หมายเหตุจากบรรณาธิการ 26/11/2018: โพสต์นี้ได้รับการอัปเดตให้มีข้อมูลเกี่ยวกับความพร้อมใช้งานของการลงชื่อเข้าใช้แบบไม่ใช้รหัสผ่าน สวัสดี ทุกคน ผมรู้สึกตื่นเต้นจริงๆ ที่ได้แจ้งข่าวสารของวันนี้! เราเพิ่งจะเปิดใช้ความสามารถในการลงชื่อเข้าใช้บัญชี Microsoft อย่างปลอดภัยด้วยอุปกรณ์ที่รองรับ FIDO2 ตามมาตรฐาน โดยไม่ต้องใช้ชื่อผู้ใช้หรือรหัสผ่าน!
สวัสดี ทุกคน ทุกวัน ทุกคนในแผนกข้อมูลประจำตัวของ Microsoft มาทำงานโดยโฟกัสที่การช่วยเหลือคุณผู้เป็นลูกค้าของเรา ทำให้พนักงาน คู่ค้า และลูกค้าของคุณมีประสิทธิภาพยิ่งขึ้น และทำให้คุณจัดการการเข้าถึงทรัพยากรขององค์กรของคุณอย่างปลอดภัยได้ง่ายขึ้น ดังนั้น ผมจึงค่อนข้างตื่นเต้นเมื่อทราบว่า Microsoft เพิ่งได้รับการยอมรับในฐานะ Gartner Peer Insights Customers’ Choice ด้านการจัดการการเข้าถึงประจำปี 2018 สำหรับทั่วโลก ในการประกาศ Gartner อธิบายว่า “Gartner Peer Insights Customers’ Choice คือการรับรองผู้จัดจำหน่ายในตลาดนี้โดยงมืออาชีพด้านผู้ใช้ที่ตรวจสอบแล้ว ซึ่งพิจารณาทั้งจำนวนรีวิวและคะแนนจากผู้ใช้โดยรวม” เพื่อการประเมินผลที่เป็นธรรม Gartner ยังคงใช้เกณฑ์ที่เข้มงวดสำหรับการยอมรับผู้จัดจำหน่ายที่มีคะแนนความพึงพอใจของลูกค้าสูง การได้รับการยอมรับครั้งนี้เพิ่มพลังอย่างไม่น่าเชื่อ นี่เป็นการยอมรับครั้งสำคัญที่แสดงให้เห็นว่าเราได้สร้างผลกระทบเชิงบวกให้กับลูกค้าของเรา และพวกเขาให้ความสำคัญกับนวัตกรรมที่เราเพิ่มใน Azure Active Directory (Azure AD) ในปีนี้ ผู้จัดจำหน่ายต้องมีรีวิวที่เผยแพร่แล้วอย่างน้อย
หวัดดีครับทุกคน มีข่าวดีที่จะแชร์ให้คุณทราบวันนี้!
หวัดดีครับทุกคน ตราบใดที่เรายังมีรหัสผ่านอยู่ ก็จะมีคนลองเดารหัสเหล่านั้นอยู่เสมอ ในบล็อกนี้ เราจะพูดถึงการโจมตีโดยทั่วไปที่มีเพิ่มมากขึ้นในช่วงนี้ และแนวทางปฏิบัติสำหรับการป้องกัน การโจมตีแบบนี้มักเรียกว่า Password Spray ในการโจมตีแบบ Password Spray เหล่าผู้ไม่หวังดีจะลองใช้รหัสผ่านที่ธรรมดาที่สุดกับบัญชีและบริการต่างๆ หลายบัญชีเพื่อเข้าถึงแอสเซทที่ปกป้องด้วยรหัสผ่านที่พวกเขาจะหาได้ โดยมักจะกระจายไปยังองค์กรต่างๆ และผู้ให้บริการข้อมูลประจำตัว ตัวอย่างเช่น ผู้โจมตีจะใช้ชุดเครื่องมือที่หาได้ทั่วไปอย่าง Mailsniper เพื่อแจงนับผู้ใช้ทั้งหมดในบริษัทหลายแห่ง แล้วลองใส่ “P@$$w0rd” และ “Password1” กับบัญชีเหล่านั้น เพื่อที่จะให้คุณเข้าใจมากขึ้น การโจมตีอาจเป็นลักษณะนี้: ผู้ใช้เป้าหมาย รหัสผ่านเป้าหมาย [email protected] Password1 [email protected] Password1 [email protected] Password1 [email protected] Password1 … … [email protected] P@$$w0rd [email protected] P@$$w0rd User1@org2.
หวัดดีครับทุกคน ผมหวังว่าคุณจะสนใจโพสต์ในวันนี้เหมือนกับผม ข้อมูลในวันนี้เป็นข้อมูลที่เข้าใจได้ง่ายและเป็นเค้าโครงวิสัยทัศน์ที่น่าตื่นเต้นสำหรับอนาคตของข้อมูลประจำตัวดิจิทัล ในช่วง 12 เดือนที่ผ่านมา เราได้ลงทุนกับการระดมความคิดสำหรับการใช้บล็อกเชน (และเทคโนโลยีรายการเดินบัญชีแบบกระจายศูนย์อื่นๆ) เพื่อสร้างข้อมูลประจำตัวดิจิทัลชนิดใหม่ ข้อมูลประจำตัวที่ออกแบบใหม่ทั้งหมดเพื่อปรับปรุงความเป็นส่วนตัว ความปลอดภัย และการควบคุม เราตื่นเต้นจากสิ่งที่เราได้เรียนรู้และจากคู่ค้าใหม่ที่เราร่วมมือด้วยระหว่างกระบวนการ วันนี้ เราจะใช้โอกาสนี้แชร์แนวคิดและแนวทางของเรากับคุณ บล็อกนี้เป็นส่วนหนึ่งของซีรี่ส์และอยู่ต่อจากโพสต์บล็อกที่ประกาศว่า Microsoft เข้าร่วมกับกลุ่ม ID2020 แล้วของ Peggy Johnson ถ้าคุณยังไม่ได้อ่านโพสต์ของ Peggy Johnson ผมขอแนะนำให้คุณอ่านก่อน ผมได้สอบถาม Ankur Patel ซึ่งเป็น PM ของทีมที่นำการระดมความคิดเพื่อเริ่มการพูดคุยเกี่ยวกับข้อมูลประจำตัวดิจิทัลแบบกระจายศูนย์ โพสต์ของเขามุ่งเน้นไปที่การแชร์ข้อมูลสำคัญบางส่วนที่เราได้เรียนรู้และหลักการบางส่วนที่เราใช้เพื่อผลักดันการลงทุนด้านนี้ให้ก้าวไปข้างหน้า และเช่นเคย เรายินดีรับฟังความคิดและคำติชมจากคุณ ขอแสดงความนับถือ Alex Simons (Twitter: @Alex_A_Simons) ผู้อำนวยการฝ่ายจัดการโปรแกรม แผนกข้อมูลประจำตัวของ Microsoft ———- สวัสดี
ไงทุกคน การเข้าถึงแบบมีเงื่อนไข (CA) ของ Azure AD นั้นติดลมบนอย่างมาก องค์กรทั่วโลกต่างใช้เพื่อตรวจสอบให้แน่ใจว่าการเข้าถึงแอปพลิเคชันนั้นปลอดภัยและตรงตามมาตรฐาน ทุกๆ เดือนจะมีการใช้การเข้าถึงแบบมีเงื่อนไขเพื่อปกป้ององค์กรกว่า10,000 แห่ง รวมถึงผู้ใช้ที่ใช้งานอยู่กว่า 10 ล้านราย! ผมทึ่งมากที่เห็นลูกค้าของเราหันมาใช้งานกันเร็วขนาดนี้!
หวัดดีครับทุกคน ถ้าคุณติดตามบล็อก คุณจะทราบว่าเราให้การสนับสนุนตัวเลือกมากมายสำหรับการเชื่อมต่อไดเรกทอรีในองค์กรหรือโซลูชัน IAM กับ Azure AD อันที่จริง ไม่มีบริษัทใดในอุตสาหกรรมที่จะมอบตัวเลือกให้ลูกค้ามากเท่ากับเราอีกแล้ว ดังนั้น ผมจึงไม่แปลกใจเมื่อลูกค้ามักจะถามผมบ่อยๆ ว่าผมแนะนำตัวเลือกใดมากที่สุด และทุกครั้งผมก็ลังเลที่จะให้คำตอบ จากประสบการณ์การทำงานในอุตสาหกรรมข้อมูลประจำตัวมามากกว่า 6 ปี ผมได้เรียนรู้ว่าทุกองค์กรแตกต่างกัน และมีเป้าหมายและความต้องการด้านความเร็วในการปรับใช้ ทัศนคติด้านความปลอดภัย ความสามารถในการลงทุน สถาปัตยกรรมเครือข่าย วัฒนธรรมในองค์กร ความต้องการด้านการปฏิบัติตามข้อบังคับ และสภาพแวดล้อมการทำงานไม่เหมือนกัน ทำให้เราต้องลงทุนกับการมอบตัวเลือกที่หลากหลาย เพื่อให้คุณสามารถเลือกตัวเลือกที่ตอบสนองความต้องการได้ดีที่สุด (แน่นอน นั่นไม่ได้หมายความว่าผมไม่มีข้อคิดเห็น ถ้าเป็นองค์กรของผม ผมจะใช้ความสามารถการรับรองความถูกต้องแบบพาส-ทรูและการซิงค์ Azure AD Connect เนื่องจากทั้งสองอย่างสามารถปรับใช้ได้อย่างรวดเร็วและมีต้นทุนการดูแลรักษาต่ำ แต่อย่าลืมว่านั่นเป็นเพียงข้อคิดเห็นของผมเท่านั้น!
หวัดดีครับทุกคน วันนี้ ผมรู้สึกตื่นเต้นที่จะได้แจ้งให้คุณทราบว่าเราเพิ่งจะเปิดใช้งานการเข้าถึงแบบผู้เยี่ยมชมใน Microsoft Teams ซึ่งสร้างขึ้นสำหรับฟีเจอร์การทำงานร่วมกันแบบ B2B ของ Azure AD! ตอนนี้ คุณสามารถเปิดใช้งานการทำงานร่วมกับคู่ค้าใน Teams เพื่อติดต่อกันผ่านทางแชท แอป และการแชร์ไฟล์ และการป้องกันระดับองค์กรของ Azure Active Directory ที่เปิดให้พนักงานของคุณใช้งานมานานแล้วได้อย่างง่ายดาย ตอนนี้ ใครก็ตามที่มีบัญชี Azure Active Directory ในองค์กรจะสามารถได้รับเชิญเป็นผู้ใช้แบบผู้เยี่ยมชมใน Microsoft Teams ได้!
หวัดดีทุกคน ผมมีข่าวดีมาแชร์ให้ทุกคนในวันนี้!
