Azure-Updates

Changes to My Groups admin controls

Einstellung am: Juni 30, 2024

New settings will enable admins to restrict end users from viewing and editing security groups in My Groups. The existing settings that allow enabling or disabling of My Groups will be retired in June 2024.

• Microsoft Entra ID (ehemals Azure AD)
• Security
• Retirements

Allgemeine Verfügbarkeit: Unterstützung von identitätsbasiertem Zugriff auf Azure-Dateifreigaben über SMB durch Linux-Clients

Zielverfügbarkeit: Q2 2023

Linux-SMB-Clients können jetzt die identitätsbasierte Azure Files-Authentifizierung und -Autorisierung verwenden. Diese Funktion ist für Geräte verfügbar, die entweder mit kundenseitig verwalteten Microsoft AD DS- oder Azure AD DS-Instanzen vernetzt sind.

• Azure Files
• Speicherkonten
• File Storage Premium
• Open Source
• Features

General Availability: Active Directory Connector for Arc-enabled SQL MI

Active Directory Connector (ADC) for Arc-enabled SQL Managed Instance is now available to perform Active Directory authentication.

• Services
• Features

General availability: LDAP signing

Feature has reached general availability.

• Azure NetApp Files
• Features
• Pricing & Offerings

Generally available: DNS reservations to prevent subdomain takeover in Cloud Services deployments

Zielverfügbarkeit: Q2 2022

As a preventive measure, DNS record is reserved for seven days to allow clean-up of dangling DNS domains or reclaim from same Azure Active Directory tenant only.

• Cloud Services
• Security
• Features

Support for Oracle WebLogic Server on Azure Kubernetes Service is now available

This initial release of solutions jointly developed between Microsoft and Oracle enables you to bring your WebLogic workloads to a managed Kubernetes service on Azure.

• Azure Kubernetes Service (AKS)
• Services
• Features

Revocation of non-compliant Certificate Authorities potentially impacting customer’s Azure service(s).

Recent reports detailed Certificate Authorities that were not compliant with industry standards for trusted CAs. As per industry requirements, non-compliant CAs are being revoked requiring customers certificates to be re-issued.

• App Service
• API Management
• Application Gateway
• Content Delivery Network
• Azure Front Door (klassisch)
• Compliance
• Security
• Management

Azure HDInsight Enterprise-Sicherheitserweiterungen

Zielverfügbarkeit: Q2 2020

Die Azure HDInsight Enterprise-Sicherheitserweiterungen umfassen die Unterstützung für die kundenseitig verwaltete Schlüsselverschlüsselung mit Azure Key Vault und mit dem Identitätsbroker auch ein Feature, das das Einrichten von Authentifizierungen vereinfacht.

• HDInsight
• Security
• Features

Active Directory-Authentifizierung für den SMB-Zugriff auf Azure Files jetzt als Vorschauversion verfügbar

Die Active Directory-Authentifizierung (AD) für Azure Files ist jetzt als Vorschauversion verfügbar. Mit diesem Feature lassen sich Ihre Dateien in Azure Files mit AD-Anmeldeinformationen in derselben Zugriffssteuerungsoberfläche wie in Ihrem lokalen Dienst einbinden.

• Azure Files
• Microsoft Entra ID (ehemals Azure AD)
• Security
• Features

Am 1. März 2023 wird die Unterstützung für klassische Azure AD Domain Services-VNETs eingestellt

Einstellung am: März 01, 2023

Seit 2017 können Azure AD Domain Services in einem Azure Resource Manager-Netzwerk gehostet werden. In der darauffolgenden Zeit konnten wir mithilfe moderner Azure Resource Manager-Funktionen einen noch sichereren Dienst erstellen.

• Azure Active Directory Domain Services
• Security
• Retirements

Änderungen bei Namen von Verbrauchseinheiten für Azure Active Directory Domain Services

Die Namen der Verbrauchseinheiten von Azure Active Directory Domain Services-Verzeichnisobjekten werden zwischen dem 10. Dezember 2019 und dem 1. Februar 2020 geändert. Der Grund für die Namensänderungen sind anstehende Verbesserungen. Hierbei ergeben sich keine Auswirkungen auf das Verhalten vorhandener Dienste, sondern es ändern sich nur die in Ihrer Rechnung aufgeführten Namen.

• Azure Active Directory Domain Services
• Security
• Services

Active Directory-Authentifizierung (Azure AD) in Azure Files mit Azure AD Domain Services jetzt allgemein verfügbar

Azure Files bietet vollständig verwaltete Dateifreigaben in der Cloud, auf die über das Branchenstandardprotokoll SMB zugegriffen werden kann. Die Integration mit Azure AD ermöglicht SMB-Zugriff auf Azure-Dateifreigaben unter Verwendung von Azure AD-Anmeldeinformationen von in Azure AD Domain Services eingebundenen Windows-VMs.

• Azure Files
• Features

Startbereichsermittlung während der Anmeldung für Microsoft 365-Dienste

Wir ändern das Anmeldeverhalten in Azure Active Directory (Azure AD), um neue Authentifizierungsmethoden zuzulassen und die Benutzerfreundlichkeit zu verbessern. Azure AD ermittelt während der Anmeldung, wo ein Benutzer überall authentifiziert werden muss. Dabei trifft Azure AD intelligente Entscheidungen durch das Lesen der Organisations- und Benutzereinstellungen zu dem auf der Anmeldeseite eingegebenen Benutzernamen. Dies ist ein weiterer Schritt zu einer kennwortlosen Zukunft, in der zusätzliche Anmeldeinformationen wie FIDO 2.0 möglich sind.

• Microsoft Entra ID (ehemals Azure AD)
• Security
• Services
• Features

Unterstützung für HDInsight-Cluster mit Enterprise-Sicherheitspaket in Azure Data Factory

Sie können mit Azure Data Factory Ihre Azure HDInsight Spark- und Hadoop-Workloads in HDInsight-Clustern mit dem Enterprise-Sicherheitspaket, die Teil einer Active Directory-Domäne sind, ausführen.

• Azure Data Factory
• Data Factory V2
• Features

Integritätsüberwachung und Warnungen für Azure AD DS

Sie können die Integrität Ihrer verwalteten Azure Active Directory Domain Services-Domäne überwachen und Konfigurationsprobleme beheben, die sich auf die Integrität Ihrer verwalteten Domäne auswirken.

• Azure Active Directory Domain Services
• Security
• Features