لقد كان الأمان دائمًا نقطة تركيز كبيرة لـ Microsoft. في الآونة الأخيرة ، قام العملاق التكنولوجي بالكثير من التغييرات على منصة الحوسبة السحابية.

لا تنسَ أن تضيف موقعنا الإلكتروني إلى القائمة البيضاء. لن يختفي هذا الإشعار حتى تقوم بذلك. أنت تكره الإعلانات ، فنحن نحصل عليها. ونحن نفعل كذلك. لسوء الحظ ، هذه هي الطريقة الوحيدة لنا لمواصلة تقديم محتوى ممتاز وأدلة حول كيفية إصلاح أكبر مشكلات التقنية. يمكنك دعم فريقنا المكون من 30 عضوًا لمواصلة القيام بعملهم عن طريق إدراج موقعنا على الويب. لا نعرض سوى عدد قليل من الإعلانات في كل صفحة ، دون عرقلة وصولك إلى المحتوى.

بدايةً من Azure Security Center لـ IoT ، والوصول إلى Azure Security Lab ، والتركيز الآن على Azure Files ، كان الأمن هو الهدف الرئيسي.

Azure Files تحصل على ميزات أمان جديدة

لهذا السبب أطلقت Microsoft للتو مجموعة جديدة من ميزات الأمان لتعزيز تجربة التحكم في الوصول في Azure Files.

أول ميزات الأمان الجديدة هذه هي Azure Active Directory Domain Service (Azure AD DS) التي لديها دعم المصادقة للوصول إلى Server Message Block (SMB).

إليك كيفية وصف Microsoft Azure AD DS على مدونتها:

من خلال دمج Azure AD DS ، يمكنك تحميل مشاركة ملف Azure الخاص بك عبر SMB باستخدام بيانات اعتماد Azure Active Directory (Azure AD) من مجال Azure AD DS وانضمت إلى أجهزة Windows الافتراضية (VMs) مع قوائم التحكم في الوصول إلى NTFS (ACLs).

تغييرات جديدة جلبت إلى توافر العام

تم عرض الميزة التالية لأول مرة في Ignite 2018 ، ولكنها في ذلك الوقت كانت بحاجة إلى أداة سطر أوامر باسم "icacls" لم يكن من السهل اكتشافها أو متسقة مع سلوك المستخدم.

الآن ، تم تحسين عرض أو تعديل الأذونات على ملف أو مجلد باستخدام مستكشف ملفات Windows بشكل كبير. مرة أخرى ، تتوفر تعيينات إذن لملفات Azure وأسهل من أي وقت مضى.

أخيرًا ، لتبسيط إدارة الوصول إلى مستوى المشاركة ، تمت إضافة ثلاثة عناصر تحكم وصول مضمّنة تستند إلى الأدوار. عناصر التحكم المضمنة هي بيانات ملف التخزين SMB Share Elevated Contributor والمساهم والقارئ.

لن تحتاج إلى إنشاء أدوار مخصصة لأنه يمكنك استخدام الأدوار المضمنة لمنح أذونات مستوى المشاركة للوصول إلى SMB إلى Azure Files.

وهذا ليس كل شيء ، لأن فريق Azure يعمل بالفعل على بعض الأشياء الجديدة:

يعد دعم المصادقة مع Azure Active Directory Domain Services مفيدًا للغاية لسيناريوهات رفع التطبيق والتحول ، ولكن يمكن أن تساعد Azure Files في نقل جميع مشاركات الملفات المحلية ، بصرف النظر عما إذا كانت توفر التخزين للتطبيق أو للمستخدمين النهائيين. يعمل فريقنا على مد دعم المصادقة إلى Windows Server Active Directory المستضافة محليًا أو في السحابة.

لذلك ترقب الميزات والخدمات الجديدة في المستقبل.