Microsoft Entra Connect: バージョンリリース履歴アーカイブ

[アーティクル]
11/06/2023

Microsoft Entra チームは、Microsoft Entra Connect を定期的に更新し、新機能を提供しています。すべての追加機能がすべてのユーザーに適用されるわけではありません。

Note

この記事には、Microsoft Entra ID - 1.5.42.0 以前のすべてのアーカイブされたバージョンに関するバージョン参照情報が含まれています。現在のリリースについては、Microsoft Entra Connect のバージョンリリース履歴に関する記事を参照してください。

1.5.42.0

リリースの状態

07/10/2020:ダウンロード対象としてリリース済み

機能の変更点

既存の Microsoft Entra Connect サーバーの構成を .JSON ファイルにエクスポートする機能のパブリックプレビューが含まれています。新しい Microsoft Entra Connect サーバーをインストールして元のサーバーのコピーを作成するときに、このファイルを使用できます。

この新機能の詳細については、この記事を参照してください。

修正された問題

アップグレード中、ローカライズされたビルドのローカル DB サイズに関する警告が誤って発生するバグを修正しました。
アカウント名とドメイン名の入れ替えで、アプリイベントに誤ってエラーが発生するバグを修正しました。
DC への Microsoft Entra Connect のインストールに失敗し、"メンバーが見つかりませんでした" というエラーが表示されるエラーが修正されました。

1.5.30.0

リリースの状態

2020 年 5 月 7 日:ダウンロード対象としてリリース済み

修正された問題

この修正プログラムのビルドでは、孫コンテナーのみが選択されている場合に、選択されていないドメインがウィザードの UI から誤って選択されるという問題が修正されます。

Note

このバージョンには、新しい Microsoft Entra Connect 同期 V2 エンドポイント API が含まれています。現在、この新しい V2 エンドポイントはパブリックプレビュー段階にあります。新しい V2 エンドポイント API を使用するには、このバージョン以降が必要です。ただし、このバージョンをインストールするだけでは、V2 エンドポイントは有効になりません。 V2 エンドポイントを有効にしない限り、V1 エンドポイントが引き続き使用されます。有効にしてパブリックプレビューにオプトインするには、Microsoft Entra Connect 同期 V2 エンドポイント API (パブリックプレビュー) に関する記事の手順に従う必要があります。

1.5.29.0

リリースの状態

2020 年 4 月 23 日:ダウンロード対象としてリリース済み

修正された問題

この修正プログラムビルドでは、MFA を使用するテナント管理者が DSSO を有効にできなかった、ビルド 1.5.20.0 で発生した問題を修正しました。

1.5.22.0

リリースの状態

2020 年 4 月 20 日:ダウンロード対象としてリリース済み

修正された問題

この修正プログラムビルドでは、[In from AD - Group Join] (AD からの受信 - グループ結合) 規則を複製し、[In from AD - Group Common] (AD からの受信 - グループ共通) 規則を複製していない場合のビルド 1.5.20.0 の問題を修正します。

1.5.20.0

リリースの状態

2020 年 4 月 9 日ダウンロード対象としてリリース済み

修正された問題

この修正プログラムビルドでは、グループフィルタリング機能を有効にし、ソースアンカーとして mS-DS-ConsistencyGuid を使用している場合、ビルド 1.5.18.0 の問題が修正されます。
すべての Set-ADSync* Permissions コマンドレットで使用される DSACLS コマンドを呼び出すと、次のいずれかのエラーが発生するという ADSyncConfig PowerShell モジュールの問題。
- GrantAclsNoInheritance : The parameter is incorrect. The command failed to complete successfully.
- GrantAcls : No GUID Found for computer …

重要

[In from AD - Group Join] (AD からの受信 - グループ結合) 同期ルールを複製し、[In from AD - Group Common] (AD からの受信 - グループ共通) 同期ルールを複製しておらず、アップグレードを計画している場合は、アップグレードの一環として次の手順を実行します。

アップグレード中は、 [構成が完了したら、同期プロセスを開始する] オプションをオフにします。
複製された結合同期規則を編集し、次の 2 つの変換を追加します。

ダイレクトフロー objectGUID を sourceAnchorBinary に設定します。
式フロー ConvertToBase64([objectGUID]) を sourceAnchor に設定します。

Set-ADSyncScheduler -SyncCycleEnabled $true を使用してスケジューラを有効にします。

1.5.18.0

リリースの状態

2020 年 4 月 2 日ダウンロード対象としてリリース済み

機能変更 ADSyncAutoUpgrade

グループオブジェクトの mS-DS-ConsistencyGuid 機能のサポートが追加されました。グループをフォレスト間で移動したり、AD 内のグループを AD グループの objectID が変更された Microsoft Entra ID に再接続したりすることができます。詳細については、フォレスト間でのグループの移動に関する記事を参照してください。
mS-DS-ConsistencyGuid 属性は、同期されたすべてのグループに対して自動的に設定されるため、この機能を有効にするために何もする必要はありません。
Get-ADSyncRunProfile は使用されなくなったため、削除されました。
AD DS コネクタアカウントにエンタープライズ管理者またはドメイン管理者アカウントを使用しようとしたときに表示される警告を変更し、より多くのコンテキストを提供します。
コネクタスペースからオブジェクトを削除する新しいコマンドレットを追加しました。古い CSDelete.exe ツールは削除され、新しい Remove-ADSyncCSObject コマンドレットに置き換えられています。 Remove-ADSyncCSObject コマンドレットは、入力として CsObject を受け取ります。このオブジェクトは、Get-ADSyncCSObject コマンドレットを使用して取得できます。

注意

以前の CSDelete.exe ツールは削除され、新しい Remove-ADSyncCSObject コマンドレットに置き換えられました。

修正された問題

機能を無効にした後に Microsoft Entra Connect ウィザードを再実行するときの、グループ書き戻しのフォレスト/OU セレクターのバグが修正されました。
必要な DCOM レジストリ値が見つからない場合に新しいヘルプリンクと共に表示される、新しいエラーページが導入されました。情報はログファイルにも書き込まれます。
使用する前に Microsoft Entra 同期アカウントがすべてのサービスレプリカに伝達されていないために、ディレクトリ拡張または PHS を有効にできないことがあるという、アカウントの作成に関する問題が修正されました。
同期エラーの圧縮ユーティリティにおいて、サロゲート文字が正しく処理されないバグを修正しました。
サーバーがスケジューラの中断状態のままになる自動アップグレードのバグを修正しました。

1.4.38.0

リリースの状態

2019 年 12 月 9 日:ダウンロード向けリリース。自動アップグレードでは使用できません。

新機能と機能強化

Microsoft Entra Domain Services のパスワードハッシュ同期が更新され、Kerberos ハッシュのパディングが正しく考慮されるようになりました。 Microsoft Entra ID から Microsoft Entra Domain Services へのパスワード同期中のパフォーマンスが向上します。
認証エージェントとサービスバスの間の信頼できるセッションのサポートを追加しました。
認証エージェントとクラウドサービス間に websocket 接続用の DNS キャッシュを追加しました。
クラウドから特定のエージェントをターゲットにして、エージェントの接続をテストする機能を追加しました。

修正された問題

リリース 1.4.18.0 には、DSSO の PowerShell コマンドレットで、PowerShell の実行中に指定される管理者資格情報ではなく、ログインの Windows 資格情報が使用されるバグがありました。その結果、Microsoft Entra Connect ユーザーインターフェイスを使用して複数のフォレストで DSSO を有効にすることができませんでした。
Microsoft Entra Connect ユーザーインターフェイスを使用して、すべてのフォレストで同時に DSSO を有効にできるように修正されました。

1.4.32.0

リリースの状態

11/08/2019:ダウンロード対象としてリリース済み。自動アップグレードでは使用できません。

重要

このリリースの Microsoft Entra Connect では、内部的なスキーマ変更があるため、Microsoft Graph PowerShell を使用して AD FS 信頼関係の構成設定を管理する場合は、MSOnline PowerShell モジュールをバージョン 1.1.183.57 以上に更新する必要があります。

修正された問題

このバージョンでは、既存の Microsoft Entra ハイブリッド参加済みデバイスの問題が修正されました。このリリースには、この問題を修正する新しいデバイス同期規則が含まれています。この規則の変更により、古いデバイスが Microsoft Entra ID から削除される可能性があります。これらのデバイスオブジェクトは、条件付きアクセスの認可時に Microsoft Entra ID によって使用されません。一部のお客様については、この規則の変更によって削除されるデバイスの数が、削除のしきい値を超える場合があります。 Microsoft Entra でのデバイスオブジェクトの削除がエクスポート削除しきい値を超えていることが確認された場合は、削除のしきい値を超えた場合に削除の実行を許可する方法に関する記事を参照してください。

1.4.25.0

リリースの状態

9/28/2019:一部のテナントを対象に自動アップグレード用がリリース。ダウンロードでは利用できません。

このバージョンでは、前のバージョンから 1.4.18.0 に自動アップグレードされたサーバーの一部で SSPR (セルフサービスパスワードリセット ) とパスワードライトバックに問題を発生させたバグが修正されました。

修正された問題

特定の状況下では、バージョン 1.4.18.0 に自動アップグレードされたサーバーで、アップグレードの完了後、セルフサービスパスワードリセットとパスワードライトバックを再度有効にできませんでした。この自動アップグレードでは、その問題が解決され、セルフサービスパスワードリセットとパスワードライトバックが再度有効になります。

同期エラーの圧縮ユーティリティにおいて、サロゲート文字が正しく処理されないバグを修正しました。

1.4.18.0

警告

このバージョンの Microsoft Entra Connect にアップグレードした後、既存の Microsoft Entra ハイブリッド参加済みデバイスで一部のお客様に問題が発生しているインシデントを調査しています。 Microsoft Entra ハイブリッド参加をデプロイしたお客様は、これらの問題の根本原因が完全に認識され軽減されるまで、このバージョンへのアップグレードを延期することをお勧めします。詳細については、できるだけ早く提供します。

重要

このバージョンの Microsoft Entra Connect をご利用のお客様に、Windows デバイスの一部または全部が Microsoft Entra ID から消えるという現象が発生することがあります。これらのデバイス ID が、条件付きアクセスの認可時に Microsoft Entra ID によって使用されることはありません。詳細については、Microsoft Entra Connect 1.4.xx.x とデバイスの消失に関する説明に関する記事を参照してください

リリースの状態

9/25/2019:自動アップグレード向けにのみリリース済み。

新機能と機能強化

新しいトラブルシューティングツールは、"ユーザーが同期していない"、"グループが同期していない"、"グループメンバーが同期していない" という各シナリオのトラブルシューティングに役立ちます。
Microsoft Entra Connect トラブルシューティングスクリプトに、各国のクラウドのサポートが追加されました。
MIIS_Service の非推奨の WMI エンドポイントが削除されたことを顧客に通知する必要があります。今後、すべての WMI 操作は、PowerShell コマンドレットを使用して実行する必要があります。
AZUREADSSOACC オブジェクトの制約付き委任のリセットによるセキュリティ強化。
同期規則を追加または編集するときに、規則で使用されている属性で、コネクタスキーマに含まれているがコネクタに追加されていないものがある場合、それらの属性はコネクタに自動的に追加されます。規則が影響を与えるオブジェクトの種類についても同じことが当てはまります。コネクタに何かが追加されると、コネクタは次の同期サイクルでフルインポートのマークが付けられます。
新しい Microsoft Entra Connect のデプロイでは、エンタープライズ管理者またはドメイン管理者のコネクタアカウントとしての使用がサポートされなくなりました。エンタープライズまたはドメイン管理者をコネクタアカウントとして使用する現在の Microsoft Entra Connect デプロイは、このリリースによる影響を受けません。
同期マネージャーでは、規則の作成、編集、削除時に同期が実行されます。フルインポートまたは完全同期が実行されるときに、ユーザーに通知するすべての規則の変更にポップアップが表示されます。
[コネクタ] > [プロパティ] > [接続] ページにパスワードエラーの軽減手順が追加されました。
コネクタのプロパティページに、Sync Service Manager の非推奨警告が追加されました。この警告は、ユーザーに対して、変更を行う際には Microsoft Entra Connect ウィザードを使用する必要があることを通知します。
ユーザーのパスワードポリシーに関する問題に対して新しいエラーが追加されました。
ドメインおよび OU フィルターによるグループフィルターの構成の誤りを防止します。入力したグループのドメインまたは OU が既にフィルターで除外されている場合、グループフィルターでエラーが表示され、その問題が解決されるまでユーザーが先に進まないように抑制されます。
ユーザーは、Synchronization Service Manager UI で Active Directory Domain Services または Windows Azure Active Directory 用のコネクタを作成できなくなりました。
Sychronization Service Manager のカスタム UI コントロールのアクセシビリティが修正されました
Microsoft Entra Connect のすべてのサインイン方法に対して 6 つのフェデレーション管理タスクが有効になりました。 (以前は、すべてのサインインで "AD FS TLS/SSL 証明書の更新" タスクのみ使用できました。)
フェデレーションから PHS または PTA にサインイン方法を変更したときに表示される、すべての Microsoft Entra ドメインとユーザーがマネージド認証に変換されるという警告が追加されました。
"Microsoft Entra ID と AD FS 信頼のリセット" タスクからトークン署名証明書が削除され、これらの証明書を更新するための別のサブタスクが追加されました。
"証明書の管理" という新しいフェデレーション管理タスクが追加されました。これには、AD FS ファームの TLS またはトークン署名証明書を更新するサブタスクが含まれています。
"プライマリサーバーの指定" という新しいフェデレーション管理サブタスクが追加されました。これにより、管理者は、AD FS ファームの新しいプライマリサーバーを指定できます。
"サーバーの管理" という新しいフェデレーション管理タスクが追加されました。これには、AD FS サーバーのデプロイ、Web アプリケーションプロキシサーバーのデプロイ、およびプライマリサーバーの指定を行うサブタスクが含まれています。
現在の AD FS 設定を表示する、"フェデレーション構成の表示" という新しいフェデレーション管理タスクが追加されました。 (この追加により、AD FS 設定は [ソリューションのレビュー] ページから削除されました。)

修正された問題

対応する連絡先オブジェクトを引き継ぐユーザーオブジェクトが自己参照 (ユーザーが自身のマネージャーであるなど) を持つシナリオでの同期エラーの問題を解決しました。
ヘルプポップアップがキーボードフォーカスに表示されるようになりました。
自動アップグレードでは、競合するアプリが 6 時間実行されている場合は、それを強制終了し、アップグレードを続行します。
ディレクトリ拡張機能を選択するときに、顧客が選択できる属性の数をオブジェクトあたり 100 個に制限します。 Azure にはオブジェクトあたり最大 100 個の拡張属性があるため、この制限によってエクスポート中のエラーの発生が防止されます。
AD 接続スクリプトがより堅固になるようにバグを修正しました。
既存の名前付きパイプ WCF サービスを使用したマシンへの Microsoft Entra Connect のインストールがより堅牢になるように、バグが修正されました。
初期インストール時に ADSync サービスを開始できないグループポリシーに関する診断およびトラブルシューティングを機能強化しました。
Windows コンピューターの表示名が正しく書き込まれなかったバグを修正しました。
Windows コンピューターの OS の種類が正しく書き込まれなかったバグを修正しました。
Windows 10 以外のコンピューターが予期せず同期していたバグを修正しました。この変更の影響として、以前に同期された Windows 10 以外のコンピューターが削除されるようになったことに注意してください。 Windows コンピューターの同期は、Windows 10 デバイスでのみ機能するハイブリッド Microsoft Entra ドメイン参加にのみ使用されるため、これはどの機能にも影響しません。
ADSync PowerShell モジュールに新しい (内部) コマンドレットをいくつか追加しました。

1.3.21.0

重要

Microsoft Entra Connect の以前のバージョンから 1.3.21.0 へのアップグレードに関する既知の問題 (Microsoft Entra Connect が正常にアップグレードされても Microsoft 365 ポータルによって更新されたバージョンが反映されない) があります。

この問題を解決するには、AdSync モジュールをインポートしてから、Microsoft Entra Connect サーバー上で Set-ADSyncDirSyncConfiguration PowerShell コマンドレットを実行します。次の手順を使用できます。

管理者モードで PowerShell を開きます。
Import-Module "ADSync" を実行します。
Set-ADSyncDirSyncConfiguration -AnchorAttribute "" を実行します。

リリースの状態

2019/05/14:ダウンロード対象としてリリース済み

修正された問題

Microsoft Entra Connect ビルド 1.3.20.0 に存在する、特権の昇格の脆弱性が修正されました。この脆弱性により、特定の条件下で、攻撃者は特権アカウントのコンテキストで 2 つの PowerShell コマンドレットを実行し、特権の必要なアクションを実行することができる可能性があります。このセキュリティ更新プログラムは、これらのコマンドレットを無効にすることで問題を修正します。詳細については、セキュリティ更新プログラムに関する記事を参照してください。

1.3.20.0

リリースの状態

2019/04/24:ダウンロード対象としてリリース済み

新機能と機能強化

ドメインの更新に対するサポートが追加されました。
Exchange メールのパブリックフォルダー機能が一般提供されました。
サービスエラーに対するウィザードのエラー処理が機能強化されました。
コネクタのプロパティページの Sychronization Service Manager UI に警告リンクが追加されました。
統合グループの書き戻し機能が一般提供されるようになりました。
DC で LDAP コントロールがない場合の SSPR エラーメッセージが改善されました。
インストール時の DCOM レジストリエラーに対する診断が追加されました。
PHS RPC エラーのトレースが機能強化されました。
子ドメインからの EA 資格情報が許可されるようになりました。
インストール中のデータベース名の入力が許可されるようになりました (既定名 ADSync)。
Ping での WS-Trust の修正をピックアップするためと新しい Azure インスタンスに対するサポートを追加するために ADAL 3.19.8 へのアップグレードが行われました。
samAccountName、DomainNetbios、および DomainFQDN をクラウドに送信するためのグループ同期規則が変更されました (要求で必要)。
同期規則の既定の処理が変更されました。詳細についてはこちらを参照してください。
Windows サービスとして実行する新しいエージェントを追加しました。 "Admin Agent" という名前のこのエージェントでは、Microsoft Entra Connect サーバーの詳細なリモート診断が可能であり、お客様がサポートケースを開いたときに Microsoft のエンジニアがトラブルシューティングを行う際に役に立ちます。エージェントはインストールされず、既定で有効になっています。エージェントをインストールして有効にする方法の詳細については、「Microsoft Entra Connect 管理エージェントとは」を参照してください。
エンドユーザーライセンス契約 (EULA) が更新されました。
ログインの種類として AD FS を使用するデプロイに対する自動アップグレードのサポートが追加されました。これにより、アップグレードプロセスの一環として AD FS の Microsoft Entra ID 証明書利用者信頼を更新するという要件が削除されました。
信頼の分析/更新および信頼とリセットという 2 つのオプションがある Microsoft Entra ID 信頼管理タスクが追加されました。
AD FS Microsoft Entra ID 証明書利用者信頼の動作が、常に -SupportMultipleDomain スイッチを使用するように変更されました (信頼と Microsoft Entra ID ドメインの更新が含まれます)。
インストール済みの証明書を使用するオプションの削除によって、新しい AD FS ファームのインストール動作で .pfx 証明書が必要になるように変更されました。
新しい AD FS ファームのワークフローのインストールが、1 台の AD FS と 1 台の WAP サーバーのデプロイのみを許可するように更新されました。すべてのサーバーの追加は、初期インストールの後で実行されます。

修正された問題

ADSync サービスの SQL 再接続ロジックが修正されました。
空の SQL AOA DB を使用したクリーンインストールを許可するための修正が行われました。
GWB アクセス許可を絞り込むための PowerShell アクセス許可スクリプトが修正されました
LocalDB での VSS エラーが修正されました。
オブジェクトの種類が範囲外の場合の誤解されやすいエラーメッセージが修正されました
サーバーに Microsoft Graph PowerShell をインストールすると、Microsoft Entra Connect とのアセンブリの競合が発生する可能性があるという問題が修正されました。
Sychronization Service Manager UI でコネクタの資格情報が更新されるときのステージングサーバーでの PHS のバグが修正されました。
いくつかのメモリリークが修正されました。
自動更新に関するさまざまな修正が行われました。
エクスポートと未確認のインポート処理に対するさまざまな修正が行われました。
ドメインと OU のフィルター処理でのバックスラッシュの処理のバグが修正されました。
ADSync サービスが停止するまで 2 分以上かかり、アップグレード時間に問題が発生するという問題を修正しました。

1.2.70.0

リリースの状態

2018/12/18:ダウンロード対象としてリリース済み

修正された問題

このビルドでは、Microsoft Entra Connect に付属の非標準コネクタ (Generic LDAP コネクタや Generic SQL コネクタなど) が更新されます。適用可能なコネクタの詳細については、「コネクタバージョンのリリース履歴」でバージョン 1.1.911.0 を参照してください。

1.2.69.0

リリースの状態

2018 年 12 月 11 日:ダウンロード対象としてリリース済み

修正された問題

この修正プログラムのビルドでは、デバイスライトバックを有効にするときに、RegisteredDevices コンテナーに対して、指定されたフォレスト内でターゲットドメインを選択できます。新しいデバイスオプション機能が含まれる、以前のバージョン (1.1.819.0 から 1.2.68.0) で、RegisteredDevices コンテナーの場所はフォレストのルートに制限されており、子ドメインが許可されていませんでした。この制限は、新しいデプロイのみで表面化し、配置済みのアップグレードは影響を受けませんでした。

更新されたデバイスのオプション機能を含む任意のビルドを新しいサーバーにデプロイして、デバイスライトバックを有効にする場合、フォレストルート内に配置しないためには、コンテナーの場所を手動で指定する必要があります。これを行うには、[ライトバックフォレスト] ページで、デバイスライトバックを無効にして、コンテナーの場所を指定できるように再度有効にする必要があります。

1.2.68.0

リリースの状態

2018 年 11 月 30 日: ダウンロード対象としてリリース済み

修正された問題

この修正プログラムのビルドでは、同期サーバー上の Microsoft Graph PowerShel ギャラリーモジュールが独立して存在するため、認証エラーが発生する可能性がある競合が修正されます。

1.2.67.0

リリースの状態

2018 年 11 月 19 日: ダウンロード対象としてリリース済み

修正された問題

この修正プログラムのビルドでは、Windows Server 2008/R2 で ADDS ドメインコントローラーを使用するとパスワードライトバックが失敗する前回のビルドでの回帰が修正されます。

1.2.65.0

リリースの状態

2018 年 10 月 25 日: ダウンロード用にリリース済み

新機能と機能強化

ホストされているボイスメールが期待どおりに動作していることを確認するために、属性の書き戻し機能が変更されました。一部のシナリオでは、Microsoft Entra ID は、null 値での書き戻し中に msExchUcVoicemailSettings 属性を上書きしていました。現在は、クラウドの値が設定されていない場合は、Microsoft Entra ID でこの属性のオンプレミスの値がクリアされないようになりました。
Microsoft Entra ID への接続の問題を調査および特定するために、Microsoft Entra Connect ウィザードに診断が追加されました。これらと同じ診断は、Test- AdSyncAzureServiceConnectivity コマンドレットを使用して PowerShell を介して直接実行することもできます。
AD への接続の問題を調査および特定するために、Microsoft Entra Connect ウィザードに診断が追加されました。これらと同じ診断は、ADConnectivityTools PowerShell モジュールの Start-ConnectivityValidation 関数を使用して、PowerShell を介して直接実行することもできます。詳細については、ADConnectivityTool PowerShell モジュールに関するページを参照してください
Microsoft Entra ハイブリッド参加とデバイスの書き戻し用の AD スキーマのバージョンの事前チェックが追加されました。
ディレクトリ拡張ページ属性の検索で大文字と小文字が区別されないように変更されました。
TLS 1.2 の完全なサポートが追加されました。このリリースでは、Microsoft Entra Connect がインストールされているマシン上で、他のすべてのプロトコルを無効にし、TLS 1.2 のみを有効にすることがサポートされています。詳細については、「Microsoft Entra Connect に対する TLS 1.2 の適用」を参照してください。

修正された問題

SQL Always On が使用されている場合に Microsoft Entra Connect のアップグレードが失敗するバグが修正されました。
スラッシュが含まれている OU 名が正しく解析されるよう、バグを修正しました。
ステージングモードでのクリーンインストールの場合にパススルー認証が無効になる問題を修正しました。
トラブルシューティングツールの実行中に PowerShell モジュールの読み込みを妨げるバグを修正しました
顧客がホスト名の最初の文字に数値を使用できないバグを修正しました。
Microsoft Entra Connect が無効なパーティションとコンテナーの選択を許可するバグが修正されました。
デスクトップ SSO が有効になっている場合の「無効なパスワードです」というエラーメッセージを修正しました。
AD FS 信頼管理に関するさまざまなバグの修正
デバイスの書き戻しの構成時 - msDs-DeviceContainer オブジェクトクラス (WS2012 R2 で導入) を検索するためのスキーマの確認を修正しました

1.1.882.0

2018 年 9 月 7 日: ダウンロード用にリリース済み。自動アップグレード用にはリリースされません

修正された問題

SQL Always On 可用性が ADSync DB に対して構成されている場合に Microsoft Entra Connect のアップグレードが失敗します。この修正プログラムはこの問題に対処し、アップグレードが成功するようにします。

1.1.880.0

リリースの状態

2018 年 8 月 21 日:ダウンロードと自動アップグレード向けにリリース済み。

新機能と機能強化

Microsoft Entra Connect の Ping Federate 統合が一般提供されました。 Microsoft Entra ID と Ping Federate のフェデレーションの詳細については、こちらを参照してください。
Microsoft Entra Connect は、Microsoft Entra ID 信頼のバックアップを更新のたびに AD FS に作成し、さらに、必要に応じて簡単に復元できるよう別個のファイルにそれを格納するようになりました。 Microsoft Entra Connectの新機能と Microsoft Entra ID 信頼の管理の詳細については、こちらを参照してください。
通常の電子メールアドレスを変更したり、グローバルアドレス一覧に対してアカウントを非表示にしたりする際に発生した問題のトラブルシューティングを支援するトラブルシューティングツールが導入されました。
Microsoft Entra Connect が更新されて、最新の SQL Server 2012 Native Client が追加されました
[ユーザーサインインの変更] タスクで、ユーザーのサインインをパスワードハッシュ同期またはパススルー認証に切り替えたとき、[シームレスなシングルサインオン] チェックボックスが既定で有効になります。
Windows Server Essentials 2019 のサポートが追加されました
Microsoft Entra Connect Health エージェントが最新バージョンの 3.1.7.0 に更新されました
アップグレード中、既定の同期規則に対する変更をインストーラーが検出した場合、変更された規則を上書きする前に、管理者に警告が表示されます。ユーザーは是正措置を講じたうえで、後から再開することができます。従来は、標準の規則に変更が加えられていた場合、それらの規則は、ユーザーへの警告なしで手動アップグレードによって上書きされ、同期スケジューラは、ユーザーへの通知なしで無効にされていました。今後は、標準の同期規則に変更が加えられていた場合、それらを上書きする前にユーザーに警告が表示されます。ユーザーはアップグレード処理を停止し、是正措置を講じたうえで後から再開することができます。
FIPS への準拠に関する問題の処理能力が向上しました。FIPS に準拠している環境で MD5 ハッシュ生成のエラーメッセージが表示されるようになったほか、この問題の回避策を記載したドキュメントへのリンクが提供されます。
ウィザードのフェデレーション関連タスクの改善を図るために UI が更新されています。これらのタスクは、フェデレーション用の独立したサブグループに表示されます。
フェデレーション関連の追加タスクはすべて、使いやすいよう単一のサブメニューにグループ化されています。
新しく改良された ADSyncConfig Posh Module (AdSyncConfig.psm1) と新しい AD Permissions 機能が、以前の ADSyncPrep.psm1 (間もなく非推奨となる予定) から移動されました

修正された問題

.NET 4.7.2 へのアップグレード後に Microsoft Entra Connect サーバーで高い CPU 使用率が表示されるバグが修正されました
自動的に解決された SQL デッドロックの問題に関して、エラーメッセージが断続的に生成されるバグを修正しました
Sync Rules Editor と Sync Service Manager のアクセシビリティに関するいくつかの問題を修正しました
Microsoft Entra Connect がレジストリ設定情報を取得できないバグが修正されました
ウィザードでユーザーが前後に移動する際の問題を引き起こしていたバグを修正しました
ウィザード内でのマルチスレッド処理の誤りに起因したエラーの発生を防ぐためにバグを修正しました
Group Sync Filtering ページでセキュリティグループを解決する際に LDAP エラーが発生した場合に、詳細な情報を忠実に含んだ例外が Microsoft Entra Connect から返されるようになりました。紹介例外の根本的な原因はまだ不明であり、別のバグで対処される予定です。
STK キーと NGC キー (WHfB のユーザー/デバイスオブジェクトの ms-DS-KeyCredentialLink 属性) のアクセス許可が正しく設定されないバグが修正されました。
"Set-ADSyncRestrictedPermissions" が正しく呼び出されないバグを修正しました
Microsoft Entra Connect のインストールウィザードで、グループの書き戻しに対するアクセス許可を付与できるようになりました
サインイン方法をパスワードハッシュ同期から AD FS に変更してもパスワードハッシュ同期が無効になりませんでした。
AD FS の構成で IPv6 アドレスの検証を追加しました
既存の構成が存在することを知らせるための通知メッセージを更新しました。
デバイスライトバックで、信頼されていないフォレストのコンテナーを検出することはできません。この点について、エラーメッセージと適切なドキュメントへのリンクを提供するように更新しました
OU の選択を解除すると、その OU に対応する同期/書き戻しで一般的な同期エラーが発生します。この点について、もっと理解しやすいエラーメッセージが表示されるように変更されています。

1.1.819.0

リリースの状態

2018 年 5 月 14 日:自動アップグレードとダウンロード向けにリリース済み。

新機能と機能強化

このリリースには、Microsoft Entra Connect での PingFederate の統合のパブリックプレビューが含まれます。このリリースでは、PingFederate をフェデレーションプロバイダーとして使用するように Microsoft Entra 環境を簡単かつ確実に構成できます。この新しい機能を使用する方法の詳細については、こちらのオンラインドキュメントを参照してください。
Microsoft Entra Connect ウィザードのトラブルシューティングユーティリティが更新され、分析されるエラーシナリオが増えました (リンクされたメールボックスや AD の動的グループなど)。トラブルシューティングユーティリティの詳細については、こちらを参照してください。
デバイスの書き戻しの構成は、Microsoft Entra Connect ウィザード内でのみ管理されるようになりました。
SQL 接続の問題とその他のさまざまなトラブルシューティングユーティリティをトラブルシューティングするために使用できる ADSyncTools.psm1 という名前の新しい PowerShell モジュールが追加されました。 ADSyncTools モジュールの詳細については、こちらを参照してください。
新しいタスクである "デバイスオプションの構成" が追加されました。このタスクを使用して、次の 2 つの操作を構成できます。
Microsoft Entra ハイブリッド参加: 環境にオンプレミスの AD フットプリントがあるときに、Microsoft Entra ID が提供する機能のメリットを活用したい場合は、Microsoft Entra ハイブリッド参加デバイスを実装できます。これらのデバイスは、オンプレミスの Active Directory と Microsoft Entra ID の両方に参加しているデバイスです。
デバイスライトバック:デバイスライトバックを使うと、AD FS (2012 R2 以降) で保護されているデバイスへの、デバイスに基づく条件付きアクセスを有効にできます。

注意

同期カスタマイズオプションからデバイスの書き戻しを有効にするオプションはグレー表示されます。
このリリースでは、ADPrep の PowerShell モジュールは非推奨になりました。

修正された問題

このリリースでは、SQL Server 2012 SP4 への SQL Server Express のインストールを更新します。とりわけ、複数のセキュリティの脆弱性の修正プログラムを提供します。 SQL Server 2012 SP4 の詳細については、こちらを参照してください。
同期ルールの処理: 親同期規則が適用可能でなくなった場合、結合条件のない送信結合同期規則は適用されない
複数のアクセシビリティの修正が Synchronization Service Manager の UI と Sync Rules Editor に適用されている
Microsoft Entra Connect ウィザード: Microsoft Entra Connect がワークグループに含まれている場合に、AD コネクタアカウントの作成時にエラーが発生します
Microsoft Entra Connect ウィザード: AD ドメインと Microsoft Entra ID の確認済みドメインが一致しない場合に、常にMicrosoft Entra サインインページに検証チェックボックスが表示されます
自動アップグレードの試行後、特定の状況で自動アップグレードの状態を正しく設定するように自動アップグレード PowerShell を修正
Microsoft Entra Connect ウィザード: 前回見逃していた情報をキャプチャするようにテレメトリが更新されました
Microsoft Entra Connect ウィザード: AD FS からパススルー認証に切り替えるためにユーザーサインインの変更タスクを使用する際に、次の変更が加えられました。
- ドメインをフェデレーションから管理対象に変換する前に、Microsoft Entra Connect サーバーにパススルー認証エージェントがインストールされ、パススルー認証機能が有効になります。
- ユーザーがフェデレーションから管理対象に変換されることはなくなります。ドメインのみが変換されます。
Microsoft Entra Connect ウィザード: ユーザーの UPN に ' 特殊文字が含まれている場合に、AD FS マルチドメイン Regex が正確ではありません。特殊文字をサポートするように Regex が更新されました
Microsoft Entra Connect ウィザード: 変更がない場合の偽の "ソースアンカー属性を構成します" メッセージが削除されました
Microsoft Entra Connect ウィザード: AD FS でデュアルフェデレーションシナリオがサポートされるようになりました
Microsoft Entra Connect ウィザード: マネージドドメインのフェデレーションへの変換時に追加されたドメインで AD FS 要求が更新されません
Microsoft Entra Connect ウィザード: インストール済みのパッケージの検出中に古い Dirsync/Azure AD Sync/Azure AD Connect 関連製品が検出されます。今後、古い製品がアンインストールされるように修正
Microsoft Entra Connect ウィザード: パススルー認証エージェントのインストールが失敗した場合のエラーメッセージのマッピングが修正されました
Microsoft Entra Connect ウィザード: ドメイン OU フィルタリングページから "構成" コンテナーが削除されました
同期エンジンのインストール: 失敗することがある不要なレガシロジックを同期エンジンのインストール msi から削除
Microsoft Entra Connect ウィザード: パスワードハッシュ同期の [オプション機能] ページのポップアップヘルプテキストが修正されました
同期エンジンランタイム:CS オブジェクトに削除がインポートされているときに同期規則がそのオブジェクトの再プロビジョニングを試行するシナリオを修正
同期エンジンランタイム:インポートエラーのイベントログにオンライン接続トラブルシューティングガイドへのリンクを追加
同期エンジンランタイム:コネクタの列挙時に同期スケジューラが使用するメモリの量を削減
Microsoft Entra Connect ウィザード: AD 読み取り特権がないカスタム同期サービスアカウントの解決問題が修正されました
Microsoft Entra Connect ウィザード: ドメインと OU のフィルター選択のログ記録が改善されました
Microsoft Entra Connect ウィザード: MFA シナリオ用に作成されたフェデレーションの信頼に AD FS の既定の要求が追加されました
Microsoft Entra Connect ウィザード: AD FS デプロイ WAP: 新しい証明書を使用するサーバーの追加が失敗します
Microsoft Entra Connect ウィザード: OnPremCredentials がドメインに対して初期化されていない場合に DSSO 例外が発生します
アクティブなユーザーオブジェクトから AD の distinguishedName属性を優先的にフロー
最初の OOB の同期ルールの優先順位が 100 ではなく 99 に設定される表面的なバグを修正

1.1.751.0

状態: 2018 年 4 月 12 日:ダウンロード用のみにリリース済み

Note

このリリースは Microsoft Entra Connect の修正プログラムです

Microsoft Entra Connect 同期

修正された問題

中国のテナント用の Azure の自動インスタンス検出が失敗することがある問題が修正されました。

AD FS の管理

修正された問題

構成再試行ロジックに問題があり、"同一のキーを含む項目が既に追加されています" を示す ArgumentException が発生していました。これにより、再試行操作がすべて失敗します。

1.1.750.0

状態: 2018 年 3 月 22 日:自動アップグレードとダウンロード向けにリリース済み。

Note

この新しいバージョンへのアップグレードが完了すると、Microsoft Entra コネクタの完全同期とフルインポート、および AD コネクタの完全同期が自動的にトリガーされます。 Microsoft Entra Connect 環境のサイズによっては、これには時間がかかる場合があるため、これに対応できるように必要な手順を確実に実施していることを確認してください。また、好都合なタイミングが見つかるまでアップグレードを見合わせるようにしてください。

Note

“1.1.524.0 より後にビルドをデプロイしたテナントの一部で、AutoUpgrade 機能が間違って無効化されました。 Microsoft Entra Connect インスタンスで引き続き AutoUpgrade 機能が適用されるように、PowerShell コマンドレット "Set-ADSyncAutoUpgrade -AutoupGradeState Enabled" を実行してください。

Microsoft Entra Connect

修正された問題

自動アップグレードの状態が一時停止に設定されている場合に、Set-ADSyncAutoUpgrade コマンドレットによって Autoupgrade がブロックされます。この機能は変更されました。将来のビルドでは AutoUpgrade はブロックされません。
ユーザーサインイン ページの "パスワード同期" オプションが "パスワードハッシュの同期" オプションに変更されました。 Microsoft Entra Connect ではパスワードではなくパスワードハッシュが同期されるため、この変更は実際の動作と一致しています。詳細については、「Microsoft Entra Connect 同期を使用したパスワードハッシュ同期の実装」を参照してください

1.1.749.0

状態:一部のお客様にリリース

Note

Microsoft Entra Connect

修正された問題

次のページに切り替えるときの、パーティションフィルター処理ページのバックグラウンドタスクにおけるタイミングウィンドウの修正。
ConfigDB カスタムアクションの実行中にアクセス違反を引き起こしていたバグを修正しました
SQL 接続のタイムアウトから復旧できるようにバグを修正しました。
SAN ワイルドカードを含む証明書で前提条件の確認に失敗するというバグを修正しました。
Microsoft Entra コネクタのエクスポート中に miiserver.exe がクラッシュするバグが修正されました。
Microsoft Entra Connect ウィザードを実行しているときに DC に間違ったパスワードの試行が記録されると構成が変更されるバグが修正されました。

新機能と機能強化

一般データ保護規則 (GDPR) のプライバシー設定の追加。詳しくは、こちらの記事をご覧ください。

注意

この記事は、デバイスまたはサービスから個人データを削除する手順について説明しており、GDPR の下で義務を果たすために使用できます。 GDPR に関する一般情報については、Microsoft Trust Center の GDPR に関するセクションおよび Service Trust Portal の GDPR に関するセクションをご覧ください。

アプリケーションテレメトリ - このデータクラスのオン/オフは、管理者が任意に切り替えることができます
Microsoft Entra Health データ - 正常性の設定を制御するには、管理者が正常性ポータルにアクセスする必要があります。サービスポリシーが変更された場合、エージェントがこれを読み取って強制します。
デバイスの書き戻し構成アクションと、ページの初期化の進行状況バーを追加しました
HTML レポートでの一般的な診断と、ZIP テキスト/HTML レポートの完全なデータコレクションが向上しました
自動アップグレードの信頼性が向上しました。また、サーバーの正常性を確認できるように、テレメトリを追加しました
AD コネクタアカウントの特権アカウントで使用できるアクセス許可の制限
新規インストールの場合、Microsoft Graph PowerShell アカウントの作成後、Microsoft Graph PowerShell アカウントに対して特権アカウントが持つアクセス許可がウィザードによって制限されます。

変更により、次に対応します。

高速インストール
自動作成アカウントでのカスタムインストール
Microsoft Entra Connect のクリーンインストールで SA 特権が求められないようにインストーラーが変更されました

特定のオブジェクトの同期に関する問題のトラブルシューティングを行う新しいユーティリティを追加しました。これは、Microsoft Entra Connect ウィザードのトラブルシューティングの追加タスクにある [Troubleshoot Object Synchronization]$オブジェクトの同期のトラブルシューティング$ オプションで使用できます。現時点では、このユーティリティは以下を確認します。
同期されたユーザーオブジェクトと Microsoft Entra テナントのユーザーアカウントの間で UserPrincipalName の不一致が発生します。
ドメインのフィルター処理によって、オブジェクトが同期からフィルター処理されているかどうか
組織単位 (OU) のフィルター処理によって、オブジェクトが同期からフィルター処理されているかどうか
特定のユーザーアカウントを対象に、オンプレミス Active Directory に格納されている現在のパスワードハッシュを同期する新しいユーティリティを追加しました。

このユーティリティでは、パスワードの変更は必要ありません。これは、Microsoft Entra Connect ウィザードのトラブルシューティングの追加タスクにある [Troubleshoot Password Hash Synchronization]$パスワードハッシュ同期のトラブルシューティング$ オプションで使用できます。

1.1.654.0

状態:2017 年 12 月 12 日

Note

このリリースは、Microsoft Entra Connect のセキュリティに関連する修正プログラムです

Microsoft Entra Connect

Microsoft Entra Connect バージョン 1.1.654.0 (以降) が強化され、Microsoft Entra Connect が AD DS アカウントを作成するときに「AD DS アカウントへのアクセスのロックダウン」のセクションで説明されている推奨されるアクセス許可の変更が自動的に適用されるようになりました。

Microsoft Entra Connect をセットアップするときにインストールを実行する管理者は、既存の AD DS アカウントを指定するか、Microsoft Entra Connect でアカウントを自動的に作成できます。アクセス許可の変更は、セットアップ中に Microsoft Entra Connect によって作成される AD DS アカウントに自動的に適用されます。インストールを実行する管理者が指定した既存の AD DS アカウントには適用されません。
以前のバージョンの Microsoft Entra Connect から 1.1.654.0 (またはそれ以降) にアップグレードしたお客様の場合、アクセス許可の変更は、アップグレードの前に作成された既存の AD DS アカウントにさかのぼって適用されません。アップグレード後に作成された新しい AD DS アカウントにのみ適用されます。これは、Microsoft Entra ID に同期する新しい AD フォレストを追加するときに行われます。

Note

このリリースでは、サービスアカウントがインストールプロセスによって作成される Microsoft Entra Connect の新規インストールに対してのみ脆弱性が除去されます。既存のインストールの場合、または自分でアカウントを指定する場合は、この脆弱性が存在しないことを確認する必要があります。

AD DS アカウントへのアクセスのロックダウン

オンプレミスの AD で次のアクセス許可の変更を実装して、AD DS アカウントへのアクセスをロックダウンします。

指定したオブジェクトの継承を無効にします
SELF に固有の ACE を除き、特定のオブジェクトのすべての ACE を削除します。 SELF については、既定のアクセス許可を維持します。
以下の特定のアクセス許可を割り当てます。

Type	名前	アクセス	適用対象
Allow	SYSTEM	フルコントロール	このオブジェクト
Allow	Enterprise Admins	フルコントロール	このオブジェクト
Allow	Domain Admins	フルコントロール	このオブジェクト
Allow	管理者	フルコントロール	このオブジェクト
Allow	Enterprise Domain Controllers	コンテンツの一覧	このオブジェクト
Allow	Enterprise Domain Controllers	すべてのプロパティの読み取り	このオブジェクト
Allow	Enterprise Domain Controllers	読み取りのアクセス許可	このオブジェクト
Allow	Authenticated Users	コンテンツの一覧	このオブジェクト
Allow	Authenticated Users	すべてのプロパティの読み取り	このオブジェクト
Allow	Authenticated Users	読み取りのアクセス許可	このオブジェクト

既存のサービスアカウントを強化する PowerShell スクリプト

PowerShell スクリプトを使用して、(組織で指定した、または Microsoft Entra Connect の以前のインストールによって作成された) 既存の AD DS アカウントにこれらの設定を適用するには、上記のリンクからスクリプトをダウンロードしてください。

使用法:

Set-ADSyncRestrictedPermissions -ObjectDN <$ObjectDN> -Credential <$Credential>

Where

$ObjectDN = アクセス許可のセキュリティを強化する必要がある Active Directory アカウント。

$Credential = $ObjectDN アカウントに対するアクセス許可を制限するために必要な権限を持つ管理者資格情報。通常、これらの権限はエンタープライズ管理者またはドメイン管理者が持っています。アカウント参照の失敗を回避するには、管理者アカウントの完全修飾ドメイン名を使用します。例: contoso.com\admin。

注意

$credential.UserName は FQDN\username 形式である必要があります。例: contoso.com\admin

例:

Set-ADSyncRestrictedPermissions -ObjectDN "CN=TestAccount1,CN=Users,DC=bvtadwbackdc,DC=com" -Credential $credential

この脆弱性が未承認のアクセスに使用されたか

この脆弱性が Microsoft Entra Connect 構成の侵害に使用されたかどうかを確認するには、サービスアカウントのパスワードが最後にリセットされた日付を確認する必要があります。予期しないタイムスタンプがある場合は、イベントログでそのパスワードのリセットイベントをさらに調査する必要があります。

詳しくは、マイクロソフトセキュリティアドバイザリ 4056318 をご覧ください

1.1.649.0

状態:2017 年 10 月 27 日

Note

このビルドは、Microsoft Entra Connect の自動アップグレード機能では提供されません。

Microsoft Entra Connect

修正された問題

Microsoft Entra Connect と Microsoft Entra Connect Health エージェント (同期用) の間のバージョンの互換性に関する問題が修正されました。この問題は、Microsoft Entra Connect のバージョン 1.1.647.0 へのインプレースアップグレードを実行していて、現在の Health エージェントのバージョンが 3.0.127.0 である場合に影響があります。アップグレード後に、Health エージェントは Microsoft Entra Connect 同期サービスについての正常性データを Microsoft Entra Health サービスに送信できなくなります。この修正により、Microsoft Entra Connect のインプレースアップグレード中に Health エージェントのバージョン 3.0.129.0 がインストールされます。 Health エージェントのバージョン 3.0.129.0 には、Microsoft Entra Connect バージョン 1.1.649.0 との互換性の問題はありません。

1.1.647.0

状態:2017 年 10 月 19 日

重要

Microsoft Entra Connect バージョン 1.1.647.0 と Microsoft Entra Connect Health エージェント (同期用) バージョン 3.0.127.0 間で、互換性に関する既知の問題があります。この問題によって、Health エージェントは、Microsoft Entra Connect 同期サービスに関する正常性データ (オブジェクト同期エラーと実行履歴データを含む) を Microsoft Entra Health サービスに送信できません。 Microsoft Entra Connect のデプロイをバージョン 1.1.647.0 に手動でアップグレードする前に、Microsoft Entra Connect サーバーにインストールされている Microsoft Entra Connect Health エージェントの現在のバージョンを確認してください。これを実行するには、[コントロールパネル] → [プログラムの追加と削除] の順に選択し、[Microsoft Entra Connect Health Agent for Sync]$同期用 Microsoft Entra Connect Health エージェント$ のアプリケーションを探します。このバージョンが 3.0.127.0 の場合は、Microsoft Entra Connect の次のバージョンが利用可能になってからアップグレードすることをお勧めします。 Health エージェントのバージョンが 3.0.127.0 でない場合は、手動でインプレースアップグレードを続行できます。この問題は、スウィングアップデートや、Microsoft Entra Connect の新しいインストールを実行しているお客様には影響しません。

Microsoft Entra Connect

修正された問題

Microsoft Entra Connect ウィザードの [ユーザーサインインの変更] タスクの問題が修正されました。
この問題は、Microsoft Entra Connect の既存のデプロイでパスワード同期が有効になっており、ユーザーのサインイン方法を "パススルー認証" に設定しようとするときに発生します。変更が適用される前に、ウィザードに "パスワード同期を無効にする" という内容のメッセージが間違って表示されます。ただし、変更が適用された後もパスワード同期は引き続き有効です。この修正により、今後はウィザードでこのメッセージが表示されることはありません。
仕様上、お客様が [ユーザーサインインの変更] タスクを使用してユーザーのサインイン方法を更新するときに、ウィザードによってパスワード同期が無効化されることはありません。これは、ユーザーの主要なサインイン方法としてパススルー認証またはフェデレーションを有効にする場合でも、パスワード同期を維持する必要があるお客様への中断を避けるためです。
ユーザーのサインイン方法を更新した後にパスワード同期を無効にする場合は、ウィザードで [Customize Synchronization Configuration](同期構成のカスタマイズ) タスクを実行する必要があります。 [Optional features](オプション機能) ページに移動して、 [パスワード同期] オプションをオフにします。
シームレスシングルサインオンを有効または無効にしようとする場合にも、同じ問題が発生することに注意してください。具体的には、Microsoft Entra Connect の既存のデプロイでパスワード同期が有効になっており、ユーザーのサインイン方法が既に "パススルー認証" に構成されている場合です。ユーザーのサインイン方法が "パススルー認証" に構成されたままで、[ユーザーサインインの変更] タスクを使用して、[Enable Seamless Single Sign-On]$シームレスシングルサインオンを有効にする$ オプションをオンまたはオフにしようとします。変更が適用される前に、ウィザードに "パスワード同期を無効にする" という内容のメッセージが間違って表示されます。ただし、変更が適用された後もパスワード同期は引き続き有効です。この修正により、今後はウィザードでこのメッセージが表示されることはありません。
Microsoft Entra Connect ウィザードの [ユーザーサインインの変更] タスクの問題が修正されました。
この問題は、Microsoft Entra Connect の既存のデプロイでパスワード同期が無効になっており、ユーザーのサインイン方法を "パススルー認証" に設定しようとしているときに発生します。変更が適用されるときに、ウィザードによってパススルー認証とパスワード同期の両方が有効になります。この修正により、ウィザードでパスワード同期が有効化されなくなりました。
以前は、パスワード同期は、パススルー認証を有効にするための前提条件でした。ユーザーのサインイン方法をパススルー認証に設定すると、ウィザードによってパススルー認証とパスワード同期の両方が有効化されていました。最近、パスワード同期が前提条件から削除されました。 Microsoft Entra Connect バージョン 1.1.557.0 の一環として、ユーザーのサインイン方法がパススルー認証に設定される場合にパスワード同期を有効にしない変更が、Microsoft Entra Connect に対して行われました。ただし、この変更は Microsoft Entra Connect のインストールにのみ適用されていました。この修正により、同じ変更が [ユーザーサインインの変更] タスクにも適用されます。
シームレスシングルサインオンを有効または無効にしようとする場合にも、同じ問題が発生することに注意してください。具体的には、Microsoft Entra Connect の既存のデプロイでパスワード同期が無効になっており、ユーザーのサインイン方法が既に "パススルー認証" に構成されている場合です。ユーザーのサインイン方法が "パススルー認証" に構成されたままで、[ユーザーサインインの変更] タスクを使用して、[Enable Seamless Single Sign-On]$シームレスシングルサインオンを有効にする$ オプションをオンまたはオフにしようとします。変更が適用されるときに、ウィザードによってパスワード同期が有効になります。この修正により、ウィザードでパスワード同期が有効化されなくなりました。
Microsoft Entra Connect のアップグレードが失敗して "Unable to upgrade the Synchronization Service"$同期サービスをアップグレードできません$ というエラーが表示される問題が修正されました。また、今後は同期サービスの起動時にイベントエラー "The service was unable to start because the version of the database is newer than the version of the binaries installed"(データベースのバージョンが、インストールされているバイナリのバージョンよりも新しいため、サービスを開始できませんでした) が表示されることはありません。この問題は、アップグレードを実行している管理者が、Microsoft Entra Connect で使用されている SQL サーバーに対して sysadmin 権限を持っていない場合に発生します。この修正により、Microsoft Entra Connect では、管理者に対してアップグレード時に ADSync データベースに対する db_owner 権限を持っていることのみが求められるようになります。
シームレスシングルサインオンを有効にしているお客様に影響を与える、Microsoft Entra Connect のアップグレードの問題が修正されました。 Microsoft Entra Connect をアップグレードした後に、シームレスシングルサインオンが引き続き有効で完全に機能するにもかかわらず、Microsoft Entra Connect ウィザードに "無効" と間違って表示されます。この修正により、この機能がウィザードで正しく "有効" と表示されるようになりました。
Microsoft Entra Connect ウィザードで、ソースアンカーに関連する変更が行われていない場合にも、[構成の準備完了] ページに "ソースアンカーの構成" メッセージが常に表示される問題が修正されました。
Microsoft Entra Connect のインプレースアップグレードを手動で実行する際、お客様には、対応する Microsoft Entra テナントのグローバル管理者の資格情報を入力することが求められます。以前は、入力されたグローバル管理者の資格情報が別の Microsoft Entra テナントに属している場合でも、アップグレードを続行できました。アップグレードが正常に完了したように見えても、特定の構成はアップグレードで正しく保持されません。この変更により、入力された資格情報が該当する Microsoft Entra テナントに一致しない場合、ウィザードでアップグレードを続行できなくなります。
手動でのアップグレードの開始時に Microsoft Entra Connect Health サービスを不必要に再起動させる冗長なロジックが削除されました。

新機能と機能強化

Microsoft Germany Cloud で Microsoft Entra Connect を設定するために必要な手順を簡略化するロジックが追加されました。以前は、この記事で説明しているように、Microsoft Germany Cloud で正しく機能するためには、Microsoft Entra Connect サーバー上の特定のレジストリキーを更新する必要がありました。現在は、セットアップ時に入力されたハイブリッド ID 管理者の資格情報に基づいて、Microsoft Germany Cloud 内に存在するテナントかどうかが Microsoft Entra Connect で自動的に検出されるようになりました。

Microsoft Entra Connect 同期

Note

注:同期サービスには、独自のカスタムスケジューラを作成できる WMI インターフェイスがあります。このインターフェイスは現在非推奨であり、2018 年 6 月 30 日以降にリリースされる Microsoft Entra Connect の将来のバージョンから削除される予定です。同期スケジュールをカスタマイズしようとする顧客は、組み込みスケジューラを使用する必要があります。

修正された問題

Microsoft Entra Connect ウィザードで、オンプレミス Active Directory からの変更を同期するために必要な AD Connector アカウントを作成するときに、PublicFolder オブジェクトの読み取りに必要なアクセス許可がアカウントに正しく割り当てられません。この問題は、高速インストールとカスタムインストールの両方に影響します。今回の変更により、この問題が修正されました。
Windows Server 2016 から実行している管理者に、Microsoft Entra Connect ウィザードのトラブルシューティングページが正しく表示されない問題が修正されました。

新機能と機能強化

Microsoft Entra Connect ウィザードのトラブルシューティングページを使用してパスワード同期をトラブルシューティングすると、トラブルシューティングページによって、ドメイン固有の状態が返されるようになりました。
以前は、パスワードハッシュ同期を有効にしようとする際に、オンプレミス AD からのパスワードハッシュを同期するために必要なアクセス許可が AD Connector アカウントにあるかどうかが、Microsoft Entra Connect で検証されませんでした。現在は、Microsoft Entra Connect ウィザードが検証を行い、AD Connector アカウントに適切なアクセス許可がない場合は警告メッセージが表示されます。

AD FS の管理

修正された問題

ソースアンカーとしての ms-DS-ConsistencyGuid 機能の使用に関連する問題を修正しました。この問題は、ユーザーのサインイン方法として AD FS とのフェデレーションを構成しているお客様に影響します。ウィザードで [ソースアンカーの構成] タスクを実行すると、Microsoft Entra Connect では、immutableId のソース属性として *ms-DS-ConsistencyGuid を使用するように切り替わります。この変更の一環として、Microsoft Entra Connect は、AD FS で ImmutableId の要求規則を更新しようとします。ただし、Microsoft Entra Connect には AD FS の構成に必要な管理者の資格情報がないため、このステップは失敗していました。この修正により、[ソースアンカーの構成] タスクを実行すると、AD FS の管理者の資格情報を入力するように求めるメッセージが Microsoft Entra Connect に表示されるようになります。

1.1.614.0

状態:2017 年 9 月 5 日

Microsoft Entra Connect

既知の問題

Microsoft Entra Connect のアップグレードが失敗して "Unable to upgrade the Synchronization Service $同期サービスをアップグレードできません$" というエラーが表示される既知の問題があります。また、今後は同期サービスの起動時にイベントエラー "The service was unable to start because the version of the database is newer than the version of the binaries installed"(データベースのバージョンが、インストールされているバイナリのバージョンよりも新しいため、サービスを開始できませんでした) が表示されることはありません。この問題は、アップグレードを実行している管理者が、Microsoft Entra Connect で使用されている SQL サーバーに対して sysadmin 権限を持っていない場合に発生します。 dbo のアクセス許可では不十分です。
シームレスシングルサインオンを有効にしているお客様に影響する、Microsoft Entra Connect のアップグレードに関する既知の問題があります。 Microsoft Entra Connect をアップグレードすると、機能は引き続き有効であるにもかかわらず、ウィザードには無効と表示されます。この問題は、今後のリリースで修正される予定です。この表示の問題が気になるお客様は、ウィザードでシームレスシングルサインオンを有効にすることで、問題を手動で修正できます。

修正された問題

ソースアンカーとしての ms-DS-ConsistencyGuid 機能を有効する際に Microsoft Entra Connect でオンプレミスの AD FS の要求規則を更新できない問題が修正されました。この問題は、サインイン方法として AD FS が構成されている Microsoft Entra Connect の既存のデプロイに対して、この機能を有効にしようとすると発生します。この問題は、ウィザードで AD FS の要求規則の更新に先立ち ADFS の資格情報の入力を求めるプロンプトを表示していなかったことによるものです。
オンプレミスの AD フォレストで NTLM が無効になっている場合に Microsoft Entra Connect のインストールが失敗する問題が修正されました。この問題は、Kerberos 認証に必要なセキュリティコンテキストを作成するときに、Microsoft Entra Connect ウィザードが完全に修飾された資格情報を提供しないことが原因で発生します。これにより、Kerberos 認証が失敗し、Microsoft Entra Connect ウィザードは NTLM の使用に戻ります。

Microsoft Entra Connect 同期

修正された問題

Tag 属性が指定されていないと新しい同期ルールを作成できない問題を修正しました。
Kerberos を使用できる場合でも、Microsoft Entra Connect がオンプレミスの AD に接続して NTLM を使用したパスワード同期を行う問題が修正されました。この問題は、オンプレミス AD トポロジに、バックアップから復元された 1 つまたは複数のドメインコントローラーが存在する場合に発生します。
アップグレード後に完全な同期手順が不必要に発生する問題を修正しました。一般に、アップグレード後の完全な同期手順は、既定の同期ルールが変更されている場合に実行する必要があります。この問題は、同期ルール式に改行文字が出現したときに変更が間違って検出される変更検出ロジックのエラーが原因でした。改行文字は、読みやすさを向上させるために同期ルール式に挿入されます。
Microsoft Entra Connect サーバーが自動アップグレード後に正常に動作しない可能性がある問題が修正されました。この問題は、Microsoft Entra Connect サーバーのバージョン 1.1.443.0 (またはそれ以前) に影響を与えます。この問題の詳細については、Microsoft Entra Connect が自動アップグレード後に正常に動作しない問題に関する記事を参照してください。
エラーが発生したときに、自動アップグレードが 5 分間隔で再試行される可能性がある問題を修正しました。修正により、エラー発生時の自動アップグレードの再試行は、指数バックオフで行われます。
パスワード同期イベント 611 がWindows アプリケーションイベントログにエラーではなく情報と間違って表示される問題を修正しました。イベント 611 は、パスワード同期で問題が発生するたびに生成されます。
Microsoft Entra Connect ウィザードで、グループの書き戻し機能が、グループを書き戻すために必要な OU を選択しなくても有効化できる問題が修正されました。

新機能と機能強化

Microsoft Entra Connect ウィザードの追加タスクに、トラブルシューティングタスクが追加されました。このタスクを活用して、パスワード同期に関連する問題のトラブルシューティングと一般的な診断の収集を実行できます。今後、トラブルシューティングタスクは、他のディレクトリの同期に関連する問題を含むように拡張されます。
Microsoft Entra Connect で、[既存のデータベースを使用する] という名前の新しいインストールモードがサポートされるようになりました。このインストールモードを使用すると、既存の ADSync データベースを指定する Microsoft Entra Connect をインストールできます。この機能の詳細については、既存のデータベースの使用に関する記事を参照してください。
セキュリティを強化するために、Microsoft Entra Connect では、ディレクトリを同期する際に既定で TLS1.2 を使用して Microsoft Entra ID に接続するようになりました。以前の既定値は TLS1.0 でした。
Microsoft Entra Connect のパスワード同期エージェントは、起動時に Microsoft Entra の既知のエンドポイントに接続してパスワード同期を試行します。接続が成功すると、リージョン固有のエンドポイントにリダイレクトされます。以前は、パスワード同期エージェントは、リージョン固有のエンドポイントが再起動するまで、それをキャッシュしていました。現在、エージェントは、リージョン固有のエンドポイントで接続問題が発生した場合は、キャッシュをクリアし、既知のエンドポイントで再試行します。この変更により、キャッシュされたリージョン固有のエンドポイントが使用できなった場合に、パスワード同期を別のリージョン固有のエンドポイントに確実にフェールオーバーできます。
オンプレミスの AD フォレストの変更を同期するには、AD DS アカウントが必要です。 (i) AD DS アカウントを自分で作成してその資格情報を Microsoft Entra Connect に提供するか、(ii) エンタープライズ管理者の資格情報を指定して Microsoft Entra Connect に AD DS アカウントの作成を任せることができます。以前は、(i) が Microsoft Entra Connect ウィザードの既定のオプションでした。現在は、(ii) が既定のオプションです。

Microsoft Entra Connect Health

新機能と機能強化

Microsoft Azure Government Cloud と Microsoft Cloud Germany のサポートを追加しました。

AD FS の管理

修正された問題

AD prep PowerShell モジュールの Initialize-ADSyncNGCKeysWriteBack コマンドレットが、ACL をデバイス登録コンテナーに間違って適用し、そのために既存のアクセス許可のみが継承されていました。これが、同期サービスアカウントが適切なアクセス許可を持つように更新されました。

新機能と機能強化

Microsoft Entra Connect の ADFS ログイン検証タスクが、ADFS からのトークンの取得だけではなく、Microsoft Online に対するログインも検証するように更新されました。
Microsoft Entra Connect を使用した新しい ADFS ファームの設定時に表示される ADFS の資格情報を求めるページが移動され、ユーザーに ADFS サーバーと WAP サーバーの指定を求める前に表示されるようになりました。これにより、Microsoft Entra Connect は、指定されたアカウントに適切なアクセス許可があることを確認できます。
Microsoft Entra Connect のアップグレード中に ADFS Microsoft Entra ID 信頼の更新に失敗しても、アップグレードは失敗しなくなりました。これが発生した場合は、適切な警告メッセージが表示され、ユーザーは、Microsoft Entra Connect の追加タスクを使用して信頼をリセットする操作に進む必要があります。

シームレスシングルサインオン

修正された問題

シームレスシングルサインオンの有効化が試行されたときに Microsoft Entra Connect ウィザードがエラーを返す問題が修正されました。エラーメッセージは、"Configuration of Microsoft Entra Connect Authentication Agent failed"$Microsoft Entra Connect の認証エージェントを構成できませんでした$ です。この問題は、パススルー認証用の認証エージェントのプレビューバージョンをこちらの記事に記載されている手順に基づいて手動でアップグレードしたお客様に影響します。

1.1.561.0

状態:2017 年 7 月 23 日

Microsoft Entra Connect

修正された問題

既定の同期規則 “AD への送信 – ユーザー ImmutableId” の削除を招く問題を修正しました。
この問題は、Microsoft Entra Connect をアップグレードする際か、Microsoft Entra Connect ウィザード内のタスクオプション[Update Synchronization Configuration] \(同期構成の更新) を使用して Microsoft Entra Connect 同期構成を更新する際に発生します。
この同期規則は、ソースアンカーとしての ms-DS-ConsistencyGuid 機能を有効にしているお客様に適用されます。この機能は、バージョン 1.1.524.0 以降で導入されました。この同期規則が削除されると、Microsoft Entra Connect でオンプレミスの AD ms-DS-ConsistencyGuid 属性に ObjectGuid 属性値を設定することができなくなります。これによって新しいユーザーが Microsoft Entra にプロビジョニングされなくなることはありません。
この修正により、上記の機能が有効になっていれば、アップグレード中や構成の変更中にこの同期規則が削除されなくなります。この問題による影響を受けている既存のお客様の場合、この修正により、このバージョンの Microsoft Entra Connect へのアップグレード後に、この同期規則がもう一度追加されるようにもなります。
既定の同期規則の優先順位値が 100 未満になる原因の問題を修正しました。
一般に、カスタム同期規則のために優先順位値 0 から 99 までが予約されています。アップグレード中に、既定の同期規則の優先順位値は、同期規則の変更に対応して更新されます。この問題のために、既定の同期規則に 100 未満の優先順位値が割り当てられる可能性があります。
この修正により、アップグレード中にこの問題が発生しなくなります。しかし、この問題の影響を受けている既存のお客様の優先順位値は復元されません。将来、復元に役立つ別個の修正が提供される予定です。
Microsoft Entra Connect ウィザード内の [ドメインと OU のフィルター処理] 画面で、OU ベースのフィルター処理が有効になっている場合でも、[すべてのドメインと OU の同期] オプションが選択済みとして表示される問題が修正されました。
Synchronization Service Manager の[ディレクトリパーティションの構成] 画面で [更新] ボタンをクリックするとエラーが返される原因となる問題を修正しました。エラーメッセージは“An error was encountered while refreshing domains: Unable to cast object of type ‘System.Collections.ArrayList’ to type ‘Microsoft.DirectoryServices.MetadirectoryServices.UI.PropertySheetBase.MaPropertyPages.PartitionObject.” (ドメインの更新中にエラーが発生しました。型 ‘System.Collections.ArrayList’ のオブジェクトを型 'Microsoft.DirectoryServices.MetadirectoryServices.UI.PropertySheetBase.MaPropertyPages.PartitionObject' にキャストできません。) です。このエラーは、新しい AD ドメインが既存の AD フォレストに追加されている場合に、[更新] ボタンを使用して Microsoft Entra Connect を更新しようとすると発生します。

新機能と機能強化

自動アップグレード機能が、次のような構成のお客様をサポートするように拡張されています。
デバイスの書き戻し機能を有効にしました。
グループの書き戻し機能を有効にしました。
インストールが簡易設定でも DirSync のアップグレードでもありません。
メタバース内のオブジェクトが 100,000 を超えています。
現在、複数のフォレストに接続しています。高速セットアップで接続するフォレストは 1 つのみです。
AD コネクタアカウントは、既定の Microsoft Graph PowerShell アカウントではなくなりました。
サーバーがステージングモードに設定されています。
ユーザーの書き戻し機能を有効にしました。

Note

自動アップグレード機能の範囲の拡大は、Microsoft Entra Connect ビルド 1.1.105.0 以降のお客様に影響します。 Microsoft Entra Connect サーバーが自動的にアップグレードされないようにするには、Microsoft Entra Connect サーバーで Set-ADSyncAutoUpgrade -AutoUpgradeState disabled コマンドレットを実行する必要があります。自動アップグレードの有効化/無効化の詳細については、「Microsoft Entra Connect: 自動アップグレード」を参照してください。

1.1.558.0

状態: リリースされません。このビルドの変更は、バージョン 1.1.561.0 に組み込まれています。

Microsoft Entra Connect

修正された問題

OU ベースのフィルター処理構成の更新時に、既定の同期規則 “AD への送信 – ユーザー ImmutableId” が削除を招く問題を修正しました。この同期規則は、ソースアンカーとしての ms-DS-ConsistencyGuid 機能にとって必要です。
Microsoft Entra Connect ウィザード内の [ドメインと OU のフィルター処理] 画面で、OU ベースのフィルター処理が有効になっている場合でも、[すべてのドメインと OU の同期] オプションが選択済みとして表示される問題が修正されました。
Synchronization Service Manager の[ディレクトリパーティションの構成] 画面で [更新] ボタンをクリックするとエラーが返される原因となる問題を修正しました。エラーメッセージは“An error was encountered while refreshing domains: Unable to cast object of type ‘System.Collections.ArrayList’ to type ‘Microsoft.DirectoryServices.MetadirectoryServices.UI.PropertySheetBase.MaPropertyPages.PartitionObject.” (ドメインの更新中にエラーが発生しました。型 ‘System.Collections.ArrayList’ のオブジェクトを型 'Microsoft.DirectoryServices.MetadirectoryServices.UI.PropertySheetBase.MaPropertyPages.PartitionObject' にキャストできません。) です。このエラーは、新しい AD ドメインが既存の AD フォレストに追加されている場合に、[更新] ボタンを使用して Microsoft Entra Connect を更新しようとすると発生します。

新機能と機能強化

自動アップグレード機能が、次のような構成のお客様をサポートするように拡張されています。
デバイスの書き戻し機能を有効にしました。
グループの書き戻し機能を有効にしました。
インストールが簡易設定でも DirSync のアップグレードでもありません。
メタバース内のオブジェクトが 100,000 を超えています。
現在、複数のフォレストに接続しています。高速セットアップで接続するフォレストは 1 つのみです。
AD コネクタアカウントは、既定の Microsoft Graph PowerShell アカウントではなくなりました。
サーバーがステージングモードに設定されています。
ユーザーの書き戻し機能を有効にしました。

Note

1.1.557.0

状態:2017 年 7 月

Note

このビルドは、Microsoft Entra Connect の自動アップグレード機能では提供されません。

Microsoft Entra Connect

修正された問題

Initialize-ADSyncDomainJoinedComputerSync コマンドレットによって、既存のサービス接続ポイントオブジェクトで構成されている確認済みドメインが、有効なドメインであるにもかかわらず、変更される問題を修正しました。この問題は、サービス接続ポイントの構成に使用できる確認済みドメインが、Microsoft Entra テナントに複数ある場合に発生します。

新機能と機能強化

Microsoft Azure Government クラウドと Microsoft Cloud Germany のプレビューで、パスワードライトバックを利用できるようになりました。さまざまなサービスインスタンスの Microsoft Entra Connect サポートの詳細については、記事「Microsoft Entra Connect: インスタンスに関する特別な考慮事項」を参照してください。
Initialize-ADSyncDomainJoinedComputerSync コマンドレットで、AzureADDomain という新しい省略可能なパラメーターを利用できるようになりました。このパラメーターを使用すると、サービス接続ポイントの構成に使用する確認済みドメインを指定できます。

パススルー認証

新機能と機能強化

パススルー認証に必要なエージェントの名前が、"Microsoft Entra プライベートネットワークコネクタ" から "Microsoft Entra Connect 認証エージェント" に変更されました。
パススルー認証を有効にしても、既定では、パスワードハッシュ同期は有効化されなくなりました。

1.1.553.0

状態:2017 年 6 月

重要

このビルドでは、スキーマと同期規則に変更が加えられています。アップグレードの後、フルインポートの手順と完全同期の手順が Microsoft Entra Connect 同期サービスによってトリガーされます。変更の詳細は以下で説明しています。アップグレード後、フルインポートと完全な同期の手順を一時的に保留にするには、「How to defer full synchronization after upgrade (アップグレード後に完全な同期を保留にする方法)」を参照してください。

Microsoft Entra Connect 同期

既知の問題

Microsoft Entra Connect 同期で OU ベースのフィルター処理を使用しているお客様に影響する問題があります。Microsoft Entra Connect ウィザードで [ドメインと OU のフィルタリング] ページに移動すると、通常は、次のように動作します。
OU ベースのフィルター処理が有効になっている場合は、 [選択したドメインと OU の同期] オプションが選択されます。
それ以外の場合は、 [すべてのドメインと OU の同期] オプションが選択されます。

問題は、ウィザードを実行したときに、常に [すべてのドメインと OU の同期] が選択されることです。この問題は、OU ベースのフィルター処理が構成されている場合でも発生します。 Microsoft Entra Connect 構成の変更を保存する前に、必ず[選択したドメインと OU の同期] オプションが選択され、同期する必要があるすべての OU が有効になっていることをもう一度確認してください。これを行わないと、OU ベースのフィルター処理は無効になります。

修正された問題

パスワードライトバックによって Microsoft Entra 管理者がオンプレミスの AD 特権ユーザーアカウントのパスワードをリセットできる、という問題が修正されました。この問題は、特権アカウントに対するパスワードのリセットアクセス許可が、Microsoft Entra Connect に付与されている場合に発生します。この問題は、このバージョンの Microsoft Entra Connect で、オンプレミスの AD 特権ユーザーアカウントの所有者でない Microsoft Entra 管理者が、任意の AD 特権ユーザーアカウントのパスワードをリセットできないようにすることで対処されています。詳しくは、セキュリティアドバイザリ 4033453 を参照してください。
Microsoft Entra Connect がオンプレミスの AD ms-DS-ConsistencyGuid 属性への書き戻しを行わないという、ソースアンカーとしての ms-DS-ConsistencyGuid 機能に関連する問題が修正されました。この問題は、オンプレミスの AD フォレストに複数の Microsoft Entra Connect が追加され、"[複数のディレクトリにユーザー ID が存在します] オプション" が選択されているときに発生します。このような構成が使用されている場合、結果の同期ルールでは、メタバースの sourceAnchorBinary 属性が設定されません。 sourceAnchorBinary 属性は、ms-DS-ConsistencyGuid 属性のソース属性として使用されます。このため、ms-DSConsistencyGuid 属性へのライトバックが行われません。この問題を修正するために、メタバースの sourceAnchorBinary 属性が常に設定されるように、次の同期規則が更新されました。
AD からの受信 - InetOrgPerson AccountEnabled.xml
AD からの受信 - InetOrgPerson Common.xml
AD からの受信 - ユーザー AccountEnabled.xml
AD からの受信 - ユーザー Common.xml
AD からの受信 - ユーザー結合 SOAInAAD.xml
ソースアンカーとしての ms-DS-ConsistencyGuid 機能が有効になっていなくても、"AD への送信 – ユーザー ImmutableId" 同期規則は引き続き Microsoft Entra Connect に追加されたままです。これが原因で問題が発生することはなく、ms-DS-ConsistencyGuid 属性のライトバックも行われません。混乱を避けるために、機能が有効の場合にのみ同期規則が追加されるロジックが追加されました。
パスワードハッシュ同期がエラーイベント 611 で失敗する問題を修正しました。この問題は、1 つ以上のドメインコントローラーがオンプレミスの AD から削除された後に発生します。パスワード同期サイクルの終了時、オンプレミスの AD によって発行された同期 Cookie には、削除されたドメインコントローラーの、USN (Update Sequence Number) 値が 0 の呼び出し ID が含まれています。パスワード同期マネージャーは、USN 値 0 を含む同期 Cookie を保持できないため、エラーイベント 611 で失敗します。次の同期サイクル中、パスワード同期マネージャーは、USN 値 0 を含まない、最後に保持された同期 Cookie を再利用します。これにより、同じパスワードの変更が再同期されます。この修正により、パスワード同期マネージャーは同期 Cookie を正しく保持します。
Set-ADSyncAutoUpgrade コマンドレットで自動アップグレードを無効にしても、自動アップグレードプロセスにより、アップグレードは引き続き定期的にチェックされ、アップグレードの無効化には、ダウンロードしたインストーラーを使っていました。この修正により、自動アップグレードプロセスによって、アップグレードが定期的にチェックされなくなっています。この修正は、この Microsoft Entra Connect バージョンのアップグレードインストーラーが 1 回実行されたときに、自動的に適用されます。

新機能と機能強化

以前は、ソースアンカーとしての ms-DS-ConsistencyGuid 機能は、新しいデプロイでのみ使用できました。現在、この機能は、既存のでデプロイでも使用することができます。具体的には次のとおりです。
機能にアクセスするには、Microsoft Entra Connect ウィザードを開始し、"[Update Source Anchor]$ソースアンカーの更新$" オプションを選択します。
このオプションは、objectGuid を sourceAnchor 属性として使用している既存のデプロイにのみ表示されます。
オプションを構成するとき、オンプレミス Active Directory の ms-DS-ConsistencyGuid 属性の状態がウィザードによって検証されます。この属性がディレクトリ内のどのユーザーオブジェクトに対しても構成されていない場合は、ms-DS-ConsistencyGuid が sourceAnchor 属性として使用されます。ディレクトリ内の 1 つ以上のユーザーオブジェクトに対してこの属性が構成済みであった場合は、この属性が他のアプリケーションによって使用されており、sourceAnchor 属性としては適さないため、ソースアンカーの変更を続行できないと判断されます。この属性が、既存のアプリケーションで使用されていないことが確実である場合は、サポートに連絡してエラーの抑制方法を入手する必要があります。
デバイスオブジェクトの userCertificate 属性に固有の機能として、Microsoft Entra Connect は、Microsoft Entra ID との同期の前に、Windows 10 エクスペリエンスのためにドメイン参加済みデバイスを Microsoft Entra ID に接続するときに必要な証明書の値を探して、それ以外の部分を除外できるようになりました。この動作を有効にするために、すぐに使用できる同期規則 "Out to Microsoft Entra ID - Device Join SOAInAD" が更新されました。
Microsoft Entra Connect が、オンプレミス AD publicDelegates 属性への Exchange Online cloudPublicDelegates 属性の書き戻しをサポートするようになりました。これにより、オンプレミスの Exchange メールボックスを持つユーザーに送信するための SendOnBehalfTo 権限を、Exchange Online メールボックスに付与できるシナリオが有効になります。この機能をサポートするために、既定の同期規則 "AD への送信 – ユーザー Exchange ハイブリッド PublicDelegates ライトバック" が新しく追加されました。この同期規則は、Exchange ハイブリッド機能が有効になっている場合にのみ、Microsoft Entra Connect に追加されます。
Microsoft Entra Connect が、Microsoft Entra ID からの altRecipient 属性の同期をサポートするようになりました。この変更をサポートするために、次の既定の同期規則が更新され、必須の属性フローが追加されています。
AD からの受信 - ユーザー Exchange
Out to Microsoft Entra ID – User ExchangeOnline

メタバースの cloudSOAExchMailbox 属性は、特定のユーザーに Exchange Online メールボックスがあるかどうかを示します。その定義は、追加の Exchange Online RecipientDisplayTypes、つまり備品用メールボックスや会議室のメールボックスを含めるように更新されました。この変更を有効にするために、すぐに使用できる同期規則 "In from Microsoft Entra ID – User Exchange Hybrid" の下にある次の cloudSOAExchMailbox 属性の定義が更新されました。

CBool(IIF(IsNullOrEmpty([cloudMSExchRecipientDisplayType]),NULL,BitAnd([cloudMSExchRecipientDisplayType],&amp;HFF) = 0))

更新後の定義は次のとおりです。

CBool(
IIF(IsPresent([cloudMSExchRecipientDisplayType]),(
  IIF([cloudMSExchRecipientDisplayType]=0,True,(
   IIF([cloudMSExchRecipientDisplayType]=2,True,(
    IIF([cloudMSExchRecipientDisplayType]=7,True,(
     IIF([cloudMSExchRecipientDisplayType]=8,True,(
      IIF([cloudMSExchRecipientDisplayType]=10,True,(
       IIF([cloudMSExchRecipientDisplayType]=16,True,(
        IIF([cloudMSExchRecipientDisplayType]=17,True,(
         IIF([cloudMSExchRecipientDisplayType]=18,True,(
          IIF([cloudMSExchRecipientDisplayType]=1073741824,True,(
           IF([cloudMSExchRecipientDisplayType]=1073741840,True,False)))))))))))))))))))),False))

同期規則の式を作成するために、X509Certificate2 対応の次の関数を追加しました。これにより、userCertificate 属性の証明書の値が処理されます。
CertSubject
CertIssuer
CertKeyAlgorithm
CertSubjectNameDN
CertIssuerOid
CertNameInfo
CertSubjectNameOid
CertIssuerDN
IsCert
CertFriendlyName
CertThumbprint
CertExtensionOids
CertFormat
CertNotAfter
CertPublicKeyOid
CertSerialNumber
CertNotBefore
CertPublicKeyParametersOid
CertVersion
CertSignatureAlgorithmOid
Select
CertKeyAlgorithmParams
CertHashString
Where
With
次のスキーマ変更が行われ、グループオブジェクトについては sAMAccountName、domainNetBios、および domainFQDN を、ユーザーオブジェクトについては distinguishedName をフローするカスタム同期規則を、顧客が作成できます。
次の属性が、MV スキーマに追加されました。
グループ:AccountName
グループ: domainNetBios
グループ: domainFQDN
ユーザー: distinguishedName
次の属性が、Microsoft Entra コネクタスキーマに追加されました。
グループ:OnPremisesSamAccountName
グループ:NetBiosName
グループ:DnsDomainName
ユーザー:OnPremisesDistinguishedName
ADSyncDomainJoinedComputerSync コマンドレットスクリプトで、AzureEnvironment という新しい省略可能なパラメーターを利用できるようになりました。このパラメーターを使用して、対応する Microsoft Entra テナントがホストされているリージョンを指定します。有効な値は、次のとおりです。
AzureCloud (既定)
AzureChinaCloud
AzureGermanyCloud
USGovernment
同期規則の作成中、リンクの種類の既定値として、(プロビジョニングではなく) 結合が使用されるように同期規則エディターを更新しました。

AD FS の管理

修正された問題

次の URL は、認証の障害に対する回復性を向上させるために Microsoft Entra ID によって導入された新しい WS-Federation エンドポイントで、オンプレミスの AD FS 証明書利用者信頼の構成に追加されます。
https://ests.login.microsoftonline.com/login.srf
https://stamp2.login.microsoftonline.com/login.srf
https://ccs.login.microsoftonline.com/login.srf
AD FS によって不正確な要求の値が IssuerID に対して生成される問題を修正しました。この問題は、Microsoft Entra テナントに複数の確認済みドメインがあり、IssuerID 要求の生成に使用される userPrincipalName 属性のドメインサフィックスの深さが 3 レベル以上 (たとえば、johndoe@us.contoso.com) の場合に発生します。問題を解決するには、要求規則によって使用される正規表現を更新します。

新機能と機能強化

以前は、Microsoft Entra Connect が提供する ADFS 証明書の管理機能は、Microsoft Entra Connect で管理されている ADFS ファームでのみ使用できました。現在、この機能は、Microsoft Entra Connect で管理されていない ADFS ファームでも使用できます。

1.1.524.0

リリース日:2017 年 5 月

重要

このビルドでは、スキーマと同期規則に変更が加えられています。アップグレード後は、フルインポートの手順と完全同期の手順が Microsoft Entra Connect 同期サービスによってトリガーされるようになります。変更の詳細は以下で説明しています。

修正された問題:

Microsoft Entra Connect 同期

ユーザーが Set-ADSyncAutoUpgrade コマンドレットを使用して自動アップグレード機能を無効にしたにもかかわらず、Microsoft Entra Connect サーバーで自動アップグレードが実行される問題が修正されました。この修正の適用後も、サーバー上の自動アップグレードプロセスで引き続きアップグレードが定期的にチェックされますが、ダウンロードされたインストーラーは、自動アップグレードの構成を忠実に守ります。
DirSync のインプレースアップグレード中に、Microsoft Entra Connect は、Microsoft Entra コネクタが Microsoft Entra ID と同期するために使用する Microsoft Entra サービスアカウントを作成します。アカウントが作成されると、Microsoft Entra Connect はそのアカウントを使用して Microsoft Entra ID で認証を行います。この認証が一時的な問題で失敗することがあり、それが原因で、DirSync のインプレースアップグレードも "An error has occurred executing Configure Azure AD Sync task: AADSTS50034: To sign into this application, the account must be added to the xxx.onmicrosoft.com directory"$Azure AD 同期タスクの構成の実行中にエラーが発生しました: AADSTS50034: このアプリケーションにサインインするには、xxx.onmicrosoft.com ディレクトリにアカウントを追加する必要があります$ というエラーが発生して失敗することがあります。DirSync アップグレードの回復性を高めるために、Microsoft Entra Connect で認証ステップが再試行されるようになりました。
ビルド 443 では、DirSync のインプレースアップグレードは成功するものの、ディレクトリの同期に必要な実行プロファイルが作成されない問題がありました。このビルドの Microsoft Entra Connect には、復旧ロジックが追加されています。ユーザーがこのビルドにアップグレードするときに、不足している実行プロファイルが Microsoft Entra Connect によって検出されて作成されます。
パスワード同期処理が、イベント ID 6900 および "同一のキーを含む項目が既に追加されています" というエラーで起動に失敗する問題を修正しました。この問題は、AD 構成パーティションを含めるように OU のフィルタリング構成を更新した場合に発生します。この問題を修正するため、AD ドメインパーティションからのパスワード変更のみを同期するようにパスワード同期処理を変更しました。非ドメインパーティション (構成パーティションなど) はスキップされます。
AD コネクタでオンプレミス AD との通信に使用されるオンプレミス AD DS アカウントが、高速インストール中に Microsoft Entra Connect によって作成されます。以前のバージョンでは、このアカウントが、user-Account-Control 属性の PASSWD_NOTREQD フラグを設定した状態で作成され、アカウントにはランダムなパスワードが設定されます。現在は、アカウントのパスワードが設定された後、PASSWD_NOTREQD フラグは Microsoft Entra Connect によって明示的に削除されます。
オンプレミス AD スキーマに mailNickname 属性が検出されたものの、AD ユーザーオブジェクトクラスにその属性がバインドされていないと、"a deadlock occurred in sql server which trying to acquire an application lock $アプリケーションロックの取得を試みるデッドロックが SQL Server で発生しました$" というエラーが発生して DirSync のアップグレードが失敗する問題を修正しました。
管理者が Microsoft Entra Connect ウィザードを使用して Microsoft Entra Connect 同期の構成を更新しているときに、デバイスの書き戻し機能が自動的に無効になる問題が修正されました。この問題は、デバイスの書き戻し構成が既にオンプレミス AD に存在しているときに、ウィザードによってその前提条件チェックが実行され、失敗することが原因で発生します。デバイスの書き戻しが既に有効になっている場合は、このチェックをスキップすることで問題を修正しました。
OU のフィルタリングは、Microsoft Entra Connect ウィザードを使用するか、または Synchronization Service Manager を使用して構成できます。以前は、Microsoft Entra Connect ウィザードを使用して OU のフィルタリングを構成した場合、後で作成した新しい OU がディレクトリ同期の対象に含まれていました。新しい OU を含めたくない場合は、Synchronization Service Manager を使って OU のフィルタリングを構成する必要があります。現在は、同じ動作を Microsoft Entra Connect ウィザードを使用して実現できます。
Microsoft Entra Connect で必要なストアドプロシージャが、dbo スキーマにではなく、インストールしている管理者のスキーマに作成される問題が修正されました。
Microsoft Entra ID から返される TrackingId 属性が Microsoft Entra Connect サーバーのイベントログから抜け落ちる問題が修正されました。この問題は、Microsoft Entra Connect が Microsoft Entra ID からリダイレクトメッセージを受信し、指定されたエンドポイントに Microsoft Entra Connect が接続できない場合に発生します。 TrackingId は、トラブルシューティング時に、サービス側のログに関連付ける目的でサポートエンジニアが使用します。
Microsoft Entra Connect は、Microsoft Entra ID から LargeObject エラーを受け取ると、EventID 6941 のイベントと "提供されたオブジェクトが大きすぎます。このオブジェクト上の属性値の数を調整してください" というメッセージを生成します。その際、誤解を招くおそれのある EventID 6900 イベントと、"Microsoft.Online.Coexistence.ProvisionRetryException: Windows Azure Active Directory サービスと通信できません" というメッセージも Microsoft Entra Connect から生成されます。混乱を最小限に抑えるために、Microsoft Entra Connect で LargeObject エラーが発生しても、後者のイベントは生成されなくなりました。
Generic LDAP コネクタの構成を更新しようとしているときに Synchronization Service Manager が無応答になる問題を修正しました。

新機能/改善点:

Microsoft Entra Connect 同期

同期規則の変更 - 以下の同期規則に変更を加えました。
userCertificate 属性と userSMIMECertificate 属性に割り当てられている値が 15 個を超えている場合、これらの属性をエクスポートしないように既定の同期規則セットを更新しました。
AD 属性 employeeID と msExchBypassModerationLink は、既定の同期規則セットに追加しました。
AD 属性 photo は、既定の同期規則セットから削除しました。
メタバースのスキーマと Microsoft Entra コネクタのスキーマに preferredDataLocation が追加されました。 Microsoft Entra ID でいずれかの属性を更新する必要のあるユーザーは、カスタム同期規則を実装することで、これを行うことができます。
メタバースのスキーマと Microsoft Entra ID コネクタのスキーマに userType が追加されました。 Microsoft Entra ID でいずれかの属性を更新する必要のあるユーザーは、カスタム同期規則を実装することで、これを行うことができます。
現在、Microsoft Entra Connect では、ConsistencyGuid 属性の使用が、オンプレミスの AD オブジェクトのソースアンカー属性として自動的に有効になります。また、ConsistencyGuid 属性が空の場合、この属性は、Microsoft Entra Connect によって、objectGuid 属性の値で自動的に設定されます。この機能は新しいデプロイにのみ適用されます。この機能の詳細については、Microsoft Entra Connect: 設計概念 - sourceAnchor としての ms-DS-ConsistencyGuid の使用に関するセクションを参照してください。
トラブルシューティングのための新しいコマンドレット Invoke-ADSyncDiagnostics を追加しました。パスワードハッシュ同期に関する問題の診断に役立てることができます。コマンドレットの使用の詳細については、「Microsoft Entra Connect 同期を使用したパスワードハッシュ同期のトラブルシューティング」を参照してください。
Microsoft Entra Connect で新たに、オンプレミスの AD と Microsoft Entra ID との間で "メールが有効なパブリックフォルダ" オブジェクトの同期がサポートされます。この機能は、Microsoft Entra ID Connect ウィザードのオプション機能から有効にできます。この機能の詳細については、「Office 365 Directory Based Edge Blocking support for on-premises Mail Enabled Public Folders (オンプレミスのメールが有効なパブリックフォルダーに対する Office 365 ディレクトリベースエッジブロックサポート)」を参照してください。
Microsoft Entra ID Connect では、オンプレミスの AD から同期するために AD DS アカウントが必要となります。以前は、簡易モードを使用して Microsoft Entra Connect をインストールした場合、エンタープライズ管理者アカウントの資格情報を指定でき、必要な AD DS アカウントは Microsoft Entra Connect によって作成されました。しかし、カスタムインストールを行う場合や、既存のデプロイにフォレストを追加する場合は、AD DS アカウントを自分で指定する必要がありました。現在は、カスタムインストールの際に、エンタープライズ管理者アカウントの資格情報を指定することで、必要な AD DS アカウントを Microsoft Entra Connect で自動的に作成することもできるようになりました。
Microsoft Entra Connect で SQL AOA がサポートされるようになりました。 Microsoft Entra Connect をインストールする前に SQL AOA を有効にする必要があります。インストール中、指定された SQL インスタンスで SQL AOA が有効であるかどうかが Microsoft Entra Connect によって検出されます。 SQL AOA が有効である場合、Microsoft Entra Connect はさらに、SQL AOA が、同期レプリケーションまたは非同期レプリケーションを使用するように構成されているかどうかを調べます。可用性グループリスナーを設定するときは、RegisterAllProvidersIP プロパティを 0 に設定することをお勧めします。これが推奨される理由は、Microsoft Entra Connect は現在、SQL Native Client を使用して SQL に接続していますが、SQL Native Client は、MultiSubNetFailover プロパティの使用をサポートしていないためです。
Microsoft Entra Connect サーバーのデータベースとして LocalDB を使用していて、サイズの上限である 10 GB に達した場合、それ以降、同期サービスは起動しません。以前のバージョンでは、LocalDB で ShrinkDatabase 操作を実行し、同期サービスを起動できるだけの DB 空き領域を回収する必要があります。その後は、Synchronization Service Manager を使用して実行履歴を削除し、DB 空き領域をさらに回収することができます。新しいバージョンでは、Start-ADSyncPurgeRunHistory コマンドレットを使用して実行履歴データを LocalDB から消去し、DB 空き領域を回収することができます。このコマンドレットは、同期サービスが実行されていないときに使用できるオフラインモードにも対応しています (-offline パラメーターを指定)。注: オフラインモードは、同期サービスが実行されておらず、なおかつ使用されているデータベースが LocalDB である場合にのみ使用できます。
新しいバージョンの Microsoft Entra Connect では、必要な記憶域スペースを小さくするために、同期エラーの詳細情報を圧縮してから LocalDB/SQL データベースに格納します。以前のバージョンの Microsoft Entra Connect からこのバージョンにアップグレードすると、Microsoft Entra Connect は、既に存在している同期エラー情報に対して一回限りの圧縮を実行します。
以前のバージョンでは、OU のフィルタリング構成を更新した後、フルインポートを手動で実行して、ディレクトリ同期の対象に既存のオブジェクトを適切に含めたり、対象から除外したりする必要があります。現在、Microsoft Entra Connect では、次の同期サイクルの間にフルインポートが自動的にトリガーされるようになりました。また、フルインポートは、更新の影響を受けた AD コネクタにのみ適用されます。注: この機能強化が適用されるのは、Microsoft Entra Connect ウィザードを使用して行われた OU のフィルタリングの更新だけです。 Synchronization Service Manager を使用して行われた OU のフィルタリングの更新には適用されません。
以前のバージョンでは、グループベースのフィルターが、ユーザーオブジェクト、グループオブジェクト、連絡先オブジェクトでしかサポートされていません。新しいバージョンでは、グループベースのフィルターでコンピューターオブジェクトもサポートされます。
以前は、Microsoft Entra Connect 同期スケジューラを無効にしなくても、コネクタスペースのデータを削除することができました。新しいバージョンでは、スケジューラが有効になっていることを Synchronization Service Manager が検出した場合、コネクタスペースのデータは、削除できないようブロックされます。さらに、コネクタスペースのデータを削除するとデータが失われる可能性があるとして、ユーザーに警告が返されます。
以前は、Microsoft Entra Connect ウィザードを正しく動作させるためには、PowerShell 文字起こしを無効にする必要がありました。この問題は一部解決されています。 Microsoft Entra Connect ウィザードを使用して同期構成を管理する場合は、PowerShell 文字起こしを有効にできます。 Microsoft Entra Connect ウィザードを使用して ADFS の構成を管理する場合は、PowerShell 文字起こしを無効にする必要があります。

1.1.486.0

リリース日:2017 年 4 月

修正された問題:

Microsoft Entra Connect がローカライズ版の Windows Server に正常にインストールされない問題が修正されました。

1.1.484.0

リリース日:2017 年 4 月

既知の問題:

次の条件がすべて当てはまる場合、このバージョンの Microsoft Entra Connect は正常にインストールされません。
1. Microsoft Entra Connect の DirSync インプレースアップグレードまたは新規インストールのどちらかを実行している。
2. サーバー上の組み込みの管理者グループの名前が "Administrators" でないローカライズ版の Windows Server を使用している。
3. 独自の完全な SQL を提供するのではなく、Microsoft Entra Connect と共にインストールされた既定の SQL Server 2012 Express LocalDB を使用している。

修正された問題:

Microsoft Entra Connect 同期

1 つ以上のコネクタに同期手順の実行プロファイルがない場合、同期スケジューラがその同期手順全体をスキップする問題を修正しました。たとえば、差分インポート実行プロファイルを作成せずに、Synchronization Service Manager を使用してコネクタを手動で追加した場合です。この解決策により、同期スケジューラが引き続き他のコネクタの差分インポートを実行することが保証されます。
いずれかの実行手順で問題が発生した場合、同期サービスが直ちに実行プロファイルの処理を停止する問題を修正しました。この解決策により、同期サービスがその実行手順をスキップし、残りの処理を続行することが保証されます。たとえば、複数の実行手順 (オンプレミス AD ドメインごとに 1 つ) を含む AD コネクタ用の差分インポート実行プロファイルがあります。そのいずれかにネットワーク接続に関する問題が発生した場合でも、同期サービスは他の AD ドメインの差分インポートを実行します。
自動アップグレード中に Microsoft Entra コネクタの更新がスキップされる問題が修正されました。
セットアップ中にサーバーがドメインコントローラであるかどうかを Microsoft Entra Connect が誤って判定し、そのために DirSync アップグレードが失敗する問題が修正されました。
DirSync インプレースアップグレードで Microsoft Entra Connector の実行プロファイルが作成されない問題が修正されました。
Generic LDAP コネクタを構成しようとしたときに Synchronization Service Manager ユーザーインターフェイスが無応答になる問題を修正しました。

AD FS の管理

AD FS プライマリノードが別のサーバーに移動されている場合に、Microsoft Entra Connect ウィザードが失敗する問題が修正されました。

デスクトップ SSO

新規インストール中に [サインイン] オプションとして [パスワードの同期] を選択した場合に、[サインイン] 画面で [デスクトップ SSO] 機能を有効にできない Microsoft Entra Connect ウィザードの問題が修正されました。

新機能/改善点:

Microsoft Entra Connect 同期

Microsoft Entra Connect 同期は現在、そのサービスアカウントとして仮想サービスアカウント、管理サービスアカウント、およびグループ管理サービスアカウントの使用をサポートしています。これは、Microsoft Entra Connect の新規インストールにのみ適用されます。 Microsoft Entra Connect のインストール時:
- 既定では、Microsoft Entra Connect ウィザードは仮想サービスアカウントを作成し、それをそのサービスアカウントとして使用します。
- ドメインコントローラ上にインストールしている場合、Microsoft Entra Connect は、ドメインユーザーアカウントを作成する前の動作にフォールバックし、代わりにそれをそのサービスアカウントとして使用します。
- 次のいずれかを指定することによって、既定の動作をオーバーライドできます。
- グループ管理サービスアカウント
- 管理サービスアカウント
- ドメインユーザーアカウント
- ローカルユーザーアカウント
以前は、コネクタの更新または同期規則の変更を含む Microsoft Entra Connect の新しいビルドにアップグレードすると、Microsoft Entra Connect は完全同期サイクルをトリガーしました。現在、Microsoft Entra Connect は、更新を含むコネクタに対してのみフルインポート手順を、同期規則の変更を含むコネクタに対してのみ完全同期手順を選択的にトリガーします。
以前は、エクスポート削除しきい値は、同期スケジューラからトリガーされたエクスポートにのみ適用されました。現在、この機能は、顧客が Synchronization Service Manager を使用して手動でトリガーしたエクスポートを含むように拡張されています。
Microsoft Entra テナントには、そのテナントで [パスワードの同期] 機能が有効になっているかどうかを示すサービス構成が存在します。以前は、アクティブなステージングサーバーがある場合、Microsoft Entra Connect はサービス構成を簡単に誤って構成しました。現在、Microsoft Entra Connect は、サービス構成をアクティブな Microsoft Entra Connect サーバーだけと整合性のある状態に保持しようとします。
Microsoft Entra Connect ウィザードは現在、オンプレミス AD で AD のごみ箱が有効になっていないかどうかを検出し、警告を返します。
以前は、バッチ内のオブジェクトの合計サイズが特定のしきい値を超えている場合、Microsoft Entra ID へのエクスポートはタイムアウトし、失敗しました。現在、この問題が発生した場合、同期サービスは個別の、より小さなバッチでのオブジェクトの再送信を再度試みます。
同期サービスキー管理アプリケーションが Windows の [スタート] メニューから削除されました。暗号化キーの管理は、miiskmu.exe を使用してコマンドラインインターフェイス経由で引き続きサポートされます。暗号化キーの管理については、Microsoft Entra Connect 同期の暗号化キーの破棄に関する記事を参照してください。
以前は、Microsoft Entra Connect 同期サービスアカウントのパスワードを変更すると、暗号化キーを破棄し、Microsoft Entra Connect 同期サービスアカウントのパスワードを再初期化するまで、同期サービスを正常に開始できなくなりました。現在、このプロセスは必要なくなりました。

デスクトップ SSO

Microsoft Entra Connect ウィザードでは、パススルー認証およびデスクトップ SSO を構成する場合、ネットワーク上でポート 9090 を開く必要がなくなりました。ポート 443 のみが必要です。

1.1.443.0

リリース日:2017 年 3 月

修正された問題:

Microsoft Entra Connect 同期

Microsoft Entra テナントに割り当てられた初期の onmicrosoft.com ドメインが Microsoft Entra コネクタの表示名に含まれていない場合に Microsoft Entra Connect ウィザードが失敗する原因となる問題が修正されました。
同期サービスアカウントのパスワードにアポストロフィ、コロン、スペースなどの特殊文字が含まれている場合に SQL Database への接続時に Microsoft Entra Connect ウィザードが失敗する原因となる問題が修正されました。
オンプレミスの ADオブジェクトを同期から一時的に除外してからもう一度同期に含めた後で、ステージングモードの Microsoft Entra Connect サーバーで "The image has an anchor that is different than the image $イメージにイメージとは異なるアンカーがあります$" エラーが発生する原因となる問題が修正されました。
オンプレミスの ADオブジェクトを同期から一時的に除外してからもう一度同期に含めた後で、ステージングモードの Microsoft Entra Connect サーバーで "The object located by DN is a phantom $DN によって特定されたオブジェクトはファントムです$" エラーが発生する原因となる問題が修正されました。

AD FS の管理

代替ログイン ID が構成された後、Microsoft Entra Connect ウィザードが AD FS の構成を更新せず、証明書利用者信頼に対する適切な要求を設定しない問題が修正されました。
サービスアカウントが sAMAccountName 形式ではなく userPrincipalName 形式を使用して構成されている AD FS サーバーを Microsoft Entra Connect ウィザードが正しく処理できない問題が修正されました。

パススルー認証

パススルー認証が選択されていてもそのコネクタの登録に失敗する場合に Microsoft Entra Connect ウィザードが失敗する原因となる問題が修正されました。
デスクトップ SSO 機能を有効にするときに選択されたサインイン方法に対する検証チェックを Microsoft Entra Connect ウィザードがバイパスする原因となる問題が修正されました。

"パスワードのリセット"

ファイアウォールまたはプロキシにより接続が強制終了した場合に Microsoft Entra Connect サーバーによる再接続が試行されない問題が修正されました。

新機能/改善点:

Microsoft Entra Connect 同期

Get-ADSyncScheduler コマンドレットは、SyncCycleInProgress という名前の新しいブール値プロパティを返すようになりました。戻り値が true の場合は、進行中のスケジュールされた同期サイクルがあることを意味します。
Microsoft Entra Connect のインストールおよびセットアップログを格納するための保存先フォルダーが %localappdata%\AADConnect から %programdata%\AADConnect に移動され、ログファイルへのアクセシビリティが改善されました。

AD FS の管理

AD FS ファーム TLS/SSL 証明書の更新のサポートが追加されました。
AD FS 2016 を管理するためのサポートが追加されました。
AD FS のインストール中に既存の gMSA (グループ管理サービスアカウント) を指定できるようになりました。
SHA-256 を Microsoft Entra ID 証明書利用者信頼の署名ハッシュアルゴリズムとして構成できるようになりました。

パスワードのリセット

より厳格なファイアウォール規則の環境においても製品が機能するように機能強化が導入されました。
Azure Service Bus への接続信頼性が向上しました。

1.1.380.0

リリース日:2016 年 12 月

修正された問題:

このビルドでの Active Directory Federation Services (AD FS) 用の issuerid 要求規則が欠落しているという問題を解決しました。

Note

このビルドは、Microsoft Entra Connect の自動アップグレード機能では提供されません。

1.1.371.0

リリース日:2016 年 12 月

既知の問題:

このビルドには AD FS 用の issuerid 要求規則が欠落しています。 Microsoft Entra ID で複数のドメインのフェデレーションを行っている場合は issuerid 要求規則が必要です。 Microsoft Entra Connect を使用してオンプレミスの AD FS デプロイを管理している場合は、このビルドにアップグレードすると、既存の issuerid 要求規則が AD FS 構成から削除されます。この問題は、インストール/アップグレード後に issuerid 要求規則を追加することで回避できます。 issuerid 要求規則の追加の詳細については、「Microsoft Entra ID とのフェデレーションに使用する複数ドメインのサポート」を参照してください。

修正された問題:

ポート 9090 が送信接続に開かれていない場合、Microsoft Entra Connect のインストールまたはアップグレードは失敗します。

Note

このビルドは、Microsoft Entra Connect の自動アップグレード機能では提供されません。

1.1.370.0

リリース日:2016 年 12 月

既知の問題:

このビルドには AD FS 用の issuerid 要求規則が欠落しています。 Microsoft Entra ID で複数のドメインのフェデレーションを行っている場合は issuerid 要求規則が必要です。 Microsoft Entra Connect を使用してオンプレミスの AD FS デプロイを管理している場合は、このビルドにアップグレードすると、既存の issuerid 要求規則が AD FS 構成から削除されます。この問題は、インストール/アップグレード後に issuerid 要求規則を追加することで回避できます。 issuerid 要求規則の追加の詳細については、「Microsoft Entra ID とのフェデレーションに使用する複数ドメインのサポート」を参照してください。
インストールを完了するには、ポート 9090 が送信に対して開かれている必要があります。

新機能:

パススルー認証。

Note

このビルドは、Microsoft Entra Connect の自動アップグレード機能では提供されません。

1.1.343.0

リリース日:2016 年 11 月

既知の問題:

このビルドには AD FS 用の issuerid 要求規則が欠落しています。 Microsoft Entra ID で複数のドメインのフェデレーションを行っている場合は issuerid 要求規則が必要です。 Microsoft Entra Connect を使用してオンプレミスの AD FS デプロイを管理している場合は、このビルドにアップグレードすると、既存の issuerid 要求規則が AD FS 構成から削除されます。この問題は、インストール/アップグレード後に issuerid 要求規則を追加することで回避できます。 issuerid 要求規則の追加の詳細については、「Microsoft Entra ID とのフェデレーションに使用する複数ドメインのサポート」を参照してください。

修正された問題:

組織のパスワードポリシーで指定された複雑さのレベルを満たしているパスワードを持つローカルサービスアカウントを作成することができないため、Microsoft Entra Connect のインストールが失敗することがあります。
コネクタスペースのオブジェクトが、1 つの結合規則ではスコープ外になり、別の結合規則ではスコープ内になった場合に、結合規則が再評価されない問題が修正されました。この問題は、結合条件が相互に排他的になっている 2 つ以上の結合規則がある場合に発生することがあります。
結合規則のない (Microsoft Entra ID からの) 受信同期規則の優先順位の値が、結合規則のある受信同期規則よりも低い場合、結合規則のない受信同期規則が処理されないという問題が修正されました。

機能強化:

Windows Server 2016 Standard 以降に Microsoft Entra Connect をインストールするためのサポートが追加されました。
Microsoft Entra Connect のリモートのデータベースとしての SQL Server 2016 の使用がサポートされるようになりました。

1.1.281.0

リリース日:2016 年 8 月

修正された問題:

同期間隔の変更が、次の同期サイクルの完了後まで反映されません。
Microsoft Entra Connect ウィザードで、アンダースコア (_) で始まるユーザー名を持つ Microsoft Entra アカウントを使用できません。
Microsoft Entra Connect ウィザードで、アカウントのパスワードに含まれる特殊文字の数が多すぎると、指定した Microsoft Entra アカウントの認証が失敗します。 "資格情報を検証できません。予期しないエラーが発生しました。" が返されます。
ステージングサーバーをアンインストールすると、Microsoft Entra テナントでパスワード同期が無効になり、アクティブなサーバーでのパスワード同期が失敗します。
ユーザーに対してパスワードのハッシュが格納されていない場合、例外的な状況でパスワード同期が失敗します。
Microsoft Entra Connect サーバーでステージングモードが有効になっている場合、パスワードライトバックが一時的に無効になりません。
サーバーがステージングモードの場合、Microsoft Entra Connect ウィザードでパスワード同期とパスワードライトバックの実際の構成が表示されません。常に無効として表示されます。
サーバーがステージングモードの場合、パスワード同期とパスワードライトバックの構成への変更が Microsoft Entra Connect ウィザードで保持されません。

機能強化:

Start-ADSyncSyncCycle コマンドレットが更新され、新しい同期サイクルを正常に開始できるかどうかを示すようになりました。
Stop-ADSyncSyncCycle コマンドレットが追加され、現在実行中の同期サイクルと操作を終了できるようになりました。
Stop-ADSyncScheduler コマンドレットが更新され、現在実行中の同期サイクルと操作を終了できるようになりました。
Microsoft Entra Connect ウィザードでディレクトリ拡張機能を構成するときに、"Teletex 文字列" 型の Microsoft Entra 属性を選択できるようになりました。

1.1.189.0

リリース日:2016 年 6 月

修正された問題と機能強化:

Microsoft Entra Connect を FIPS に準拠しているサーバーにインストールできるようになりました。
パスワードの同期については、パスワードハッシュの同期と FIPS に関する記事を参照してください。
Active Directory コネクタで、NetBIOS を FQDN に名前解決できないという問題が修正されました。

1.1.180.0

リリース日:2016 年 5 月

新機能:

Microsoft Entra Connect の実行前にドメインの確認が行われなかった場合に、ドメインの確認について警告し、必要なヘルプ情報を提供します。
Microsoft Cloud Germanyのサポートが追加されました。
新しい URL 要件を含む最新の Microsoft Azure Government クラウドインフラストラクチャのサポートが追加されました。

修正された問題と機能強化:

同期規則を探しやすくするフィルターが同期規則エディターに追加されました。
コネクタスペースを削除するときのパフォーマンスが改善されました。
同じオブジェクトに対して削除と追加の両方が同一の実行で行われた場合 (削除/追加) の問題が修正されました。
無効にした同期規則で、含まれるオブジェクトや属性が、アップグレードまたはディレクトリスキーマの更新時に再び有効にされることがなくなりました。

1.1.130.0

リリース日:2016 年 4 月

新機能:

ディレクトリ拡張機能に、複数値の属性のサポートが追加されました。
アップグレードの対象と見なされる自動アップグレードの構成バリエーションが増えました。
カスタムスケジューラにコマンドレットがいくつか追加されました。

1.1.119.0

リリース日:2016 年 3 月

修正された問題:

Windows Server 2008 (R2 より前のバージョン) ではパスワード同期がサポートされないため、このオペレーティングシステムでは高速インストールが使用できなくなりました。
カスタムフィルター構成での DirSync からのアップグレードが予期したとおりに動作しません。
新しいリリースへのアップグレード時に構成に変更がない場合は、フルインポート/同期をスケジュールすることはできません。

1.1.110.0

リリース日:2016 年 2 月

修正された問題:

インストールが既定の C:\Program Files フォルダーにない場合、以前のリリースからのアップグレードが機能しません。
インストール時に、インストールウィザードの最後で [同期処理を開始してください] をオフにした場合、2 回目にインストールウィザードを実行したときにスケジューラが有効になりません。
日付と時刻の形式が US-en ではない場合、スケジューラはサーバーで予想どおりに機能しません。また、正しい時刻を返す Get-ADSyncScheduler もブロックされます。
サインインオプションおよびアップグレードとして AD FS を使用して以前のリリースの Microsoft Entra Connect をインストールした場合、インストールウィザードを再度実行することはできません。

1.1.105.0

リリース日:2016 年 2 月

新機能:

Automatic upgrade 機能。
インストールウィザードで Microsoft Entra 多要素認証および Privileged Identity Management を使用してハイブリッド ID 管理者をサポートします。
多要素認証を使用する場合は、https://secure.aadcdn.microsoftonline-p.com へのトラフィックも許可するように、プロキシを設定する必要があります。
多要素認証を正しく動作させるには、信頼済みサイトの一覧に https://secure.aadcdn.microsoftonline-p.com を追加する必要があります。
初期インストール後のユーザーのサインイン方法の変更を許可。
インストールウィザードでのドメインと OU のフィルター処理を許可。これによって、一部のドメインは使用できないフォレストへの接続も許可されます。
同期エンジンに組み込まれたスケジューラ。

プレビューから GA に昇格した機能:

新しいプレビュー機能:

新しい既定の同期サイクル間隔は 30 分です。以前のすべてのリリースでは、3 時間でした。スケジューラの動作の変更がサポートされるようになりました。

修正された問題:

DNS ドメインの検証ページが、ドメインを認識できない場合がありました。
AD FS を構成するときに、ドメイン管理者の資格情報を求めるメッセージが表示されます。
オンプレミス AD アカウントが、ルートドメインとは異なる DNS ツリーを持つドメイン内にある場合、インストールウィザードがそのアカウントを認識できません。

1.0.9131.0

リリース日:2015 年 12 月

修正された問題:

Active Directory Domain Services (AD DS) でパスワードを変更するときにパスワードの同期が機能しない場合がありますが、パスワードの設定時には機能します。
プロキシサーバーがある場合、Microsoft Entra ID に対する認証が、インストール中または構成ページでアップグレードが取り消された場合に失敗することがあります。
SQL Server のシステム管理者 (SA) でない場合、完全な SQL Server インスタンスで以前のリリースの Microsoft Entra Connect から更新すると失敗します。
リモートの SQL Server で以前のリリースの Microsoft Entra Connect から更新すると、"ADSync SQL データベースにアクセスできません" というエラーが表示されます。

1.0.9125.0

リリース日:2015 年 11 月

新機能:

AD FS を Microsoft Entra ID 信頼に再構成できます。
Active Directory スキーマを更新し、同期規則を再生成できるようになりました。
同期規則を無効にできるようになりました。
同期規則の新しいリテラルとして "AuthoritativeNull" を定義できるようになりました。

新しいプレビュー機能:

同期用の Microsoft Entra Connect Health。
Microsoft Entra Domain Services のパスワード同期をサポートします。

新しくサポートされたシナリオ:

複数のオンプレミス Exchange 組織がサポートされました。詳細については、「複数の Active Directory フォレストを伴うハイブリッド展開」を参照してください。

修正された問題:

パスワード同期の問題:
スコープ外からスコープ内に移動されたオブジェクトのパスワードは同期されなくなります。これには、OU と属性フィルターの両方が含まれます。
同期に含める新しい OU を選択する際に、完全なパスワード同期は必要ありません。
無効なユーザーが有効になっても、パスワードは同期されません。
パスワード再試行キューは無制限です。5,000 個のオブジェクトを上限として削除されるという以前の制限は削除されました。
Windows Server 2016 フォレスト機能レベルを使用して Active Directory に接続することはできなくなりました。
最初のインストール後にグループフィルターに使用したグループを変更できなくなりました。
パスワードライトバックを有効にしてパスワードを変更した各ユーザーについては、Microsoft Entra Connect の新しいユーザープロファイルが作成されなくなりました。
同期規則スコープに Long Integer 値を使用できなくなりました。
到達不能なドメインコントローラーがある場合、[デバイスの書き戻し] チェックボックスは無効なままです。

1.0.8667.0

リリース日:2015 年 8 月

新機能:

Microsoft Entra Connect インストールウィザードが、すべての Windows Server 言語にローカライズされました。
Microsoft Entra パスワード管理を使用する場合のアカウントロック解除のサポートが追加されました。

修正された問題:

インストールを開始したユーザー以外のユーザーがインストールを続けると、Microsoft Entra Connect インストールウィザードがクラッシュします。
以前の Microsoft Entra Connect のアンインストールで Microsoft Entra Connect 同期を完全にアンインストールできなかった場合、再インストールすることができません。
ユーザーがフォレストのルートドメインに属していないか、英語以外のバージョンの Active Directory が使用されている場合、高速インストールを使用して Microsoft Entra Connect をインストールすることはできません。
Active Directory ユーザーアカウントの FQDN を解決できない場合、スキーマをコミットできなかったという誤ったエラーメッセージが表示されます。
Active Directory Connector で使用されているアカウントがウィザードの外部で変更された場合、ウィザードのその後の実行が失敗します。
ドメインコントローラーで、Microsoft Entra Connect のインストールが失敗することがあります。
拡張属性が追加されている場合、"ステージングモード" の有効化や無効化ができません。
Active Directory Connector での正しくないパスワードのために、一部の構成ではパスワードライトバックが失敗します。
属性フィルターで識別名 (DN) が使用されている場合、DirSync をアップグレードできません。
パスワードリセットの使用時に CPU 使用量が過剰になります。

削除されたプレビュー機能:

ユーザーの書き戻しプレビュー機能は、プレビューを利用されているお客様からのフィードバックに基づいて一時的に削除されました。このプレビュー機能は、提供されたフィードバックに対処した後で、再度追加されます。

1.0.8641.0

リリース日:2015 年 6 月

Microsoft Entra Connect の初期リリースです。

名前が Azure AD Sync から Microsoft Entra Connect に変更されました。

新機能:

新しいプレビュー機能:

1.0.494.0501

リリース日:2015 年 5 月

新しい要件:

Azure AD Sync のインストールに .NET Framework 4.5.1 が必要になりました。

修正された問題:

Microsoft Entra ID からのパスワードライトバックが、Azure Service Bus 接続のエラーで失敗します。

1.0.491.0413

リリース日:2015 年 4 月

修正された問題と機能強化:

ごみ箱が有効になっていて、フォレスト内に複数のドメインがある場合、Active Directory Connector が削除を正しく処理しません。
Microsoft Entra コネクタで、インポート操作のパフォーマンスが向上しました。
グループがメンバーシップの制限を超えた場合 (既定では、制限は 50,000 オブジェクトに設定)、Microsoft Entra ID でグループが削除されます。新しい動作では、グループは削除されません。エラーがスローされ、新しいメンバーシップの変更はエクスポートされません。
同じ DN のステージングされた削除がコネクタスペース内に既に存在する場合、新しいオブジェクトをプロビジョニングすることはできません。
オブジェクトでステージングされている変更がなくても、差分同期中に一部のオブジェクトが同期のためにマークされます。
パスワード同期を強制すると、優先 DC リストも削除されます。
CSExportAnalyzer には、一部のオブジェクトの状態に関する問題があります。

新機能:

結合で、MV の "任意" のオブジェクト型に接続できるようになりました。

1.0.485.0222

リリース日:2015 年 2 月

機能強化:

インポートのパフォーマンスが強化されました。

修正された問題:

パスワード同期が、属性フィルターで使用される cloudFiltered 属性を受け取ります。フィルター処理されたオブジェクトが、パスワード同期のスコープに含まれなくなります。
トポロジが多くのドメインコントローラーを持つまれな状況では、パスワード同期が機能しません。
Azure AD/Intune でデバイス管理が有効化された後、Microsoft Entra Connector からのインポート時に、"サーバーが停止" します。
同じフォレスト内の複数のドメインの外部セキュリティプリンシパル (FSP) を結合すると、あいまい結合のエラーが発生します。

1.0.475.1202

リリース日:2014 年 12 月

新機能:

属性ベースのフィルターでのパスワード同期がサポートされるようになりました。詳細については、フィルターによるパスワード同期に関するページを参照してください。
ms-DS-ExternalDirectoryObjectID 属性が Active Directory に書き戻されます。この機能により、Microsoft 365 アプリケーションのサポートが追加されます。 OAuth2 を使用して、ハイブリッド Exchange デプロイのオンラインとオンプレミスのメールボックスへのアクセスが行われます。

修正されたアップグレードの問題:

より新しいバージョンのサインインアシスタントをサーバーで利用できます。
Azure AD Sync をインストールするために、カスタムインストールパスが使用されていました。
無効なカスタム結合条件によって、アップグレードがブロックされます。

その他の修正:

Office Pro Plus 用のテンプレートが修正されました。
ダッシュで始まるユーザー名によって発生する、インストールの問題が修正されました。
インストールウィザードを 2 回目に実行しているときに sourceAnchor 設定が失われる問題を修正しました。
パスワード同期の ETW トレースの問題が修正されました。

1.0.470.1023

リリース日:2014 年 10 月

新機能:

複数のオンプレミス Active Directory から Microsoft Entra ID へのパスワードの同期。
すべての Windows Server 言語にローカライズされたインストール UI。

AADSync 1.0 GA からのアップグレード

Azure AD Sync が既にインストールされている場合、標準の同期規則を変更したのであれば、追加の手順が 1 つ必要になります。 1.0.470.1023 リリースにアップグレードした後で、変更した同期規則は複製されます。変更された各同期規則で、次の操作を行ってください。

変更した同期規則を探して、変更内容をメモしておきます。
同期規則を削除します。
Azure AD Sync によって作成された新しい同期規則を探して、変更を再適用します。

Active Directory アカウントのアクセス許可

Active Directory アカウントには、Active Directory からのパスワードハッシュを読み取ることができるように、追加のアクセス許可を与える必要があります。付与するアクセス許可の名前は、[ディレクトリの変更のレプリケート] と [ディレクトリの変更をすべてにレプリケート] です。パスワードハッシュを読み取るためには、両方のアクセス許可が必要です。

1.0.419.0911

リリース日:2014 年 9 月

Azure AD Sync の最初のリリースです。

次のステップ

オンプレミス ID と Microsoft Entra ID の統合についての詳細情報を参照してください。

次の方法で共有

Microsoft Entra Connect: バージョン リリース履歴アーカイブ

1.5.42.0

リリースの状態

機能の変更点

修正された問題

1.5.30.0

リリースの状態

修正された問題

1.5.29.0

リリースの状態

修正された問題

1.5.22.0

リリースの状態

修正された問題

1.5.20.0

リリースの状態

修正された問題

1.5.18.0

リリースの状態

機能変更 ADSyncAutoUpgrade

修正された問題

1.4.38.0

リリースの状態

新機能と機能強化

修正された問題

1.4.32.0

リリースの状態

修正された問題

1.4.25.0

リリースの状態

修正された問題

1.4.18.0

リリースの状態

新機能と機能強化

修正された問題

1.3.21.0

リリースの状態

修正された問題

1.3.20.0

リリースの状態

新機能と機能強化

修正された問題

1.2.70.0

リリースの状態

修正された問題

1.2.69.0

リリースの状態

修正された問題

1.2.68.0

リリースの状態

修正された問題

1.2.67.0

リリースの状態

修正された問題

1.2.65.0

リリースの状態

新機能と機能強化

修正された問題

1.1.882.0

修正された問題

1.1.880.0

リリースの状態

新機能と機能強化

修正された問題

1.1.819.0

リリースの状態

新機能と機能強化

修正された問題

1.1.751.0

Microsoft Entra Connect 同期

修正された問題

AD FS の管理

修正された問題

1.1.750.0

Microsoft Entra Connect

修正された問題

1.1.749.0

Microsoft Entra Connect

修正された問題

Microsoft Entra Connect: バージョンリリース履歴アーカイブ

既存のサービスアカウントを強化する PowerShell スクリプト

シームレスシングルサインオン