Azure 업데이트

Changes to My Groups admin controls

대상 사용 중지 날짜: 6월 30, 2024

New settings will enable admins to restrict end users from viewing and editing security groups in My Groups. The existing settings that allow enabling or disabling of My Groups will be retired in June 2024.

• Microsoft Entra ID(이전의 Azure AD)
• Security
• Retirements

일반 공급: Linux 클라이언트가 SMB를 통해 Azure 파일 공유에 대한 ID 기반 액세스를 사용하도록 지원

대상 가용성: Q2 2023

Linux SMB 클라이언트는 이제 Azure Files ID 기반 인증 및 권한 부여를 사용할 수 있습니다. 이 기능은 고객 관리형 Microsoft AD DS 또는 Azure AD DS에 도메인 가입한 디바이스에서 사용할 수 있습니다.

• Azure Files
• Storage Accounts
• Premium Files Storage
• Open Source
• Features

General Availability: Active Directory Connector for Arc-enabled SQL MI

Active Directory Connector (ADC) for Arc-enabled SQL Managed Instance is now available to perform Active Directory authentication.

• Services
• Features

General availability: LDAP signing

Feature has reached general availability.

• Azure NetApp Files
• Features
• Pricing & Offerings

Generally available: DNS reservations to prevent subdomain takeover in Cloud Services deployments

대상 가용성: Q2 2022

As a preventive measure, DNS record is reserved for seven days to allow clean-up of dangling DNS domains or reclaim from same Azure Active Directory tenant only.

• Cloud Services
• Security
• Features

Support for Oracle WebLogic Server on Azure Kubernetes Service is now available

This initial release of solutions jointly developed between Microsoft and Oracle enables you to bring your WebLogic workloads to a managed Kubernetes service on Azure.

• AKS(Azure Kubernetes Service)
• Services
• Features

Revocation of non-compliant Certificate Authorities potentially impacting customer’s Azure service(s).

Recent reports detailed Certificate Authorities that were not compliant with industry standards for trusted CAs. As per industry requirements, non-compliant CAs are being revoked requiring customers certificates to be re-issued.

• App Service
• API Management
• Application Gateway
• Content Delivery Network
• Azure Front Door(클래식)
• Compliance
• Security
• Management

Azure HDInsight 엔터프라이즈 보안 기능 향상

대상 가용성: Q2 2020

Azure HDInsight 엔터프라이즈 보안의 향상된 기능에는 Azure Key Vault를 사용한 고객 관리 키 암호화 지원 및 인증 설정을 간소화하는 새로운 기능인 ID Broker가 포함됩니다.

• HDInsight
• Security
• Features

Azure File에 대한 SMB 액세스 인증에 대해 Active Directory 지원이 미리 보기로 제공됨

이제 Azure Files AD(Active Directory) 인증이 미리 보기로 제공됩니다. 이 기능을 사용하면, 온-프레미스와 정확히 같은 액세스 제어 환경을 통해 AD 자격 증명을 사용하여 Azure Files를 탑재할 수 있습니다.

• Azure Files
• Microsoft Entra ID(이전의 Azure AD)
• Security
• Features

Azure AD Domain Services 클래식 VNET 지원이 2023년 3월 1일에 중단됨

대상 사용 중지 날짜: 3월 01, 2023

2017년에 Azure Resource Manager 네트워크에서 Azure AD Domain Services를 호스트할 수 있게 되었습니다. 이후 Azure Resource Manager의 최신 기능을 사용하여 더 안전한 서비스를 빌드해 올 수 있었습니다.

• Active Directory Domain Services
• Security
• Retirements

Azure Active Directory Domain Services 미터 이름 변경

2019년 12월 10일에서 2020년 2월 1일 사이에 Azure Active Directory Domain Services 디렉터리 개체의 미터 이름이 변경됩니다. 이름 변경은 향후 개선 사항을 수용하기 위해 적용됩니다. 기존 서비스 동작에는 영향을 미치지 않으며 청구서에 표시되는 이름에만 영향을 줍니다.

• Active Directory Domain Services
• Security
• Services

이제 Azure AD Domain Services를 이용한 Azure Files Active Directory(Azure AD) 인증이 일반 공급됨

Azure Files는 클라우드에서 산업 표준 SMB 프로토콜을 통해 액세스할 수 있는 완전 관리형 파일 공유를 제공합니다. Azure AD와의 통합으로 Azure AD Domain Services 도메인 가입 Windows VM의 Azure AD 자격 증명을 사용하여 SMB에서 Azure 파일 공유에 액세스할 수 있습니다.

• Azure Files
• Features

Microsoft 365 서비스 로그인 중 홈 영역 검색

새로운 인증 방법을 위한 공간을 만들고 유용성을 개선하기 위해 Azure AD(Azure Active Directory) 로그인 동작을 변경합니다. 로그인 중에 Azure AD는 사용자가 인증해야 하는 위치를 결정합니다. Azure AD는 로그인 페이지에 입력된 사용자 이름의 조직 및 사용자 설정을 읽어 인텔리전트하게 결정합니다. 이는 FIDO 2.0 같은 추가 자격 증명을 사용할 수 있는, 암호가 필요 없는 미래로 나아가기 위한 조치입니다.

• Microsoft Entra ID(이전의 Azure AD)
• Security
• Services
• Features

Azure Data Factory의 Enterprise Security Package 사용 HDInsight 클러스터 지원

Azure Data Factory를 사용하여, Active Directory 도메인에 가입된 Enterprise Security Package를 이용해 HDInsight 클러스터에 대해 Azure HDInsight Spark 및 Hadoop 워크로드를 운용할 수 있습니다.

• Azure Data Factory
• Data Factory V2
• Features

Azure AD DS의 상태 모니터링 및 경고

Azure Active Directory Domain Services 관리되는 도메인의 상태를 모니터링하고 관리되는 도메인의 상태에 영향을 미치는 구성 문제를 해결할 수 있습니다.

• Active Directory Domain Services
• Security
• Features