Novo recurso de experiência de controle de acesso aprimorado dos arquivos do Azure



Atualizado 2024 abril: Pare de receber mensagens de erro e deixe seu sistema mais lento com nossa ferramenta de otimização. Adquira agora em este link
  1. Baixe e instale a ferramenta de reparo aqui.
  2. Deixe-o escanear seu computador.
  3. A ferramenta irá então consertar seu computador.

A Microsoft anunciou que dobrará a segurança do Azure em sua recente conferência Black Hat em Las Vegas.

A Microsoft anunciou hoje novos recursos de segurança que aprimorarão a experiência de controle de acesso, incluindo a introdução do suporte de autenticação para acesso SMB (Server Message Block) por meio do Serviço de Domínio Active Directory do Azure (Azure AD DS).

Agora, relacionados ao domínio Máquinas virtuais do Windows pode montar e acessar seus compartilhamentos de arquivos do Azure via SMB usando IDs do AD DS com listas de controle de acesso NTFS forçadas.

Além disso, você pode limitar o acesso a arquivos e pastas específicos no nível de compartilhamento usando o controle de acesso baseado em função (RBAC). A funcionalidade de atribuição de permissão é semelhante ao NTFS, portanto, o processo de “levantar e mover” um aplicativo é mais fácil.

O Azure Files é o único sistema de armazenamento de arquivos em nuvem pública que fornece compartilhamento de arquivos em nuvem seguro e totalmente gerenciado com base em SMBs (blocos de mensagens do servidor), que também podem ser armazenados em cache no site para garantir desempenho e compatibilidade. Hoje, temos o prazer de anunciar que o Azure Files acaba de se tornar maior, mais rápido e melhor do que nunca.

Arquivos Azur: serviço de arquivos SMB na nuvem

Embora o protocolo SMB seja normalmente usado no Microsoft Windows, esses compartilhamentos também podem ser incluídos para leitura e gravação em sistemas Linux e MacOS. O suporte para a nova versão do SMB permite funções como criptografia durante a transmissão. No entanto, isso também pode ser obtido usando a interface REST via HTTPS.Azure Files, que permite aos usuários criar compartilhamentos de arquivos SMB v3.0 na nuvem da Microsoft, semelhante ao Amazon EFS. Criar um novo compartilhamento de arquivos é um processo muito simples por meio da interface do usuário, que também pode ser feito por meio do Powershell ou do CLI Azure.



Atualização de abril de 2024:

Agora você pode evitar problemas com o PC usando esta ferramenta, como protegê-lo contra perda de arquivos e malware. Além disso, é uma ótima maneira de otimizar seu computador para obter o máximo desempenho. O programa corrige erros comuns que podem ocorrer em sistemas Windows com facilidade - sem necessidade de horas de solução de problemas quando você tem a solução perfeita ao seu alcance:

  • Passo 1: Baixar Ferramenta de Reparo e Otimização de PC (Windows 10, 8, 7, XP e Vista - Certificado Microsoft Gold).
  • Passo 2: clique em “Iniciar digitalização”Para localizar os problemas do registro do Windows que podem estar causando problemas no PC.
  • Passo 3: clique em “Reparar tudo”Para corrigir todos os problemas.

download



O Azure File Sync permite a integração total de arquivos do Azure em sistemas locais. Se você executar o Agente de Sincronização de Arquivos do Azure em um computador com Windows Server local, os dados do Azure Files poderão ser armazenados em cache localmente para acesso mais rápido, com todas as gravações sincronizadas de maneira transparente com o Azure. O Azure File Sync fornece resiliência de dados e integração de ponta a ponta com o Armazenamento Geo-Redundante (GRS).

Vantagens

  • Entrada muito rápida
  • Solução totalmente gerenciada
  • Sincronização de arquivos e instantâneos de compartilhamento de arquivos

Considerações

  • Tamanho limitado a 5 TB
  • Não há suporte integrado para o NFS
  • A integração com o Microsoft Azure AD para autenticação de compartilhamento SMB é visualizada e só pode ser implementada por meio de serviços de domínio do Azure AD.

Qual é o próximo passo para o controle de acesso a arquivos do Azure?

O suporte para autenticação com os Serviços de Domínio Active Directory do Azure é particularmente útil para cenários de elevação e realocação de aplicativos, mas os Arquivos do Azure podem ajudar a mover todos os compartilhamentos de arquivos locais, independentemente de fornecerem armazenamento para um aplicativo ou para usuários finais. Nossa equipe está trabalhando para estender o suporte de autenticação ao Active Directory do Windows Server, que está hospedado no site ou na nuvem.

CONCLUSÃO

A segurança sempre foi uma prioridade para a Microsoft. Recentemente, a gigante da tecnologia fez muitas mudanças em sua plataforma de computação em nuvem.

Do Azure Security Center para IoT ao Azure Security Lab e Azure Files, a segurança era o objetivo principal.

https://azure.microsoft.com/en-us/blog/better-security-with-enhanced-access-control-experience-in-azure-files/



Dica do especialista: Esta ferramenta de reparo verifica os repositórios e substitui arquivos corrompidos ou ausentes se nenhum desses métodos funcionar. Funciona bem na maioria dos casos em que o problema é devido à corrupção do sistema. Essa ferramenta também otimizará seu sistema para maximizar o desempenho. Pode ser baixado por Clicando aqui