全球性的生产力云 Microsoft 365 中以人为本的新体验
今天，在 Microsoft Build 2019 上，我们宣布了 Microsoft 365 的最新创新。约两年前，我们通过将 Office 365、Windows 10 和企业移动性 + 安全性整合为单个解决方案中，首次推出了 Microsoft 365。此后，我们引入了 Microsoft Teams、Microsoft 搜索和 Microsoft Stream 等新产品/服务，旨在创建一套用户可用于随时随地提高生产效率的深度连接体验。这在诸多方面沿用了 30 多年前我们对 Office 采用的同一模式，当时我们通过将 Word、Excel 和 PowerPoint 整合在一起，创建了世界上使用最广泛的生产力应用套件。借助 Microsoft 365，我们正在构建世界性的生产力云 – 一个帮助人们在任何设备上更智能地协作的解决方案。通过打破人与人之间以及应用与设备之间的障碍，我们正在创造一种全新的工作方式，而今天的更新正是向此目标迈进的又一步。 所有这些创新背后的支持性功能是 Microsoft Graph，它是我们的客户在 Microsoft 云中生产力活动的安全与合规记录。它提供通过文档、应用和设备实施的组织工作的相关上下文，帮助开发人员创建以人为本的跨平台体验。从 Microsoft Teams、Microsoft 搜索和 MyAnalytics 等“诞生于云”的体验到 Word、Excel 和 PowerPoint 等现有应用中连接到云的现代协作，Microsoft Graph 为 Microsoft 365 的最重要组件提供强大支持。请继续阅读，了解这些体验的最新更新以及使之成为可能的基本开发人员技术。 在浏览或开发时，利用 Microsoft
介绍 Microsoft 365 中的新功能以帮助准备应对下一波隐私监管
自从欧盟的通用数据保护条例 (GDPR) 颁布以来，我们发现世界发生了两个重大变化，导致组织不得不思考隐私问题。首先，GDPR 发起了一波国家/地区实行它们自身的隐私法律的浪潮 — 从加利福尼亚州、巴西等地开始，逐渐席卷全球。其次，我们发现了消费者对隐私和个人信息保护的态度发生了转变。例如，根据 Forrester 发布的最新调查显示，43% 的美国消费者在隐私策略中读到另他们感到不快的内容时，很有可能会取消在线交易。 今天，我们将分享一些新的 Microsoft 365 功能的详细信息，帮助你在这波浪潮中取得先机，并且用一种简单、集成和智能的方式履行隐私和合规承诺。 使用新的专用工作空间简化合规和隐私管理 针对需要保护和管理组织的数据隐私风险的合规专业人士，我们推出了专用的工作空间，名为 Microsoft 365 合规中心。 在 Microsoft 365 合规中心，你可以轻松访问解决方案，通过合规性管理器评估合规性风险，通过数据管理等功能保护数据，以及应对像数据主体请求之类的监管责任。新的 Microsoft 365 安全中心和这些专用工作空间旨在让安全和合规专业人士能够通过一致的体验和人工智能 (AI) 支持的见解，集中管理 Microsoft 365 服务。 Microsoft 365 合规中心显示可行的见解，帮助改善你的 GDPR 和 ISO 合规性。 从今天开始，我们将逐渐推出新体验。阅读技术社区博客，了解详细信息。 为 Mac、iOS 和 Android 上的敏感数据提供一致保护 为了帮助各种平台上的数据获得一致保护，我们推出了新的 Microsoft 信息保护功能，用户通过此功能可以直接使用 Mac 上的 Office 应用（Word、PowerPoint、Excel 和 Outlook）和 Office 移动应用（iOS 和
介绍面向 Microsoft 365 的全新高级安全性和合规性产品/服务
首次将 Office 365、Windows 10 和企业移动性 + 安全性 (EMS) 整合在一起并引入 Microsoft 365 时，我们有着双重愿景：1) 为客户提供优秀的体验，帮助员工发挥创造力和开展团队协作，以及 2) 为现代工作场所提供最安全和易用的管理平台。推出这一平台后获得的效果令我们非常兴奋，因为 BP、Gap、Walmart 和 Lilly 等客户都获得了 3 位数的客座增长率。 在网络安全威胁日益复杂的时代，客户采用 Microsoft 365 的一大推动力是对安全和合规解决方案的需求，以及由于《一般数据保护条例》(GDPR) 等法规而产生的复杂的信息保护需求。为帮助满足这些需求，我们引入了两项新的 Microsoft 365 安全性和合规性产品/服务，2019 年 2 月 1 日即可购买。 标识和威胁防护 – 这一新的软件包将 Office 365、Windows 10 和 EMS 的安全价值整合在单一产品/服务中。它囊括最佳的高级威胁防护服务，包括 Microsoft 威胁防护（Azure 高级威胁防护 (ATP)、Windows Defender ATP 和包含威胁智能的 Office 365 ATP），以及 Microsoft Cloud
Microsoft 被评为“2018 Gartner Peer Insights 访问管理客户之选”
大家好， 每一天，Microsoft 身份识别部门的每个人都专注于为你（我们的客户）提供帮助，让你的员工、合作伙伴和客户更加高效，并使你能够更轻松安全地管理对企业资源的访问。 因此，得知 Microsoft 最近被评为 2018 Gartner Peer Insights 访问管理客户之选，我感到非常激动。 Gartner 在公告中解释道，“Gartner Peer Insights 客户之选是对本市场内经最终用户专业人士验证的供应商的认可，同时考虑了评论数量和总体用户评分。” 为确保评价公平，Gartner 坚持严格标准，以便识别客户满意度高的供应商。 获得这一认可非常令人激励。这不仅强有力地证明了我们正在积极影响客户，而且还证明了客户非常重视我们今年为 Azure Active Directory (Azure AD) 添加的创新。 要获得这一认可，供应商必须至少获得 50 个已发表的评论，且整体评分平均为 4.Apple Watch 的 Microsoft Authenticator 配套应用现发布公共预览版
大家好， 我们清楚地获悉了客户诉求：他们希望 Apple Watch 支持 Microsoft Authenticator 应用。因此我激动地宣布，我们开始为 Apple Watch 推出 Microsoft Authenticator 配套应用的公共预览版，并计划在未来几周内发布正式版。通过该体验，可以在 Watch 上许可需要 PIN 或生物识别的登录通知而无需使用手机。 Apple Watch 上的 Microsoft Authenticator 应用支持通过推送通知设置的 Microsoft 个人、工作和学校帐户。所有受支持的帐户都将自动同步到 Watch。 试用 若要测试并驱动应用，请在应用可用时在手机上将其升级到 Microsoft Authenticator v.6.0.
令牌绑定的时代已经到来！
大家好， 过去几个月是身份和安全标准取得里程碑意义的重要时期。在业界众多专家的努力下，我们在最终确定一系列新的、经过改进的标准方面取得了不可思议的进展，这些标准将提高一代云服务和设备的安全性和用户体验。 其中一项最重要的改进是令牌绑定规范系列，这些规范目前正在申请 Internet 工程任务组 (IETF) 的最终批准。（如果想了解更多关于令牌绑定的信息，请观看 Brian Campbell 的精彩演讲。） Microsoft 相信，令牌绑定可为全世界的开发人员提供广泛而简单的高度身份和身份验证保证，极大地提高企业和消费者场景的安全性。 我们认为这种影响具有非常积极的意义，我们将一直并持续与社区深度合作，以创建和采用令牌绑定系列规范。 这些规范目前已进入最终批准阶段，在此我想发出两个行动呼吁： 开始体验令牌绑定并规划部署。 联系浏览器和软件供应商，要求他们尽快实施令牌绑定（如果尚未实施）。 我很高兴地告诉大家，Microsoft 以及业界许多其他企业一致认为令牌绑定是一种重要的解决方案，它的时代已经到来。 关于为什么令牌绑定如此重要的更多信息，将由我们许多人都知道的业界领军人物 Pamela Dingle 来说明，而她现在是 Azure AD 团队的 Microsoft 身份标准总监。 此致， Alex Simons (Twitter: @Alex_A_Simons) Microsoft 身份识别部门 项目管理总监 —————————————————————————————————————————– 大家好，首先谢谢 Alex。 我和 Alex 一样兴奋！我们投入了多年的时间和精力来制定规范，不久的将来我们就可以看到新的 RFC 标准。架构师可以好好利用这个时期了解令牌绑定的具体身份和安全优势。 你可能会问，令牌绑定为什么如何重要？令牌绑定使得 Cookie、OAuth 访问令牌和刷新令牌，以及 OpenID Connect ID 令牌无法在发出它们的客户端特定 TLS 上下文之外使用。此类令牌通常是“持有者”令牌，意味着拥有令牌的任何人都可以交换令牌以获取资源，但令牌绑定改进了这种模式，它可以在确认机制中进行分层，以根据令牌使用时收集的加密材料来测试令牌颁发时收集的加密材料。只有使用正确 TLS 通道的正确客户端才能通过测试。这种迫使实体出示令牌以证明自己身份的过程称为“持有证明”。 事实证明，Cookie愿景 + 执行：Microsoft 在 Gartner MQ 中被再次提名为访问管理方面的领导者
大家好， 今天跟大家分享一些好消息！基于我们在访问管理市场的完备愿景和执行能力，Gartner 在 Leaders Quadrant 中连续第二年将 Microsoft 定位为 2018 年魔力象限全球访问管理方面的领导者。相关原因，请参见此处的免费报告副本。 据 Gartner，就与技术、方法论或交付方法相关的预期需求而言，领导者表现出了强大的执行力。领导者还展示了访问管理在一系列相关或相邻产品/服务中发挥作用的方式。 领导者象限中愿景最完备 Microsoft 连续第二年被定位为领导者象限中愿景的完整性最完备。我们认为，执行力的飞跃也说明了战略执行对我们的重要性，战略能够帮助组织实现目前的成就，也能为未来的身份需求做好准备。 在 Microsoft，我们支持将条件访问策略和身份威胁防护作为世界级身份管理和访问权限管理解决方案的关键功能。作为 Windows 10、Office 365 和 EMS 复杂生态系统的一部分，我们一直在努力集成跨产品的安全策略，以便你能够了解并控制完整的用户体验。今年，我们还采纳了客户意见和反馈，以便改善用户体验，让用户能够更轻松地在一个位置获取其所有身份。我们致力于为员工、合作伙伴和客户提供创新且全面的身份管理和访问权限管理解决方案。 如果没有客户和合作伙伴的努力与支持，我们不可能连续成为此领域的领导者，谢谢！ 此致， Alex Simons (Twitter: @Alex_A_Simons) Microsoft 身份识别部门 项目管理总监 重要提示： 这张图表由 Gartner Inc.
Microsoft 365 帮助开发人员构建智能应用，认识世界运转的趋势和方式
今天，在我们的年度开发者大会上，受 AI 和混合现实的启发并出于为现代计算领域构建架构的目的，Satya Nadella 和 Scott Guthrie 谈到了将 Microsoft 的平台合理转化为智能云和智能边缘的愿景和策略。明天，我们将与你和开发人员社区分享当今多元化、多设备世界中 Microsoft 365 带来的独特机会。 多年来，我们一直在开发者大会上谈论将 Windows 和 Office 作为开发者平台的巨大商机。事实上，目前 Office 365 的每月活跃商业用户数已达 1.适用于混合组织的 Azure AD B2B 协作
大家好， 你们当中的许多人可能已经使用 Azure Active Directory (Azure AD) B2B 协作与外部合作伙伴紧密合作过。自从一年前我们推出 Azure AD B2B 功能以来，已有超过 80 万个组织使用 Azure AD B2B 与合作伙伴协作过，使了来宾用户帐户增加了 800 万个。相当惊人对吧？！ 我们收到的最常见的反馈之一是，即使具有混合配置，且其中拥有本地应用和云应用，你也需要使用 B2B 协作处理所有应用。例如，你可能已使用 B2B 协作邀请过合作伙伴使用他们的外部凭据访问 Azure 或 Office 365 中的应用。但是，你拥有高价值的本地应用，贵组织还未准备好将这些应用迁移到云。 今天，我很高兴地通知你，我们正在发布公共预览版，使用该版本可以授予 Azure AD B2B 用户对本地应用的访问权，而无需手动为他们创建本地帐户！ 这些本地应用可以将基于 SAML 的身份验证或集成 Windows 身份验证 (IWA) 与 Kerberos 约束委托 (KCD) 配合使用。这意味着，你所合作的公司的员工可以使用其每天使用的同一工作帐户和凭据，现在他们可以轻松且安全地访问你为其提供的所有云应用和本地应用。最后，你可使用 Azure AD 中的条件访问策略和生命周期管理策略来保护资源，就像保护员工一样。 若要入门，建议查看相关文档。即使使用混合配置，确保员工和合作伙伴无缝协作也并非难事！ 一如既往，请联系我们获取任何反馈、讨论和建议。 你知道我们一直乐意倾听你的反馈！ 此致， Alex SimonsAzure AD 和 ADFS 的最佳做法：防御密码喷洒攻击
大家好， 只要我们拥有密码，总会有人试图猜出它们。在本博客中，我们将讨论一种近期出现频率相当高的常见攻击，以及用于防御这种攻击的一些最佳做法。这种攻击通常被称为密码喷洒。 在密码喷洒攻击中，攻击者在许多不同的帐户和服务之间尝试最常见的密码，借此访问他们可以找到的任何受密码保护的资产。通常情况下，许多不同的组织和标识提供者都会遭受这种攻击。例如，攻击者将使用常见的可用工具包（比如 Mailsniper）来枚举几个组织中的所有用户，燃烧室内后对他们的帐户尝试“P@$$w0rd”和“Password1”。为使你明白，攻击模式可能与以下类似： 目标用户 目标密码 User1@org1.com Password1 User2@org1.com Password1 User1@org2.com Password1 User2@org2.com Password1 … … User1@org1.com P@$$w0rd User2@org1.com P@$$w0rd User1@org2.com P@$$w0rd User2@org2.com P@$$w0rd 这种攻击模式可以躲避大部分检测技术，因为从个人或公司的角度来看，这种攻击看起来只是一次登录失败。 对于攻击者来说，这是一个数字游戏：他们知道有些密码相当常见。即使只有 0.5-1.