Ghi chú phát hành về Google Cloud Directory Sync

Những vấn đề đã được khắc phục

• Giờ đây, GCDS sẽ xoá vai trò Người quản lý tuỳ chỉnh vì vai trò đó có trong G Suite nhưng không có trong Active Directory. Vai trò này được đồng bộ hoá dưới dạng vai trò Chủ sở hữu hoặc Thành viên (dựa trên cấu hình AD).
• Việc thiết lập xác thực thông qua dòng lệnh sẽ không còn đưa ra thông báo lỗi nữa.
• Cải thiện hiệu suất cho khách hàng lớn khi tải thông tin chỉ định giấy phép. Quy trình này không còn khiến giao diện người dùng bị treo nữa.
• Cải thiện chức năng cấp giấy phép. Bạn không thể chỉ định giấy phép khi không có giấy phép nào.
• Những khách hàng Cloud Search đồng bộ hoá Nhóm được ánh xạ danh tính sẽ không còn bỏ qua các nhóm lồng nhau do phân biệt chữ hoa chữ thường.
• Thông tin về ngoại lệ được thêm vào nhật ký INFO (trước đây chỉ có trong báo cáo qua email).
• Cập nhật báo cáo để hiển thị thông tin chính xác khi người dùng được chuyển sang đơn vị tổ chức gốc.
• Khách hàng Cloud Search có thể chỉ định thuộc tính thành viên nhóm khi đồng bộ hoá Nhóm được liên kết danh tính (hữu ích cho các máy chủ không phải Active Directory).

Tính năng mới

Thêm tính năng hỗ trợ đồng bộ hoá các thành viên Nhóm được liên kết danh tính bằng một thuộc tính thành viên người dùng khác.

Những vấn đề đã được khắc phục

• Khắc phục vấn đề khiến GCDS đặt lại trường Khu vực thành giá trị trống, khiến vị trí của người dùng không xuất hiện trong Google Lịch.
• Khắc phục vấn đề trong đó GCDS không thấy người dùng Google nếu những người dùng đó có tên quá dài.
• Khắc phục nhiều vấn đề khiến các thuộc tính người dùng không được cập nhật đúng cách.
• Đã khắc phục vấn đề trong đó GCDS cố gắng thêm lại chủ sở hữu nhóm làm thành viên trong mỗi lần đồng bộ hoá, dẫn đến việc tạo ra nhiều sự kiện trong nhật ký.
• Khắc phục vấn đề trong đó GCDS áp đặt giới hạn kích thước thấp hơn đối với các giá trị lược đồ tuỳ chỉnh so với API.
• Khắc phục vấn đề GCDS không tạm ngưng người dùng như dự kiến khi sử dụng tính năng đồng bộ hoá giản đồ tuỳ chỉnh.
• Khắc phục vấn đề GCDS không tuân theo cấp độ nhật ký được cung cấp trong dòng lệnh nếu một cấp độ khác được chỉ định trong tệp cấu hình.

Những vấn đề đã được khắc phục

• Khắc phục vấn đề phiên bản 4.6.1 của GCDS bỏ qua các quy tắc loại trừ nhóm.
• Khắc phục vấn đề GCDS báo lỗi khi một Nhóm trên Google chứa tất cả người dùng trong miền.

Tính năng mới

Thêm tính năng hỗ trợ tích hợp Cloud Search, cho phép bạn đồng bộ hoá các nhóm từ Nguồn nhận dạng nằm trong Active Directory. Tính năng hỗ trợ này giúp đơn giản hoá việc đồng bộ hoá dữ liệu giữa Cloud Search và Active Directory.

Tính năng mới

Thêm tính năng hỗ trợ cho các thuộc tính Mã toà nhà và Tên tầng, cho phép quản trị viên thiết lập mối liên kết trong phần Hồ sơ người dùng với các trường tương ứng trong máy chủ LDAP. Điều này giúp đơn giản hoá việc đồng bộ hoá dữ liệu giữa LDAP và tính năng đặt phòng có cấu trúc.

Tính năng mới

• Giảm đáng kể thời gian xử lý cho quá trình đồng bộ hoá giản đồ người dùng.
• Cải thiện nhật ký: nhật ký mới cho các trường hợp xung đột địa chỉ chính và thông tin chi tiết bổ sung về nhật ký cho quá trình đồng bộ hoá giản đồ người dùng.
• Cải thiện báo cáo đồng bộ hoá giấy phép.
• Thêm tính năng hỗ trợ đồng bộ hoá giấy phép G Suite Enterprise mới.

Những vấn đề đã được khắc phục

Khắc phục vấn đề trong đó GCDS liên tục đổi tên địa chỉ chính trên một tài khoản khi gặp xung đột. Xung đột xảy ra giữa một biệt hiệu trên Tài khoản Google hiện có và một người dùng mới trong Active Directory được tạo bằng địa chỉ email đã được chỉ định làm biệt hiệu cho một người dùng Google.

Lưu ý: Nếu gặp phải vấn đề này, trước tiên, bạn nên sửa bí danh email bị trùng lặp bằng cách xoá bí danh đó khỏi Tài khoản Google. Xoá tệp nonAddressPrimaryKeyFile.tsv hiện có khỏi thư mục chính của người dùng GCDS (%userprofile% trên Windows và ~/ trên Linux). Cài đặt bản cập nhật mới nhất cho GCDS. nonAddressPrimaryKeyFile.tsv sẽ được tạo lại trong lần đồng bộ hoá người dùng tiếp theo.

Khắc phục vấn đề không xoá được giá trị khỏi Google Custom Schema khi giá trị đó bị xoá khỏi Active Directory.

Những vấn đề đã được khắc phục

Khắc phục vấn đề trong đó GCDS yêu cầu bạn phải đặt giá trị cho tên người dùng và mật khẩu cho cấu hình SMTP.

Khắc phục vấn đề không cập nhật được Trường người dùng tuỳ chỉnh do vấn đề với bộ nhớ đệm và thao tác so sánh của GCDS.

Lưu ý: Bạn nên xoá bộ nhớ đệm trước nếu đang đồng bộ hoá Trường người dùng tuỳ chỉnh. Để xoá bộ nhớ đệm, hãy dùng lựa chọn lệnh -f hoặc chọn lựa chọn trên giao diện người dùng.

Tính năng mới

Google Apps Directory Sync nay là Google Cloud Directory Sync

Google Apps Directory Sync có tên mới là Google Cloud Directory Sync (GCDS). Chúng tôi đã đổi tên sản phẩm này vì đây không chỉ là một công cụ dành riêng cho Google Apps. Nếu sử dụng G Suite, Cloud Identity hoặc các tính năng khác sử dụng miền do Google quản lý, bạn có thể dùng Google Cloud Directory Sync để cung cấp người dùng và nhóm, cũng như các thông tin khác như dữ liệu hồ sơ cho người dùng.

Giờ đây, chỉ những tính năng được hỗ trợ mới xuất hiện trên giao diện

Giờ đây, giao diện Google Cloud Directory Sync chỉ hiển thị các tính năng đồng bộ hoá mà loại miền của bạn hỗ trợ. Ví dụ: một miền được Google quản lý chỉ dùng cho Android không hỗ trợ Danh bạ dùng chung, nên tính năng đồng bộ hoá này sẽ không xuất hiện.

Bản cập nhật Java

Google Cloud Directory Sync hiện sử dụng Java JRE 1.8 mới nhất. Theo mặc định, phiên bản này sử dụng TLS v1.2 cho các kết nối HTTPS.

Nội dung cập nhật về EULA

Thoả thuận cấp phép người dùng cuối (EULA) của Google Cloud Directory Sync hiện bao gồm cả những khách hàng có thể sử dụng một miền thuộc phạm vi điều chỉnh của Điều khoản về miền do Google quản lý.

Những vấn đề đã được khắc phục

Đã khắc phục vấn đề Google Cloud Directory Sync hiển thị thông báo "Không kết nối được – rỗng" nếu xảy ra lỗi kết nối khi kiểm thử thông báo SMTP. Giờ đây, công cụ này sẽ hiển thị một thông báo lỗi phù hợp.

Khắc phục vấn đề khi mật khẩu ngẫu nhiên cho tài khoản được đồng bộ hoá trong lần đồng bộ hoá đầu tiên cũng như các lần đồng bộ hoá tiếp theo. Giờ đây, mật khẩu chỉ được thiết lập trong lần đồng bộ hoá đầu tiên.

Khắc phục vấn đề xuất hiện trong phiên bản 4.3.2, trong đó người dùng không được cung cấp mật khẩu mặc định đã xác định.

Cập nhật giao diện người dùng để cho phép uỷ quyền lại GCDS bằng một tài khoản người dùng khác ngay cả khi GCDS có mã thông báo uỷ quyền hợp lệ.

Khắc phục vấn đề trong đó một nhóm do người dùng tạo và sau đó được định cấu hình để đồng bộ hoá bằng GCDS không xoá thành viên người dùng sau khi được GCDS quản lý.

Giờ đây, quản trị viên có thể thực hiện đồng bộ hoá trong giao diện người dùng ngay cả khi chưa định cấu hình chế độ cài đặt thông báo qua email.

Đã sửa trình cài đặt để hiển thị EULA văn bản thuần tuý so với EULA HTML thô khi cài đặt qua dòng lệnh.

Khắc phục vấn đề trong đó chế độ Bắt buộc người dùng mới thay đổi mật khẩu không được thiết lập đúng cách khi tạo tài khoản.

Khắc phục vấn đề trong đó tư cách thành viên nhóm có thể không được thêm vào lần đồng bộ hoá ban đầu khi tạo nhóm.

Tính năng mới

Tính năng đồng bộ hoá giản đồ tuỳ chỉnh mới cho phép quản trị viên đồng bộ hoá các thuộc tính LDAP bổ sung với tài khoản người dùng.

Sơ đồ tuỳ chỉnh cho phép quản trị viên xác định các thuộc tính người dùng LDAP sẽ được đồng bộ hoá với tài khoản người dùng trong miền. Các tính năng như SSO liên kết dựa trên SAML của Google hoặc các ứng dụng đám mây khác sử dụng Directory API có thể dùng dữ liệu lược đồ tuỳ chỉnh.

Cải thiện thông tin chi tiết về nhật ký cấp độ theo dõi cho các lỗi API.

Những vấn đề đã được khắc phục

Khắc phục vấn đề khi nội dung mô tả nhóm chứa một dòng mới trong LDAP không áp dụng được cho nhóm trên Google.

Khắc phục vấn đề GADS đặt lại quyền của các nhóm do người dùng tạo thành chế độ cài đặt quyền mặc định của nhóm.

Khắc phục vấn đề trường Thành phố không được đồng bộ hoá đúng cách và không hiển thị chính xác trong giao diện danh bạ.

Những vấn đề đã được khắc phục

Khắc phục vấn đề khiến GADS không cập nhật giá trị tổ chức chính của người dùng khi tổ chức chính đã tồn tại nhưng không bắt nguồn từ GADS.

Khắc phục vấn đề GADS không lưu thuộc tính địa chỉ email tuỳ chỉnh được xác định trong cấu hình đồng bộ hoá giấy phép.

Tính năng mới

Bản cập nhật API

GADS hiện sử dụng phiên bản mới nhất của API Tài nguyên lịch trong Admin SDK.

Thay thế tên miền chính bằng tên miền phụ

Thêm tính năng mới để cho phép quản trị viên thay thế tên miền chính của Google Apps bằng tên miền phụ cho tất cả các thao tác của GADS.

Những vấn đề đã được khắc phục

Khắc phục vấn đề về quyền mặc định cho các nhóm do GADS tạo, cho phép mọi người/công chúng có thể gửi thư cho nhóm. Quyền mặc định cho nhóm mới hiện chỉ giới hạn cho các thành viên của miền: ALL_IN_DOMAIN_CAN_POST – Bất kỳ ai trong tài khoản đều có thể đăng bài.

Các nhóm được tạo bằng các quyền mặc định sau:

• Người có thể xem: Tất cả thành viên của nhóm
• Liệt kê: Không liệt kê nhóm này.
• Ai có thể xem thành viên: Chỉ người quản lý và chủ sở hữu mới có thể xem danh sách thành viên nhóm.
• Đối tượng có thể tham gia: Bất kỳ ai trong tổ chức đều có thể yêu cầu tham gia.
• Cho phép thành viên bên ngoài: Không được phép.
• Ai có thể đăng tin nhắn: Bất kỳ ai trong miền của bạn đều có thể đăng.
• Cho phép đăng qua web: Được phép.
• Ai có thể mời thành viên mới: Chỉ người quản lý và chủ sở hữu
• Kiểm duyệt bài viết: Không kiểm duyệt.
• Lưu trữ tin nhắn: Đã tắt tính năng lưu trữ.
• Cho phép email bên ngoài: Không được phép.

Khắc phục vấn đề trong đó GADS không tuân thủ các quy tắc loại trừ theo cách tương tự cho người dùng như cho hồ sơ người dùng, dẫn đến các mục nhật ký không cần thiết khi một quy tắc loại trừ được thiết kế để loại trừ hồ sơ người dùng. Giờ đây, các quy tắc loại trừ sẽ được áp dụng một lần cho cả người dùng và hồ sơ người dùng.

Khắc phục vấn đề trong đó quá trình đồng bộ hoá GADS có thể mất nhiều giờ đối với các miền lớn.

Khắc phục một vấn đề khiến chế độ cài đặt proxy không được tuân thủ khi xác thực trạng thái uỷ quyền hiện có của cấu hình GADS. Trình quản lý cấu hình GADS sẽ luôn hiển thị trạng thái Chưa được uỷ quyền. Giờ đây, chế độ cài đặt proxy được dùng khi xác thực cấu hình và uỷ quyền của GADS.

Khắc phục vấn đề GADS không phân biệt chữ hoa chữ thường đối với tên và họ. Giờ đây, GADS có thể phát hiện chính xác các thay đổi về độ phân biệt chữ hoa chữ thường đối với các giá trị tên và họ

Khắc phục một vấn đề trong đó, trong một số trường hợp, GADS không cập nhật được bất kỳ dữ liệu nào trong hồ sơ người dùng do lỗi xử lý các thay đổi cụ thể đối với giá trị tổ chức. Giờ đây, GADS xử lý đúng cách các nội dung cập nhật hoặc xoá thông tin tổ chức trên hồ sơ người dùng.

Khắc phục vấn đề không tuân thủ các quy tắc loại trừ khi người dùng được chuyển ra khỏi phạm vi quy tắc tìm kiếm LDAP. Giờ đây, GADS sẽ xoá dữ liệu được lưu vào bộ nhớ đệm khi các quy tắc loại trừ được thêm hoặc sửa đổi để đảm bảo bộ nhớ đệm mới được tạo trước khi xác định các thay đổi.

Khắc phục vấn đề khiến GADS xử lý việc xoá nhóm trong Google Apps ngay cả khi bạn đã định cấu hình chế độ cài đặt SKIP_GROUP_DELETES (không bắt buộc) trong cấu hình XML của GADS. GADS không còn xử lý việc xoá nhóm khi giá trị không bắt buộc SKIP_GROUP_DELETES được xác định trong cấu hình XML.

Khắc phục vấn đề trong đó GADS không xử lý đúng cách các quy tắc loại trừ nhóm trong một số trường hợp. Giờ đây, GADS sẽ xử lý các quy tắc loại trừ nhóm trước khi xử lý thay đổi tên miền khi bạn bật chế độ Thay thế tên miền trong LDAP.

Đã khắc phục vấn đề khiến GADS hiển thị lỗi InvalidNameException khi cố gắng chuẩn hoá các giá trị Tên riêng biệt của người quản lý và Trợ lý nếu các giá trị này có chứa dấu phẩy. Giờ đây, GADS phát hiện chính xác dấu phẩy và chuẩn hoá chính xác các giá trị Tên riêng biệt của Người quản lý và Trợ lý.

Tính năng mới

Tính năng đồng bộ hoá giấy phép mới sẽ chỉ định các giấy phép cụ thể cho tài khoản người dùng Google Apps.

Tính năng đồng bộ hoá giấy phép cho phép bạn quản lý việc chỉ định giấy phép cho tài khoản người dùng Google Apps. Ví dụ: bạn có thể đã mua nhiều SKU sản phẩm cho miền của mình (chẳng hạn như Google Apps for Work và Google Apps Unlimited) và bạn có thể sử dụng tính năng đồng bộ hoá giấy phép để áp dụng các loại giấy phép cho tài khoản người dùng Google Apps.

Tính năng mới

Đã cập nhật đường liên kết đến hướng dẫn dành cho Quản trị viên GADS và đường liên kết "Tìm hiểu thêm"

Nội dung hướng dẫn dành cho Quản trị viên GADS đã được chuyển sang Trung tâm trợ giúp (không còn là một hướng dẫn bằng PDF duy nhất nữa). Tất cả các đường liên kết trợ giúp và "Tìm hiểu thêm" trong giao diện người dùng và thông báo lỗi đều đã được cập nhật.

Cải tiến quy trình tạo người dùng

Trước đây, hành vi tạo người dùng của GADS sẽ tạo người dùng trong đơn vị tổ chức (OU) gốc, sau đó di chuyển tài khoản người dùng đến OU đích phù hợp. Giờ đây, GADS sẽ tạo tài khoản người dùng trong OU đích phù hợp tại thời điểm tạo.

Những vấn đề đã được khắc phục

Khắc phục lỗi GADS liên tục thử thay đổi nhóm không chính xác. Trong một số ít trường hợp, GADS so sánh không chính xác dữ liệu Google Apps và dữ liệu LDAP trước khi tải tất cả dữ liệu, dẫn đến việc đề xuất các thay đổi dư thừa. Điều này khiến các yêu cầu trùng lặp được gửi đến Google, cố gắng thực hiện những thay đổi đã được thực hiện trước đó (ví dụ: thêm thành viên vào một nhóm mặc dù họ đã là thành viên). Giờ đây, GADS đã xử lý chính xác những trường hợp này và quá trình so sánh chỉ bắt đầu sau khi tất cả dữ liệu đã được tải.

Khắc phục vấn đề trong đó GADS bỏ qua việc xử lý tất cả các nhóm bất cứ khi nào có một ngoại lệ xảy ra trong quá trình xử lý bất kỳ nhóm nào. Khi không đồng bộ hoá được bất kỳ nhóm nào, GADS sẽ dừng xử lý toàn bộ quy trình đồng bộ hoá nhóm. Giờ đây, GADS sẽ tiếp tục đồng bộ hoá nhóm tiếp theo trong danh sách một cách thích hợp khi một nhóm gặp lỗi do một trường hợp ngoại lệ.

Những vấn đề đã được khắc phục

Trước đây, GADS sẽ tải các biệt hiệu riêng biệt để tải người dùng. Giờ đây, GADS tải các biệt hiệu trong quá trình tải người dùng, giúp giảm đáng kể thời gian cần thiết.

Khắc phục vấn đề trong đó, trong một số trường hợp, nếu người quản lý của một trang doanh nghiệp được tìm thấy trong một quy tắc tìm kiếm khác với chính trang doanh nghiệp đó, thì quá trình di chuyển sẽ không thành công.

Khắc phục vấn đề về địa chỉ email có cả chữ hoa và chữ thường. Ứng dụng Google không hỗ trợ địa chỉ email có cả chữ hoa và chữ thường cho người dùng, nhưng trong một số trường hợp, có những người dùng có chữ hoa trong địa chỉ email của họ. Giờ đây, GADS sẽ bỏ qua chữ hoa và chữ thường trong địa chỉ email.

GADS sẽ thử lại những yêu cầu không thành công do vấn đề về hạn mức API.

Những vấn đề đã được khắc phục

Cải thiện khả năng xử lý lỗi – GADS thực hiện các lần thử lại đối với nhiều trường hợp ngoại lệ hơn (các trường hợp ngoại lệ 500 và hết thời gian chờ).

Cải thiện hiệu suất – GADS đã cải thiện hiệu suất bằng cách tìm nạp 500 mục cho mỗi lệnh gọi danh sách.

Các quy tắc loại trừ đơn vị tổ chức của Google Apps có tính năng so khớp chính xác hiện đã hoạt động, bạn không còn cần tiền tố dấu gạch chéo trong đường dẫn đầy đủ của Đơn vị tổ chức nữa.

Trong bản phát hành trước, các thành viên nhóm bị tạm ngưng sẽ được thêm vào mỗi lần đồng bộ hoá, sau đó GADS sẽ hiển thị lỗi. Giờ đây, các thành viên sẽ được thêm vào nhóm trong mỗi lần đồng bộ hoá, nhưng không có lỗi nào xuất hiện khi thành viên đã tồn tại.

Cải tiến tính năng ghi nhật ký – Giờ đây, GADS sẽ ghi nhật ký ngoại lệ từ Trình quản lý cấu hình trước khi bắt đầu đồng bộ hoá. Điều này giúp bạn dễ dàng khắc phục các vấn đề liên quan đến việc uỷ quyền.

Tính năng xuống dòng và ngắt từ hiện đang hoạt động trong hộp văn bản của quy tắc loại trừ Google Apps.

Tính năng mới

GADS hiện sử dụng Directory API thay vì Provisioning và Profiles Data API không dùng nữa.

Giờ đây, GADS yêu cầu sử dụng OAuth để uỷ quyền. Chúng tôi không còn hỗ trợ việc sử dụng thông tin đăng nhập của quản trị viên (còn gọi là ClientLogin) vì thông tin này đã ngừng hoạt động. Giờ đây, những khách hàng sử dụng tính năng đăng nhập của ứng dụng phải uỷ quyền bằng OAuth. Để biết thêm thông tin, hãy xem bài viết Chuẩn bị miền Google Apps để đồng bộ hoá.

Những khách hàng đang sử dụng OAuth cũng cần phải uỷ quyền lại bằng thông tin đăng nhập hiện có (hoặc thông tin đăng nhập mới). Điều này là do phiên bản GADS này sử dụng các API khác nhau, do đó, các phạm vi mà mã thông báo được tạo cũng đã thay đổi.

Giờ đây, GADS cho phép loại trừ người dùng dựa trên Tổ chức trên Google mà không cần bật tính năng đồng bộ hoá tổ chức.

Giờ đây, GADS cho phép một số trường hồ sơ và trường người liên hệ dùng chung (Phòng ban, Chức danh và Địa điểm văn phòng) bao gồm nhiều trường LDAP được nối với nhau.

Giờ đây, GADS sẽ hiển thị tên và mã nhận dạng của người liên hệ dùng chung trong quá trình mô phỏng để giúp bạn dễ dàng biết được người liên hệ nào đang bị xoá.

GADS hiện hỗ trợ gửi thông báo qua email bằng SMTP qua TLS. Điều này có nghĩa là giờ đây, bạn có thể sử dụng smtp.gmail.com để gửi thông báo qua email.

Các trường "Trang web" và "Ghi chú" không còn được hỗ trợ trong hồ sơ người dùng vì không có sẵn khi dùng Directory API.

Những vấn đề đã được khắc phục

Khắc phục vấn đề thuộc tính trình quản lý người liên hệ dùng chung không đồng bộ hoá. Tính năng đồng bộ hoá hiện hoạt động khi người quản lý là một người liên hệ dùng chung, nhưng sẽ không hoạt động khi người quản lý là một người dùng.

Khi cần tạo nhiều bí danh người dùng, GADS sẽ sử dụng cơ chế giảm tốc luỹ thừa khi thêm bí danh để tránh lỗi do giới hạn API.

Khắc phục vấn đề khiến GADS không cập nhật đúng thông tin tổ chức trong hồ sơ người dùng được tạo bằng các ứng dụng bên thứ ba. Với bản sửa lỗi này, mọi loại tổ chức khác ngoài "công việc" do một ứng dụng khác tạo sẽ bị xoá trong quá trình đồng bộ hoá GADS và thông tin tổ chức có trong thư mục LDAP cục bộ sẽ được đồng bộ hoá. Nếu tổ chức do ứng dụng khác tạo là tổ chức chính và thuộc loại "work" (công việc), thì GADS sẽ cập nhật dữ liệu hiện có (để khớp với dữ liệu trong thư mục LDAP cục bộ).

Khắc phục vấn đề trong đó khoảng trắng ở cuối tên hiển thị của nhóm khiến tên được cập nhật trong mỗi lần đồng bộ hoá.

Khắc phục vấn đề GADS không tạo được đơn vị tổ chức có chứa khoảng trắng.

GADS không phân biệt chữ hoa chữ thường khi kiểm tra tiền tố băm ({MD5}, {SHA1}, v.v.).

Khắc phục vấn đề khiến trường hồ sơ người quản lý trả về các kết quả khác nhau dựa trên thứ tự quy tắc tìm kiếm hồ sơ.

Giờ đây, GADS sẽ lưu calResMapping.csv trong thư mục homedir/profile của người dùng.

Khắc phục vấn đề trong đó GADS xoá các thành viên khỏi nhóm ngoài dự kiến trong khi đồng bộ hoá.

Tính năng mới

Lựa chọn"Tên nhóm" Loại trừ trong phần Cài đặt quy tắc loại trừ. Định cấu hình GADS để không đồng bộ hoá bất kỳ nhóm nào có tên khớp với quy tắc.

Lựa chọn tệp cấu hình "useDynamicMaxCacheLifetime". Định cấu hình GADS để lưu dữ liệu của Google Apps vào bộ nhớ đệm trong tối đa 8 ngày và đồng bộ hoá lại với Google Apps. Nếu kích thước dữ liệu được lưu vào bộ nhớ đệm quá nhỏ để ảnh hưởng đến tốc độ đồng bộ hoá, thì GADS sẽ xoá bộ nhớ đệm và đồng bộ hoá lại với Google Apps thường xuyên hơn nữa để giảm nguy cơ xảy ra lỗi do bộ nhớ đệm cũ. Tuỳ chọn này được bật theo mặc định trong GADS phiên bản 3.2.1 trở lên.

Giao diện dòng lệnh cho phần OAuth của trình quản lý cấu hình. Một giao diện dòng lệnh đơn giản để nhập thông tin đăng nhập OAuth, ClientLogin và LDAP, cho phép quản trị viên tiếp tục sử dụng GADS mà không cần GUI.

Lựa chọn"Xuất thông tin liên kết Tài nguyên lịch" trong Thuộc tính Tài nguyên lịch. Có thể tạo tệp CSV liệt kê các tài nguyên lịch LDAP và tài nguyên tương đương trên Google Apps. Sử dụng tệp CSV có Google Apps Migration cho Microsoft Exchange để di chuyển nội dung của tài nguyên lịch Microsoft Exchange sang tài nguyên lịch Google Apps thích hợp.

Lựa chọn"Loại tài nguyên" trong Thuộc tính tài nguyên trên lịch.Khả năng đồng bộ hoá các loại tài nguyên tuỳ chỉnh (chẳng hạn như "Phòng", "Camera", "Xe đạp", v.v.) từ thư mục LDAP sang Google Apps.

Nút"Kiểm tra truy vấn LDAP" trên màn hình Thêm quy tắc tìm kiếm. Có thể kiểm tra các truy vấn LDAP trong giao diện người dùng trong khi chỉ định quy tắc tìm kiếm.

Giữ lại các bình luận trong tệp cấu hình. Giờ đây, bạn có thể thêm chú thích vào các tệp cấu hình để làm rõ tệp XML khi cần.

Giá trị mặc định của Configuration Manager cho OpenLDAP. Configuration Manager hiện chứa các giá trị mặc định cho các loại máy chủ OpenLDAP.

Thông báo và hướng dẫn chi tiết hơn cho một số vấn đề, chẳng hạn như thời gian hệ thống được đặt không chính xác, quyền truy cập vào API bị vô hiệu hoá, vấn đề về bộ nhớ, hàm băm mật khẩu không khớp, quyền truy cập vào tệp cấu hình và giới hạn đồng bộ hoá.

Những vấn đề đã được khắc phục

Khắc phục vấn đề trong đó ký tự khoảng trắng ở cuối CN của một nhóm sẽ gây ra NameNotFoundException và dừng quá trình đồng bộ hoá.

Khắc phục vấn đề khiến một số người dùng không thể cập nhật hồ sơ do sử dụng sai URL API.

Trước đây, thuộc tính mã nhận dạng duy nhất được xử lý dưới dạng một chuỗi và sẽ không phân biệt người dùng trong một số trường hợp. Giờ đây, dữ liệu này luôn được coi là dữ liệu nhị phân.

Khắc phục vấn đề hiển thị sai thông báo lỗi hoặc không hiển thị lỗi nào khi đồng bộ hoá một nhóm hoặc bí danh có cùng địa chỉ email với một người dùng Google Apps hiện tại. Giờ đây, thông báo lỗi chính xác sẽ xuất hiện.

Giờ đây, GADS sẽ bỏ qua các đối tượng xung đột (CNF:) và bị xoá (DEL:) trong Active Directory.

Khắc phục vấn đề khiến người dùng không thể mở các tệp XML được tạo trên một hệ thống khác hoặc do một người dùng khác tạo cho đến khi họ xoá chế độ cài đặt defaultPasswordEncrypted theo cách thủ công. Giờ đây, người dùng có thể mở những tệp như vậy và sẽ được nhắc nhập lại mật khẩu nếu cần.

Khắc phục vấn đề khiến GADS luôn báo cáo rằng một đối tượng không thể truy cập được nếu có vấn đề khi kết nối với máy chủ LDAP. Giờ đây, GADS sẽ báo cáo đúng nguyên nhân gây ra vấn đề.

Khắc phục một vấn đề khiến GADS không lưu đúng các tệp cấu hình XML có một số ký tự nhất định.

Tính năng mới

Hỗ trợ tên có cấu trúc cho Danh bạ được chia sẻ. Bạn có thể kết hợp các thuộc tính LDAP để chỉ định tên đầy đủ của một người liên hệ dùng chung. Ví dụ:

[prefix] - [givenName] [sn] [suffix]

Các điểm cải tiến về bảo mật. Giờ đây, các tệp cấu hình GADS được liên kết với hệ thống mà chúng được tạo trên đó để tăng cường bảo mật. Nếu sao chép một tệp XML cấu hình sang một hệ thống khác, bạn cần nhập lại dữ liệu nhạy cảm, chẳng hạn như mật khẩu và thông tin uỷ quyền.

Cải thiện hiệu suất

Sửa các lỗi khác.

Cải thiện thông báo lỗi khi một quy tắc tìm kiếm tham chiếu đến một thực thể LDAP không tồn tại.

Hỗ trợ các máy chủ LDAP chia kết quả thành viên nhóm trên nhiều thực thể.

Những vấn đề đã được khắc phục

Configuration Manager hiện hỗ trợ màn hình có độ phân giải thấp hơn.

Nếu bộ lọc tìm kiếm nhóm động gây ra lỗi, các mục còn lại sẽ đồng bộ hoá chính xác và mục bị lỗi sẽ được báo cáo trong bản tóm tắt, thay vì khiến toàn bộ quá trình đồng bộ hoá không thành công.

Dấu phẩy trong Tên chuẩn của các thành viên trong nhóm động sẽ không còn khiến quá trình đồng bộ hoá bị lỗi nữa.

Giờ đây, GADS sẽ đồng bộ hoá chính xác những thành viên nhóm bị tạm ngưng trong Google Apps.

Tính năng mới

Phát hiện việc đổi tên địa chỉ email. GADS có thể phát hiện các trường hợp đổi tên địa chỉ email trên máy chủ LDAP và đồng bộ hoá những trường hợp đổi tên đó với Google Apps. Để sử dụng tính năng này, bạn cần chỉ định một Thuộc tính mã nhận dạng duy nhất trong phần Tài khoản người dùng > Thuộc tính người dùng trong Configuration Manager. Thuộc tính này phải có một giá trị riêng biệt cho mỗi người dùng và giá trị này không được thay đổi. Thuộc tính objectGUID là một ví dụ hợp lệ cho các hệ thống Active Directory.

Kiểm tra phiên bản GADS. GADS kiểm tra cấu hình hiện tại của bạn để xem bạn có sử dụng phiên bản GADS trước đó để tạo cấu hình này hay không. Nếu có, bạn phải xác minh và lưu cấu hình trước khi sử dụng.

Hỗ trợ nhóm động. GADS hỗ trợ các nhóm động (dựa trên truy vấn), trong đó tư cách thành viên của nhóm được chỉ định dưới dạng một truy vấn.

Hỗ trợ 64 bit. Hiện đã có phiên bản 64 bit của GADS. Người dùng có hệ thống tương thích có thể sử dụng phiên bản 64 bit để cải thiện hiệu suất trong quá trình đồng bộ hoá dữ liệu lớn.

OAuth 2.0. Giờ đây, GADS sử dụng OAuth 2.0. Người dùng hiện tại của OAuth cần xác thực lại GADS để tận dụng OAuth 2.0.

Đối với các cấu hình mới hơn, bạn không cần phải có quy tắc tìm kiếm người dùng để đồng bộ hoá nhóm nữa.

Giờ đây, người dùng Active Directory có thể nhanh chóng định cấu hình GADS bằng cách tạo các giá trị mặc định cho hầu hết các thuộc tính và quy tắc tìm kiếm chỉ bằng một cú nhấp chuột.

Sửa các lỗi khác.

Tính năng mới

Giao diện mới. GADS 3.0.6 có giao diện người dùng rõ ràng và trực quan hơn.

Độ dài mật khẩu có thể định cấu hình. Mật khẩu do GADS tạo hiện có độ dài có thể định cấu hình.

Sửa các lỗi khác.

Tính năng mới

Sửa các lỗi khác.

Tính năng mới

Thêm khả năng chỉ đồng bộ hoá những mật khẩu đã thay đổi kể từ lần đồng bộ hoá trước.

Thêm lựa chọn ngăn quá trình đồng bộ hoá tạm ngưng/xoá tài khoản quản trị không có trong máy chủ LDAP.

Cải thiện hiệu suất của giao diện người dùng mô phỏng quá trình đồng bộ hoá.

Thêm tính năng hỗ trợ cho mật khẩu được mã hoá Base64.

Giờ đây, nhật ký được mã hoá theo định dạng UTF-8 theo mặc định để hỗ trợ các ký tự không phải ISO.

Trình đơn cấp độ ghi nhật ký hiện hiển thị các lựa chọn theo thứ tự giảm dần về mức độ chi tiết.

Thêm nhật ký cho những tài khoản bị tạm ngưng nhưng không bị xoá do cấu hình hiện tại.

Sửa các lỗi khác.

Tính năng mới

Google Apps Directory Sync 2.1.3 có các bản cập nhật để cải thiện độ ổn định và hiệu suất, nhưng không có tính năng mới. Sau đây là nội dung mô tả ngắn gọn về vấn đề được giải quyết trong bản phát hành này.

"URI yêu cầu không hợp lệ" khi cập nhật một đơn vị tổ chức

Vấn đề: Khi cố gắng cập nhật một đơn vị tổ chức, tính năng Đồng bộ hoá thư mục đôi khi không hoạt động và gặp lỗi "URI yêu cầu không hợp lệ".
Giải pháp: Giờ đây, việc cập nhật các đơn vị tổ chức sẽ diễn ra chính xác.

Những vấn đề đã được khắc phục

Google Apps Directory Sync 2.1.1 có nhiều tính năng mới và các vấn đề đã được khắc phục.

Sau đây là danh sách các vấn đề đã được giải quyết trong bản phát hành này. Mỗi vấn đề đều có số bản phát hành, số theo dõi và nội dung mô tả ngắn.

Cải thiện hiệu suất

Bản phát hành 2.1.1 có những điểm cải thiện đáng kể về hiệu suất, bao gồm cả các luồng song song và khả năng truy xuất dữ liệu nhanh hơn. Với phiên bản mới của Google Apps Directory Sync, bạn sẽ thấy hiệu suất đồng bộ hoá nhanh hơn.

Thay thế miền cho hồ sơ người dùng

Trong phiên bản 2.1.1, chế độ cài đặt "Thay thế tên miền trong địa chỉ email LDAP (của người dùng và nhóm) bằng tên miền này" cũng sẽ ảnh hưởng đến Hồ sơ người dùng. Để định cấu hình chế độ cài đặt này, hãy chuyển đến phần Cài đặt Google Apps trong Configuration Manager.

Hỗ trợ nhiều thuộc tính LDAP cho Tên và Họ

Trong phiên bản 2.1.1, bạn có thể chỉ định nhiều thuộc tính cho một tên hoặc họ nhất định trong Thuộc tính mở rộng LDAP. Đánh dấu từng thuộc tính LDAP bằng dấu ngoặc vuông. Đặt Thuộc tính mở rộng LDAP trong Trình quản lý cấu hình.

Quy định về giới hạn tạm ngưng người dùng

Google Apps Directory Sync có khả năng giới hạn số lượng người dùng bị xoá trong quá trình đồng bộ hoá. Trong phiên bản 2.1.1, bạn cũng có thể đặt một giới hạn tương tự cho số lượng người dùng bị tạm ngưng trong quá trình đồng bộ hoá. Đặt hạn mức này trong trang Hạn mức đồng bộ hoá của Trình quản lý cấu hình.

Xoá bộ nhớ đệm trong quá trình đồng bộ hoá mô phỏng

Trong quá trình đồng bộ hoá mô phỏng trong Configuration Manager, bạn có thể xoá tất cả dữ liệu đã lưu vào bộ nhớ đệm từ xa để dữ liệu mới được kéo từ Google Apps trong lần mô phỏng tiếp theo.

Vấn đề đã khắc phục

Ghi chú phát hành hiện ở vị trí mới

Thay vì liên kết đến một tệp PDF, ghi chú phát hành của Google Apps Directory Sync hiện được xuất bản trong Trung tâm trợ giúp.

Thông báo lỗi gây hiểu lầm về Mã tài nguyên không phải là duy nhất

Vấn đề: Khi thuộc tính Tài nguyên trên lịch không phải là duy nhất, thông báo lỗi không mô tả rõ lý do thất bại.
Giải pháp: Thông báo lỗi cho Mã nhận dạng tài nguyên không phải là duy nhất hiện cho biết rằng hệ thống đã tìm thấy nhiều tài nguyên có cùng tên.

Các ký tự không hợp lệ không được xử lý đúng cách đối với địa chỉ người dùng và nhóm

Vấn đề: Các ký tự không hợp lệ không được phát hiện đúng cách trong quá trình đồng bộ hoá.
Giải pháp: Giờ đây, các ký tự không hợp lệ sẽ bị xoá trong quá trình đồng bộ hoá.

Thông điệp gây hiểu lầm về các trang doanh nghiệp bổ sung trên Google

Vấn đề: Thông báo về hồ sơ người dùng Google bổ sung có nội dung rằng tài khoản "có thể phải bị xoá", điều này có thể gây hiểu lầm.
Giải pháp: Thông báo cảnh báo hiện cho biết GADS sẽ không đồng bộ hoá các hồ sơ bổ sung này.

Các quy tắc loại trừ ở cấp tổ chức sẽ không áp dụng nếu địa chỉ email của tổ chức có chữ cái viết hoa

Vấn đề: Tính năng Đồng bộ hoá thư mục sẽ tạm ngưng hoặc xoá những người dùng có chữ cái viết hoa trong địa chỉ email, ngay cả khi những người dùng đó bị loại trừ theo quy tắc loại trừ ở cấp tổ chức.
Giải pháp: Giờ đây, tính năng Đồng bộ hoá thư mục sẽ sử dụng đúng các quy tắc loại trừ ở cấp tổ chức cho những người dùng có chữ cái viết hoa trong địa chỉ email.

Thiếu thông tin về Tên hiển thị của nhóm trong nhật ký

Vấn đề: Tên hiển thị của nhóm không có trong nhật ký đồng bộ hoá.
Giải pháp: Tên hiển thị hiện hiển thị chính xác trong nhật ký.

Những vấn đề đã được khắc phục

Google Apps Directory Sync 2.0.3 có một vấn đề lớn đã được khắc phục và không có tính năng mới.

Sau đây là danh sách các vấn đề đã được giải quyết trong bản phát hành này. Mỗi vấn đề đều có số bản phát hành, số theo dõi và nội dung mô tả ngắn.

Xác thực OAuth không thành công với lỗi "Mã thông báo không hợp lệ".

Vấn đề: Khi bạn cố gắng đồng bộ hoá Google Apps Directory Sync trong khi sử dụng OAuth để xác thực, tất cả quá trình đồng bộ hoá đều không thành công và gặp lỗi "Mã thông báo không hợp lệ".
Giải pháp: Quá trình đồng bộ hoá bằng phương thức xác thực OAuth hiện đang chạy đúng cách và không tạo ra bất kỳ lỗi nào về OAuth.