Azure 更新

Changes to My Groups admin controls

目標淘汰日期： 六月 30, 2024

New settings will enable admins to restrict end users from viewing and editing security groups in My Groups. The existing settings that allow enabling or disabling of My Groups will be retired in June 2024.

• Microsoft Entra ID (先前為 Azure AD)
• Security
• Retirements

正式運作：支援 Linux 用戶端透過 SMB 使用身分識別存取 Azure 檔案

目標可用性： Q2 2023

Linux SMB 用戶端現在可使用 Azure 檔案以身分識別為基礎的驗證和授權。此功能適用於已加入客戶管理 Microsoft AD DS 或 Azure AD DS 網域的裝置。

• Azure 檔案
• 儲存體帳戶
• 進階檔案儲存體
• Open Source
• Features

General Availability: Active Directory Connector for Arc-enabled SQL MI

Active Directory Connector (ADC) for Arc-enabled SQL Managed Instance is now available to perform Active Directory authentication.

• Services
• Features

General availability: LDAP signing

Feature has reached general availability.

• Azure NetApp Files
• Pricing & Offerings
• Features

Generally available: DNS reservations to prevent subdomain takeover in Cloud Services deployments

目標可用性： Q2 2022

As a preventive measure, DNS record is reserved for seven days to allow clean-up of dangling DNS domains or reclaim from same Azure Active Directory tenant only.

• 雲端服務
• Security
• Features

Support for Oracle WebLogic Server on Azure Kubernetes Service is now available

This initial release of solutions jointly developed between Microsoft and Oracle enables you to bring your WebLogic workloads to a managed Kubernetes service on Azure.

• Azure Kubernetes Service (AKS)
• Services
• Features

Revocation of non-compliant Certificate Authorities potentially impacting customer’s Azure service(s).

Recent reports detailed Certificate Authorities that were not compliant with industry standards for trusted CAs. As per industry requirements, non-compliant CAs are being revoked requiring customers certificates to be re-issued.

• App Service
• API 管理
• 應用程式閘道
• 內容傳遞網路
• Azure Front Door (傳統)
• Security
• Management
• Compliance

Azure HDInsight 企業安全性增強功能

目標可用性： Q2 2020

Azure HDInsight 企業安全性增強功能包括支援使用 Azure Key Vault 進行客戶管理的金鑰加密，以及可簡化驗證設定的識別碼訊息代理程式這項新功能。

• HDInsight
• Security
• Features

使用 Active Directory 對 Azure 檔案儲存體的 SMB 存取進行驗證已進入預覽階段

Azure 檔案儲存體 Active Directory (AD) 驗證現已進入預覽階段。藉由此功能，您將能使用 AD 認證，掛接您的 Azure 檔案儲存體，而且其存取控制體驗，與內部部署的存取控制體驗完全相同。

• Azure 檔案
• Microsoft Entra ID (先前為 Azure AD)
• Security
• Features

我們將於 2023 年 3 月 1 日淘汰 Azure AD Domain Services 傳統 VNET 支援

目標淘汰日期： 三月 01, 2023

在 2017 年，Azure AD Domain Services 已可裝載於 Azure Resource Manager 網路中。爾後，我們已可使用 Azure Resource Manager 的新式功能建置更安全的服務。

• Active Directory Domain Services
• Security
• Retirements

Azure Active Directory Domain Services 計量名稱變更

Azure Active Directory Domain Services 目錄物件的計量名稱，將會在 2019 年 12 月 10 日到 2020 年 2 月 1 日期間變更。名稱變更將生效以配合即將推出的增強功能。這項變更不會影響現有的服務行為，只會影響您在帳單上看到的名稱。

• Active Directory Domain Services
• Security
• Services

現已正式推出具備 Azure AD 網域服務的 Azure 檔案 Active Directory (Azure AD) 驗證

Azure 檔案在雲端提供完整受控的檔案共用，可透過業界標準 SMB 通訊協定加以存取。與 Azure AD 相整合，SMB 即可使用來自 Azure AD 網域服務網域加入 Windows VM 的 Azure AD 認證，存取 Azure 檔案共用。

• Azure 檔案
• Features

Microsoft 365 服務登入期間的首頁領域探索

我們正在變更 Azure Active Directory (Azure AD) 的登入行為，來為新的驗證方法騰出空間並改善可用性。登入期間，Azure AD 會判斷使用者應在何處進行驗證。Azure AD 會讀取組織和使用者設定，來針對於登入頁面輸入的使用者名稱做出最佳的決策。這讓我們離採用 FIDO 2.0 等其他認證的免用密碼未來更進了一步。

• Microsoft Entra ID (先前為 Azure AD)
• Security
• Services
• Features

Azure Data Factory 中支援具企業安全性套件功能的 HDInsight 叢集

您可以使用 Azure Data Factory，透過含有企業安全性套件並加入 Active Directory 網域的 HDInsight 叢集，使 Azure HDInsight Spark 和 Hadoop 工作負載操作化。

• Azure Data Factory
• Data Factory V2
• Features

Azure AD DS 的健康狀態監視及警示

您可以監視 Azure Active Directory Domain Services 受控網域的健康狀態，以及解決影響您受控網域健康狀態的問題。

• Active Directory Domain Services
• Security
• Features