O planowanym przechodzeniu z Microsoft Entra Connect Sync do Cloud Sync pisaliśmy już w artykule „Entra Connect Sync odchodzi w cień”. Istnieje jednak jeszcze inny termin, którego nie mogą przeoczyć organizacje pozostające przy dotychczasowym mechanizmie synchronizacji.

Autor: 5 min czytania

30 września 2026 roku usługi synchronizacji Entra Connect Sync przestaną działać, jeżeli środowisko będzie korzystało z wersji starszej niż 2.5.79.0. Nie jest to tylko zalecenie bezpieczeństwa ani informacja o końcu wsparcia. Microsoft zapowiada przerwanie synchronizacji w niewspieranych instalacjach.

Oznacza to, że nowe konta, grupy i zmiany atrybutów wprowadzane w lokalnym Active Directory nie będą trafiały do Microsoft Entra ID. Informację tę Microsoft zamieścił w historii wersji Microsoft Entra Connect oraz w dokumentacji opisującej wzmocnienie zabezpieczeń Connect Sync.

Dlaczego starsze wersje przestaną działać?

W maju 2025 roku Microsoft wydał Entra Connect Sync 2.5.79.0. W tej wersji wprowadzono obsługę zmian wymaganych przez nowy mechanizm po stronie usług synchronizacji Microsoftu. Starsze instalacje nie zawierają potrzebnych komponentów, dlatego po wskazanym terminie nie będą mogły prawidłowo połączyć się z usługą.

Producent zaznacza, że po aktualizacji synchronizacja może zostać przywrócona. Do czasu zainstalowania wspieranej wersji środowisko pozostanie jednak bez działającego silnika synchronizacji. W praktyce nie warto więc traktować 30 września jako daty rozpoczęcia prac, lecz jako ostateczny termin ich zakończenia.

Czy wystarczy zainstalować wersję 2.5.79.0?

Wersja 2.5.79.0 jest technicznym minimum, ale nie powinna być docelową wersją instalowaną tuż przed terminem. Microsoft regularnie publikuje kolejne wydania i ogranicza okres wsparcia starszych wersji.

Administrator powinien sprawdzić aktualną historię wydań i wdrożyć najnowszą wspieraną wersję dostępną w momencie aktualizacji. Pozwoli to uniknąć sytuacji, w której środowisko spełni minimalny warunek, ale nadal będzie korzystało z wydania bliskiego końca wsparcia.

Czy aktualizacja oznacza migrację do Cloud Sync?

Nie. Aktualizacja Connect Sync i migracja do Cloud Sync to dwa oddzielne procesy.

Aktualizacja Connect Sync polega na podniesieniu wersji oprogramowania na obecnym serwerze. Architektura synchronizacji się nie zmienia, a organizacja nadal utrzymuje lokalny silnik Connect Sync.

Migracja do Cloud Sync oznacza zmianę sposobu synchronizacji: konfiguracją zarządza usługa chmurowa, a lokalnie działają agenty aprowizacji. Cloud Sync nie obsługuje jednak wszystkich scenariuszy identycznie jak Connect Sync, dlatego przejście wymaga osobnej analizy funkcji, reguł i topologii katalogu. Microsoft opisuje różnice w przewodniku porównującym obie technologie.

Czy planowana migracja pozwala pominąć aktualizację?

Tylko wtedy, gdy migracja zostanie w pełni zakończona przed 30 września 2026 roku, a Connect Sync nie będzie już odpowiadał za produkcyjną synchronizację. Sam plan projektu, pilotaż czy zainstalowanie agentów Cloud Sync nie wystarczą.

Dopóki choć część produkcyjnej synchronizacji zależy od Connect Sync, serwer musi korzystać ze wspieranej wersji. Aktualizację należy więc potraktować jako zadanie operacyjne zapewniające ciągłość działania, a migrację do Cloud Sync – jako osobny projekt architektoniczny.

Co powinien zrobić administrator przed 30 września?

Najpierw trzeba zinwentaryzować wszystkie serwery Connect Sync, w tym maszyny zapasowe działające w trybie staging, i sprawdzić ich wersje. Następnie warto zweryfikować stan ostatnich cykli synchronizacji, niestandardowe reguły oraz możliwość wykonania kopii lub eksportu konfiguracji.

Aktualizację można przeprowadzić na obecnym serwerze albo przygotować nową maszynę i wykonać migrację typu swing. Drugi wariant wymaga większego nakładu pracy, ale pozwala wcześniej przetestować nową instalację w trybie staging. Microsoft opisuje obie metody w instrukcji aktualizacji Entra Connect z poprzedniej wersji.

Po instalacji należy sprawdzić, czy harmonogram synchronizacji jest aktywny, czy eksport do Entra ID kończy się poprawnie oraz czy nie pojawiły się błędy dotyczące reguł lub konektorów. W środowisku z serwerem staging należy również potwierdzić, że konfiguracja zapasowej maszyny odpowiada konfiguracji serwera aktywnego. Samo uruchomienie instalatora nie powinno być uznawane za zakończenie zadania.

Termin 30 września 2026 roku nie oznacza końca produktu Entra Connect Sync. Oznacza natomiast koniec działania instalacji, które pozostaną na zbyt starej wersji. Organizacje, które nie zakończą wcześniej migracji do Cloud Sync, muszą zaktualizować Connect Sync niezależnie od swoich dalszych planów.