新しいAzure Filesの強化されたアクセス制御エクスペリエンス機能



更新された4月2024:エラーメッセージの表示を停止し、最適化ツールを使用してシステムの速度を低下させます。 今すぐ入手 このリンク
  1. ダウンロードしてインストール こちらの修理ツール。
  2. コンピュータをスキャンしてみましょう。
  3. その後、ツールは あなたのコンピューターを修理する.

Microsoftは、ラスベガスで開催された最近のBlack Hat会議で、AzureのセキュリティをXNUMX倍にすることを発表しました。

マイクロソフトは本日、Azure Active Directoryドメインサービス(Azure AD DS)を介したサーバーメッセージブロック(SMB)アクセスの認証サポートの導入など、アクセス制御エクスペリエンスを強化する新しいセキュリティ機能を発表しました。

今、ドメイン関連 Windows仮想マシン 強制NTFSアクセス制御リストを持つAD DS IDを使用して、SMB経由でAzureファイル共有をマウントしてアクセスできます。

さらに、役割ベースのアクセス制御(RBAC)を使用して、共有レベルで特定のファイルおよびフォルダーへのアクセスを制限できます。 権限割り当て機能はNTFSに似ているため、アプリケーションを「持ち上げて移動する」プロセスは簡単です。

Azure Filesは、サーバーメッセージブロック(SMB)に基づいて安全で完全に管理されたクラウドファイル共有を提供する唯一のパブリッククラウドファイルストレージシステムであり、パフォーマンスと互換性を確保するためにサイトにキャッシュすることもできます。 本日、Azure Filesがかつてないほど大きく、速く、良くなったと発表しました。

Azurファイル:クラウド内のSMBファイルサービス

SMBプロトコルは通常Microsoft Windowsで使用されますが、これらの共有はLinuxおよびMacOSシステムでの読み取りおよび書き込み用に含めることもできます。 SMBの新しいバージョンのサポートにより、送信中の暗号化などの機能が可能になります。 ただし、これはHTTPS.Azureファイル経由のRESTインターフェイスを使用して実現することもできます。これにより、ユーザーはAmazon EFSと同様にMicrosoftクラウドでSMB v3.0ファイル共有を作成できます。 新しいファイル共有の作成は、ユーザーインターフェイスを使用した非常に簡単なプロセスであり、PowershellまたはCLI Azureを使用しても実行できます。



2024 年 XNUMX 月の更新:

ファイルの損失やマルウェアからの保護など、このツールを使用してPCの問題を防ぐことができるようになりました。 さらに、最大のパフォーマンスを得るためにコンピューターを最適化するための優れた方法です。 このプログラムは、Windowsシステムで発生する可能性のある一般的なエラーを簡単に修正します。完璧なソリューションが手元にある場合は、何時間ものトラブルシューティングを行う必要はありません。

  • ステップ1: PC Repair&Optimizer Toolをダウンロード (Windows 10、8、7、XP、Vista - マイクロソフトゴールド認定)。
  • ステップ2:“スキャンの開始PCの問題の原因である可能性があるWindowsレジストリ問題を見つけるため。
  • ステップ3:“全て直すすべての問題を解決します。

ダウンロード



Azure File Syncを使用すると、Azureファイルをローカルシステムに完全に統合できます。 ローカルのWindows ServerコンピューターでAzure File Sync Agentを実行すると、Azure Filesデータをローカルにキャッシュしてアクセスを高速化し、すべての書き込みを透過的にAzureに同期できます。 Azure File Syncは、データ復元力と、Geo-Redundant Storage(GRS)とのエンドツーエンドの統合を提供します。

Advantages

  • 非常に速いエントリー
  • 完全に管理されたソリューション
  • ファイルの同期とファイル共有のスナップショット

考慮事項

  • 5 TBに制限されたサイズ
  • NFSの統合サポートなし
  • SMB共有認証のためのMicrosoft Azure ADとの統合はプレビューされており、Azure ADドメインサービスを介してのみ実装できます。

Azureファイルアクセス制御の次のステップは何ですか?

Azure Active Directory Domain Servicesによる認証のサポートは、アプリケーションのリフトと再配置のシナリオで特に役立ちますが、Azure Filesは、アプリケーションまたはエンドユーザーのストレージを提供するかどうかに関係なく、すべてのローカルファイル共有の移動に役立ちます。 私たちのチームは、サイトまたはクラウドでホストされているWindows Server Active Directoryへの認証サポートの拡張に取り組んでいます。

結論

セキュリティはマイクロソフトにとって常に優先事項でした。 最近、テクノロジーの巨人はクラウドコンピューティングプラットフォームに多くの変更を加えました。

IoT用のAzureセキュリティセンターからAzureセキュリティラボとAzureファイルに至るまで、セキュリティが主な目的でした。

https://azure.microsoft.com/en-us/blog/better-security-with-enhanced-access-control-experience-in-azure-files/



専門家のヒント: この修復ツールはリポジトリをスキャンし、これらの方法のいずれも機能しなかった場合、破損したファイルまたは欠落しているファイルを置き換えます。 問題がシステムの破損に起因するほとんどの場合にうまく機能します。 このツールは、パフォーマンスを最大化するためにシステムも最適化します。 それはによってダウンロードすることができます ここをクリック