新的 Office 365 应用启动器和 Office.com 可帮助你提高在 Web 上的工作效率
用户比以往更加希望在 Web 上实现极高的工作效率。我们在不断扩展提供给 Office 365 客户的在线生产力工具，与此同时，也在致力于改善用户体验，帮助用户了解、查看整个 Office 365 生态系统，并在其中进行协作。 今天，我们宣布推出经重新设计的 Office.com Web 体验，通过一个易于记忆的 URL 即可登录 Office 365 并访问所有应用、文档、网站和人员。我们还简化了 Office 365 应用启动器，助你更轻松地打开 Web 应用并在各应用间切换。最后，我们将引入全新的 Office 365 库，向 Office 365 用户提供其订阅中已有的应用、工具和服务的个性化信息。 通过 Office.com 快速开始使用 开始使用 Office 365 的最快最简便方法就是通过 Office.com——快速访问你最喜爱的应用，打开 Office 文档，启动新项目或查看共享文件中的活动。我们还在改进 Office.com 搜索体验，让你能够直接从 Office.Microsoft Teams 中的 Azure AD B2B 协作
大家好： 今天，我很高兴地通知大家，我们刚刚启用了 Microsoft Teams 中的来宾访问，来宾访问功能基于 Azure AD B2B 协作功能构建！ 现在，你可以在 Teams 中实现合作伙伴协作，以进行跨聊天、应用和文件共享的交互，所有这些功能都易于使用，而且 Azure Active Directory 长期以来一直为你的员工提供企业级保护。 现在，任何组织中拥有 Azure Active Directory 帐户的人都可以作为 Microsoft Teams 中的来宾用户受到邀请！ 客户已使用 Azure AD B2B 功能创建了超过 800 万来宾用户，而这只是个开始。添加对 Microsoft Teams 的支持一直是客户的首要要求，因此我们很高兴能够顺势而为，启用这项新功能。我希望你会立即试用！ 请立即登录 Teams，邀请合作伙伴与你合作。 和以前一样，如果你有任何反馈、意见和建议，请联系我们。你知道我们一直乐意倾听你的反馈！ 此致， Alex Simons (@Twitter: @Alex_A_Simons) 项目管理总监 Microsoft 身份部门 另外：我们已经开始在 Teams 中添加其他 Azure AD 功能，包括对使用公司或使用者电子邮件帐户的外部用户的支持。很快就会有更多消息！
在 Microsoft Teams 中通过来宾访问扩展协作
本文的作者为 Microsoft Teams 产品的总经理 Lori Wright。 自六个月前公开发布 Microsoft Teams 之后，已有超过 125,000 个组织在 Teams 中发掘成功进行团队合作的方式。如今，随着面向所有 Office 365 商业客户和教育客户推出的来宾访问功能，Teams 的功能更加完善。Office 365 用户现在可以向团队添加公司外部人员，使来宾也可以参与聊天、参加会议、共同处理文档并进行更多其他活动。 我们也宣布推出适用于 Teams 的新开发人员工具，有关详细信息，请阅读 Office 开发博客。 来宾访问是客户呼声最高的 Teams 功能之一，我们通过努力完善了此功能。设计 Teams 来宾访问功能时，我们首先考虑以下三个原则： 团队合作 – 不同团队的形式和规模不同，团队成员需能与想合作的其他成员（包括组织外部人员）轻松地沟通和共享。从今天开始，可将拥有 Azure Active Directory (Azure AD) 帐户的任何人作为来宾添加到 Teams 中。这意味着在 Microsoft 商业云服务和第三方 Azure AD 集成应用共计超过 8.我们如何保护 Azure AD 中的客户数据
大家好： 近几年来，云身份服务泄露事件频发，我们遇到了许多对我们如何确保客户数据安全的询问。今天，本篇博客将详细介绍我们如何保护 Azure AD 中的客户数据。 数据中心和服务安全 我们先从数据中心谈起。首先，所有 Microsoft 数据中心工作人员必须通过背景审查。对数据中心的任何访问均会受到严格管控，每次进入和离开都处于监控之下。在这些数据中心内，存储客户数据的关键 Azure AD 服务位于特殊锁定的机架中，对这些服务的物理访问受到严格限制，且处于 24 小时摄像头监控之下。此外，如果其中某个服务器被停用，所有磁盘都会被逻辑销毁和物理销毁，避免出现数据泄露。 其次，我们限制了可访问 Azure AD 服务的人员数量，并且即使拥有访问权限的人员也不是随时拥有这些特权。当这些人员确实需要服务访问特权时，需要使用一张智能卡通过多重身份验证以完成身份确认，然后提交请求。请求通过批准后，用户特权会预配为“适时”。在固定的一段时间后，这些特权会自动移除。如需更长访问时间，必须再次完成请求和批准流程。 特权授予后，所有访问通过一个托管管理员工作站进行（与已发布的特权访问工作站指南一致）。这是政策要求，且合规性受到严密监控。这些工作站使用一个固定的映像，且机器上的所有软件是完全托管的。为最大程度减小风险范围，仅允许进行选定的活动，并且用户无法偶然性地规避管理员工作站这一设计，因为他们没有相应的管理员权限。为进一步保护工作站，任何访问均要求使用一个智能卡，且每个工作站的访问权限仅限于特定用户。 最后，我们仅保留少量（小于 5 个）的“应急访问”帐户。此类帐户仅适用于紧急情况，其受到多步“应急访问”流程保护。使用此类帐户会受到监控，且会触发警报。 威胁检测 我们会每几分钟定期执行数项自动检查，确保一切运行正常，即使是在按客户要求添加新功能时也是如此： 泄露检测： 我们会检查是否存在指示泄露的模式。我们会定期添加检测项。此外，我们还使用触发这些模式的自动化测试来检查数据泄露检测逻辑是否正常运行！ 渗透测试： 渗透测试随时都在运行。此类测试千方百计地试图破坏我们的服务，我们希望这些测试始终失败。如果某个渗透测试成功，我们便知道服务存在某些问题，然后立即进行修复。 审计： 所有管理活动均会被记录。预期之外的任何活动（例如管理员创建具有特权的帐户）会触发警报，我们会对相应操作进行深入检查以确保其并非异常操作。 我们是否说过会加密 Azure AD 中你的所有数据？没错，确实如此，我们使用 BitLocker 加密所有 Azure AD 静态身份数据。那么网络数据呢？依然经过加密！所有 Azure AD API 基于 Web，使用 SSL 通过 HTTPS 加密此类数据。 所有 Azure AD 服务器配置为使用 TLS 1.2。我们允许采用通过 TLS 1.Azure AD 和 Intune 现已支持 macOS 条件访问！
大家好： 条件访问是 EMS 中增长最快的服务之一，我们不断收到客户希望我们在这项产品中加入新功能的意见反馈。最常见的其中一项请求就是希望添加对 macOS 的支持。客户希望有一个一致的系统，为用户在其员工使用的所有平台上访问 Office 365 提供保护。 所以我很高兴与大家分享，Azure Active Directory 和 Intune 现在支持 macOS 平台进行基于设备的条件访问！管理员现在可以根据组织的安全准则，使用基于设备的条件访问来限制对 Intune 管理的 macOS 设备的访问。 通过基于 macOS 设备的条件访问的公开预览，你将能够： 使用 Intune 注册和管理 macOS 设备 确保 macOS 设备符合组织的合规性策略 将对 Azure AD 中的应用程序的访问权限限制为仅合规的 macOS 设备 通过两个简单的步骤开始使用 macOS 条件访问公共预览： 在 Intune 中配置 macOS 设备的合规性要求 使用 Azure 门户中的 Intune 服务，只需点击几下即可为 macOS 设备创建设备合规性策略： 根据组织的要求配置设备运行状况、属性和系统安全性的合规性要求。 有关更多详细信息，请转到
Microsoft 宣布推出 Windows 10 专业工作站版
我们知道 Power User 对于高效运行有独特的需求，我们非常重视各方反馈。很多有价值的反馈来自 Windows 预览体验计划。今天，我们非常高兴地推出新版 Windows 10 专业版，旨在满足在高要求和任务关键型方案中部署工作站电脑的高级用户的需求。Windows 10 专业工作站版将在 Windows 10 Fall Creators Update 中交付，发布时间为今年秋季。 Windows 10 专业工作站版以 Windows 预览体验成员的反馈为创建基础，其中推出了新功能，可充分利用高端电脑硬件的强大功能 通过以下功能，Windows 10 专业工作站版的价值体现为可直接有助于提高高端电脑的性能和可靠性： ReFS（复原文件系统）： ReFS 为容错存储空间上的数据提供云级复原能力，并且可轻松管理非常大的卷。ReFS 用于从数据损坏中复原，针对处理大型数据卷和自动更正等方面进行了优化。它使用镜像存储空间上的完整性流来保护数据。通过利用其完整性流，ReFS 检测其中一个镜像驱动器上的数据何时损坏，并在另一个驱动器上使用数据的正常副本来更正并保护宝贵数据。 持久性内存： Windows 10 专业工作站版通过非易失性内存模块 (NVDIMM-N) 硬件为要求最苛刻的应用和数据提供其所需性能。NVDIMM-N 支持以最快的速度（即计算机的主内存速度）读取和写入文件。由于 NVDIMM-N 是非易失性内存，因此即使关闭工作站，文件仍会在原有位置。 文件共享加快： Windows 10 专业工作站版具有名为 SMB 直通的功能，该功能支持使用具有远程直接内存访问 (RDMA) 功能的网络适配器。具有 RDMA 的网络适配器可全速运行，且延迟低，同时 CPU 占用非常低。对于访问远程 SMB 文件共享上的大型数据集的应用程序，此功能可实现： 提高吞吐量：利用网络适配器在其中以线路速度协调大量数据传输的高速网络的全部吞吐量。 低延迟：提供对网络请求的极快响应，并因此使远程文件存储就像直接连接的存储一样。
惠普宣布推出采用 Windows 10 技术支持的全新销售点系统
ElitePOS 利用时尚、创新的模块化设计实现零售 POS 设备的现代化，该设计不仅支持结账，还支持其他场景，可帮助零售业和酒店行业提供始终如一、令人惊叹的体验。借助诸多选项，例如整合到货架上的收据打印机，以及可内置到显示器中的磁条读取器，零售商可打造干净的柜台空间，让商店环境浑然一体。 ElitePOS 具有更长的生命周期，可广泛使用，值得零售商信赖。该系统经过精心设计，通过了各项军用标准（或 MIL-STD）测试，可通过将液体从设备组件中导出来防止溅洒，并通过侧面通风实现高效冷却，让可靠性更出色。此外，凭借 Windows 10 或 Windows IoT，快速 DDR4 内存和带可选 vPro 技术的第 7 代英特尔酷睿处理器，让支付提货变得快捷简单。 由于安全性仍然是零售业和酒店行业的主要关注点，ElitePOS 提供了基于硬件和集成的软件安全功能，包括： BIOS 级别设备安全性，利用 HP Sure Start Gen3（业界首款自我修复的 BIOS）和 HP BIOSphere Gen3（业界领先的固件生态系统）在发生恶意软件攻击时提供保护。 用户身份验证技术，包括具有下述三项功能的可选指纹识别器：Windows Hello，可帮助阻止未经授权的访问；Credential Guard，可确保用户身份验证和密码保护；Device Guard，IT 管理者可用它创建规则，以在 POS 系统上仅运行已签名、受信任和已批准的应用程序，从而帮助阻止通过 USB 端口进行的步行和低级别攻击。 设备本身的物理安全性，可选用栓式柜台配置或 VESA 安装加 K-Lock 功能。 ElitePOS 计划于 2017 年 8 月上市。要详细了解销售点系统，请访问 hp.
Microsoft 365 简介
本文作者为 Office 团队的企业副总裁 Kirk Koenigsbauer。 在今天的 Inspire 会议上，Satya Nadella 介绍了 Microsoft 365，此产品将 Office 365、Windows 10 和企业移动性 + 安全性整合在一起，为客户提供可释放员工潜能的完整、智能、安全的解决方案。这表示我们的设计方式、构建方式以及投入市场的方式发生了根本性的变化，可满足客户对现代化工作场所的需求。 工作场所正在发生变革：从改变员工预期到更具多样性和全球分布的团队，以及日益复杂的威胁局面，各个方面都在发生变化。从这些趋势中，我们看到一种新兴的工作文化。客户告诉我们，他们希望通过创新型技术释放员工的潜能，迎接这种现代化工作文化。 Office 365 的每月活动商业用户数超过 1 亿人，且正在使用的 Windows 10 设备数超过 5 亿台，因此，Microsoft 目前处在一个非常独特的位置，可帮助公司释放其员工的潜能，推动企业发展和创新。 为了满足从最大型企业到最小型业务的商业需求，我们推出了 Microsoft 365 企业版和 Microsoft 365 商业版。 Microsoft 365 企业版为大型组织量身打造，集成了 Office 365 企业版、Windows 10 企业版和企业移动性 + 安全性，可充分发挥员工的创造力，并让员工安全地协同工作。 Microsoft 365 企业版： 让员工自然地通过文字、语音和触控方式进行工作，释放他们的创造力，这一切都由利用 AI 和机器学习功能的工具提供支持。 为一系列最广泛和最深层次的应用和服务提供适用于团队合作的通用工具包，让员工可灵活地选择进行联系、共享和通信的方式。 对用户、设备、应用和服务进行统一管理，从而简化Microsoft 365 和企业移动性 + 安全性
在今天的华盛顿 Microsoft Inspire 会议上，Microsoft 发布了 Microsoft 365 – 一套包含 Office 365、Windows 10 和企业移动性 + 安全性 (EMS) 的新商业产品/服务。Microsoft 365 为员工提供完整、智能且安全的解决方案。 为满足不同规模的组织的需求，我们推出了适用于大型企业的 Microsoft 365 企业版以及适用于中小型企业的 Microsoft 365 商业版。他们提供了综合的生产和安全能力，同时简化了 IT 团队的交付和管理工作。 作为 Microsoft 365 的一部分，EMS 可以保护用户、设备、应用和数据，并且可以与 Office 365 和 Windows 10 配合使用，在确保安全性的同时不影响用户体验。EMS 还支持跨数千个 SaaS 应用程序和本地应用实施保护和管理，以及保护 iOS 和 Android 设备上的数据。最近，我们已将 IT 管理体验集成到单个易于使用的控制台中。所有这一切构建了一个支持组织数字化转型的智能安全解决方案。 在推出 EMS 的 3 年期间，已有超过 46,000 个组织选择
通过 Microsoft 企业移动性 + 安全性为 IT 提供更具战略性的角色
组织正在推进数字化转型，我们将继续看到和听到更多关于这种转型对 IT 的意义。数字化转型的范围不仅仅局限于将现有工作移动到云端，以及支持更多的移动员工。它带来了从头开始重新构想业务的机会 – 从产品供应到客户参与战略，再到如何推动创新以及差异化与竞争。因此，如今，董事会和其他高管们要求 CIO 对越来越多的业务决策进行权衡。根据 CIO 状态调查，几乎一半 (46%) 的 CIO 直接向 CEO 报告，61% 的 CIO 与董事会直接互动，76% 的 CIO 直接与客户接洽。 为更广泛的 IT 影响留出发挥空间 由于 CIO 在业务中发挥越来越广泛的作用，IT 的职能也更注重战略和业务。为了给扩大的职能留出发挥空间，IT 组织正在努力优化传统的 IT 运营和服务，重点是提高敏捷性、降低成本和维护安全性。各组织还希望为员工提供更紧密联系和更全面的方法来管理访问权限，同时保护公司资源。在保持安全性和降低成本的同时，关注员工更大的敏捷性和更好的体验，是企业移动性 + 安全性 (EMS) 市场成功的关键驱动因素之一。 EMS 已经迅速成为一种主流选择，因为它提供了我们所知的客户业务转型最需要的功能 – 一种全面而灵活的云服务，以集成方式满足广泛的移动性和安全性需求。EMS 带来了标识和访问管理以及移动设备和应用程序管理。EMS 通过整合高级威胁分析和云访问安全性等新安全解决方案，紧跟行业变化和客户反馈。EMS 还通过在同一个位置满足客户需求来减少开销，从而消除了集成来自许多不同供应商的点解决方案的痛点。 新的 EMS 体验提升了 IT 专业人员的生产力 在过去的几个月中，我们更进一步，在新的 Azure 门户中为 Azure Active Directory、Microsoft Intune、条件访问和 Azure