Identity and Access Management

大家好， 今天有一些好消息要與您們分享！Gartner 連續第二年根據我們在存取權管理市場的願景完整性與執行能力，將 Microsoft 定位在全球「2018 年存取權管理魔力象限」中的領導者象限。在這裡取得免費的報告複本以了解原因。 根據 Gartner 的報告，領導者展現出具有強大執行力的證據，可滿足技術、方法或交付方式相關的預期需求。領導者也展現出存取權管理如何在相關或相鄰的產品方案組合中發揮作用的證據。 在領導者象限的願景方面領先群雄 Microsoft 連續第二年在領導者象限的願景完整性方面，位居領先地位。我們相信，在執行力方面的躍進也說明了執行策略的重要性，該策略可協助現在所處的組織，並為未來的身分識別需求做好準備。 Microsoft 提倡條件式存取原則和身分識別威脅防護，做為世界級身分識別與存取權管理解決方案的重要功能。做為具有 Windows 10、Office 365 和 EMS 之豐富生態系統的一部分，我們努力整合產品的安全性原則，讓您能夠了解並控制完整的使用者體驗。我們今年也採用客戶的深入解析和意見反應來改善體驗，讓您更輕鬆地集中取得所有身分識別。我們致力於為您的員工、合作夥伴和客戶提供創新且全面的身分識別與存取權管理解決方案。 如果沒有客戶和合作夥伴的意見和支持，我們就無法繼續成為這個領域的領導者，感謝您！ 謝謝您， Alex Simons (Twitter：@Alex_A_Simons) 計劃管理總監 Microsoft 身分識別部門 重要注意事項： 此圖由 Gartner, Inc.

大家好， 只要您有過密碼，就一定會有人去猜它是什麼。這篇部落格文章中，我們要討論的是一種最近變得極其頻繁的常見攻擊，並告訴您幾種防禦的最佳做法。這種攻擊一般稱為「密碼噴濺」。 在密碼噴濺攻擊中，攻擊者會使用許多不同帳戶與服務中最常見的密碼，去嘗試存取任何他們能找到的密碼保護資產。這些攻擊通常可能橫跨許多不同組織和識別提供者。舉例來說，攻擊者會使用 Mailsniper 這類容易取得的工具組去羅列出數個組織中的所有使用者，然後嘗試用「P@$$w0rd」和「Password1」去登入這些帳戶。為了讓您清楚了解，這種攻擊行為可能像這樣： 目標使用者 目標密碼 User1@org1.com 密碼1 User2@org1.com 密碼1 User1@org2.com 密碼1 User2@org2.com 密碼1 … … User1@org1.com P@$$w0rd User2@org1.com P@$$w0rd User1@org2.com P@$$w0rd User2@org2.com P@$$w0rd 這種攻擊模式避開了大多數偵測技術，因為以個別使用者或公司的角度來說，這類攻擊看起來就只像是獨立的登入失敗行為。 但對攻擊者來說，這是一場以量取勝的遊戲：他們知道有某些密碼確實極為常見。即便使用這些最常用密碼的帳戶只佔了總帳戶量的 0.5 到 1.

大家好， 我希望您和我一樣也對今天的文章內容感興趣。這有點是讓大腦放鬆，並概述數位身分識別未來令人興奮的願景。 過去 12 個月，我們投資了一系列使用區塊鏈 (與其他分散式總帳技術) 的創意培育計劃，來建立新型數位身分識別，從頭開始設計身分識別，以強化個人隱私權、安全性和控制度。我們對於所學到的經驗以及在過程中形成的新合作夥伴關係感到非常興奮。今天我們要藉此機會與您分享我們的想法和未來走向。這篇部落格文章是系列文章的其中一篇，是接續 Peggy Johnson 的宣布 Microsoft 加入 ID2020 計劃部落格一文。如果您尚未讀過 Peggy 的文章，我建議您先行閱讀。 我邀請了小組中負責領導這些培育計劃的計劃經理 Ankur Patel，開始與我們討論關於分散式數位身分識別。他的文章著重於分享我們學到的一些核心內容，以及我們用來向前推動這類領域投資的一些結果準則。 如同以往，我們非常歡迎您提供想法和意見反應。 謝謝您， Alex Simons (Twitter：@Alex_A_Simons) 計劃管理總監 Microsoft 身分識別部門 ———- 大家好，我是 Microsoft 身分識別部門的 Ankur Patel。很榮幸有這個機會能和您分享所學的一些經驗和未來走向，這些都是我們在培育以區塊鏈/分散式總帳為基礎之分散式身分識別的過程所做的努力。 我們的發現 正如您每天感受的許多體驗，這個世界正在經歷一場全球性數位轉型，數位與實際現實的界線正逐漸模糊成單一整合式的現代生活方式。新的世界需要新的數位身分識別模型，而這個新模型要能同時在實際與數位世界中強化個人的隱私權和安全性。 Microsoft 的雲端身分識別系統已讓數千個開發人員、組織與數十億人能夠工作、玩樂，並達成更多目標。然而，我們還可以做更多努力來賦予每個人能力。我們渴望建立一個世界，讓今日生活在沒有可靠身分識別的數十億個人，最終能夠實現我們大家分享的夢想，例如教育孩子、改善生活品質或創業。 為了達成這項願景，我們相信個人擁有並控制其數位身分識別的所有元素是至關重要的。個人需要的是一個能讓他們能儲存身分識別資料並輕鬆掌控存取權的安全加密數位中心，而不是授與無數 App 和服務各種權限，讓自己的身分識別資料散佈給無數的提供者。 我們每個人都需要專屬的數位身分識別，要能安全且私密地儲存數位身分識別的所有元素。  這個自我專屬的身分識別必須簡單好用，並能讓我們完整掌控自己身分識別資料的存取和使用方式。 我們知道，實現這種自我主權的數位身分識別遠大於任何單一公司或組織。我們致力於與客戶、合作夥伴和社群緊密合作，以充分發揮新一代數位身分識別型的體驗，而且我們很高興能與產業內在此領域有卓越貢獻的許多人士一起合作開發。 我們所學的經驗 為達此目的，我們今天要以我們在分散式身分識別培育計劃所學的經驗為基礎，與您分享我們的寶貴想法，以實現豐富的體驗為目標所做的努力、提升信任度並減少摩擦，同時讓每個人都能擁有並掌控他們的數位身分識別。

大家好， Azure AD 條件式存取 (CA) 相當受歡迎。世界各地的組織都用它來確保安全且符合法規地存取應用程式。條件式存取現在每個月用於保護超過 10000 個組織和超過 1000 萬名作用中使用者！我們的客戶這麼快就讓它發揮作用，真是令人驚訝！ 我們收到了很多意見反應，是關於條件式存取對使用者的影響。具體而言，您掌握了這麼大的權力，必須了解 CA 原則將如何在各種登入條件下影響使用者。 我們聽到您的心聲，因此今天我很高興宣布條件式存取的「What If」工具已開始公開預覽。在您指定的條件下，「What If」工具可協助您了解原則對使用者登入的影響。您可以直接使用「What If」工具來了解情況，而無需等使用者告知。 開始使用 準備好使用這項工具了嗎？您只要遵循下列步驟即可： 移至 Azure AD 條件式存取 按一下 [What If] 選取要測試的使用者 選則性：視需求選取 App、IP 位址、裝置平台、用戶端 App、登入風險 按一下 [What If]，並查看將影響使用者登入的原則 有時候，您遇到的問題不是「哪些原則適用」，而是「為什麼某項原則不適用」？ 這項工具也能協助您釐清！切換到 [不會套用的原則] 索引標籤，您可以查看原則名稱，更重要的是，了解原則不適用的原因。很棒吧？   想要深入了解「What If」工具？ 請告訴我們您的想法 這僅僅只是個開始。我們正努力在這個領域提供更多創新。如同以往，我們非常歡迎您對此預覽或 Azure AD

大家好， 如果您關注部落格，就會知道我們支援將內部部署目錄或 IAM 解決方案連結到 Azure AD 的各種選項。事實上，產業中只有我們為客戶提供如此多種的選項。 因此，客戶最常問我的問題之一就是我建議使用哪種選項，這並不足為奇。我總是有點猶豫該怎麼回答。過去 6 年多來在身分識別產業工作的經驗，我了解到每個組織都不盡相同，對部署速度、安全性狀態、投資能力、網路架構、企業文化、合規性要求和工作環境方面，都有不同的目標和要求。這就是為什麼我們致力於為您提供多種選項的原因之一，您可以選擇最符合您需求的選項。(當然，那不表示我沒有個人意見，如果是我的組織，我絕對會想使用全新的傳遞驗證和 Azure AD Connect 同步。  他們可以快速部署，維護成本低。不過，這只是我的個人看法！) 與其花許多時間擔心我或其他人建議了什麼，我們何不直接看看客戶實際使用的是什麼？我覺得這是最棒的開始。 Azure AD 動力 我想先分享一些關於 Azure AD 的整體使用數字，讓您可以了解下方數字更深層的含意。對於 Azure AD 整體而言，我們繼續看到使用我們基本雲端式身分識別服務的組織大幅增加，以及 Azure AD Premium 的加速成長。 我最感到振奮的趨勢是，透過第三方應用程式使用 Azure AD 的數據有驚人的成長。每月有超過 30 萬個第三方應用程式使用 Azure AD，我們看到有許多組織將 Azure AD 視為他們偏好的雲端身分識別平台。 將使用者同步到 Azure AD 大部分的

大家好， 今天我很高興通知您，我們已啟用以 Azure AD B2B 共同作業功能建立的 Microsoft Teams 來賓存取權！ 您現在可以啟用 Teams 中的合作夥伴共同作業功能，輕鬆透過 Azure Active Directory 長期提供員工的企業級防護，使用聊天、App 和檔案共用進行互動。 現在，您可以邀請任何組織中擁有 Azure Active Directory 帳戶的任何人，成為 Microsoft Teams 的來賓使用者！ 客戶已使用 Azure AD 的 B2B 功能建立超過 8 百萬個來賓使用者，而這僅僅是一個開始。為 Microsoft Teams 新增支援是客戶的首要要求，因此我們很高興開啟此功能以保持動力。我希望您立即試試看！ 因此，請立即登入 Teams 並邀請您的合作夥伴與您共同作業。 如同以往，如果您有任何意見反應、討論和建議，請與我們連絡。我們隨時洗耳恭聽！ 謝謝您， Alex Simons (@Twitter：@Alex_A_Simons) 計劃管理總監

大家好， 今天有一些好消息要與您們分享！Gartner 發布了他們 2017 年的存取權管理魔力象限 (AM MQ)，這顯示了 Microsoft 的願景完整性與執行能力位居領導者象限。 AM MQ 是新的 MQ。此象限是從已中止的 IDaaS MQ 獨立出來，這次是第一次發布。Azure Active Directory 是在報告中評估的產品。 Gartner 2017 年存取權管理魔力象限 我們與 Gartner 合作提供免費的報告副本，您可以在這裡存取 我們的看法是，Microsoft 優異的位置驗證了我們的願景是以 Microsoft Intelligent Security Graph 為基礎來提供世界級身分識別保護的支援，為員工、合作夥伴與客戶提供完整的身分識別與存取權管理解決方案。 我們相信 Gartner 的分析充分說明了我們對身分識別與存取權管理領域的承諾。更重要的是，Microsoft 相信此分析充分說明了我們合作過的客戶、實作合作夥伴和 ISV 合作夥伴每天分享他們的時間和心力，來確保我們建立的產品和服務符合他們的需求，並引領他們前往由雲端技術所日益推動的世界中成長茁壯。 我們承諾繼續提供創新功能，以滿足您在身分識別與存取權管理領域的需求，並進一步提升我們在 Gartner AM MQ 領導者象限的地位。 謝謝您， Alex