Nya Azure-filer förbättrad upplevelsefunktion för åtkomstkontroll

Uppdaterad april 2024: Sluta få felmeddelanden och sakta ner ditt system med vårt optimeringsverktyg. Hämta den nu på denna länk

1. Ladda ned och installera reparationsverktyget här.
2. Låt den skanna din dator.
3. Verktyget kommer då reparera din dator.

Microsoft meddelade att de kommer att fördubbla Azures säkerhet vid sin senaste Black Hat-konferens i Las Vegas.

Microsoft tillkännagav idag nya säkerhetsfunktioner som kommer att förbättra åtkomstkontrollupplevelsen, inklusive införandet av autentiseringsstöd för Server Message Block (SMB)-åtkomst via Azure Active Directory Domain Service (Azure AD DS).

Nu, domänrelaterat Windows virtuella maskiner kan montera och komma åt dina Azure-filresurser via SMB med AD DS ID:n med forcerad NTFS-åtkomstkontrollistor.

Dessutom kan du begränsa åtkomsten till specifika filer och mappar på delningsnivå med hjälp av rollbaserad åtkomstkontroll (RBAC). Funktionen för behörighetstilldelning liknar NTFS, så processen att "lyfta och flytta" en applikation är enklare.

Azure Files är det enda offentliga molnfillagringssystemet som tillhandahåller säker, fullständigt hanterad molnfildelning baserat på servermeddelandeblock (SMB), som också kan cachelagras på plats för att säkerställa prestanda och kompatibilitet. Idag är vi glada att kunna meddela att Azure Files precis har blivit större, snabbare och bättre än någonsin tidigare.

Azur-filer: SMB-filtjänst i molnet

Även om SMB-protokollet normalt används under Microsoft Windows, kan dessa resurser även inkluderas för läsning och skrivning på Linux- och MacOS-system. Stöd för den nya versionen av SMB tillåter funktioner som kryptering under överföring. Detta kan dock också uppnås genom att använda REST-gränssnittet via HTTPS.Azure Files, vilket tillåter användare att skapa SMB v3.0-filresurser i Microsofts moln, liknande Amazon EFS. Att skapa en ny filresurs är en mycket enkel process via användargränssnittet, vilket även kan göras via Powershell eller CLI Azure.

Azure File Sync tillåter fullständig integrering av Azure-filer i lokala system. Om du kör Azure File Sync Agent på en lokal Windows Server-dator kan Azure Files-data cachelagras lokalt för snabbare åtkomst, med alla skrivningar transparenta synkroniserade till Azure. Azure File Sync ger datamotståndskraft och end-to-end-integrering med Geo-Redundant Storage (GRS).

Fördelar

• Väldigt snabbt inträde
• Helt hanterad lösning
• Filsynkronisering och fildelning ögonblicksbilder

Överväganden

• Storlek begränsad till 5 TB
• Inget integrerat stöd för NFS
• Integration med Microsoft Azure AD för SMB-andelsautentisering förhandsgranskas och kan endast implementeras via Azure AD-domäntjänster.

Vad är nästa steg för Azure filåtkomstkontroll?

Stöd för autentisering med Azure Active Directory Domain Services är särskilt användbart för scenarier för programlyft och omlokalisering, men Azure Files kan hjälpa till att flytta alla lokala filresurser, oavsett om de tillhandahåller lagring för en applikation eller för slutanvändare. Vårt team arbetar med att utöka autentiseringsstödet till Windows Server Active Directory, som finns på plats eller i molnet.

SLUTSATS

Säkerhet har alltid varit en prioritet för Microsoft. Den senaste tiden har teknikjätten gjort många förändringar i sin cloud computing-plattform.

Från Azure Security Center för IoT till Azure Security Lab och Azure Files var säkerhet det primära målet.

https://azure.microsoft.com/en-us/blog/better-security-with-enhanced-access-control-experience-in-azure-files/

Expert Tips: Detta reparationsverktyg skannar arkiven och ersätter korrupta eller saknade filer om ingen av dessa metoder har fungerat. Det fungerar bra i de flesta fall där problemet beror på systemkorruption. Detta verktyg kommer också att optimera ditt system för att maximera prestanda. Den kan laddas ner av Klicka här