Нова функція покращеного контролю доступу до файлів Azure



Оновлено квітень 2024: Припиніть отримувати повідомлення про помилки та сповільніть роботу системи за допомогою нашого інструмента оптимізації. Отримайте зараз на посилання
  1. Завантажити та встановити інструмент для ремонту тут.
  2. Нехай сканує ваш комп’ютер.
  3. Тоді інструмент буде ремонт комп'ютера.

Microsoft оголосила, що подвоїть безпеку Azure на нещодавній конференції Black Hat у Лас-Вегасі.

Сьогодні Microsoft оголосила про нові функції безпеки, які сприятимуть покращенню досвіду контролю доступу, включаючи введення підтримки автентифікації для доступу до блоку повідомлень сервера (SMB) через службу домену Azure Active Directory (Azure AD DS).

Тепер, пов’язані з доменом Віртуальні машини Windows може монтувати та отримувати доступ до спільних файлів файлів Azure через SMB за допомогою ідентифікаторів DS DS з примусовими списками контролю доступу NTFS.

Крім того, ви можете обмежити доступ до певних файлів та папок на рівні спільного використання за допомогою рольового контролю доступу (RBAC). Функціонал призначення дозволів схожий на NTFS, тому процес "підйому та переміщення" програми простіший.

Файли Azure - єдина загальнодоступна система зберігання файлів хмарних файлів, яка забезпечує безпечний, повністю керований обмін файлами хмарних файлів на основі блоків повідомлень сервера (SMB), які також можна кешувати на сайті для забезпечення продуктивності та сумісності. Сьогодні ми раді повідомити, що файли Azure просто стали більшими, швидшими та кращими, ніж будь-коли раніше.

Файли Azur: сервіс файлів SMB у хмарі

Хоча протокол SMB зазвичай використовується в Microsoft Windows, ці спільні ресурси також можуть бути включені для читання та запису в системах Linux та MacOS. Підтримка нової версії SMB дозволяє виконувати такі функції, як шифрування під час передачі. Однак цього можна досягти також за допомогою інтерфейсу REST через файли HTTPS.Azure, який дозволяє користувачам створювати SMB v3.0 файли спільного доступу до хмари Microsoft, подібно до Amazon EFS. Створення нового спільного файлу - це дуже простий процес через користувальницький інтерфейс, який також можна виконати через Powershell або CLI Azure.



Оновлення квітня 2024 року:

Тепер за допомогою цього інструменту можна запобігти проблемам з ПК, наприклад, захистити вас від втрати файлів та шкідливого програмного забезпечення. Крім того, це чудовий спосіб оптимізувати комп’ютер для максимальної продуктивності. Програма з легкістю виправляє поширені помилки, які можуть виникати в системах Windows - не потрібно кількох годин усунення несправностей, коли у вас під рукою ідеальне рішення:

скачати



Синхронізація файлів Azure дозволяє повністю інтегрувати файли Azure в локальні системи. Якщо ви запускаєте агент синхронізації файлів Azure на локальному комп'ютері Windows Server, дані файлів Azure можна кешувати локально для швидшого доступу, при цьому всі записи прозоро синхронізуються в Azure. Синхронізація файлів Azure забезпечує стійкість даних та інтеграцію в кінці до георедуктивного зберігання (GRS).

Переваги

  • Дуже швидкий вхід
  • Повністю кероване рішення
  • Синхронізація файлів та знімки обміну файлами

Міркування

  • Розмір обмежений на 5 TB
  • Немає інтегрованої підтримки NFS
  • Інтеграція з Microsoft Azure AD для аутентифікації акцій SMB переглядається і може бути реалізована лише через доменні служби Azure AD.

Який наступний крок для контролю доступу файлів Azure?

Підтримка аутентифікації з службами доменів Azure Active Directory особливо корисна для сценаріїв зняття та перенесення додатків, але файли Azure можуть допомогти перемістити всі локальні спільні файли, незалежно від того, надають вони сховище для програми або для кінцевих користувачів. Наша команда працює над розширенням підтримки автентифікації на Windows Server Active Directory, який розміщується на сайті або в хмарі.

ВИСНОВОК

Безпека завжди була пріоритетною для Microsoft. Останнім часом технологічний гігант вніс багато змін у свою платформу хмарних обчислень.

Від центру безпеки Azure для IoT до лабораторії безпеки Azure та файлів Azure безпека була основною метою.

https://azure.microsoft.com/en-us/blog/better-security-with-enhanced-access-control-experience-in-azure-files/



Порада експерта: Цей інструмент відновлення сканує репозиторії та замінює пошкоджені чи відсутні файли, якщо жоден із цих методів не спрацював. Він добре працює в більшості випадків, коли проблема пов’язана з пошкодженням системи. Цей інструмент також оптимізує вашу систему для максимальної продуктивності. Його можна завантажити за Натиснувши тут