Microsoft Intune жүйесінде бұлтты PKI қалай орнатуға болады
Microsoft Cloud PKI — күрделі жергілікті инфрақұрылымсыз тікелей Microsoft Intune әкімші порталынан (немесе Graph API интерфейстерімен бірге) жасалған сертификаттарды басқарудың заманауи тәсілі. Ол сізге жеке болып табылатын бұлттан түбірлік және шығарушы куәлік органдарын жасауға мүмкіндік береді. Құрылғы конфигурациясының профильдері одан кейін WiFi, VPN, кодқа қол қою және т.б. сияқты аутентификация сценарийлері үшін соңғы пайдаланушы құрылғыларына сертификаттарды автоматты түрде орналастыра алады.
Бұл блог жазбасында мен соңғы құрылғыларға сертификаттар беру үшін веб-порталды және
Ары қарай оқу →Cloud PKI көмегімен Entra Joined Devices үшін бұлтқа негізделген RADIUS орнату
Бұлтты PKI бағдарламасы SCEP сертификаттарын Microsoft Intune арқылы құрылғыларыңызға толық бұлттан, жергілікті ортадағы күрделі Кәсіпорын сертификаттау органдары мен NDES серверлерін қажет етпей орналастыруға мүмкіндік береді. Бұл керемет, бірақ WPA2 (немесе 3) кәсіпорынның сымсыз аутентификациясы үшін Cloud PKI пайдалану керек болса ше? Немесе тіпті сымды желі аутентификациясы? Ол үшін RADIUS сервері қажет, оны Microsoft корпорациясының бұлтты түрлендіру сапарыңызға әлеуетті блокаторды енгізуге ниеті жоқ.
Бұл постта мен бұл мәселені бұлттан дәстүрлі RADIUS
Ары қарай оқу →Microsoft 365 жалға алушының идентификаторын жалға алушы рұқсатынсыз қалай табуға болады
Кез келген Microsoft 365 қатысушысының бірегей идентификаторы жалпыға ортақ ақпарат болып табылады. Бұл сіздің жалға алушының жеке куәлігін білетін басқа біреуге қатысты қауіпсіздікке қатысты тікелей алаңдаушылық жоқ дегенді білдіреді, ол әлеуметтік инженерия үшін пайдаланылуы мүмкін немесе қауіпсіздігіңіздегі одан әрі пайдаланылуы мүмкін саңылауларды сұрау үшін қолданылады.
Дегенмен, жалға алушының идентификаторын білгіңіз келетін кейбір заңды себептер бар, мысалы, кез келген аутентификация механизмі арқылы оны аутентификациялау қажет болса, жалға алушы мен жалға алушы арасындағы қар
Ары қарай оқу →Microsoft Entra ішіндегі сыртқы пайдаланушыларды ішкі пайдаланушыларға түрлендіру
Microsoft Entra бірдей нысан идентификаторын, рұқсаттарды және топ мүшеліктерін сақтай отырып, каталогыңыздағы сыртқы пайдаланушылардың ішкі пайдаланушылармен сөйлесуіне қолдау көрсетеді. Бұл сыртқы пайдаланушыларды жоюдың, оларды ішкі пайдаланушылар ретінде қайта жасаудың және рұқсаттар мен мүшеліктерді қайта конфигурациялаудың алдыңғы қажеттілігін жояды.
Бұл блогта мен сізге веб-портал мен Microsoft Graph PowerShell көмегімен сыртқы пайдаланушыларды ішкі пайдаланушыларға қалай түрлендіру керектігін көрсетемін.
Неліктен сыртқы пайдаланушыларды ішкі Ары қарай оқу →
Шартты қатынас арқылы құрылғы кодын авторизациялау ағынын қорғаңыз
Шартты қатынас саясаттары Microsoft Entra бағдарламасында ұйымыңыздың нақты аутентификация және авторизация протоколдары мен гранттарын қалай пайдаланатынын бақылауға мүмкіндік беру үшін кеңейтілуде.
Бұл шартты қатынастағы Аутентификация ағындары шарты арқылы орындалады. Бұл постта мен сізге шартты кіру саясаттарымен құрылғы кодын аутентификация ағынын мақсатты ету шартын қалай жүзеге асыру керектігін көрсетемін.
Ескертпе: бұл мүмкіндік қазір алдын ала қарауда және әлі күткендей жұмыс істемеуі мүмкін
Ары қарай оқу →
Топ құрылғыларына кіруге рұқсат беру үшін Microsoft Entra жүйесіндегі Global Reader
2024 жылдың ақпан айында Microsoft корпорациясы Teams басқару орталығынан Teams құрылғыларына тек оқуға рұқсатты қажет ететіндерге қол жетімді ету үшін Microsoft Entra бағдарламасындағы бұрыннан бар кірістірілген жаһандық оқу құралы рөлінің ауқымын жаңартады.
Microsoft 365 әкімші порталындағы MC711015 хабар орталығының хабары түсіндіріледі:
«em» әкімшілері енді Global Reader бағдарламасын командалар басқару орталығындағы «Команданың құрылғылар» бөліміне оқуға ғана пайдалануға болады!
Ғаламдық оқу құрылғылар
Ары қарай оқу →Intune бағдарламасындағы Enterprise қолданбалар каталогынан қолданбаларды қалай орналастыруға болады
Бұл жазбада мен сізге веб-портал мен Microsoft Graph PowerShell көмегімен Microsoft Intune жүйесіндегі Enterprise App Catalog қолданбаларын қалай орналастыру керектігін көрсетемін.
Кәсіпорын қолданбаларының каталогы дегеніміз не?
Кәсіпорын қолданбаларының каталогы - Intune платформасындағы қолданбалардың алдын ала оралған каталогымен бірінші және үшінші тарап қолданбаларын басқарудың өмірлік циклін жеңілдетуге арналған Microsoft шешімі.
Шешімнің мақсаты - үлкен бағдарламалық пакеттерден кішігірім утилита стиліндегі қолданбаларға дейін соңғы қ
Ары қарай оқу →Microsoft Graph PowerShell көмегімен жаңа қолданбаларды тіркеңіз
Бұл постта мен сізге Microsoft Graph PowerShell және Invoke-MgGraphRequest командлетін пайдаланып Microsoft Entra жүйесінде жаңа қолданбаларды қалай жасау керектігін көрсетемін. Бұл Microsoft.Graph.Applications модуліне қосымша сенімсіз жаңа қолданба тіркеулерін жасауға мүмкіндік береді.
Талаптар
Microsoft Graph PowerShell бағдарламасында қолданбаларды тіркеуді жасау үшін алдымен Microsoft.Graph.Authentication модулі орнатылғанына көз жеткізу керек. Бұл Connect-MgGraph және Invoke-MgGraphRe
Ары қарай оқу →Intune Enterprise қолданбалар каталогындағы барлық қолжетімді қолданбаларды тізімдеңіз
Intune Suite лицензиясында ортаңызды жақсырақ басқаруға арналған көптеген қуатты мүмкіндіктер бар. Дегенмен, осы бағамен сіз бұл мүмкіндіктердің ортаңызды жақсартуға немесе бар шешімдерді ауыстыруға көмектесетініне көз жеткізуіңіз керек. Осы мүмкіндіктердің бірі Кәсіпорын қолданбаларының каталогы болып табылады, ол Intune арқылы үшінші тарап қолданбасының жаңартуларын басқаруға арналған кірістірілген тәсіл. Бірақ алдымен Enterprise App Catalog құрамында басқаруға қажет қолданбалар бар екеніне көз жеткізу керек.
Бұл жазба Intune Enterprise қолданбалар каталогындағы барлық қолжетімді қо
Ары қарай оқу →Microsoft 365 жүйесінде жоғары көлемді электрондық поштаны жіберу
2024 жылдың ақпан айының басында хабарламалар Exchange Online басқару орталығының скриншоттары бар желіде пайда болды, ол Жоғары көлемді электрондық пошта атты жаңа бет болып көрінді. Сипаттама мынада:
Жоғары көлемді электрондық пошта — SMTP соңғы нүктесін пайдаланып, жаппай жіберу байланысын жіберу қызметі. Ескертпе: 20-ға дейін жоғары көлемді электрондық пошта тіркелгісін қосуға болады.
Бұл сипаттама біршама түсініксіз, бірақ ол Microsoft корпорациясы жақын арада маркетинг топтары жақсы көретін үшінші тарап пошталық қызметтерімен бәсекелесетін жаңа мү
Ары қарай оқу →