Ignite 2018 – Azure AD és biztonsági munkamenetek

Az eredetileg tervezettnél kicsit később, mert váratlan látogatásom volt a bostoni Massachusetts General Hospitalban… Korábbi bejegyzéseimben blogot írtam a konferencia kezdetéről és néhány csereülésről Az első két napon részt vettem. Mennyire szeretem az Exchange szolgáltatást, ügyfeleim többsége az Office 365 és az Exchange Online felé mozdul el, szóval mi a fontos még?

Igen, hitelesítés! Az Azure Active Directory, az identitás- és hozzáféréskezelés, valamint a megoldások körüli biztonság. És ez történetesen fontos az Exchange és az Exchange Online számára is, tehát….

Biztonságos hozzáférés az Office 365/Azure Active Directoryhoz a Windows Server 2019 AD FS új funkcióival és az Azure AD jelszavas védelemmel

A „BRK3226 - Biztonságos hozzáférés az Office 365/Azure Active Directoryhoz a Windows Server 2019 AD FS új funkcióival és az Azure AD jelszóvédelemmel” munkamenetek lényege hitelesítés az Azure AD-ben. Ez elmagyarázza a hagyományos jelszó-kivonat-szinkronizálást, valamint az ADFS-beállításokat (több mint 71 millió felhasználó használja aktívan az ADFS-t). Ugyanakkor 2018 augusztusában 1,29 milliárd hitelesítést blokkoltak, és a biztonsági incidensek 81%-a gyenge, alapértelmezett vagy ellopott jelszavakra vezethető vissza.

Az (Azure) AD-ben általánosan használt jelszavak a következők: Jelszó, tavasz, nyár, ősz, tél, 2018, 1234, kedvenc futballcsapata stb. turn használják a jelszó spray-támadásoknál! Szintén sebezhetőek azok a jelszavak, amelyekben a számok és betűk megváltoznak, például az „I”-ből „”” lesz! ”, az „O” „0”-ra változik stb. És most azon tűnődsz, hány felhasználóm csinálja ezt? Az Azure AD jelszavas védelme magában foglalja a jelszó normalizálását is, így ezek a módosítások automatikusan letiltásra kerülnek. A jó dolog az, hogy az Azure AD jelszavas védelme a helyszíni AD-ben is megjelenik!

Az előadást megtalálod a Youtube-on https://youtu.be/DC4cyF_JEgw, a prezentáció pedig itt található https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3226.pptx

Az Azure Active Directory bevált módszerei a világ minden tájáról

A munkamenet címét átnevezték erre: „Azure AD: Teendők és mit ne tegyünk”, de ez egy több „ jegyzetek a helyszíni munkamenetről, sok gyakorlati információval az Azure AD-ről, örökölt hitelesítésről, modern hitelesítésről, hibrid Azure AD Joine-ról (HAADJ, utálom a 3 betűs betűszót, nemhogy az 5 betűs verziót ?) és mit kell tenni a jobb és biztonságosabb hitelesítés érdekében tapasztalat.

Az előadás érdekessége, hogy azt is megvitatja, hogy milyen lépést kell megtennie ahhoz, hogy a régi hitelesítésről a modern hitelesítésre térjen át, valamint az esetlegesen felmerülő buktatókat, beleértve a további információkra mutató hivatkozásokat is (a bemutatóban található).

A prezentáció megtekinthető a Youtube-on https://youtu.be/wGk0J4z90GI és a prezentációt itt találja https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3408.pptx

Scott Schnoll Exchange és Office 365 tippjei és trükkjei

Nem tudom, hogy Scott Schnoll hányszor tartotta ezt a foglalkozást, de ez még mindig fantasztikus, és rengeteg gyakorlati információt tartalmaz az Exchange-ről és napjainkról Exchange Online.

Megpróbáltam néhány képet készíteni az Office Lens-sel, de szerintem a diák és a szöveg színe nincs megfelelően azonosítva, így borzalmasak. A diák (még) nem elérhető, ezért a prezentációt meg kell nézni a Youtube-on: https://youtu.be/0WNMX8EKYZk

A témák között szerepel a vírusirtó kizárása, a DMARC továbbfejlesztései, a helyszíni Exchange leszerelése hibridben (vagy utána), az EOP IP-tartományok módosításai, a DL-ek áttelepítése az Office 365-be (beleértve az ehhez szükséges szkriptet), az Office 365 licencadminisztrátora (előzetes verzió) ), DLP- és hitelkártyaszámok, valamint a Mail Flow Insights, egy új eszköz/irányítópult, amely jelenleg fejlesztés alatt áll. Scott erről készít egy bemutatót előadása végén. Nagyon klassz, nagyon ígéretes, nagyon hasznos!

Összegzés

Szóval 5 nap (na jó négy és fél) után elmondhatjuk, hogy nagyon jól sikerült rendezvény volt. Olyan hatalmas, kb. 30 000 résztvevő 5 000 szervezettől. Annyi foglalkozás, kitörés, színház, műhely, gyakorlati munka, szinte túl sok. És a helyszín hatalmas mérete miatt azt hiszem, az ember naponta 6 és 7 mérföldet gyalogolhat a különböző helyszínek között. Újra mennék? Persze, jövőre ismét Orlandóban, november 4-8. Remélem ott találkozunk!

További információ/foglalkozás

És még néhány érdekes előadás online megtekintésére…

BRK2407 - Windows 10 és Office 365 ProPlus életciklus- és szolgáltatásfrissítés (CONDENSED)

https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK2407.pptx https://youtu.be/t9Bs55czc1E

BRK3234 - Útmutató informatikai szakembereknek az Open ID Connecthez, az OAuth 2.0-hoz V1 és V2 Azure Active Directory végpontokkal (nagyon informatív, de attól tartok, még nem érhető el online)

BRK3397 - Védje és kezelje bizalmas e-mailjeit az Office 365 üzenettitkosítással

https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3397.pptx

https://youtu.be/Ld4b4pFua0g

BRK3408 - Az Azure Active Directory bevált módszerei a világ minden tájáról

https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3226.pptx

https://youtu.be/wGk0J4z90GI

BRK3146 - Milyen csodálatos és újdonságok vannak az Outlook naptárában!

https://youtu.be/-ZrNTylawOA

THR3024 - Hogyan adhat hozzá MFA-t Exchange Online/on-premises postaládájához 20 perc alatt vagy kevesebben

https://youtu.be/7hoEmEwV8Rk

BRK3081 - Modern hálózati architektúra megvalósítása, hogy a legtöbbet hozza ki az Office 365-ből

https://youtu.be/FGMzS_MjuPY

BRK3145 - Az Outlook Mobile biztonságos üzembe helyezése a vállalaton belül

https://youtu.be/4mHlxdJMh1Q

THR3036 - Azure Active Directory hibrid identitás és tiltott jelszó észlelése