Примечания к выпуску соединителя каталогов
Автоматическая модернизация
Рекомендуется включить автоматическую модернизацию для автоматической установки новых выпусков.
Скачивание соединителя каталогов
Новая установка соединителя каталогов.
-
Скачайте установочный файл ZIP с помощью этой ссылки.
-
Следуйте требованиям процедуры установки соединителя каталогов Cisco в руководстве по развертыванию (начиная с шага 3).
3.8.2000
30 марта 2023 г.
Теперь доступна приведенная ниже функция.
- Настройка и синхронизация атрибутов контакта
3.8.1005
16 февраля 2023 г.
В этом выпуске соединителя каталогов внесены следующие изменения.
-
Эта версия соединителя каталогов не синхронизирует группы распределения. Группы распределения не используются в Control Hub, поэтому теперь синхронизируются только группы безопасности.
- Соединитель каталогов теперь использует папку профиля пользователя Windows. Изменен параметр использования папки кэша браузера, поскольку эта папка может иметь ограничения доступа.
- Программное обеспечение имеет обновленный сертификат подписи кода.
3.8.1001
31 октября 2022 г.
Выполнены перечисленные ниже усовершенствования.
- Соединитель каталогов теперь использует Microsoft Edge в качестве браузера по умолчанию, который поддерживает веб-функции, такие как страница входа в систему SSO Duo.
- Клиент соединителя каталогов модернизирован для использования Microsoft .NET Framework 4.5 в качестве библиотеки среды выполнения.
3.7.5000
5 августа 2022 г.
Теперь доступны следующие функции:
- Удалить сопоставление атрибутов пользователя
- Управление изображениями профиля
3.7.2000
4 ноября 2021 г.
Это обновление решает проблему, обнаруженную клиентами при синхронизации аватаров из Active Directory. В новой версии размер файла аватара ограничен до 2 МБ. Если размер файла аватара превышает 2 МБ, это не препятствует синхронизации.
3.7.1001
29 октября 2020 г.
-
В состав продукта добавлено сообщение о необходимости переключения в режим автоматической синхронизации, если для соединителя каталогов используется режим синхронизации вручную.
3.6
18 июня 2020 г.
-
Добавлены следующие функции и усовершенствования: после установки на рабочем столе создается ярлык для соединителя каталогов; при пробных запусках теперь отображается индикатор процесса выполнения; для объектов комнаты теперь можно настраивать атрибуты.
-
Исправлена проблема, из-за которой невозможно было найти атрибуты "userproxy" в сопоставлении атрибутов пользователя.
-
Обновлен сертификат подписи кода Symantec.
3.5.1001
8 октября 2019 г.
-
Добавлены следующие функции и усовершенствования: отправка отчета о синхронизации каталога по определенным адресам электронной почты; поддержка синхронизации аватаров для пользователей прокси-сервера в AD LDS; поддержка атрибута аватара "cn", а также оптимизация функций устранения неполадок.
Для графика инкрементной синхронизации изменено значение, используемое по умолчанию и определяющее период срабатывания: с 30 минут до 4 часов.
-
Исправлена ошибка, связанная с разрешением масштабирования, которая повлияла на отображение соединителя каталогов на сеансах с удаленным рабочим столом.
-
Исправлена проблема, вызывавшая постоянное отображение групп на странице добавления объектов, даже после выполнения синхронизации.
3.4.1001
20 мая 2019 г.
-
Добавлены следующие функции: средство диагностики, защищенный протокол LDAP (LDAPS) и усовершенствования сообщений для проверки атрибутов. Дополнительную информацию см. на вкладке "Объявления" и в руководстве по развертыванию.
-
Усовершенствованы сообщения об удалении несоответствующих объектов.
-
Исправлена ошибка, из-за которой администратор не мог войти в систему при включенном FIPS.
-
Исправлена ошибка, из-за которой не удавалось получить GUID корневого домена при регистрации соединителя.
-
Исправлена ошибка, приводившая ко сбою соединителя из удаленного сеанса на Windows Server 2012.
-
Исправлена ошибка входа в систему, возникавшая в случае, если адрес электронной почты администратора содержал символ "+".
-
Исправлены ошибки, из-за которых проверка аватара Active Directory и проверка формата UID не поддерживалась для AD LDS.
3.3.1003
15 февраля 2019 г.
-
Добавлены следующие функции: настраиваемые атрибуты, поддержка прокси Kerberos, синхронизация внедренного профиля аватара, дополнительные сопоставления атрибутов с UID, автоматическая модернизация программного обеспечения и поддержка учетных данных для доступа к файлам аватара по URL-адресу. Дополнительную информацию см. на вкладке "Объявления" и в руководстве по развертыванию.
-
Существовала проблема с файлом cookie компании Microsoft, которая приводила к ошибке добавочной синхронизации соединителя каталогов. В этой версии проблема устранена.
3.0.1003
19 июня 2018 г.
-
Улучшение безопасности для TLS 1.2 и зависимой от него платформы .NET Framework 4.5. В этом выпуске реализовано принудительное использование платформы, поэтому программное обеспечение может поддерживать TLS 1.2.
-
Это обязательная модернизация, поскольку Cisco больше не будет поддерживать TLS 1.0 и TLS 1.1. Выполните модернизацию до этого выпуска как можно быстрее.
Хотя настоятельно рекомендуется модернизировать систему до выпуска 3.0.1003, в случае модернизации до 3.0.1001 для соответствия условиям развертывания необходимо запустить .NET Framework 4.5.
3.0.1001
23 апреля 2018 г.
-
Добавлены новые функции: поддержка развертываний Active Directory с несколькими доменами в рамках одного леса или нескольких лесов, поддержка NTLM, возможность сопоставления userPrincipalName (атрибут Active Directory) с UID (атрибутом облака) и поддержка TLS 1.2. Дополнительную информацию см. на вкладке "Объявления" и в руководстве по развертыванию.
На этой странице приводятся объявления, с помощью которых можно подготовиться к развертыванию соединителя каталогов гибридного типа для обновления до новых выпусков.
Перейдите на веб-сайт https://www.cisco.com/go/hybrid-services-directory, чтобы ознакомиться с руководством по развертыванию соединителя каталогов.
Автоматическая модернизация
Рекомендуется включить автоматическую модернизацию для автоматической установки новых выпусков.
Скачивание соединителя каталогов
Новая установка соединителя каталогов.
-
Скачайте установочный файл ZIP с помощью этой ссылки.
-
Следуйте требованиям процедуры установки соединителя каталогов в руководстве по развертыванию (начиная с шага 3).
15 апреля 2022 г.
Окончательно удалить пользователей после soft delete
Теперь можно окончательно удалять пользователей при следующей синхронизации после их soft deleted, не дожидавшись семидневных льготный период.
Дополнительную информацию см. в этом разделе руководства по развертыванию.
31 октября 2019 г.
Windows Server 2019
Соединитель каталогов Cisco версии 3.5 теперь поддерживается в Windows Server 2019 и соответствующей версии Active Directory.8 октября 2019 г.
Новые функции соединителя каталогов версии 3.5
Выпущена версия соединителя каталогов Cisco 3.5. Для уже установленных версий будет предложена модернизация. Рекомендуется включить автоматическую модернизацию для автоматической установки новых выпусков. Для новой установки используйте действия и ссылки, расположенные в верхней части примечаний к выпуску.
Этот выпуск содержит приведенные далее обновления функций и усовершенствования (а также обновления соответствующей документации).
- Отчет о синхронизации каталога
- По умолчанию контактные лица или администраторы организации всегда получают уведомления по электронной почте. С помощью этой настройки в соединителе каталогов Cisco можно настроить получателей электронных уведомлений со сводной информацией о синхронизации каталога.
- Усовершенствования функции устранения неполадок
- Для диагностики любых ошибок, возникающих в соединителе каталогов Cisco, можно включить устранение неполадок. Функция устранения неполадок позволяет собирать данные о сетевом трафике и сохранять их в отдельном файле. Файлы журналов, которые теперь хранятся в следующем местоположении:
\Cisco Systems\Cisco Systems\Cisco Directory Connector\Logs
26 июня 2019 г.
Новая функция обратимого удаления пользователя
В соединителе каталогов Cisco предусмотрены проверки и балансировки для предотвращения непреднамеренного удаления пользователей. К сожалению, случайности исключить невозможно. Например, неправильная настройка фильтра LDAP в Active Directory может привести к удалению некоторых пользователей при синхронизации с облаком. С помощью функции обратимого удаления можно восстановить случайно удаленные учетные записи пользователей и возобновить их использование.
Дополнительную информацию см. в этом разделе руководства по развертыванию.
Хотя эта функция является облачной и не связана с определенным выпуском программного обеспечения, настоятельно рекомендуется модернизировать соединитель каталогов Cisco до последней версии.
20 мая 2019 г.
Новые функции соединителя каталогов версии 3.4
Выпущена версия соединителя каталогов Cisco 3.4. Для уже установленных версий будет предложена модернизация. Рекомендуется включить автоматическую модернизацию для автоматической установки новых выпусков. Для новой установки используйте действия и ссылки, расположенные в верхней части примечаний к выпуску.
Этот выпуск содержит приведенные далее обновления функций и усовершенствования (а также обновления соответствующей документации).
- Средство диагностики
- С помощью встроенного средства диагностики можно устранять неполадки при развертывании соединителя каталогов Cisco. Причиной некорректной работы может быть ошибка конфигурации или сети. Это средство тестирует подключение к LDAP, в результате чего можно самостоятельно диагностировать ошибки до обращения в службу поддержки.
- Защищенный протокол LDAP (LDAPS)
- Соединитель каталогов Cisco теперь поддерживает LDAPS в качестве протокола связи между Active Directory и контроллером домена. По умолчанию используется протокол LDAP, однако в общих настройках для безопасности и шифрования связи можно выбрать LDAPS.
- Усовершенствование сообщений для проверки атрибутов
-
Соединитель каталогов Cisco проверяет значение атрибута UID в облачной службе удостоверений и получает 3 доступных пользователя в соответствии с выбранными параметрами фильтра. Если формат адреса электронной почты всех этих трех пользователей действителен, программное обеспечение отображает всплывающее окно для проверки. При возникновении ошибки во время теста будет отображено сообщение с предупреждением.
15 февраля 2019 г.
Новые функции соединителя каталогов версии 3.3
Выпущена версия 3.3 соединителя каталогов Cisco. Для уже установленных версий будет предложена модернизация. Для новой установки используйте действия и ссылки, расположенные в верхней части примечаний к выпуску.
Этот выпуск содержит приведенные далее обновления функций и усовершенствования (а также обновления соответствующей документации).
- Настраиваемые атрибуты
-
Соединитель каталогов Cisco теперь может поддерживать настройку атрибутов на основе выражений. Ранее для поддержки таких запросов клиентов, как "GivenName SN", в приложении было предусмотрено несколько предварительно определенных жестко заданных комбинаций. При подаче клиентами различных запросов с использованием комбинации атрибутов потребуется участие разработчиков для их добавления вручную. Эта функция обеспечивает большую гибкость, позволяя определить собственную комбинацию атрибутов.
- Поддержка прокси Kerberos
- Соединитель каталогов Cisco может считывать конфигурацию прокси в локальном прокси сети. В системе Windows приложение использует эту конфигурацию в параметрах сети Интернет.
- Синхронизация внедренного профиля аватара
- Новое приложение соединителя может считывать двоичные данные изображения аватара в формате RAW и синхронизировать его с облаком Webex.
- Возможность сопоставления с UID дополнительных атрибутов AD
- Все больше клиентов хотят иметь возможность управления атрибутами AD для сопоставления с идентификатором UID облака. В этой версии можно свободно сопоставить атрибут с идентификатором UID. Мы по-прежнему рекомендуем использовать атрибуты email или UserPrincipleName. При выборе какого-либо атрибута вместо предложенных в приложении будет отображено предупреждение о том, что значение для сопоставления должно быть в формате адреса электронной почты.
- Автоматическая модернизация до новой версии
-
Важно обновлять соединитель каталогов Cisco до последней версии. В версии 3.3 можно разрешить приложению выполнять автоматическую модернизацию после появления новой версии. Просто установите флажок, после чего приложение сможет выполнить установку в фоновом режиме. Если вы измените свое решение, можно вернуться к настройке конфигурации, чтобы отключить эту функцию.
- Учетные данные для доступа к файлам аватаров на основании на URL-адреса
-
Вы можете управлять ресурсами аватара на сервере веб-ресурсов, где требуются учетные данные. В новой версии можно предоставить учетные данные перед синхронизацией, чтобы соединитель каталогов в дальнейшем смог синхронизировать с облаком все данные аватара.
23 апреля 2018 г.
Новые функции соединителя каталогов версии 3.0
Осуществлен выпуск соединителя каталогов Cisco версии 3.0. При наличии уже установленных версий предлагается выполнить обновление; при новой установке самую последнюю версию можно получить, перейдя в окно отображения информации о клиенте на веб-сайте https://admin.webex.com, нажав Пользователи, а затем выбрав пункт меню: .
Этот выпуск содержит приведенные далее обновления функций и усовершенствования (а также обновления соответствующей документации).
- Поддержка развертываний Active Directory с несколькими доменами в одном лесу или нескольких лесах
-
Соединитель каталогов Cisco теперь поддерживает несколько доменов в одном лесу или в нескольких лесах (без необходимости AD LDS). Соединитель каталогов Cisco можно установить для каждого домена, связать каждый домен с вашей организацией, а затем синхронизировать каждую базу пользователей с Webex. Control Hub отражает состояние синхронизации нескольких соединителей каталогов Cisco, позволяет выключить синхронизацию для определенного домена и деактивировать соединитель каталогов Cisco в развертывании с высокой доступностью. Пробная синхронизация позволяет сопоставить локальные данные пользователя Active Directory с данными пользователя в облаке Webex. В результате будут выделены все несоответствующие объекты пользователей, и исходя из этого вы сможете принять соответствующее решение.
Инструкции по развертыванию соединителя каталогов Cisco в среде с несколькими доменами см. в процедурах главы Развертывание соединителя каталогов .
- Поддержка NTLM
- Соединитель каталогов Cisco теперь поддерживает NT LAN Manager (NTLM). NTLM – это один из подходов к поддержке аутентификации Windows среди устройств домена и обеспечении их безопасности. Дополнительная информация в статье: Прокси NTLM.
- userPrincipalName (атрибут Active Directory) должен быть сопоставлен с UID (атрибут облака)
- В качестве альтернативы атрибуту Active Directory mail добавлен атрибут userPrincipalName, использующийся в качестве параметра при сопоставлении с атрибутом облака UID для адресов электронной почты пользователей. Дополнительная информация в статье: Сопоставление атрибутов пользователя.
- Поддержка TLS 1.2
- Соединитель каталогов Cisco теперь поддерживает TLS 1.2 при установке платформы .NET Framework 3.5 и 4.5. TLS 1.0 и 1.1 все еще поддерживаются в этом выпуске (только для .NET Framework 3.5). Дополнительную информацию см. в статье Требования к соединителю каталогов.