Introduction
Ce document décrit les modifications apportées au contrôleur de domaine et au mécanisme d'enregistrement et de synchronisation du connecteur AD dans la version 1.13.8 du logiciel du connecteur AD.
Informations générales
Cisco annonce la disponibilité de Cisco AD Connector version 1.13.8, qui inclut des améliorations pour garantir la compatibilité avec les mises à jour de Cisco Umbrella et de Cisco Secure Access. La version inclut des modifications apportées à l'enregistrement et au mécanisme de synchronisation des contrôleurs de domaine (DC) et des connecteurs AD (ADC).
Après le 20 mai 2024, les installations de connecteurs AD qui n'ont pas été mises à niveau vers la version 1.13.8 ne pourront plus envoyer de mises à jour des nouvelles informations sur les utilisateurs et les groupes à Cisco Umbrella ou à Cisco Secure Access. Il est essentiel de vous assurer que votre installation est à jour pour éviter toute interruption. Tous les périphériques qui ne sont pas encore sur v1.13.8 à ce stade doivent être mis à niveau manuellement.
À compter du 22 février 2024, toutes les installations de connecteurs AD avec des versions plus anciennes devront obligatoirement être mises à niveau vers la version 1.13.8 au minimum. Toutes les installations saines de connecteurs AD seront automatiquement mises à niveau vers la version 1.13.8.
Si vous prévoyez d'enregistrer un nouveau connecteur AD, vous devez utiliser la version 1.13.8. Vous pouvez télécharger cette dernière version d'ADC avec le dernier script de configuration Windows avec la version 1.1.24 pour le contrôleur de domaine directement à partir du tableau de bord. Avant de commencer l'installation du connecteur Active Directory, vérifiez que vous avez téléchargé la version 1.13.8 à partir du tableau de bord.
Étapes suivantes
Vérification/mise à niveau/installation du connecteur AD pour Cisco Umbrella
Pour vérifier la version et l'intégrité du connecteur Active Directory :
- Sous Tableau de bord Umbrella, accédez à Déploiements > Configuration > Sites et Active Directory. Sélectionnez pour tous les connecteurs AD et vérifiez que l'état est vert et que la version est 1.13.8.
- Si l'état du connecteur Active Directory n'est pas sain, suivez les étapes fournies dans ce lien pour faire passer le connecteur Active Directory à l'état sain pour que la mise à niveau automatique réussisse.
Directives de vérification/mise à niveau/installation du connecteur AD pour Cisco Secure Access
Pour vérifier la version et l'intégrité du connecteur Active Directory :
- Sous Secure Access Dashboard, accédez à Connect > Users and Groups > Configuration Management > Provisioning > Active Directory.
- Si l'état du connecteur AD est Non sain, suivez les étapes fournies dans ce lien pour faire passer le connecteur AD à l'état sain pour que la mise à niveau automatique réussisse : https://docs.sse.cisco.com/sse-user-guide/docs/connect-active-directory-to-secure-access#step-4--verify-that-the-connector-syncs-with-secure-access.
Remarque : Après le 20 mai 2024, les mises à niveau automatiques des connecteurs AD avec des versions antérieures à 1.13.8 ne sont plus opérationnelles. Si, pour une raison quelconque, la mise à niveau automatique échoue, vous devez télécharger et installer manuellement la dernière version du connecteur Active Directory et configurer comme indiqué ici : https://docs.sse.cisco.com/sse-user-guide/docs/connect-active-directory-to-secure-access.