Comment mettre à jour Microsoft Entra Connect

Il est important de garder votre client Microsoft Entra Connect à jour. Microsoft publie régulièrement une nouvelle version, qui corrige les derniers problèmes de sécurité et améliore souvent les performances et la stabilité des clients.

La mise à jour de Microsoft Entra Connect (anciennement connu sous le nom d'Azure AD Connect) peut se faire automatiquement. Mais dans certains cas, vous devrez ou souhaiterez installer la dernière version manuellement.

Dans cet article, nous allons examiner comment effectuer une mise à jour sur place du client vers la dernière version et activer les mises à jour automatiques.

Vérifier la version actuelle

Avant de mettre à jour Entra Connect, il est judicieux de vérifier quelle version vous utilisez actuellement. Le moyen le plus simple d'obtenir le numéro de version est d'utiliser la commande PowerShell ci-dessous :

(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion']

Vous pouvez également trouver le numéro de version de l'outil dans Microsoft Entra ; lisez plus sur ces étapes dans cet article.

Mettre à jour Microsoft Entra Connect Sync

Avant de pouvoir mettre à niveau le client Azure AD Connect, nous devons faire une sauvegarde de la configuration. Même si nous allons effectuer une mise à niveau sur place, il est toujours judicieux d'exporter la configuration au cas où.

1. Ouvrez le Client Microsoft Entra Connect (client Azure AD Connect)
2. Cliquez sur Configurer
3. Choisissez Afficher ou Exporter la configuration actuelle
4. Cliquez sur Paramètres d'exportation et enregistrez le fichier des paramètres

Téléchargez Microsoft Entra Connect

Téléchargez la dernière version de Microsoft Entra Connect depuis le Centre de téléchargement Microsoft. Le fichier MSI fait environ 150 Mo, il ne devrait donc pas falloir trop de temps pour le télécharger.

Vous pouvez également le télécharger directement depuis Microsoft Entra. Sur la page Démarrer, cliquez sur Gérer en haut, puis faites défiler un peu vers le bas et cliquez sur Télécharger l'agent de synchronisation Connect. Acceptez les conditions et après quelques secondes, le téléchargement commence.

Mettre à jour Entra Connect

Après le téléchargement, ouvrez le fichier MSI pour commencer l'installation de Microsoft Azure AD Connect. Un détail amusant : l'installateur s'appelle toujours Azure AD Connect, même si toute la documentation et les portails Microsoft s'y réfèrent comme Microsoft Entra Connect. Néanmoins, c'est la même application.

L'installateur reconnaîtra la version précédente et effectuera automatiquement une mise à niveau. La synchronisation sera arrêtée pendant la mise à niveau. Cliquez sur le bouton Mettre à niveau vert pour commencer l'installation.

Remarque

Une synchronisation complète sera effectuée une fois la mise à niveau terminée. Mais cela peut prendre quelques heures lorsqu’vous avez un grand environnement. La synchronisation des mots de passe continuera pour tous les objets, mais il est recommandé de procéder à la mise à niveau le week-end pour les grands environnements.

L'installation mettra d'abord à jour le moteur de synchronisation. Cela prend quelques minutes. Une fois cette étape terminée, vous devrez saisir à nouveau les identifiants de l'administrateur global Entra ID.

Dans la dernière étape, configurez, vous verrez quelles étapes la mise à niveau effectuera réellement. Assurez-vous de cocher la case Démarrer le processus de synchronisation lorsque la configuration est terminée et cliquez sur Mise à niveau.

Une fois l'installation terminée, il est judicieux de vérifier si la synchronisation fonctionne à nouveau. Un moyen rapide de le vérifier est de se rendre dans le Centre d'Administration Microsoft 365 et de consulter l'état de la synchronisation du répertoire.

Une autre option, meilleure, est de vérifier le Gestionnaire de Services de Synchronisation. Cela montrera quand la dernière synchronisation a eu lieu et les résultats. Vous pouvez trouver le Gestionnaire de Services de Synchronisation dans le menu Démarrer, sous Azure AD Connect (oui, en effet, c'est toujours l'ancien nom).

Activer la mise à jour automatique

La dernière étape consiste à vérifier que la fonction de mise à jour automatique de l'outil Microsoft Entra Connect Sync est activée. Par défaut, elle devrait être activée, mais il est toujours bon de le vérifier.

Pour voir l'état actuel, exécutez la commande PowerShell suivante sur le serveur :

Get-AdSyncAutoUpgrade

Pour activer la fonctionnalité de mise à niveau automatique (ou la désactiver si nécessaire), exécutez la commande PowerShell suivante :

Enable auto upgrade of Azure AD Connect
Set-AdSyncAutoUpgrade -AutoUpgradeState enabled

Disable auto upgrade
Set-AdSyncAutoUpgrade -AutoUpgradeState disabled

Conclure

Il est important de garder votre client Entra Connect à jour pour vous assurer d'avoir les dernières fonctionnalités de sécurité et améliorations. Il est également bon de savoir que les anciennes versions ne sont prises en charge que pendant 12 mois après la sortie d'une nouvelle version.

Si vous avez des questions, laissez simplement un commentaire ci-dessous.