バージョン1.13.8のADコネクタソフトウェアの変更について

はじめに

このドキュメントでは、ADコネクタソフトウェア1.13.8のドメインコントローラとADコネクタの登録および同期メカニズムに対する変更について説明します。

背景説明

シスコは、Cisco AD Connectorバージョン1.13.8の提供開始を発表します。このバージョンには、Cisco UmbrellaおよびCisco Secure Accessのアップデートとの互換性を確保するための拡張機能が含まれています。このリリースでは、ドメインコントローラ(DC)とADコネクタ(ADC)の登録および同期メカニズムが変更されています。

2024年5月20日以降、バージョン1.13.8にアップグレードされていないAD Connectorのインストールでは、新しいユーザおよびグループ情報のアップデートをCisco UmbrellaまたはCisco Secure Accessに送信できなくなります。中断を回避するには、インストールが最新の状態であることを確認する必要があります。この時点でv1.13.8上にないデバイスは、手動でアップグレードする必要があります。

2024年2月22日の時点で、古いバージョンを使用するすべてのADコネクタのインストールでは、最低でもバージョン1.13.8にアップグレードする必要があります。正常にインストールされているADコネクタはすべて、自動的に1.13.8にアップグレードされます。

新しいADコネクタを登録する場合は、バージョン1.13.8を使用する必要があります。この最新バージョンのADCと、バージョン1.1.24のドメインコントローラ用の最新のWindows構成スクリプトを、ダッシュボードから直接ダウンロードできます。ADコネクタのインストールを開始する前に、ダッシュボードからバージョン1.13.8をダウンロードしたことを確認します。

次の手順

Cisco UmbrellaのADコネクタの確認/アップグレード/インストール

ADコネクタのバージョンと状態を確認するには、次の手順を実行します。

1. Umbrellaダッシュボードで、Deployments > Configuration > Sites and Active Directoryの順に移動します。for all AD Connectorを選択し、ステータスが緑、バージョンが1.13.8であることを確認します。
2. ADコネクタのステータスが「正常」でない場合は、このリンクで説明されている手順を使用してADコネクタを正常な状態にして、自動アップグレードを成功させます。

注:2024年5月20日以降、1.13.8よりも前のバージョンのADコネクタの自動アップグレードは動作しなくなります。何らかの理由で自動アップグレードが失敗した場合は、手動でADコネクタの最新バージョンをダウンロードしてインストールし、https://docs.umbrella.com/deployment-umbrella/docs/5-connect-active-directory-to-umbrella#installのリンクに記載されているように設定する必要があります。

Cisco Secure Access用ADコネクタの検証/アップグレード/インストールのガイドライン

ADコネクタのバージョンと状態を確認するには、次の手順を実行します。

1. Secure Access Dashboardで、Connect > Users and Groups > Configuration Management > Provisioning > Active Directoryの順に選択します。
2. ADコネクタのステータスが「正常」ではない場合、自動アップグレードが成功するように、このリンクで説明する手順に従ってADコネクタを正常な状態にします(https://docs.sse.cisco.com/sse-user-guide/docs/connect-active-directory-to-secure-access#step-4--verify-that-the-connector-syncs-with-secure-access)。

注:2024年5月20日以降、1.13.8よりも前のバージョンのADコネクタの自動アップグレードは動作しなくなります。何らかの理由で自動アップグレードが失敗した場合は、手動でADコネクタの最新バージョンをダウンロードしてインストールし、https://docs.sse.cisco.com/sse-user-guide/docs/connect-active-directory-to-secure-accessで指定されているように設定する必要があります。