Kirjautuminen Windows 10:een ja Azure AD:hen ilman salasanaa FIDO2:n avulla (ja muita hienoja uutisia)!
Tervehdys! Tänään kerron työstämistämme uusista mielenkiintoisista ominaisuuksista, joista haluat varmasti kuulla. Tarkkaan ottaen ilmoitamme tänään, että FIDO2-suojausavainta käyttävä salasanattoman kirjautumisen rajoitettu esikatselu on saatavilla seuraavan Windows 10 -päivityksen yhteydessä (myöhemmin tänä keväänä) Azure AD:n ehdollisen käytön käytännöt voivat nyt tarkistaa laitteen kunnon Windows Defender Advanced Threat Protectionin raportista.Uutisia pyrkimyksestämme tehdä salasanat tarpeettomiksi: FIDO2/WebAuthn saa ehdokassuositus-statuksen!
Tervehdys! Olemme puurtaneet Microsoftilla tehdäksemme salasanat tarpeettomiksi jo Windows 10:n varhaisimmista vaiheista lähtien. Olemme edistyneet hienosti Windows Hellon ja iOS:lle ja Androidille saatavilla olevan Authenticator-mobiilisovelluksen suhteen. Tähän päivään mennessä meillä ei kuitenkaan ole ollut yhteensopivaa ratkaisua, joka toimisi kaikissa alan käyttöympäristöissä ja selaimissa.Intune Managed Browser tukee nyt Azure AD:n SSO-kirjautumista ja ehdollista käyttöä!
Tervehdys! Jos seuraat tätä blogia, tiedät, että Azure AD:n ehdollisella käytöllä voit helposti suojata Office 365:n ja muiden Azure AD:n kanssa käyttämiesi sovellusten käytön. Se on nopeimmin kasvava ominaisuutemme, ja ehdollisen käytön käytännöt suojaavat jo yli 23 miljoonaa käyttäjää!Azure AD:n ja ADFS:n parhaat käytännöt: Spray-salasanahyökkäyksiä vastaan puolustautuminen
Tervehdys! Niin kauan kuin salasanoja on ollut, on myös yritetty niiden arvaamista. Tässä blogikirjoituksessa aion puhua yleisestä ja viimeaikoina hurjasti yleistyneestä hyökkäystyypistä ja joistakin parhaista käytännöistä, joita voit hyödyntää hyökkäyksiä vastaan suojautumisessa. Hyökkäystä kutsutaan yleisesti spray-salasanahyökkäykseksi. Spray-salasanahyökkäyksessä konnat kokeilevat yleisimpiä salasanoja moniin eri tileihin ja palveluihin päästäkseen käyttämään salasanan takana olevia asioita.Hajautetut digitaaliset identiteetit ja lohkoketjut: tulevaisuus Microsoftin silmin
Tervehdys! Toivottavasti tämänpäiväinen kirjoitus on teistä yhtä mielenkiintoinen kuin minusta. Kirjoitus kutkuttava ja piirtää jännittävän kuvan digitaalisten identiteettien tulevaisuudesta. Viimeisen vuoden aikana olemme hautoneet erilaisia ideoita, joissa Blockchain-lohkoketjuilla (ja muilla hajautetuilla tapahtumarekisteriteknologioilla) voisi luoda uudentyyppisiä digitaalisia identiteettejä, eli identiteettejä jotka on alusta alkaen suunniteltu parantamaan yksityisyyttä, tietoturvaa ja hallintaa.Julkinen esikatselu: Azure AD:n ehdollisen käytön käytäntöjen What If -työkalu
Tervehdys! Azure AD:n ehdollinen käyttö (Conditional Access, CA) on päässyt erinomaiseen vauhtiin. Organisaatiot ympäri maailmaa hyödyntävät sitä varmistaakseen sovellusten turvallisen ja vaatimustenmukaisen käytön. Joka kuukausi ehdollista käyttöä hyödyntää yli kymmenen tuhatta organisaatiota ja kymmenen miljoonaa aktiivista käyttäjää! On mahtavaa nähdä, miten nopeasti asiakkaamme ovat ottaneet sen omakseen! Olemme saaneet paljon palautetta ehdollisen käytön käyttäjävaikutuksista.
Yritykset lisäävät luottamusta ja innovointia Microsoft 365:n ja Yhteensopivuuden hallinnan esikatselun avulla
Tämän päivän blogitekstin on kirjoittanut Ron Markezich, Microsoftin varapääjohtaja. Teknologia ja pilvi-innovaatiot demokratisoivat tietoa ja vauhdittavat siten digitaalista muutosta. Kun tämän muutoksen kaikki hyödyt otetaan käyttöön, organisaatioilla on paremmat mahdollisuudet tehdä yhteistyötä asiakkaiden kanssa, lisätä työntekijöiden tehokkuutta ja optimoida tuotteiden ja palvelujen tuottamista ja toimittamista.Organisaation paikallisten identiteettien yhdistäminen Azure Active Directoryyn
Tervehdys! Jos olet seurannut tätä blogia, tiedät, että tuemme monia tapoja yhdistää paikallinen hakemisto tai IAM-ratkaisu Azure AD:hen. Itse asiassa tarjoamme siihen enemmän mahdollisuuksia kuin yksikään toinen alan toimija. Niinpä ei ole yllättävää, että yksi asiakkaiden yleisimmin esittämistä kysymyksistä on, mitä vaihtoehtoa itse suosittelisin. Minusta vastausta on aina vaikea antaa.
25-vuotias ConfigMgr
Kirjoitin viime viikon lopussa ConfigMgr:n saavuttamasta merkittävästä neljännesvuosisadan virstanpylväästä. Haluan tänään pureutua vieläkin syvemmälle tämän uskomattoman tuotteen taustaan, antaa pari ilmoitusta ja esitellä uuden mielenkiintoisen dokumenttiohjelman (katso Sundance!), jossa käsitellään tarkemmin tämän tietokoneiden hallinta-alan luoneen tuotteen syntyä ja kasvua.