Ang seguridad ay palaging isang malaking punto ng pagtuon para sa Microsoft. Kamakailan lamang, ang tech higanteng gumawa ng maraming mga pagbabago sa platform ng computing ulap nito.

Huwag kalimutang mapaputi ang aming website. Ang notification na ito ay hindi mawawala hanggang sa magawa mo ito.I hate ang mga ad, nakuha namin ito. Ginagawa rin namin. Sa kasamaang palad, ito ang tanging paraan para sa amin upang magpatuloy sa pagbibigay ng nilalaman ng stellar at mga gabay sa kung paano ayusin ang iyong mga pinakamalaking isyu sa tech. Maaari mong suportahan ang aming koponan ng 30 miyembro upang magpatuloy sa paggawa ng kanilang trabaho sa pamamagitan ng pagpaputi ng aming website. Naghahatid lamang kami ng isang bilang ng mga ad sa bawat pahina, nang hindi pinipigilan ang iyong pag-access sa nilalaman.

Simula sa Azure Security Center para sa IoT, nakukuha sa pamamagitan ng Azure Security Lab, at ngayon na nakatuon sa Azure Files, ang seguridad ang pangunahing layunin.

Ang Azure Files ay nakakakuha ng mga bagong tampok sa seguridad

Iyon ang dahilan kung bakit inilabas lamang ng Microsoft ang isang bagong hanay ng mga tampok ng seguridad upang mapahusay ang karanasan sa control control sa Azure Files.

Ang una sa mga bagong tampok na seguridad ay ang Azure Active Directory Domain Service (Azure AD DS) na may suporta sa pagpapatotoo para sa pag-access ng Server Message (SMB).

Narito kung paano inilarawan ng Microsoft ang Azure AD DS sa kanilang blog:

Sa pamamagitan ng pagsasama ng Azure AD DS, maaari mong mai-mount ang iyong Azure file share sa SMB gamit ang Azure Active Directory (Azure AD) na mga kredensyal mula sa Azure AD DS domain ay sumali sa Windows virtual machine (VMs) sa mga listahan ng control control (ACLs) ng NTFS.

Mga bagong pagbabago na dinala sa pangkalahatang magagamit

Ang susunod na tampok ay unang ipinakita sa Ignite 2018, ngunit sa likod ay kailangan nito ang isang tool ng command line na pinangalanan na "icacls" na hindi madaling matuklasan o naaayon sa pag-uugali ng gumagamit.

Ngayon, ang pagtingin o pagbabago ng mga pahintulot sa isang file o folder na may Windows File Explorer ay napakalaking pinabuting. Muli, ang mga takdang pagtatalaga para sa Azure Files ay magagamit at mas madali kaysa dati.

Sa wakas, upang gawing simple ang pamamahala ng pag-access sa antas ng pagbabahagi, tatlong bagong built-in na mga control-based na mga kontrol sa pag-access ay idinagdag. Ang mga built-in na kontrol ay ang Data ng Imbakan ng File ng SMB Share Elevated Contributor, Contributor, at Reader.

Hindi mo na kailangang lumikha ng pasadyang mga tungkulin dahil maaari mong gamitin ang mga built-in upang magbigay ng mga pahintulot sa antas ng pagbabahagi para sa pag-access ng SMB sa Azure Files.

At hindi iyon ang lahat, dahil ang koponan ng Azure ay nagtatrabaho na sa ilang mga bagong bagay:

Ang pagsuporta sa pagpapatunay sa mga Serbisyo ng Domain Directory ng Azure Aktibo ay pinaka-kapaki-pakinabang para sa mga senaryo ng pag-angat at paglipat ng mga aplikasyon, ngunit ang Azure Files ay maaaring makatulong sa paglipat ng lahat ng mga nasasakupang file na namamahagi, hindi alintana kung nagbibigay sila ng imbakan para sa isang application o para sa mga end user. Ang aming koponan ay nagtatrabaho upang mapalawak ang suporta sa pagpapatunay sa Windows Server Aktibong Direktoryo na naka-host sa mga nasasakupang lugar o sa ulap.

Kaya't bantayan ang mga bagong tampok at serbisyo sa hinaharap.