Nye Azure-filer forbedret opplevelsesfunksjon for tilgangskontroll

Oppdatert april 2024: Slutt å få feilmeldinger og senk systemet med optimaliseringsverktøyet vårt. Få den nå på denne koblingen

1. Last ned og installer reparasjonsverktøyet her.
2. La den skanne datamaskinen din.
3. Verktøyet vil da fiks datamaskinen din.

Microsoft kunngjorde at de vil doble Azures sikkerhet på den siste Black Hat-konferansen i Las Vegas.

Microsoft kunngjorde i dag nye sikkerhetsfunksjoner som vil forbedre tilgangskontrollopplevelsen, inkludert introduksjonen av autentiseringsstøtte for Server Message Block (SMB) tilgang via Azure Active Directory Domain Service (Azure AD DS).

Nå, domenerelatert Windows virtuelle maskiner kan montere og få tilgang til Azure-fildelingene dine via SMB ved å bruke AD DS ID-er med tvungne NTFS tilgangskontrollister.

I tillegg kan du begrense tilgangen til bestemte filer og mapper på delingsnivå ved hjelp av rollebasert tilgangskontroll (RBAC). Tillatelsestildelingsfunksjonaliteten er lik NTFS, så prosessen med å “løfte og flytte” en applikasjon er enklere.

Azure Files er det eneste offentlige lagringssystemet for skyfiler som gir sikker, fullstendig administrert skyfildeling basert på servermeldingsblokker (SMB), som også kan bufres på stedet for å sikre ytelse og kompatibilitet. I dag er vi glade for å kunngjøre at Azure Files nettopp har blitt større, raskere og bedre enn noen gang før.

Azur Files: SMB File Service in the Cloud

Selv om SMB-protokollen vanligvis brukes under Microsoft Windows, kan disse aksjene også inkluderes for lesing og skriving på Linux og MacOS-systemer. Støtte for den nye versjonen av SMB tillater funksjoner som kryptering under overføring. Imidlertid kan dette også oppnås ved å bruke REST-grensesnittet via HTTPS.Azure Files, som lar brukere opprette SMB v3.0-fildeler i Microsoft-skyen, på lik linje med Amazon EFS. Å opprette en ny fildeling er en veldig enkel prosess via brukergrensesnittet, som også kan gjøres via Powershell eller CLI Azure.

Azure File Sync tillater full integrering av Azure-filer i lokale systemer. Hvis du kjører Azure File Sync Agent på en lokal Windows Server-datamaskin, kan Azure Files-data bufres lokalt for raskere tilgang, med alle skriver transparent synkronisert til Azure. Azure File Sync gir datakraft og integrasjon fra en til ende med Geo-Redundant Storage (GRS).

Fordeler

• Veldig rask inngang
• Fullt administrert løsning
• Filsynkronisering og stillbilder av fildeling

betraktninger

• Størrelse begrenset til 5 TB
• Ingen integrert støtte for NFS
• Integrasjon med Microsoft Azure AD for SMB-delingsgodkjenning forhåndsvises og kan bare implementeres gjennom Azure AD-domenetjenester.

Hva er neste trinn for Azure-filtilgangskontroll?

Støtte for autentisering med Azure Active Directory Domain Services er spesielt nyttig for scenarier for løfte- og flytting av applikasjoner, men Azure Files kan hjelpe deg med å flytte alle lokale fildeler, enten de gir lagring for en applikasjon eller for sluttbrukere. Teamet vårt jobber for å utvide autentiseringsstøtte til Windows Server Active Directory, som er vert på stedet eller i skyen.

KONKLUSJON

Sikkerhet har alltid vært en prioritet for Microsoft. Nylig har teknologigiganten gjort mange endringer i sin cloud computing-plattform.

Fra Azure Security Center for IoT til Azure Security Lab og Azure Files var sikkerhet det primære målet.

https://azure.microsoft.com/en-us/blog/better-security-with-enhanced-access-control-experience-in-azure-files/

Ekspert Tips: Dette reparasjonsverktøyet skanner depotene og erstatter korrupte eller manglende filer hvis ingen av disse metodene har fungert. Det fungerer bra i de fleste tilfeller der problemet skyldes systemkorrupsjon. Dette verktøyet vil også optimere systemet ditt for å maksimere ytelsen. Den kan lastes ned av Klikk her