ความปลอดภัยเป็นจุดโฟกัสที่สำคัญสำหรับ Microsoft มาโดยตลอด เมื่อไม่นานมานี้ยักษ์ใหญ่ด้านเทคโนโลยีได้เปลี่ยนแปลงแพลตฟอร์มคลาวด์คอมพิวติ้งเป็นจำนวนมาก

อย่าลืมทำรายชื่อเว็บไซต์ที่ปลอดภัย การแจ้งเตือนนี้จะไม่หายไปจนกว่าคุณจะทำเช่นนั้นคุณเกลียดโฆษณาเราได้รับแล้ว เราทำได้เช่นกัน น่าเสียดายที่นี่เป็นวิธีเดียวที่เราจะนำเสนอเนื้อหาที่เป็นตัวเอกและคำแนะนำเกี่ยวกับวิธีการแก้ไขปัญหาด้านเทคโนโลยีที่ใหญ่ที่สุดของคุณ คุณสามารถสนับสนุนทีมงานของเราสมาชิก 30 คนเพื่อดำเนินงานของพวกเขาต่อไปโดยทำรายชื่อเว็บไซต์ของเราให้ปลอดภัย เราให้บริการโฆษณาเพียงไม่กี่หน้าต่อหน้าโดยไม่ขัดขวางการเข้าถึงเนื้อหาของคุณ

เริ่มจากศูนย์รักษาความปลอดภัย Azure สำหรับ IoT ผ่าน Azure Security Lab และตอนนี้มุ่งเน้นไปที่ไฟล์ Azure ความปลอดภัยเป็นเป้าหมายหลัก

Azure Files กำลังรับคุณสมบัติความปลอดภัยใหม่

นั่นเป็นเหตุผลที่ Microsoft เพิ่งเปิดตัวชุดความปลอดภัยใหม่เพื่อปรับปรุงประสบการณ์การควบคุมการเข้าถึงในไฟล์ Azure

คุณสมบัติด้านความปลอดภัยใหม่แรกคือ Azure Active Directory Domain Service (Azure AD DS) ที่มีการสนับสนุนการรับรองความถูกต้องสำหรับการเข้าถึง Server Message Block (SMB)

นี่คือวิธีที่ Microsoft อธิบาย Azure AD DS บนบล็อก:

โดยการรวม Azure AD DS คุณสามารถเมาท์แชร์ไฟล์ Azure ของคุณผ่าน SMB โดยใช้ข้อมูลประจำตัว Azure Active Directory (Azure AD) จากโดเมน Azure AD DS เข้าร่วมกับเครื่องเสมือน Windows (VMs) กับรายการควบคุมการเข้าถึง NTFS (ACLs)

การเปลี่ยนแปลงใหม่นำมาสู่ความพร้อมใช้งานทั่วไป

คุณสมบัติต่อไปได้รับการจัดแสดงเป็นครั้งแรกที่ Ignite 2018 แต่ก่อนหน้านั้นจำเป็นต้องใช้เครื่องมือบรรทัดคำสั่งชื่อ“ icacls” ซึ่งไม่สามารถค้นพบได้ง่ายหรือสอดคล้องกับพฤติกรรมของผู้ใช้

ตอนนี้การดูหรือแก้ไขสิทธิ์บนไฟล์หรือโฟลเดอร์ด้วย Windows File Explorer นั้นได้รับการปรับปรุงอย่างมากมาย อีกครั้งการมอบหมายสิทธิ์สำหรับไฟล์ Azure พร้อมใช้งานและง่ายกว่าที่เคย

ท้ายที่สุดเพื่อลดความซับซ้อนของการจัดการการเข้าถึงระดับแชร์ได้มีการเพิ่มการควบคุมการเข้าถึงตามบทบาทแบบบิวด์อินใหม่สามตัว การควบคุมในตัวคือการจัดเก็บข้อมูลไฟล์ SMB แบ่งปันผู้มีส่วนร่วมสูงผู้สนับสนุนและผู้อ่าน

คุณจะไม่ต้องสร้างบทบาทที่กำหนดเองอีกต่อไปเพราะคุณสามารถใช้บทบาทที่มีอยู่แล้วเพื่อให้สิทธิ์ระดับแชร์สำหรับการเข้าถึง SMB ไปยังไฟล์ Azure

และนั่นไม่ใช่ทั้งหมดเพราะทีม Azure กำลังทำงานกับสิ่งใหม่ ๆ อยู่แล้ว:

การสนับสนุนการตรวจสอบความถูกต้องด้วย Azure Active Directory Domain Services มีประโยชน์มากที่สุดสำหรับสถานการณ์การยกและย้ายแอปพลิเคชัน แต่ไฟล์ Azure สามารถช่วยในการย้ายการแชร์ไฟล์ในสถานที่ทั้งหมดโดยไม่คำนึงว่าพวกเขากำลังจัดเก็บข้อมูลสำหรับแอปพลิเคชัน ทีมงานของเรากำลังทำงานเพื่อขยายการสนับสนุนการตรวจสอบสิทธิ์ไปยัง Windows Server Active Directory ที่โฮสต์ในสถานที่หรือในระบบคลาวด์

ดังนั้นโปรดระวังคุณลักษณะและบริการใหม่ ๆ ในอนาคต