Microsoft Entra Connect 同期の自動アップグレードと Microsoft Entra Connect Health アラートに対するセキュリティの強化
2023 年 9 月以降、Microsoft では、予防的なセキュリティ関連のサービス変更の一環として、Microsoft Entra Connect 同期と Microsoft Entra Connect Health のお客様を、更新されたビルドに自動アップグレードしています。 自動アップグレードされたお客様はサービス変更による影響を受けませんが、自動アップグレードをオプトアウトした場合や自動アップグレードが失敗した場合は、2024 年 9 月 23 日までに最新バージョンにアップグレードすることを強くお勧めします。
予想される影響
次の表に、機能に関する情報と、推奨最小バージョンを使用していない場合に発生する可能性があるサービスへの影響を示します。
| サービス | 影響 |
|---|---|
| Microsoft Entra Connect | 自動アップグレードが動作を停止します。 同期は影響を受けません |
| Microsoft Entra Connect Health Connect 同期エージェント | アラートのサブセットが影響を受けます。 - 認証エラーが原因で Microsoft Entra ID への接続が失敗しました - CPU 使用率が高いことが検出されました - メモリの消費が多いことが検出されました - パスワード ハッシュ同期が動作を停止しました - Microsoft Entra ID へのエクスポートが停止しました。 誤削除のしきい値に達しました - 過去 120 分間にパスワード ハッシュ同期のハートビートがスキップされました - 無効な暗号化キーが原因で Microsoft Entra Sync サービスを開始できません - Microsoft Entra Sync サービスが実行されていません: Windows サービス アカウントの資格情報の有効期限が切れています |
| Microsoft Entra Connect Health AD DS エージェント | [すべてのアラート] |
| Microsoft Entra Connect Heath AD FS エージェント | [すべてのアラート] |
最小バージョン
最新のセキュリティ強化を活用するために、2024 年 9 月 23 日までに次のビルドにアップグレードすることをお客様に強くお勧めします。 サービスへの影響を回避するには、次の最小バージョンを使用する必要があります。
- Microsoft Entra Connect: バージョン 2.3.2.0 以降
- Microsoft Entra Connect Health
- Connect 同期エージェント: 4.5.2487.0 以降
- AD DS エージェント: バージョン: 4.5.2487.0 以降
- AD FS エージェント: バージョン: 4.5.2487.0 以降
最新バージョンにアップグレードするには、次のようにします。
重要
Microsoft Entra Connect 同期の自動アップグレード サービス、および Microsoft Entra Connect Health の一部のアラートは、2024 年 9 月 23 日を過ぎると機能しません。 影響を回避するには、推奨最小バージョンを使用する必要があります。
期限前にアップグレードできない場合は、最新バージョンにアップグレードすると、影響を受ける機能を復元できます。 ただし、2024 年 9 月 23 日からアップグレード時点までの期間中のアラートは失われます。
Microsoft Entra クラウド同期への移行を検討する
資格をお持ちであれば、Microsoft Entra Connect 同期から Microsoft Entra クラウド同期に移行することをお勧めします。Microsoft Entra クラウド同期は、クラウドから動作する新しい同期クライアントであり、同期のユーザー設定をお客様がオンラインで設定および管理できるようにします。 Microsoft ではクラウド同期の使用をお勧めしています。クラウド同期を通じて同期エクスペリエンスを向上する新機能が導入されているためです。クラウド同期がご自分に適した選択肢であれば、それを選択すると、将来移行しなくて済むようになります。 クラウド同期がご自分に適した同期クライアントであるかどうかを確認するには、https://aka.ms/EvaluateSyncOptions を参照してください。
クラウド同期がビジネスにもたらす価値を理解するには、下記のビデオをご覧ください。
詳細については、「クラウド同期とは」を参照してください。
Microsoft Entra Connect 同期をアップグレードする
クラウド同期に移行する資格をまだお持ちでない場合は、こちらの表を利用してアップグレードに関する詳細を確認してください。
| タイトル | 説明 |
|---|---|
| 旧バージョンからのアップグレード | Microsoft Entra Connect のバージョン間移行に関する情報 |
| 廃止に関する情報 | Microsoft Entra Connect の非推奨またはサポート対象外のバージョンの使用に関する情報 (一部の情報はサービス変更の影響を受けるバージョンに適用されます) |