Na 30 september synchroniseren nieuwe gebruikers en wachtwoorden niet meer op oude versies van Entra ConnectSync
Bij bedrijven met een eigen Active Directory staat er ergens een server die accounts doorgeeft aan Microsoft 365. Die draait meestal jaren zonder dat iemand er nog naar omkijkt. Vanaf 30 september 2026 doet hij dat alleen nog op versie 2.5.79.0 of hoger.
Draait er een oudere build, dan geraken nieuwe gebruikers, wachtwoordwijzigingen en aanpassingen aan groepen en attributen niet meer in Microsoft 365. Iemand die op 1 oktober start, krijgt zijn account in Active Directory maar niet in Teams of Outlook. Wie zijn wachtwoord wijzigt, meldt zich in de cloud nog aan met het oude.
Snelle links 🔗:
1. Waarom deze update?
Microsoft spreekt zelf over een hardening update, bedoeld om de beveiliging van Entra Connect te verbeteren. Wat er concreet verandert:
Â
• Gebruik van een nieuwe dedicated first-party applicatie voor synchronisatie.
• Versterking van de backend-authenticatie tussen Entra Connect en Entra ID.
• Nieuwe beveiligingsverbeteringen die enkel beschikbaar zijn vanaf de minimumversie 2.5.79.0.
• Verplichte ondersteuning van moderne beveiligingsstandaarden zoals TLS 1.2.
Die nieuwe toepassing verschijnt vanzelf bij de Enterprise Applications in het Entra admin center.
2. Welke versie je installeert
2.5.79.0 is de ondergrens, niet de bestemming. De ondersteuning voor die build stopt op 23 oktober 2026, dus wie naar het strikte minimum gaat, staat binnen de maand voor dezelfde vraag. De actuele release is 2.6.84.0, met beveiligingsfixes erin.
Â
Twee builds verdienen aandacht bij het nakijken. Versie 2.6.79.0 is na de release teruggetrokken. Staat die op je server, dan verwijder je hem en installeer je 2.6.84.0. En 2.5.76.0 viel op 1 september al uit ondersteuning, ook al werkt de synchronisatie er vandaag nog op.
3. Zo weet je in twee minuten waar je staat
- Meld je aan op de server waar Entra Connect draait.
- Open Programs and Features (Windows-toets + R, dan appwiz.cpl via Uitvoeren).
- Zoek Microsoft Entra Connect Sync, of de oudere naam Azure AD Connect. De geïnstalleerde versie staat ernaast.
Â
Staat automatische upgrade aan, controleer het versienummer dan toch. Niet elke release wordt via auto-upgrade uitgerold, en een mislukte poging blijft stilzwijgend liggen. De installatiefile haal je in het Entra admin center. Je server heeft daarvoor minstens .NET Framework 4.7.2 en TLS 1.2 nodig. Loop meteen ook je stagingserver na, en die van je uitwijkomgeving.
Extra hulp nodig?
Wij volgen deze update op voor onze Managed Services klanten en brengen in kaart welke servers nog onder de minimumversie draaien. Twijfel je of jouw omgeving daarbij zit, laat het weten. Dan kijken we samen naar dat versienummer.
Gerelateerde artikelen
Meer weten over wat ConXioN voor jouw bedrijf kan betekenen?
Onze experts staan voor je klaar om je te begeleiden en te adviseren.