{"id":1177,"date":"2017-09-05T09:00:31","date_gmt":"2017-09-05T16:00:31","guid":{"rendered":"https:\/\/www.microsoft.com\/nb-no\/2017\/09\/05\/how-we-secure-your-data-in-azure-ad\/"},"modified":"2022-06-28T11:16:39","modified_gmt":"2022-06-28T18:16:39","slug":"how-we-secure-your-data-in-azure-ad","status":"publish","type":"post","link":"https:\/\/www.microsoft.com\/nb-no\/microsoft-365\/blog\/2017\/09\/05\/how-we-secure-your-data-in-azure-ad\/","title":{"rendered":"Slik sikrer vi dataene dine i Azure AD"},"content":{"rendered":"
Heisann!<\/span> \n<\/span><\/p>\n
Med alle bruddene de siste \u00e5rene p\u00e5 skyidentitetstjenester f\u00e5r vi mange sp\u00f8rsm\u00e5l om hvordan vi sikrer kundedata. Dagens blogg er derfor et dypdykk i detaljene om hvordan vi beskytter kundedata i Azure AD. \n<\/span><\/p>\n
Datasenter- og tjenestesikkerhet \n<\/span><\/h3>\n
Vi starter med datasentrene. For det f\u00f8rste m\u00e5 alle Microsofts datasenteransatte best\u00e5 en bakgrunnssjekk. All tilgang til datasentrene v\u00e5re er strengt regulert, og hver eneste inngang og utgang overv\u00e5kes. Innenfor disse datasentrene er de kritiske Azure AD-tjenestene som lagrer kundedata, plassert i spesielle l\u00e5ste hyller \u2013 fysisk tilgang til disse er sv\u00e6rt begrenset og kameraoverv\u00e5ket 24 timer i d\u00f8gnet. Og hvis \u00e9n av disse serverne deaktiveres, destrueres alle diskene logisk og fysisk for \u00e5 unng\u00e5 datalekkasje. \n<\/span><\/p>\n
Deretter begrenser vi antallet personer som kan f\u00e5 tilgang til Azure AD-tjenestene, og til og med de som har tilgangsrettigheter, fungerer uten disse rettighetene til daglig n\u00e5r de logger p\u00e5. N\u00e5r de har behov for tilgang til tjeneste, m\u00e5 de passere en godkjenningsutfordring med flere faktorer ved hjelp av et smartkort for \u00e5 bekrefte identiteten sin og sende inn en foresp\u00f8rsel. N\u00e5r foresp\u00f8rselen er godkjent, gis brukerrettighetene \u00abakkurat i tide\u00bb. Disse rettighetene fjernes ogs\u00e5 automatisk etter en fastsatt tidsperiode, og alle som trenger mer tid, m\u00e5 g\u00e5 gjennom prosessen med foresp\u00f8rsel og godkjenning p\u00e5 nytt. \n<\/span><\/p>\n