Azure-frissítések

Changes to My Groups admin controls

Kivonás tervezett dátuma: június 30, 2024

New settings will enable admins to restrict end users from viewing and editing security groups in My Groups. The existing settings that allow enabling or disabling of My Groups will be retired in June 2024.

• Microsoft Entra ID (korábban Azure AD)
• Security
• Retirements

Általános elérhetőség: Azure-fájlmegosztásokhoz SMB-n keresztüli identitásalapú hozzáférés támogatása Linux-ügyfelek számára

Elérhetőség: Q2 2023

A linuxos SMB-ügyfelek mostantól használhatják az Azure Files identitásalapú hitelesítését és engedélyezését. Ez a képesség az ügyfél által felügyelt Microsoft AD DS- vagy Azure AD DS-tartományba léptetett eszközökhöz érhető el.

• Azure Files
• Storage Accounts
• Premium Files Storage
• Features
• Open Source

General Availability: Active Directory Connector for Arc-enabled SQL MI

Active Directory Connector (ADC) for Arc-enabled SQL Managed Instance is now available to perform Active Directory authentication.

• Services
• Features

General availability: LDAP signing

Feature has reached general availability.

• Azure NetApp Files
• Pricing & Offerings
• Features

Generally available: DNS reservations to prevent subdomain takeover in Cloud Services deployments

Elérhetőség: Q2 2022

As a preventive measure, DNS record is reserved for seven days to allow clean-up of dangling DNS domains or reclaim from same Azure Active Directory tenant only.

• Cloud Services
• Security
• Features

Support for Oracle WebLogic Server on Azure Kubernetes Service is now available

This initial release of solutions jointly developed between Microsoft and Oracle enables you to bring your WebLogic workloads to a managed Kubernetes service on Azure.

• Azure Kubernetes Service (AKS)
• Services
• Features

Revocation of non-compliant Certificate Authorities potentially impacting customer’s Azure service(s).

Recent reports detailed Certificate Authorities that were not compliant with industry standards for trusted CAs. As per industry requirements, non-compliant CAs are being revoked requiring customers certificates to be re-issued.

• App Service
• API Management
• Application Gateway
• Content Delivery Network
• Azure Front Door (klasszikus)
• Compliance
• Security
• Management

Az Azure HDInsight vállalati biztonsági fejlesztései

Elérhetőség: Q2 2020

Az Azure HDInsight nagyvállalati biztonsági fejlesztései között szerepel az ügyfél által kezelt kulcsú titkosítás az Azure Key Vaulttal, valamint egy új funkció, az identitásközvetítő, amely a hitelesítési beállításokat teszi egyszerűbbé.

• HDInsight
• Security
• Features

Előzetes verzióban elérhető az Active Directory-hitelesítés az Azure Fileshoz való SMB-hozzáféréshez

Előzetes verzióban elérhető az Azure Fileshoz az Active Directory- (AD-) hitelesítés. Használatával csatlakoztathatja az Azure Filest az AD hitelesítő adataival, és pontosan ugyanazt a hozzáférés-vezérlési élményt használhatja, melyet a helyszíni környezetben.

• Azure Files
• Microsoft Entra ID (korábban Azure AD)
• Security
• Features

2023. március 1-jén kivonjuk az Azure AD Domain Services klasszikus VNET-támogatását

Kivonás tervezett dátuma: március 01, 2023

2017-ben az Azure AD Domain Services üzemeltethetővé vált az Azure Resource Manager-hálózatban. Azóta egy biztonságosabb szolgáltatást hoztunk létre az Azure Resource Manager modern képességeinek használatával.

• Active Directory Domain Services
• Security
• Retirements

Az Azure Active Directory Domain Services fogyasztásmérő-neveinek változásai

2019. december 10. és 2020. február 1. között az Azure Active Directory tartományi szolgáltatások címtárobjektumainak fogyasztásmérő-nevei megváltoznak. A névváltozások a közelgő továbbfejlesztések érdekében történnek. Ez nem befolyásolja a meglévő szolgáltatások viselkedését, csupán a számlán megjelenő név módosul.

• Active Directory Domain Services
• Services
• Security

Általánosan elérhető az Azure Files Active Directory- (Azure AD-) hitelesítés az Azure AD tartományi szolgáltatásokkal

Az Azure Files teljes körűen felügyelt felhőbeli fájlmegosztást nyújt, amely az iparági szabványként használt Server Message Block (SMB) protokollon keresztül érhető el. Az Azure AD integrációja lehetővé teszi az SMB-hozzáférést az Azure-fájlmegosztáshoz az Azure AD hitelesítő adataival az Azure AD tartományi szolgáltatások tartományhoz csatlakoztatott Windows rendszerű virtuális gépekről.

• Azure Files
• Features

Kezdőtartomány felderítése a Microsoft 365-szolgáltatásokba való bejelentkezéskor

Módosítjuk az Azure Active Directory (Azure AD) bejelentkezési folyamatát, hogy lehetővé tegyük az új hitelesítési módszerek használatát, és hogy javítsuk a használati élményt. A bejelentkezés során az Azure AD meghatározza, hogy a felhasználónak hol kell hitelesítést végeznie. Az Azure AD intelligens döntéseket hoz a bejelentkezési oldalon megadott felhasználónévhez tartozó szervezeti és felhasználói beállítások alapján. Ez egy újabb lépés végeredményben a jelszó nélküli használathoz, amelynél lehetővé válik majd további hitelesítő adatok, például a FIDO 2.0 használata is.

• Microsoft Entra ID (korábban Azure AD)
• Services
• Security
• Features

Az Enterprise Security Package-et használó HDInsight-fürtök támogatása az Azure Data Factoryben

Az Azure Data Factory használatával az Azure HDInsight Spark- és Hadoop-alapú számítási feladatait működtetheti a HDInsight-fürtökön egy Active Directory-tartományhoz társított Enterprise Security Package használatával.

• Azure Data Factory
• Data Factory V2
• Features

Állapotfigyelési és riasztások az Azure AD DS-hez

Monitorozhatja az Azure Active Directory Domain Services felügyelt tartományait, és elháríthatja azokat a konfigurációs problémákat, amelyek a felügyelt tartomány állapotát negatívan befolyásolják.

• Active Directory Domain Services
• Security
• Features