، GADS به دلیل خطایی در مدیریت تغییرات خاص در مقدار سازمان، نمی‌توانست داده‌های پروفایل کاربر را به‌روزرسانی کند، برطرف شد. GADS اکنون به‌روزرسانی‌ها یا حذف اطلاعات سازمان در پروفایل‌های کاربر را به درستی مدیریت می‌کند.

مشکلی که باعث می‌شد هنگام خارج شدن کاربران از محدوده قانون جستجوی LDAP، قوانین استثنا رعایت نشوند، برطرف شد. GADS اکنون داده‌های ذخیره‌شده را هنگام اضافه شدن یا تغییر قوانین استثنا، پاک می‌کند تا قبل از تعیین تغییرات، یک حافظه پنهان جدید ساخته شود.

مشکلی که باعث می‌شد GADS حتی زمانی که تنظیم اختیاری SKIP_GROUP_DELETES در پیکربندی GADS XML پیکربندی شده بود، حذف‌های گروهی را در Google Apps پردازش کند، برطرف شد. GADS دیگر حذف‌های گروهی را زمانی که مقدار اختیاری SKIP_GROUP_DELETES در پیکربندی XML تعریف شده باشد، پردازش نمی‌کند.

مشکلی که در موارد خاص، GADS نمی‌توانست قوانین حذف گروه را به درستی مدیریت کند، برطرف شد. GADS اکنون قبل از پردازش تغییر نام دامنه، هنگام فعال بودن گزینه «جایگزینی نام‌های دامنه در LDAP»، قوانین حذف گروه را پردازش می‌کند.

مشکلی که باعث می‌شد GADS هنگام تلاش برای نرمال‌سازی مقادیر Manager و Assistant Distinguished Name در صورت وجود کاما، خطای InvalidNameException را نشان دهد، برطرف شد. GADS اکنون به درستی کاماها را تشخیص داده و مقادیر Manager و Assistant Distinguished Name را به درستی نرمال‌سازی می‌کند.

چه خبر؟

ویژگی جدید همگام‌سازی مجوز، مجوزهای خاصی را به حساب‌های کاربری Google Apps اختصاص می‌دهد.

The license synchronization feature allows you to manage license assignments for your Google Apps user accounts. For example, you might have purchased different product SKUs for your domain (such as Google Apps for Work and Google Apps Unlimited) and you can use the license synchronization feature to apply the different types of licenses to your Google Apps user accounts.

چه خبر؟

Updated GADS Admin guide link and "Learn More" links

The GADS Admin guide content has moved to the Help Center (no longer a single PDF guide). All the help and "Learn More" links in the UI and error messages have been updated.

Improvements to user creation

Previously GADS user creation behavior would create users in the root organizational unit (OU) and then move the user account to the proper destination OU. GADS now creates user accounts in the proper destination OU at creation time.

What's fixed

Fixed an issue where GADS incorrectly retries to change groups again and again. In rare cases, GADS incorrectly performs a comparison of Google Apps data and LDAP data before all data is loaded, causing redundant changes to be suggested. This causes redundant requests to Google, trying to make changes that were already made before (for example, adding members to a group although they were already members). Now GADS now correctly handles these cases, and the comparison only starts after all data has been loaded.

Fixed an issue where GADS skips processing all groups whenever an exception occurred while processing any single group. When GADS failed to sync any single group it would stop processing the entire group sync process. GADS now properly continues to sync the next group in the list when the a single group fails due to an exception.

What's fixed

Previously, GADS would load aliases separately to loading the users. Now GADS loads aliases as part of loading the users, greatly reducing the time required.

Fixed an issue where, in some cases, if a profile's manager was found in a different search rule to the profile itself, the migration would fail.

Fixed a mixed-case email address issue. Google Apps doesn't support mixed-case email addresses for users, but in some cases there are users that have uppercase letters in their email addresses. GADS now ignores the letter case in email addresses.

GADS will retry requests that failed due to API quota issues.

What's fixed

Improved error handling - GADS performs retries on more exceptions (500s and timeout exceptions).

Improved performance - GADS has improved its performance by fetching 500 entries per list call.

Google Apps org unit exclusion rules with exact matching now work, the slash prefix is no longer required in the Organizational unit complete path.

In the previous release, suspended group members were added in every sync and then GADS showed errors. Now the members are added to the group on every sync, but no error is shown when the member already exists.

Logging improvements - GADS now logs exception from the Configuration Manager before a sync is started. This allows easier troubleshooting of issues related to authorization.

Line wrapping and word wrapping is now working in Google Apps exclusion rules textbox.

چه خبر؟

GADS now uses the Directory API instead of the deprecated Provisioning and Profiles Data APIs.

GADS now requires using OAuth for authorization. Using the admin credentials (also known as ClientLogin) is no longer supported, as it's been deprecated. Customers using client login must now authorize using OAuth. For more information see Prepare your Google Apps domain for synchronization .

Customers already using OAuth will also need to authorize again with existing (or new) credentials. This is because this version of GADS uses different APIs, and thus the scopes for which tokens are generated have also changed.

GADS now allows the exclusion of users based on Google Orgs without enabling org sync.

GADS now allows several profile and shared contact fields (Department, Job title, and Office Location) to be comprised of multiple concatenated LDAP fields.

GADS now shows shared contacts IDs and names during simulation, to make it easier to tell which contact is being deleted.

GADS now supports sending email notifications using SMTP over TLS. This means that smtp.gmail.com can now be used to send email notifications.

The 'Website' and 'Notes' fields are no longer supported in user profiles because they are not available using the Directory API.

What's fixed

Fixed an issue in which the shared contact manager attribute was not syncing. Syncing now works when the manager is a shared contact, however it will not work when the manager is a user.

Where a lot of user aliases need to be created, GADS uses exponential backoff when adding aliases to avoid failures due to API limits.

Fixed an issue where GADS failed to properly update user profile organization info created using third-party apps. With the fix, any type of organization other than 'work' created by another app will be deleted during the GADS sync, and the organization information present in the local LDAP directory will be synced. If the organization created by the other app is primary and of type 'work', then GADS will do an update of existing data (to match the data in the local LDAP directory).

Fixed an issue where trailing spaces in group display name caused the name to be updated on every sync.

Fixed issue where GADS failed to create org units containing spaces.

GADS is case-insensitive when checking for hash prefixes ({MD5}, {SHA1}, etc.).

Fixed an issue where the manager profile field returned different results based on profile search rule order.

GADS now saves calResMapping.csv in user's homedir/profile folder.

Fixed issue where GADS unexpectedly removed members from groups while syncing.

چه خبر؟

"Group Name" Exclude Type option in Exclusion Rule Settings. Configures GADS to not sync any group that has a name that matches the rule.

"useDynamicMaxCacheLifetime" configuration file option. Configures GADS to cache Google Apps data for a maximum of eight days and resynchronize with Google Apps. If the size of the cached data is too small to impact synchronization speed, GADS clears the cache and resynchronizes with Google Apps even more frequently to decrease the risk of errors resulting from a stale cache. This option is enabled by default in GADS version 3.2.1 and higher.

Command line interface for OAuth part of config manager. A simple command line interface to enter OAuth, ClientLogin, and LDAP credentials, enabling admins to keep using GADS without GUI.

"Export Calendar Resource Mapping" option in Calendar Resource Attributes. Ability to generate a CSV file listing LDAP calendar resources and their Google Apps equivalents. Use the CSV file with Google Apps Migration for Microsoft Exchange to migrate the contents of your Microsoft Exchange calendar resources to the appropriate Google Apps calendar resources.

"Resource Type" option in Calendar Resource Attributes. Ability to synchronize custom resource types (like "Room", "Camera", "Bike", etc.) from your LDAP directory to Google Apps.

"Test LDAP Query" button on Add Search Rule screens. Ability to test LDAP queries in UI while specifying search rules.

Config file comments retained. You can now add comments to config files to clarify the XML as needed.

Configuration Manager Default Values for OpenLDAP. The Configuration Manager now contains default values for OpenLDAP server types.

More detailed messages and instructions for several issues, such as system time set incorrectly, API access disabled, memory issues, password hash mismatch, configuration file access, and sync limits.

What's fixed

Fixed an issue in which a space character at the end of a group's CN would cause a NameNotFoundException and stop the sync.

Fixed an issue in which some users' profiles couldn't be updated due to the wrong API URL being used.

The unique ID attribute was previously handled as a string and would not differentiate between users in some cases. It's now always treated as binary data.

Fixed an issue in which the wrong error message was shown or no error would be shown at all when syncing a group or an alias with the same email address as an existing Google Apps user. Now the correct error message is shown.

GADS now ignores Active Directory conflict (CNF:) and deleted (DEL:) objects.

Fixed an issue in which XML files created on a different system or by a different user couldn't be opened until the defaultPasswordEncrypted setting was manually cleared. Such files can now be opened and the user will be prompted to enter the password again if needed.

Fixed an issue in which GADS would always report that an object was inaccessible if there was an issue connecting to the LDAP server. Now, GADS reports the correct cause of the issue.

Fixed an issue where GADS would not correctly save XML configuration files with certain characters.

چه خبر؟

Support for structured names for Shared Contacts. You can use a combination of LDAP attributes to specify the full name of a shared contact. For example:

[prefix] - [givenName] [sn] [suffix]

Security enhancements. GADS configuration files are now tied to the system they were created on, for enhanced security. If you copy a configuration XML file to another system, you need to re-enter sensitive data, such as passwords and authorizations.

Performance improvements.

Miscellaneous bug fixes.

Improved error messages when a search rule references an LDAP entity that doesn't exist.

Support for LDAP servers that split group member results across multiple entities.

What's fixed

The Configuration Manager now supports displays with lower resolutions.

If a dynamic group search filter causes an error, the rest of the items sync correctly and the erroneous item is reported in the summary, instead of failing the entire sync.

Commas in Canonical Names of dynamic groups' members no longer cause the sync to fail.

GADS now correctly syncs group members who are suspended in Google Apps.

چه خبر؟

Email address rename detection. GADS can detect email address renames on your LDAP server and sync those renames to Google Apps. To use this feature, you need to specify a Unique Identifier Attribute under User Accounts > User Attributes in Configuration Manager. This attribute must have a unique value for each of your users, and the value must not change. The objectGUID attribute is a valid example for Active Directory systems.

GADS version check. GADS checks your current configuration to see whether a previous version of GADS was used to create it. If so, you must verify and save the configuration before using it.

Dynamic groups support. GADS supports dynamic (query-based) groups, where group membership is specified as a query.

64-bit support. A 64-bit version of GADS is now available. Users with compatible systems can use the 64-bit version to improve performance during large syncs.

OAuth 2.0. GADS now uses OAuth 2.0. Existing users of OAuth need to re-authenticate GADS to take advantage of OAuth 2.0.

Syncing groups no longer requires user search rules for newer configurations.

Active Directory users can now quickly configure GADS by generating default values for most attributes and search rules with a single click.

Miscellaneous bug fixes.

چه خبر؟

New look. GADS 3.0.6 has a cleaner, more intuitive user interface.

Configurable password length. Passwords generated by GADS now have a configurable length.

Miscellaneous bug fixes.

چه خبر؟

Miscellaneous bug fixes.

چه خبر؟

Added the ability to synchronize only passwords that have changed since the previous sync.

Added the option to prevent a sync from suspending/deleting admin accounts not found in the LDAP server.

Improved performance of the sync simulation UI.

Added support for Base64-encoded passwords.

Logs are now encoded in UTF-8 by default to support non-ISO characters.

The logging level menu now displays options in decreasing order of verbosity.

Added logging for suspended accounts that are not deleted because of the current configuration.

Miscellaneous bug fixes.

چه خبر؟

Google Apps Directory Sync 2.1.3 includes updates to improve stability and performance, but no new features. Following is a brief description of the issue resolved in this release.

"Invalid request URI" when updating an orgunit

Issue: When attempting to update an orgunit, Directory Sync sometimes failed with an error "Invalid request URI.".
Resolution: Updating orgunits now runs correctly.

What's fixed

Google Apps Directory Sync 2.1.1 includes multiple new features and fixed issues.

Following is a list of issues resolved in this release. Each issue includes the release number, a tracking number, and a brief description.

بهبود عملکرد

Release 2.1.1 includes substantial performance improvements, including parallel threads and faster retrieval of data. With the new release of Google Apps Directory Sync, you will experience faster performance of synchronizations.

Domain Replacement for User Profiles

In Release 2.1.1, the "Replace domain names in LDAP email addresses (of users and groups) with this domain name" setting will also affect User Profiles. To configure this setting, go to Google Apps Settings in Configuration Manager.

Multiple LDAP attributes support for Given Name and Family Name

In Release 2.1.1, you can specify multiple attributes for a given name or family name in LDAP Extended Attributes. Mark each LDAP attribute with square brackets. Set your LDAP Extended Attributes in Configuration Manager.

Suspend User Limit Provision

Google Apps Directory Sync includes the ability to limit the number of users that are deleted during synchronization. In Release 2.1.1, you can also set a similar limit for the number of users that are suspended during synchronization. Set this limit in the Sync Limits page of Configuration Manager.

Flush Cache During Simulated Synchronization

During simulated synchronization in Configuration Manager, you can clear out all remote cached data so that fresh data is pulled from Google Apps during the next simulation.

Fixed Issues

Release Notes now in new location

Instead of linking to a PDF file, Google Apps Directory Sync release notes are now published in the Help Center.

Misleading error message for Non-Unique Resource ID

Issue: When a Calendar Resource attribute is not unique, the error message does not give a clear description of the reason for failure.
Resolution: The error message for a non-unique Resource ID now shows that more than one resource with the same name were found.

Invalid characters not handled properly for user and group addresses

Issue: Invalid characters are not detected properly during synchronization.
Resolution: Invalid characters are now removed during synchronization.

Misleading message for extra Google Profiles

Issue: The message for extra Google user profiles says that accounts "might have to be deleted" which may be misleading.
Resolution: The warning message now notes that GADS will not sync these additional profiles.

Org-level exclusion rules do not apply if org email addresses have uppercase letters

Issue: Directory Sync will suspend or delete users that have uppercase letters in their email addresses, even if those users are excluded by an org-level exclusion rule.
Resolution: Directory Sync now uses org-level exclusion rules correctly for users with uppercase letters in their email addresses.

Group Display Name information missing from log

Issue: Groups display names were not listed in the synchronization logs.
Resolution: Display names now show correctly in logs.

What's fixed

Google Apps Directory Sync 2.0.3 includes one major fixed issue and no new features.

Following is a list of issues resolved in this release. Each issue includes the release number, a tracking number, and a brief description.

OAuth authentication fails with error "Token Invalid".

Issue: When attempting to synchronize Google Apps Directory Sync while using OAuth for authentication, all synchronization failed with an error "Token Invalid."
Resolution: Synchronization using OAuth authentication now runs properly and does not generate any OAuth errors.