Weboldal keresés
A jelszóírás engedélyezése az Azure AD-ben
A jelszó-visszaírás alapértelmezés szerint nincs engedélyezve az Azure AD hibrid környezetben. A jelszavak módosítását vagy visszaállítását a helyszínen kell elvégezni, és az Office 365-ben nem végezhető el. A felhasználói élmény érdekében kényelmesebb, ha az Office 365-ben is visszaállíthatják vagy megváltoztathatják jelszavukat.
Ennek eléréséhez engedélyeznünk kell a Jelszó visszaírását. Ily módon az Azure AD-ben végrehajtott jelszómódosítások visszaszinkronizálódnak a helyi Active Directoryba. Lehetővé teszi a felhasználók számára a Microsoft 36 Self Service Password Reset funkciój
További információ →Az Azure Automation használata - [Teljes útmutató]
Az Azure Automation az egyik legnépszerűbb eszköz a PowerShell-szkriptek felhőben történő futtatásához. Nem csak az Azure-környezetet kezelheti a runbookokkal, hanem például a Microsoft Office 365 bérlőjét is.
Az automatizálás az IT kulcsfontosságú része, és SysAdminként Önnek törekednie kell a napi/kézi feladatai többségének automatizálására. A forgatókönyv megírása kezdetben eltarthat egy ideig, de hosszú távon sok időt takarít meg.
Ebben a cikkben elmagyarázom, hogyan állíthatja be Azure Automation-fiókját, és hogyan hozhatja létre az első PowerShell-runbookot az Azure-ban.
További információ →Az Azure AD-modul telepítése a PowerShellben
Ha a PowerShellt szeretné használni az Azure AD-környezetével való interakcióhoz, telepítenie kell az Azure AD-modult. Ez a modul lehetővé teszi a teljes Azure Active Directory kezelését a PowerShell segítségével.
Jó előre tudni, hogy a PowerShell 7 nem támogatja az Azure AD-modult. A Microsoft azt is tervezi, hogy 2022. június 30-a után megszünteti az Azure AD Graph-ot (az Azure AD-modul által használt végpontot).
Ebben a cikkben elmagyarázom, hogyan telepítheti és frissítheti az Azure AD-modult a PowerShellben.
Az Azure AD modul telepítése További információ →
Az Azure AD Connect kiszolgáló megtalálása
Hogyan találhatom meg az Azure AD Connect kiszolgálót? Néha szeretné azonosítani, hogy melyik kiszolgálón van telepítve az Azure AD Connect. Lehet, hogy átveszi az IT-környezetet, vagy új vagy, és szeretné megkeresni az AAD Connect szervert. Ebből a cikkből megtudhatja, hogyan keresheti meg az Azure AD Connect-kiszolgálót.
Keresse meg az Azure AD Connect kiszolgálót a Microsoft Azure Portalban
Az Azure AD Connect kiszolgáló megkereséséhez kövesse az alábbi lépéseket:
1. Jelentkezzen be a Microsoft Azure Portalba.
További információ →Az Azure Active Directory egyszeri bejelentkezés (SSO) konfigurálása
Telepítette az Azure AD Connectet, és szeretné konfigurálni az Azure Active Directory egyszeri bejelentkezést (SSO). Ez egy nagyszerű funkció, amellyel a felhasználók zökkenőmentes egyszeri bejelentkezési élményben részesülhetnek, amikor a felhőszolgáltatásokhoz férnek hozzá a domainhez csatlakoztatott asztali gépeikről. Ebből a cikkből megtudhatja, hogyan állíthatja be az Azure Active Directory egyszeri bejelentkezést.
Az Azure Active Directory egyszeri bejelentkezési előfeltételei
Az Azure Active Directory egyszeri bejelentkezés funkciójának enge
További információ →Azure AD Connect 2.1.15.0 kiadás
A Microsoft 2022. július 7-én adja ki az Azure AD Connect 2.1.15.0-t. Ez az Azure AD Connect frissítés egy biztonsági rést tartalmaz az Azure AD Connect Admin Agentben. Ha korábban telepítette a rendszergazdai ügynököt, fontos, hogy frissítse az Azure AD Connect kiszolgáló(ka)t erre a verzióra a biztonsági rés enyhítése érdekében.
Az Azure AD Connect frissítése 2.1.15.0-ra
Javasoljuk, hogy frissítse az Azure AD Connectet a legújabb verzióra az alábbi lépésekkel:
- Keresse meg az Azure AD Connect kiszolgálót
- A További információ →
Engedélyezze az Azure MFA-számegyeztetést a nagyobb biztonság érdekében
Minden szervezet tudja, hogy a biztonság elengedhetetlen, és szilárdnak kell lennie. Manapság minden szervezet lehetővé teszi az MFA-t, és azt gondolja, hogy ez védett és kész. Nos, fogd meg a lovaidat, mert ez nem így van. Mi van akkor, ha a felhasználó MFA-kérést kap, és véletlenül elfogadja, amikor rákattint? Ekkor játszik szerepet a számegyeztetés az Azure AD-ben, és biztonságosabbá teszi az MFA leküldéses értesítéseit. Ebből a cikkből megtudhatja, hogyan engedélyezheti az MFA-számegyeztetést a Microsoft Authenticator alkalmazásban a bejelentkezési biztonság érdekében.
További információ →Az Azure MFA-alkalmazásnév engedélyezése a fokozott biztonság érdekében
Minden szervezet tudja, hogy a biztonság elengedhetetlen, és szilárdnak kell lennie. Manapság minden szervezet lehetővé teszi az MFA-t, és azt gondolja, hogy ez védett és kész. Nos, fogd meg a lovaidat, mert ez nem így van. Mi van akkor, ha a felhasználó MFA-kérést kap, és véletlenül elfogadja, amikor rákattint? Ekkor játszik szerepet az alkalmazásnév megjelenítése az Azure AD-ben, és biztonságosabbá teszi az MFA leküldéses értesítéseket. Ebből a cikkből megtudhatja, hogyan engedélyezheti az MFA-alkalmazás nevét a Microsoft Authenticator alkalmazásban bejelentkezési biztonsági okokból.
További információ →Engedélyezze az Azure MFA földrajzi elhelyezkedését a nagyobb biztonság érdekében
Minden szervezet tudja, hogy a biztonság elengedhetetlen, és szilárdnak kell lennie. Manapság minden szervezet lehetővé teszi az MFA-t, és azt gondolja, hogy ez védett és kész. Nos, fogd meg a lovaidat, mert ez nem így van. Mi van akkor, ha a felhasználó MFA-kérést kap, és véletlenül elfogadja, amikor rákattint? Ekkor játszik szerepet a földrajzi hely az Azure AD-ben, és biztonságosabbá teszi az MFA leküldéses értesítéseket. Ebből a cikkből megtudhatja, hogyan engedélyezheti az MFA földrajzi helymeghatározást a Microsoft Authenticator alkalmazásban bejelentkezési biztonsági okokból.
További információ →Az Azure AD Connect nem tudja ellenőrizni a hitelesítő adatokat
Ideje frissíteni a Microsoft Azure Active Directory Connect szolgáltatást. Sajnos nem tudunk csatlakozni az Azure AD-hez az Azure AD globális rendszergazdai hitelesítő adatainkkal a frissítési telepítő varázslóban. Hiba jelenik meg, amely szerint nem tudja érvényesíteni a hitelesítési adatokat egy várt hiba miatt. Ebből a cikkből megtudhatja, miért történik ez, és megtudhatja, hogy az Azure AD Connect nem tudja ellenőrizni a hitelesítő adatokat.