Informacje o wersjach Google Cloud Directory Sync

Rozwiązane problemy

• GCDS usuwa teraz niestandardową rolę Menedżer, ponieważ istnieje ona w G Suite, ale nie ma jej w Active Directory. Ta rola jest synchronizowana jako rola Właściciel lub Członek (zgodnie z konfiguracją Active Directory).
• Ustawienie uwierzytelniania za pomocą wiersza poleceń nie powoduje już komunikatów o błędach.
• Lepsza wydajność podczas wczytywania przypisań licencji w przypadku dużych klientów. Ten proces nie powoduje już zablokowania interfejsu.
• Ulepszona funkcja przypisywania licencji. Jeśli nie ma dostępnych licencji, nie można ich przypisać.
• Klienci korzystający z Cloud Search, którzy synchronizują grupy mapowane według tożsamości, nie pomijają już zagnieżdżonych grup z powodu rozróżniania wielkości liter.
• Dodano informacje o wyjątkach do dzienników INFO (wcześniej były dostępne tylko w raporcie e-mail).
• Zaktualizowano raporty, by wyświetlały prawidłowe informacje po przeniesieniu użytkownika do jednostki organizacyjnej najwyższego poziomu.
• Klienci korzystający z Cloud Search mogą określić atrybut członka grupy podczas synchronizowania grup mapowanych według tożsamości (jest to przydatne w przypadku serwerów bez usługi Active Directory).

Nowości

Dodaliśmy obsługę synchronizacji członków grup mapowanych według tożsamości przy użyciu atrybutu „member” innego użytkownika.

Rozwiązane problemy

• Rozwiązaliśmy problem, który powodował, że narzędzie GCDS ustawiało pustą wartość pola Obszar, co uniemożliwiało wyświetlenie lokalizacji użytkownika w Kalendarzu Google.
• Rozwiązaliśmy problem, który powodował, że narzędzie GCDS nie rozpoznawało bardzo długich nazw użytkowników Google.
• Rozwiązaliśmy szereg problemów związanych z niepoprawną aktualizacją atrybutów użytkowników.
• Rozwiązaliśmy problem, który powodował, że podczas każdej synchronizacji narzędzie GCDS próbowało ponownie dodać właścicieli grup jako członków, co generowało wiele zdarzeń w dzienniku.
• Rozwiązaliśmy problem, który powodował, że narzędzie GCDS narzucało niższy limit na wartości niestandardowego schematu niż limit interfejsu API.
• Rozwiązaliśmy problem, który powodował, że w przypadku synchronizacji o niestandardowym schemacie narzędzie GCDS nie zawieszało kont użytkowników zgodnie z oczekiwaniami.
• Rozwiązaliśmy problem, który powodował, że narzędzie GCDS nie uwzględniało poziomu rejestrowania podanego w wierszu poleceń, jeśli plik konfiguracji zawierał inny poziom.

Rozwiązane problemy

• Rozwiązaliśmy problem, który powodował, że narzędzie GCDS w wersji 4.6.1 ignorowało reguły wykluczania grup.
• Rozwiązaliśmy problem, który powodował, że narzędzie GCDS wyświetlało błąd, gdy Grupa dyskusyjna Google zawierała wszystkich użytkowników z domeny.

Nowości

Dodaliśmy obsługę integracji z Cloud Search, co umożliwia synchronizację grup ze źródeł tożsamości w Active Directory. Ułatwia to synchronizację danych między Cloud Search i Active Directory.

Nowości

Dodaliśmy obsługę atrybutów Identyfikator budynku i Nazwa piętra, dzięki czemu administratorzy mogą zmapować pola z sekcji Profile użytkowników na odpowiednie pola na serwerze LDAP. Ułatwia to synchronizację danych między LDAP i SRB (Structured Room Booking – ustrukturyzowane rezerwowanie sal).

Nowości

• Znacznie skrócony czas przetwarzania synchronizacji schematu użytkownika.
• Ulepszone logowanie: nowe logowanie konfliktów podstawowych adresów i dodatkowe szczegóły logowania synchronizacji schematu użytkownika.
• Ulepszyliśmy raport synchronizacji licencji.
• Dodana obsługa synchronizacji nowych licencji G Suite Enterprise.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że narzędzie GCDS w przypadku konfliktu ciągle zmieniało nazwę głównego adresu na koncie. Konflikt wystąpił między aliasem na istniejącym koncie Google a nowym użytkownikiem w Active Directory, który został utworzony przy użyciu adresu e-mail przypisanego już jako alias do użytkownika Google.

Uwaga: jeśli ten problem Cię dotyczy, zalecamy najpierw usunięcie z konta Google aliasu e-mail, który powoduje konflikt. Usuń istniejący plik nonAddressPrimaryKeyFile.tsv z folderu głównego użytkownika GCDS (%userprofile% w systemie Windows i ~/ w systemie Linux). Zainstaluj najnowszą aktualizację GCDS. Plik nonAddressPrimaryKeyFile.tsv zostanie ponownie wygenerowany podczas następnej synchronizacji użytkownika.

Rozwiązaliśmy problem, który uniemożliwiał usunięcie wartości z niestandardowego schematu Google, gdy taka wartość była usuwana z Active Directory.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że narzędzie GCDS wymagało ustawienia wartości nazwy użytkownika i hasła w konfiguracji SMTP.

Rozwiązaliśmy problem, który powodował, że niestandardowe pola użytkowników nie były aktualizowane z powodu błędu dotyczącego operacji porównywania i pamięci podręcznej GCDS.

Uwaga: jeśli chcesz synchronizować niestandardowe pola użytkowników, zalecamy najpierw wyczyścić pamięć podręczną. Aby to zrobić, użyj atrybutu polecenia -f lub wybierz odpowiednią opcję interfejsu.

Nowości

Google Apps Directory Sync to teraz Google Cloud Directory Sync

Google Apps Directory Sync ma nową nazwę: Google Cloud Directory Sync (GCDS). Zmieniliśmy nazwę usługi, ponieważ jest ona czymś więcej niż tylko narzędziem przeznaczonym do Google Apps. Jeśli korzystasz z G Suite, Cloud Identity lub innych funkcji, które używają zarządzanych domen Google, możesz użyć Google Cloud Directory Sync do tworzenia kont użytkowników i grup, a także innych informacji, takich jak dane profilu użytkownika.

W interfejsie wyświetlają się tylko obsługiwane funkcje

Interfejs Google Cloud Directory Sync wyświetla teraz tylko funkcje synchronizacji obsługiwane przez Twój typ domeny. Na przykład zarządzana domena Google używana tylko na urządzeniach z Androidem nie obsługuje udostępnionych kontaktów, więc ta funkcja synchronizacji nie jest wyświetlana.

Aktualizacja Javy

Google Cloud Directory Sync używa teraz najnowszej wersji Java JRE 1.8, która domyślnie korzysta z protokołu TLS w wersji 1.2 w przypadku połączeń HTTPS.

Aktualizacja licencji

Umowa licencyjna użytkownika Google Cloud Directory Sync obejmuje teraz klientów, którzy mogą używać domeny objętej Warunkami korzystania z zarządzanej domeny Google.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że jeśli podczas testowania powiadomień SMTP w Google Cloud Directory Sync wystąpił błąd połączenia, pojawiał się komunikat „Connection failed – null” (Błąd połączenia – puste). Narzędzie pokazuje teraz prawidłowy komunikat o błędzie.

Rozwiązano problem, w wyniku którego losowe hasła do kont były synchronizowane nie tylko za pierwszym razem, ale też podczas kolejnych synchronizacji. Hasła są teraz ustawiane tylko podczas pierwszej synchronizacji.

Rozwiązaliśmy problem wprowadzony w wersji 4.3.2, który powodował, że użytkownicy nie otrzymywali zdefiniowanego hasła domyślnego.

Zaktualizowaliśmy interfejs, aby umożliwić ponowną autoryzację GCDS za pomocą innego konta użytkownika, nawet jeśli GCDS ma prawidłowy token autoryzacji.

Rozwiązaliśmy problem, który powodował, że grupa utworzona przez użytkownika, która została później skonfigurowana do synchronizacji przez GCDS, nie usuwała użytkowników po tym, jak zaczęła być zarządzana przez GCDS.

Administratorzy mogą teraz przeprowadzać synchronizację w interfejsie użytkownika nawet wtedy, gdy nie skonfigurowali ustawień powiadomień e-mail.

W przypadku instalacji z wiersza polecenia instalator teraz wyświetla treść Licencji użytkownika w zwykłym tekście, a nie przy użyciu nieprzetworzonego kodu HTML.

Rozwiązano problem, który powodował, że ustawienie Force new users to change password (Wymuszaj zmianę hasła przez nowych użytkowników) nie było prawidłowo stosowane podczas tworzenia kont.

Rozwiązano problem, który uniemożliwiał dodawanie informacji o członkostwie w grupie podczas początkowej synchronizacji tworzonych grup.

Nowości

Nowa funkcja synchronizacji niestandardowych schematów pozwala administratorom synchronizować dodatkowe atrybuty LDAP z kontami użytkowników.

Niestandardowe schematy pozwalają administratorom definiować atrybuty użytkowników LDAP, które mają być synchronizowane z kontami użytkowników w domenie. Dane schematu niestandardowego mogą być używane przez funkcje takie jak logowanie jednokrotne oparte na SAML w Google lub inne aplikacje w chmurze, które korzystają z Directory API.

Ulepszono szczegóły rejestrowania na poziomie śledzenia w przypadku błędów interfejsu API.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że opisy grup zawierające nowy wiersz w LDAP nie były stosowane do grupy Google.

Rozwiązaliśmy problem, który powodował, że GADS resetował uprawnienia grup utworzonych przez użytkowników do domyślnych ustawień uprawnień grupy.

Rozwiązaliśmy problem, który powodował, że pole Miasto nie było prawidłowo synchronizowane oraz było niewłaściwie wyświetlane w interfejsie kontaktów.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że GADS nie aktualizował wartości głównej organizacji użytkownika, jeśli główna organizacja istniała wcześniej, ale nie pochodziła z GADS.

Rozwiązaliśmy problem, który powodował, że atrybut niestandardowego adresu e-mail zdefiniowany w konfiguracji synchronizacji licencji nie był aktualizowany przez GADS.

Nowości

Aktualizacja interfejsu API

GADS używa teraz najnowszej wersji interfejsu Calendar Resource API z pakietu Admin SDK.

Zastępowanie nazwy domeny podstawowej nazwą domeny dodatkowej

Dodaliśmy nową funkcję, która umożliwia administratorom zastąpienie nazwy domeny podstawowej Google Apps nazwą domeny dodatkowej we wszystkich operacjach GADS.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że domyślne uprawnienia grup utworzonych przez GADS umożliwiały wysyłanie e-maili do grupy przez każdego użytkownika. Domyślne uprawnienia dla nowych grup są teraz ograniczone do członków domeny: ALL_IN_DOMAIN_CAN_POST – każdy użytkownik konta może opublikować wiadomość.

Grupy są tworzone z tymi domyślnymi uprawnieniami:

• Kto może wyświetlać: wszyscy członkowie grupy.
• Lista: Nie umieszczaj tej grupy na liście.
• Kto może wyświetlać listę członków: tylko menedżerowie i właściciele mogą wyświetlać listę członków grupy.
• Kto może dołączyć: każda osoba w organizacji może poprosić o dołączenie.
• Zezwalaj na członków zewnętrznych: Niedozwolone.
• Kto może publikować wiadomości: Wszystkie osoby w domenie mogą publikować.
• Zezwalaj na publikowanie z internetu: Dozwolone.
• Kto może zapraszać nowych członków: Tylko menedżerowie i właściciele.
• Moderacja wiadomości: Brak moderacji.
• Archiwizacja wiadomości: Archiwum jest wyłączone.
• Zezwalaj na zewnętrzne adresy e-mail: Niedozwolone.

Rozwiązaliśmy problem, który powodował, że narzędzie GADS nie stosowało reguł wykluczania w taki sam sposób w przypadku użytkowników i profili użytkowników, co powodowało niepotrzebne wpisy w dzienniku, gdy reguła wykluczania miała wykluczać profile użytkowników. Reguły wykluczania są teraz stosowane raz zarówno w przypadku użytkownika, jak i jego profili.

Rozwiązaliśmy problem, który powodował, że synchronizacja GADS w przypadku dużych domen mogła trwać wiele godzin.

Rozwiązaliśmy problem, który powodował, że podczas weryfikacji stanu autoryzacji istniejącej konfiguracji GADS ustawienia serwera proxy nie były uwzględniane. Menedżer konfiguracji GADS zawsze wyświetlałby stan Nieautoryzowane. Ustawienia serwera proxy są teraz używane podczas weryfikacji konfiguracji i autoryzacji GADS.

Rozwiązaliśmy problem, który powodował, że GADS nie rozróżniał wielkości liter w imionach i nazwiskach. GADS prawidłowo wykrywa teraz zmiany w rozróżnianiu wielkości liter w przypadku wartości imienia i nazwiska.

Rozwiązaliśmy problem, który w niektórych przypadkach powodował, że GADS nie aktualizował żadnych danych profilu użytkownika z powodu błędu obsługiwania określonych zmian wartości organizacji. GADS prawidłowo obsługuje teraz aktualizacje i usuwanie informacji o organizacji w profilach użytkowników.

Rozwiązaliśmy problem, który powodował, że reguły wykluczania nie były przestrzegane, gdy użytkownicy byli przenoszeni poza zakres reguły wyszukiwania LDAP. GADS opróżnia teraz pamięć podręczną danych, gdy dodano lub zmodyfikowano reguły wykluczeń, aby przed określeniem zmian utworzyć nową pamięć podręczną.

Rozwiązaliśmy problem, który powodował, że GADS przetwarzał usuwanie grup w Google Apps, nawet jeśli w konfiguracji XML GADS skonfigurowano opcjonalne ustawienie SKIP_GROUP_DELETES. GADS nie przetwarza już usuwania grup, gdy w konfiguracji XML zdefiniowana jest opcjonalna wartość SKIP_GROUP_DELETES.

Rozwiązaliśmy problem, który powodował, że w niektórych przypadkach narzędzie GADS nieprawidłowo obsługiwało reguły wykluczania grup. GADS przetwarza teraz reguły wykluczania grup przed przetworzeniem zmiany nazwy domeny, gdy włączona jest opcja Zastąp nazwy domen w LDAP.

Rozwiązaliśmy problem, który powodował, że podczas próby normalizacji wartości nazw wyróżniających menedżera i asystenta, jeśli zawierały one przecinki, GADS wyświetlał błąd InvalidNameException. GADS prawidłowo wykrywa teraz przecinki i normalizuje wartości nazw wyróżniających menedżera i asystenta.

Nowości

Nowa funkcja synchronizacji licencji przypisuje określone licencje do kont użytkowników Google Apps.

Funkcja synchronizacji licencji umożliwia zarządzanie przypisaniami licencji do kont użytkowników Google Apps. Możesz na przykład mieć kupione różne usługi w domenie (np. Google Apps for Work i Google Apps Unlimited) i używać funkcji synchronizacji licencji, aby stosować różne typy licencji na kontach użytkowników Google Apps.

Nowości

Zaktualizowany link do podręcznika administratora GADS i linki „Więcej informacji”

Treść podręcznika administratora GADS została przeniesiona do Centrum pomocy (nie jest to już oddzielny plik PDF). Zaktualizowaliśmy wszystkie linki do pomocy i „Więcej informacji” w interfejsie i komunikatach o błędach.

Ulepszenia funkcji tworzenia kont użytkowników

Wcześniej podczas tworzenia użytkowników GADS tworzył ich w głównej jednostce organizacyjnej, a następnie przenosił konta użytkowników do odpowiedniej jednostki organizacyjnej. GADS tworzy teraz konta użytkowników w odpowiedniej jednostce organizacyjnej w momencie tworzenia.

Rozwiązane problemy

Rozwiązaliśmy problem polegający na tym, że GADS wielokrotnie ponawiało próby zmiany grup. W rzadkich przypadkach GADS nieprawidłowo porównuje dane Google Apps z danymi LDAP, zanim wszystkie dane zostaną załadowane, co powoduje sugerowanie zbędnych zmian. Powoduje to wysyłanie do Google zbędnych żądań, które próbują wprowadzić zmiany, które zostały już wcześniej wprowadzone (np. dodanie użytkowników do grupy, mimo że byli już jej członkami). Teraz GADS prawidłowo obsługuje te przypadki, a porównanie rozpoczyna się dopiero po załadowaniu wszystkich danych.

Rozwiązaliśmy problem, który powodował, że narzędzie GADS pomijało przetwarzanie wszystkich grup, gdy podczas przetwarzania dowolnej grupy wystąpił wyjątek. Gdy GADS nie zsynchronizował żadnej grupy, przerywał przetwarzanie całego procesu synchronizacji grup. GADS prawidłowo kontynuuje synchronizację następnej grupy na liście, gdy jedna grupa nie synchronizuje się z powodu wyjątku.

Rozwiązane problemy

Wcześniej GADS wczytywał aliasy oddzielnie od użytkowników. GADS wczytuje teraz aliasy podczas wczytywania użytkowników, co znacznie skraca czas potrzebny na wykonanie tej czynności.

Rozwiązaliśmy problem, który w niektórych przypadkach powodował niepowodzenie migracji, jeśli menedżer profilu został znaleziony w innej regule wyszukiwania niż sam profil.

Rozwiązaliśmy problem z adresem e-mail zawierającym małe i wielkie litery. Google Workspace nie obsługuje adresów e-mail użytkowników zawierających wielkie litery, ale w niektórych przypadkach użytkownicy mają adresy e-mail zawierające wielkie litery. GADS teraz ignoruje wielkość liter w adresach e-mail.

GADS będzie ponownie wysyłać żądania, które nie powiodły się z powodu problemów z limitem interfejsu API.

Rozwiązane problemy

Ulepszona obsługa błędów – GADS ponawia próby w przypadku większej liczby wyjątków (błędy 500 i przekroczenie limitu czasu).

Ulepszona wydajność – GADS poprawił wydajność, pobierając 500 pozycji na wywołanie listy.

Reguły wykluczania jednostek organizacyjnych Google Apps z dokładnym dopasowaniem działają teraz prawidłowo. Prefiks ukośnika nie jest już wymagany w przypadku pełnej ścieżki jednostki organizacyjnej.

W poprzedniej wersji zawieszeni członkowie grupy byli dodawani podczas każdej synchronizacji, a GADS wyświetlał błędy. Teraz członkowie są dodawani do grupy przy każdej synchronizacji, ale gdy członek już istnieje, nie jest wyświetlany żaden błąd.

Ulepszenia logowania – GADS rejestruje teraz wyjątek z Menedżera konfiguracji przed rozpoczęciem synchronizacji. Ułatwi to rozwiązywanie problemów związanych z autoryzacją.

Zawijanie wierszy i słów działa teraz w polu tekstowym reguł wykluczeń aplikacji Google.

Nowości

GADS używa teraz interfejsu Directory API zamiast wycofanych interfejsów do obsługi administracyjnej oraz Profiles Data API.

GADS do autoryzacji wymaga teraz protokołu OAuth. Używanie danych logowania administratora (znanych też jako ClientLogin) nie jest już obsługiwane, ponieważ zostało wycofane. Klienci korzystający z logowania klienta muszą teraz autoryzować się za pomocą protokołu OAuth. Więcej informacji znajdziesz w artykule Przygotowywanie domeny Google Apps do synchronizacji.

Klienci, którzy już korzystają z OAuth, również będą musieli ponownie autoryzować istniejące (lub nowe) dane logowania. Dzieje się tak, ponieważ ta wersja GADS korzysta z innych interfejsów API, a zakresy, dla których generowane są tokeny, również uległy zmianie.

GADS umożliwia teraz wykluczanie użytkowników na podstawie organizacji Google bez włączania synchronizacji organizacji.

GADS umożliwia teraz, aby kilka pól profilu i udostępnionych kontaktów (dział, stanowisko i lokalizacja biura) składało się z wielu połączonych pól LDAP.

GADS wyświetla teraz identyfikatory i nazwy udostępnionych kontaktów podczas symulacji, co ułatwia odróżnienie usuwanych kontaktów.

Usługa GADS obsługuje teraz wysyłanie powiadomień e-mail za pomocą protokołu SMTP przez TLS. Oznacza to, że do wysyłania powiadomień e-mail można teraz używać serwera smtp.gmail.com.

Pola „Website” (Witryna) i „Notes” (Uwagi) nie są już obsługiwane w profilach użytkowników, bo nie udostępnia ich interfejs Directory API.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że atrybut menedżera kontaktów udostępnionych nie był synchronizowany. Synchronizacja działa teraz, gdy menedżer jest udostępnionym kontaktem, ale nie działa, gdy menedżer jest użytkownikiem.

W przypadku konieczności utworzenia wielu aliasów użytkowników GADS używa wycofywania wykładniczego podczas dodawania aliasów, aby uniknąć błędów spowodowanych limitami interfejsu API.

Rozwiązaliśmy problem, który powodował, że GADS nie aktualizował prawidłowo informacji o organizacji w profilu użytkownika utworzonym za pomocą aplikacji innych firm. Po wprowadzeniu poprawki każdy typ organizacji inny niż „praca” utworzony przez inną aplikację zostanie usunięty podczas synchronizacji GADS, a informacje o organizacji znajdujące się w lokalnym katalogu LDAP zostaną zsynchronizowane. Jeśli organizacja utworzona przez inną aplikację jest główną organizacją typu „praca”, GADS zaktualizuje istniejące dane (aby były zgodne z danymi w lokalnym katalogu LDAP).

Rozwiązaliśmy problem, który polegał na tym, że spacje na końcu wyświetlanej nazwy grupy powodowały aktualizację nazwy przy każdej synchronizacji.

Rozwiązaliśmy problem, który powodował, że narzędzie GADS nie mogło tworzyć jednostek organizacyjnych zawierających spacje.

GADS nie rozróżnia wielkości liter podczas sprawdzania przedrostków skrótów ({MD5}, {SHA1} itp.).

Naprawiliśmy problem, który powodował, że pole profilu menedżera zwracało różne wyniki w zależności od kolejności reguł wyszukiwania profilu.

GADS zapisuje teraz calResMapping.csv w folderze domowym/profilu użytkownika.

Rozwiązaliśmy problem, który powodował, że podczas synchronizacji narzędzie GADS nieoczekiwanie usuwało członków z grup.

Nowości

Opcja wykluczenia typu „Group Name” (Nazwa grupy) w ustawieniach reguł wykluczania. Konfiguruje GADS tak, aby nie synchronizował żadnej grupy o nazwie pasującej do reguły.

Opcja pliku konfiguracji „useDynamicMaxCacheLifetime”. Konfiguruje GADS w taki sposób, aby dane Google Apps były przechowywane w pamięci podręcznej przez maksymalnie 8 dni i ponownie synchronizowane z Google Apps. Jeśli rozmiar danych w pamięci podręcznej jest zbyt mały, aby wpływać na szybkość synchronizacji, GADS czyści pamięć podręczną i ponownie synchronizuje się z Google Apps jeszcze częściej, aby zmniejszyć ryzyko błędów wynikających z nieaktualnej pamięci podręcznej. Ta opcja jest domyślnie włączona w GADS w wersji 3.2.1 i nowszych.

Interfejs wiersza polecenia do sekcji menedżera konfiguracji związanej z uwierzytelnianiem OAuth. Prosty interfejs wiersza poleceń do wprowadzania danych logowania OAuth, ClientLogin i LDAP, który umożliwia administratorom dalsze korzystanie z GADS bez GUI.

Opcja „Export Calendar Resource Mapping” (Eksportuj mapowanie zasobów kalendarza) w atrybutach zasobów kalendarza. Możliwość wygenerowania pliku CSV z listą zasobów kalendarza LDAP i ich odpowiedników w Google Apps. Przy użyciu tego pliku CSV i Google Apps Migration for Microsoft Exchange możesz przenieść zawartość zasobów kalendarza Microsoft Exchange do odpowiednich zasobów kalendarza Google Apps.

Opcja „Typ zasobu” w atrybutach zasobów kalendarza. Możliwość synchronizowania niestandardowych typów zasobów (takich jak „Sala”, „Aparat” czy „Rower”) z katalogu LDAP z Google Apps.

Przycisk „Test LDAP Query” (Testuj zapytanie LDAP) na ekranach dodawania reguły wyszukiwania. Możliwość testowania zapytań LDAP w interfejsie podczas określania reguł wyszukiwania.

Zachowywanie komentarzy w pliku konfiguracji. Możesz teraz dodawać komentarze w plikach konfiguracji, aby wyjaśnić działanie kodu XML.

Wartości domyślne Menedżera konfiguracji dla OpenLDAP Menedżer konfiguracji zawiera teraz wartości domyślne dla typów serwerów OpenLDAP.

Bardziej szczegółowe komunikaty i instrukcje związane z różnymi problemami, takimi jak nieprawidłowo ustawiony czas systemu, wyłączony dostęp API, problemy z pamięcią, niezgodność skrótu hasła, dostęp do pliku konfiguracji i limity synchronizacji.

Rozwiązane problemy

Rozwiązaliśmy problem, który powodował, że znak spacji na końcu nazwy CN grupy wywoływał wyjątek NameNotFoundException i zatrzymywał synchronizację.

Rozwiązaliśmy problem, który powodował, że nie można było zaktualizować profili niektórych użytkowników z powodu użycia nieprawidłowego adresu URL interfejsu API.

Unikalny atrybut identyfikatora był wcześniej obsługiwany jak tekst i w niektórych przypadkach użytkownicy nie byli rozróżniani. Jest on teraz zawsze traktowany jako dane binarne.

Rozwiązaliśmy problem, który powodował, że podczas synchronizowania grupy lub aliasu z tym samym adresem e-mail co istniejący użytkownik Google Apps wyświetlany był nieprawidłowy komunikat o błędzie lub nie był wyświetlany żaden komunikat. Teraz jest wyświetlany prawidłowy komunikat o błędzie.

GADS teraz ignoruje konflikt (CNF:) i usunięte obiekty (DEL:) usługi Active Directory.

Rozwiązaliśmy problem, który powodował, że plików XML utworzonych w innym systemie lub przez innego użytkownika nie można było otworzyć, dopóki ustawienie defaultPasswordEncrypted nie zostało ręcznie wyczyszczone. Takie pliki można teraz otwierać, a w razie potrzeby użytkownik zostanie poproszony o ponowne wpisanie hasła.

Rozwiązaliśmy problem, który powodował, że w przypadku problemów z połączeniem z serwerem LDAP narzędzie GADS zawsze zgłaszało, że obiekt jest niedostępny. Obecnie GADS zgłasza prawidłową przyczynę problemu.

Rozwiązaliśmy problem, który powodował, że GADS nie zapisywał prawidłowo plików konfiguracji XML zawierających określone znaki.

Nowości

Obsługa struktur nazw w kontaktach udostępnionych. Aby określić pełne imię i nazwisko kontaktu udostępnionego, możesz użyć kombinacji atrybutów LDAP. Na przykład:

[prefix] - [givenName] [sn] [suffix]

Ulepszenia zabezpieczeń. Pliki konfiguracyjne GADS są teraz powiązane z systemem, w którym zostały utworzone, co zwiększa bezpieczeństwo. W przypadku skopiowania pliku XML konfiguracji z innego systemu konieczne jest podanie poufnych danych, takich jak hasła i dane uwierzytelniania.

Poprawa wydajności.

Różne poprawki błędów.

Ulepszyliśmy komunikaty o błędach wyświetlane, gdy reguła wyszukiwania odwołuje się do nieistniejącej encji LDAP.

Obsługa serwerów LDAP, które dzielą wyniki dotyczące członków grupy na wiele elementów.

Rozwiązane problemy

Menedżer konfiguracji obsługuje teraz wyświetlacze o niższej rozdzielczości.

W przypadku błędu filtra wyszukiwania dynamicznych grup pozostające elementy zostają prawidłowo zsynchronizowane, a element zawierający przyczynę błędu zostaje zgłoszony w podsumowaniu. Taki błąd nie powoduje już niepowodzenia całej synchronizacji.

Przecinki w nazwach kanonicznych członków grup dynamicznych nie powodują już niepowodzenia synchronizacji.

GADS teraz prawidłowo synchronizuje członków grup, którzy są zawieszeni w Google Apps.

Nowości

Wykrywanie zmian adresów e-mail. GADS może wykrywać zmiany nazw adresów e-mail na serwerze LDAP i synchronizować je z Google Apps. Aby skorzystać z tej funkcji, musisz określić Unique Identifier Attribute (Unikalny atrybut identyfikatora) w menedżerze konfiguracji w sekcji User Accounts > User Attributes (Konta użytkowników > Atrybuty użytkowników). Ten atrybut musi mieć unikalną wartość dla każdego użytkownika, która nie może się zmieniać. Przykładowy atrybut dla systemów Active Directory to objectGUID.

Sprawdzanie wersji GADS. GADS sprawdza bieżącą konfigurację, aby ustalić, czy do jej utworzenia użyto poprzedniej wersji GADS. Jeśli tak, przed użyciem musisz zweryfikować i zapisać konfigurację.

Obsługa grup dynamicznych. GADS obsługuje grupy dynamiczne (bazujące na zapytaniach), w przypadku których członkostwo jest określane na podstawie zapytania.

Obsługa systemów 64-bitowych. Dostępna jest już 64-bitowa wersja GADS. Użytkownicy z kompatybilnymi systemami mogą używać wersji 64-bitowej, aby zwiększyć wydajność podczas dużych synchronizacji.

OAuth 2.0 GADS używa teraz protokołu OAuth 2.0. Obecni użytkownicy protokołu OAuth muszą ponownie uwierzytelnić GADS, aby korzystać z OAuth 2.0.

W przypadku nowszych konfiguracji synchronizacja grup nie wymaga już reguł wyszukiwania użytkowników.

Użytkownicy Active Directory mogą teraz szybko skonfigurować GADS, generując domyślne wartości większości atrybutów i reguł wyszukiwania jednym kliknięciem.

Różne poprawki błędów.

Nowości

Nowy wygląd. GADS 3.0.6 ma bardziej przejrzysty i intuicyjny interfejs.

Możliwość skonfigurowania długości hasła. Hasła generowane przez GADS mają teraz konfigurowalną długość.

Różne poprawki błędów.

Nowości

Różne poprawki błędów.

Nowości

Dodano możliwość synchronizowania tylko tych haseł, które zostały zmienione od poprzedniej synchronizacji.

Dodaliśmy opcję, która zapobiega zawieszaniu i usuwaniu kont administratorów, których nie ma na serwerze LDAP, podczas synchronizacji.

Zwiększyliśmy wydajność interfejsu symulacji synchronizacji.

Dodaliśmy obsługę haseł zakodowanych w formacie Base64.

Dzienniki są teraz domyślnie kodowane w formacie UTF-8, aby obsługiwać znaki inne niż ISO.

Menu poziomu rejestrowania wyświetla teraz opcje w kolejności malejącej szczegółowości.

Dodaliśmy rejestrowanie zawieszonych kont, które nie są usuwane z powodu bieżącej konfiguracji.

Różne poprawki błędów.

Nowości

Google Apps Directory Sync 2.1.3 zawiera aktualizacje poprawiające stabilność i wydajność, ale nie ma nowych funkcji. Poniżej znajdziesz krótki opis problemu, który został rozwiązany w tej wersji.

„Invalid request URI” (Nieprawidłowy identyfikator URI żądania) podczas aktualizowania jednostki organizacyjnej

Problem: podczas próby zaktualizowania jednostki organizacyjnej działanie Directory Sync było zatrzymywane i pojawiał się komunikat o błędzie „Invalid request URI” (Nieprawidłowy identyfikator URI żądania).
Rozwiązanie: aktualizowanie jednostek organizacyjnych przebiega już poprawnie.

Rozwiązane problemy

Google Apps Directory Sync 2.1.1 zawiera wiele nowych funkcji i poprawek.

Poniżej znajduje się lista problemów rozwiązanych w tej wersji. Każdy problem zawiera numer wersji, numer śledzenia i krótki opis.

Ulepszenia wydajności

Wersja 2.1.1 zawiera znaczne ulepszenia wydajności, w tym wątki równoległe i szybsze pobieranie danych. Nowa wersja Google Apps Directory Sync zapewnia szybszą synchronizację.

Zastępowanie domeny w profilach użytkowników

W wersji 2.1.1 ustawienie „Zastąp nazwy domen w adresach e-mail LDAP (użytkowników i grup) tą nazwą domeny” będzie miało wpływ również na profile użytkowników. Aby skonfigurować to ustawienie, w Menedżerze konfiguracji otwórz Ustawienia aplikacji Google.

Obsługa wielu atrybutów LDAP dla imienia i nazwiska

W wersji 2.1.1 możesz określić wiele atrybutów imienia lub nazwiska w atrybutach rozszerzonych LDAP. Oznacz każdy atrybut LDAP nawiasami kwadratowymi. Ustaw atrybuty rozszerzone LDAP w Menedżerze konfiguracji.

Zawieszanie obsługi administracyjnej limitu użytkowników

Google Apps Directory Sync umożliwia ograniczenie liczby użytkowników, którzy są usuwani podczas synchronizacji. W wersji 2.1.1 możesz też ustawić podobny limit liczby użytkowników, których konta są zawieszane podczas synchronizacji. Ten limit możesz ustawić w Menedżerze konfiguracji na stronie Limity synchronizacji.

Czyszczenie pamięci podręcznej podczas symulowanej synchronizacji

Podczas symulowanej synchronizacji w Menedżerze konfiguracji możesz wyczyścić wszystkie zdalne dane w pamięci podręcznej, aby podczas następnej symulacji pobrać z Google Apps nowe dane.

Rozwiązane problemy

Informacje o wersji w nowym miejscu

Zamiast linkować do pliku PDF, informacje o wersji Google Apps Directory Sync są teraz publikowane w Centrum pomocy.

Mylący komunikat o nieunikalnym identyfikatorze zasobu

Problem: gdy atrybut zasobu kalendarza nie jest unikalny, komunikat o błędzie nie zawiera dokładnego opisu powodu niepowodzenia.
Rozwiązanie: komunikat o nieunikalnym identyfikatorze zasobu informuje teraz, że znaleziono więcej niż jeden zasób o takiej samej nazwie.

Niewłaściwa obsługa nieprawidłowych znaków w adresach użytkowników i grup

Problem: nieprawidłowe znaki nie są właściwie wykrywane w trakcie synchronizacji.
Rozwiązanie: nieprawidłowe znaki są teraz usuwane w trakcie synchronizacji.

Wprowadzający w błąd komunikat o dodatkowych profilach Google

Problem: komunikat o dodatkowych profilach użytkownika Google zawiera ostrzeżenie, że może zaistnieć konieczność usunięcia kont, co może być mylące.
Rozwiązanie: komunikat z ostrzeżeniem zawiera teraz informację, że GADS nie zsynchronizuje tych dodatkowych profili.

Zasady wykluczania na poziomie organizacji nie obowiązują, jeśli adresy e-mail należące do organizacji zawierają wielkie litery

Problem: Directory Sync zawiesza lub usuwa konta użytkowników, których adresy e-mail zawierają wielkie litery, nawet jeśli ci użytkownicy zostali wykluczeni na podstawie zasady wykluczania na poziomie organizacji.
Rozwiązanie: teraz Directory Sync prawidłowo stosuje zasady wykluczania na poziomie organizacji w odniesieniu do użytkowników, których adresy e-mail zawierają wielkie litery.

W dzienniku brakuje informacji o wyświetlanej nazwie grupy

Problem: w dziennikach synchronizacji nie były uwzględniane wyświetlane nazwy grup.
Rozwiązanie: wyświetlane nazwy są teraz prawidłowo uwzględniane w dziennikach.

Rozwiązane problemy

Google Apps Directory Sync 2.0.3 zawiera jeden ważny poprawiony problem i nie ma nowych funkcji.

Poniżej znajduje się lista problemów rozwiązanych w tej wersji. Każdy problem zawiera numer wersji, numer śledzenia i krótki opis.

Uwierzytelnianie OAuth kończy się niepowodzeniem i wyświetlany jest błąd „Token Invalid”.

Problem: próba synchronizacji Google Apps Directory Sync z użyciem uwierzytelniania OAuth kończyła się niepowodzeniem i wyświetlany był błąd „Token Invalid” (Nieprawidłowy token).
Rozwiązanie: synchronizacja z wykorzystaniem uwierzytelniania OAuth działa teraz prawidłowo i nie powoduje generowania żadnych błędów OAuth.