Identity and Access Management

大家好， 今天跟大家分享一些好消息！基于我们在访问管理市场的完备愿景和执行能力，Gartner 在 Leaders Quadrant 中连续第二年将 Microsoft 定位为 2018 年魔力象限全球访问管理方面的领导者。相关原因，请参见此处的免费报告副本。 据 Gartner，就与技术、方法论或交付方法相关的预期需求而言，领导者表现出了强大的执行力。领导者还展示了访问管理在一系列相关或相邻产品/服务中发挥作用的方式。 领导者象限中愿景最完备 Microsoft 连续第二年被定位为领导者象限中愿景的完整性最完备。我们认为，执行力的飞跃也说明了战略执行对我们的重要性，战略能够帮助组织实现目前的成就，也能为未来的身份需求做好准备。 在 Microsoft，我们支持将条件访问策略和身份威胁防护作为世界级身份管理和访问权限管理解决方案的关键功能。作为 Windows 10、Office 365 和 EMS 复杂生态系统的一部分，我们一直在努力集成跨产品的安全策略，以便你能够了解并控制完整的用户体验。今年，我们还采纳了客户意见和反馈，以便改善用户体验，让用户能够更轻松地在一个位置获取其所有身份。我们致力于为员工、合作伙伴和客户提供创新且全面的身份管理和访问权限管理解决方案。 如果没有客户和合作伙伴的努力与支持，我们不可能连续成为此领域的领导者，谢谢！ 此致， Alex Simons (Twitter: @Alex_A_Simons) Microsoft 身份识别部门 项目管理总监 重要提示： 这张图表由 Gartner Inc.

大家好， 只要我们拥有密码，总会有人试图猜出它们。在本博客中，我们将讨论一种近期出现频率相当高的常见攻击，以及用于防御这种攻击的一些最佳做法。这种攻击通常被称为密码喷洒。 在密码喷洒攻击中，攻击者在许多不同的帐户和服务之间尝试最常见的密码，借此访问他们可以找到的任何受密码保护的资产。通常情况下，许多不同的组织和标识提供者都会遭受这种攻击。例如，攻击者将使用常见的可用工具包（比如 Mailsniper）来枚举几个组织中的所有用户，燃烧室内后对他们的帐户尝试“P@$$w0rd”和“Password1”。为使你明白，攻击模式可能与以下类似： 目标用户 目标密码 User1@org1.com Password1 User2@org1.com Password1 User1@org2.com Password1 User2@org2.com Password1 … … User1@org1.com P@$$w0rd User2@org1.com P@$$w0rd User1@org2.com P@$$w0rd User2@org2.com P@$$w0rd 这种攻击模式可以躲避大部分检测技术，因为从个人或公司的角度来看，这种攻击看起来只是一次登录失败。 对于攻击者来说，这是一个数字游戏：他们知道有些密码相当常见。即使只有 0.5-1.

大家好， 希望你们和我一样，觉得今天的博文很有趣。本文简单易懂、轻松有趣，概述了对数字身份模式的未来的美好愿景。 在过去的一年中，我们致力于开发一系列使用区块链创建新型数字身份模式的创意，这种身份模式各方面的设计均旨在增强隐私性、安全性和控制。我们对学到的知识和在此过程中新形成的合作关系感到非常满意。借今天这个机会与大家分享我们的想法和未来的发展方向。本博客属于系列博文之一，前一篇为 Peggy Johnson 宣布 Microsoft 加入 ID2020 计划的博客文章。如果还没有看过 Peggy 的文章，建议先看一看。 我已邀请引领上述创意开发的团队的项目经理 Ankur Patel 带领我们讨论去中心化数字身份。他的文章主要分享了我们学到的一些核心知识以及我们在推动对这一领域的投资时使用的一些原则。 和往常一样，非常欢迎你告诉我们你的想法或提出建议。 此致， Alex Simons (Twitter: @Alex_A_Simons) 项目管理总监 Microsoft 身份部门 ———- 大家好，我是 Microsoft 身份部门的 Ankur Patel。非常荣幸能获得这次机会，向大家分享我们在开发基于区块链/分布式账本的去中心化身份的过程中学到的知识和对未来发展方向的看法。 现实情况 正如大家每天经历的那样，世界正在朝全球数字化转型，数字现实和物理现实正融合为一种现代生活方式。这个新世界需要一种新的数字身份模型，它能增强在物理世界和数字世界中个人的隐私和安全。 Microsoft 的云身份系统已为数千个开发者、组织和数十亿人的工作、娱乐等提供支持。而我们还可以为大家提供更多支持。我们渴望的世界是：如今数十亿没有可靠 ID 的人最终能实现我们共同的梦想 – 教育孩子、提高生活质量或创业。 为了实现这一愿景，我们认为个人拥有和控制其数字身份的所有元素至关重要。个人需要一个安全的加密数字中心，用于存储自己的身份数据并轻松控制对它的访问；而不是广泛地向无数应用和服务授权，使身份数据在众多提供商之间传播。 我们每个人都需要一个由自己拥有的数字身份，它能安全地存储数字身份的所有元素并确保隐私性。  这个自有身份必须易于使用，并使我们能够完全控制访问和使用身份数据的方式。 我们知道，没有任何一家公司或组织能独立实现这种自主的数字身份。我们致力于与客户、合作伙伴和社区紧密合作，共同开发基于数字身份的下一代体验。能与业内为这个领域做出了不可思议的贡献的许多人合作，我们深感荣幸。 我们学到的经验 今天，我们将分享在开发去中心化身份模型的过程中学到的知识，这一模型旨在提供更丰富的体验、增强信任、减少摩擦以及使每个人都能拥有和控制自己的数字身份。

大家好， Azure AD 条件访问 (CA) 现已推出。世界各地的组织正在使用它来确保对应用程序的访问安全、合规。现在每个月都有超过 10,000 个组织和 1000 万名活跃用户在通过条件访问实施保护！我们的客户将其投入使用的速度之快令我们惊讶！ 我们收到了很多关于条件访问对用户的影响的反馈。具体来说，如此强大的功能触手可及，你就需要一种方式来了解 CA 策略在各种登录条件下是如何影响用户的。 我们听取了反馈，而今天我很高兴宣布针对条件访问推出“What If”工具的公共预览版。What If 工具在你指定的条件下可帮助你了解策略对用户登录的影响。与其等待用户告诉你发生了什么，不如简单地使用 What If 工具。 入门 准备好开始使用这款工具了吗？只需按照以下步骤操作： 转到 Azure AD 条件访问 单击“What If” 选择要测试的用户 [可选] 根据需要选择应用、IP 地址、设备平台、客户端应用和登录风险 单击“What If”，并查看将影响用户登录的策略 有时，你要试图回答的问题不是“将应用哪些策略”，而是“某项策略为何不适用？” 此工具也能帮你解答这一问题！切换到“不适用的策略”选项卡可查看策略名称；更重要的是，可查看未应用某项策略的原因。这不是很棒吗？   想要了解有关 What If 工具的详细信息？ 欢迎提出意见和建议 这只是一个开始。我们已在致力于在该领域提供更多创新。我们一如既往地希望你就该预览版或与 Azure AD

大家好， 如果你关注博客，就会知道我们支持许多将本地目录或 IAM 解决方案连接到 Azure AD 的选项。事实上，业内没有哪一家公司能提供和我们一样多的选项。 于是，客户常常会我推荐哪一个选项。我对于推荐哪一个总是有些犹豫。通过过去 6 年多在身份行业的工作中，我了解到每个组织都不相同，在部署速度、安全态势、投资能力、网络体系结构、企业文化、合规性要求和工作环境方面有不同的目标和要求。我们为你提供不同选择就是为了让你能选择最符合你的需求的选项。（当然，这并不表示我没有任何想法。如果是我自己的公司，我肯定会使用新的直通身份验证功能和 Azure AD Connect 同步。  它们部署速度快、维护成本低。但是，这只是我个人的意见！） 与其花大量时间考虑我或他人会推荐什么，不如看看客户实际使用的是什么？我觉得这是最好的开始。 Azure AD Momentum 首先，我想分享一些有关 Azure AD 整体使用情况的数字，以便了解下文中的更多数字。就 Azure AD 整体而言，使用基于云的基本身份服务的组织继续呈现强劲的增长势头，而 Azure AD Premium 增长速度加快。 最令我激动的趋势是将 Azure AD 与第三方应用程序配合使用呈现令人难以置信的大幅增长。每月有超过 30 万个第三方应用程序使用 Azure AD，许多组织将 Azure AD 作为首选的云身份平台。 将用户同步到 Azure AD 大多数

大家好： 今天，我很高兴地通知大家，我们刚刚启用了 Microsoft Teams 中的来宾访问，来宾访问功能基于 Azure AD B2B 协作功能构建！ 现在，你可以在 Teams 中实现合作伙伴协作，以进行跨聊天、应用和文件共享的交互，所有这些功能都易于使用，而且 Azure Active Directory 长期以来一直为你的员工提供企业级保护。 现在，任何组织中拥有 Azure Active Directory 帐户的人都可以作为 Microsoft Teams 中的来宾用户受到邀请！ 客户已使用 Azure AD B2B 功能创建了超过 800 万来宾用户，而这只是个开始。添加对 Microsoft Teams 的支持一直是客户的首要要求，因此我们很高兴能够顺势而为，启用这项新功能。我希望你会立即试用！ 请立即登录 Teams，邀请合作伙伴与你合作。 和以前一样，如果你有任何反馈、意见和建议，请联系我们。你知道我们一直乐意倾听你的反馈！ 此致， Alex Simons (@Twitter: @Alex_A_Simons) 项目管理总监 Microsoft 身份部门 另外：我们已经开始在

大家好： 今天跟大家分享一些好消息！Gartner 发布了 2017 年访问管理魔力象限 (AM MQ)，这表明 Microsoft 在愿景完成度和执行力方面处于领先者象限。 AM MQ 是一个新的 MQ。它是已中断的 IDaaS MQ 中的单独实体，这是它第一次发布。Azure Active Directory 是报告中评估的产品。 Gartner 2017 访问管理魔力象限 我们与 Gartner 合作，提供免费的报告副本，你可以访问此处获取 我们认为，Microsoft 的让人赞叹的成果验证了我们的愿景（即为员工、合作伙伴和客户提供完整的身份和访问管理解决方案），所有这些都由基于 Microsoft Intelligent Security Graph 的世界级身份保护支持。 我们相信 Gartner 的分析充分说明了我们在身份和访问管理方面的承诺。但是更重要的是，Microsoft 认为这是对我们的客户、实施合作伙伴以及与我们合作的 ISV 合作伙伴的肯定，他们每天都花费时间和精力确保我们构建的产品和服务满足他们的需要，并使他们能够在由云技术不断推动的世界中蓬勃发展。 我们承诺继续提供创新能力，以满足你在身份和访问管理方面的需求，并进一步提高我们在 Gartner AM MQ 领导者象限中的地位。 此致， Alex