Новая функция расширенного контроля доступа к файлам Azure



Обновлено 2024 апреля: перестаньте получать сообщения об ошибках и замедлите работу вашей системы с помощью нашего инструмента оптимизации. Получить сейчас в эту ссылку
  1. Скачайте и установите инструмент для ремонта здесь.
  2. Пусть он просканирует ваш компьютер.
  3. Затем инструмент почини свой компьютер.

На недавней конференции Black Hat в Лас-Вегасе Microsoft объявила, что удвоит безопасность Azure.

Сегодня Microsoft объявила о новых функциях безопасности, которые улучшат возможности контроля доступа, включая введение поддержки проверки подлинности для доступа к блоку сообщений сервера (SMB) через доменную службу Azure Active Directory (Azure AD DS).

Теперь, связанные с доменом Виртуальные машины Windows можете подключаться к общим ресурсам Azure и получать к ним доступ через SMB, используя идентификаторы AD DS с принудительными списками контроля доступа NTFS

Кроме того, вы можете ограничить доступ к определенным файлам и папкам на уровне общего доступа, используя управление доступом на основе ролей (RBAC). Функциональность назначения разрешений аналогична NTFS, поэтому процесс «подъема и перемещения» приложения упрощается.

Azure Files - единственная общедоступная облачная система хранения файлов, которая обеспечивает безопасный полностью управляемый облачный общий доступ к файлам на основе блоков сообщений сервера (SMB), которые также можно кэшировать на месте для обеспечения производительности и совместимости. Сегодня мы рады сообщить, что файлы Azure стали еще больше, быстрее и лучше, чем когда-либо прежде.

Azur Files: файловая служба SMB в облаке

Хотя протокол SMB обычно используется в Microsoft Windows, эти общие ресурсы также могут быть включены для чтения и записи в системах Linux и MacOS. Поддержка новой версии SMB позволяет выполнять такие функции, как шифрование во время передачи. Однако этого также можно достичь с помощью интерфейса REST через файлы HTTPS.Azure, который позволяет пользователям создавать общие папки SMB v3.0 в облаке Microsoft, аналогично Amazon EFS. Создание нового общего файлового ресурса - это очень простой процесс с помощью пользовательского интерфейса, который также можно выполнить с помощью Powershell или CLI Azure.



Обновление за апрель 2024 года:

Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows - нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:

  • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista - Microsoft Gold Certified).
  • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
  • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

скачать



Синхронизация файлов Azure позволяет полностью интегрировать файлы Azure в локальные системы. Если вы запускаете агент синхронизации файлов Azure на локальном компьютере с Windows Server, данные файлов Azure могут кэшироваться локально для более быстрого доступа, а все записи прозрачно синхронизируются с Azure. Синхронизация файлов Azure обеспечивает устойчивость данных и сквозную интеграцию с гео-резервным хранилищем (GRS).

Преимущества

  • Очень быстрый вход
  • Полностью управляемое решение
  • Синхронизация файлов и совместное использование файлов

Соображения

  • Размер ограничен 5 TB
  • Нет встроенной поддержки NFS
  • Интеграция с Microsoft Azure AD для проверки подлинности общего ресурса SMB доступна для предварительного просмотра и может быть реализована только через доменные службы Azure AD.

Каков следующий шаг для управления доступом к файлам Azure?

Поддержка проверки подлинности с помощью доменных служб Azure Active Directory особенно полезна для сценариев подъема и перемещения приложений, но файлы Azure могут помочь перемещать все локальные общие файловые ресурсы, независимо от того, предоставляют ли они хранилище для приложения или для конечных пользователей. Наша команда работает над расширением поддержки аутентификации для Windows Server Active Directory, которая размещается на сайте или в облаке.

Заключение

Безопасность всегда была приоритетом для Microsoft. В последнее время технологический гигант внес много изменений в свою платформу облачных вычислений.

От центра безопасности Azure для IoT до лаборатории безопасности Azure и файлов Azure безопасность была главной целью.

https://azure.microsoft.com/en-us/blog/better-security-with-enhanced-access-control-experience-in-azure-files/



Совет эксперта: Этот инструмент восстановления сканирует репозитории и заменяет поврежденные или отсутствующие файлы, если ни один из этих методов не сработал. Это хорошо работает в большинстве случаев, когда проблема связана с повреждением системы. Этот инструмент также оптимизирует вашу систему, чтобы максимизировать производительность. Его можно скачать по Щелчок Здесь