如果我们相信每一次数字相遇和互动,世界会怎样?
这个问题引发了关于身份和准入权的新想法,今天,我们将扩大我们的视野,使个人能够安全地驾驭相互关联的世界。
微软的最新产品系列微软 Entra 包括微软的所有认证和访问功能。这篇文章是Azure AD特别报导的一部分。此外,还引入了两个新的产品类别:云结构授权管理(CIEM)和分散特性。政府将能够通过提供身份和出入管理、云层结构许可管理和身份识别来监测情况。由于Entra系列节目,每个人都可以安全地获得一切。
超互联世界需要信任
技术极大地改变了我们的生活。它改变了人们如何相互交流,如何工作,如何学习新技能,如何与公司互动,如何保持健康。这也改变了我们做生意的方式。为满足当前需求制定了新的战略。同时,经验、质量、速度和成本管理也得到了加强。
在所有这些突破背后每秒,人们、机器、应用程序和设备之间就有数以百万计的连接。以共享和访问数据。这些联系和交流为个人与技术和相互交流提供了极好的机会。尽管如此,这仍导致更多的漏洞暴露出来。因此,攻击的风险正在增加。这一点亟待解决。
对于组织来说，在数字化进程取得进展的同时应对这些危险变得越来越重要。也越来越具挑战性。它们必须消除创造性的障碍。没有必要对安全关切感到关切;它们必须确保信任。它不仅提供数字经验和服务,而且还提供数字服务。此外,由于每一个数字连接 赋予其运作权力,它包括人、计算机、微服务和物体之间的所有联络点。
关于身份和准入管理的大胆愿景
控制数字接入在基本世界同样容易:划定了边界,只允许适当的人进入。
但是,不能继续采用这种方法。除非没有边界,否则不会像本组织的数字资产那样发展和改变。“一刀切”的标准也不再可行。预测和应对企业和供应链内可能出现的无限制准入情况,这几乎是不可能的，涉及第三方系统、平台、应用程序和设备,特别是不属于本组织控制的第三方系统、平台、应用程序和设备。
身份不仅仅是一个目录或网站。 随着安全顾虑的扩大,我们希望有更广泛的解决方案来确保每一个客户、伙伴和雇员,以及每个微观服务、传感器、网络、设备和数据库的安全访问。
想要实现这些，方法要简单。部分和不相干的解决办法只解决一部分问题,只在一部分环境中发挥作用。它必须紧密地相互交织在一起。这也使得公司更不可能为这种解决办法付出代价。本地、Azure活性目录(AD)、亚马逊、谷歌云平台(GCP)、应用程序、网站、设备等等。它不是唯一将要发生的事情, 它会发生的新的事情, 它会发生的新的事情, 它会发生的新的事情, 它是将要发生的新的事情, 它会发生的新的事情, 它是将要发生的新的事情, 它是将要发生的新的事情, 它是将要发生的新的事情,在决策访问中,该组织必须尽可能详细。视实时风险评估情况自动作出调整。
这就是我们针对关于身份和准入管理的大胆愿景，我们将通过新产品系列MicrosoftEntra来实现。
将愿景变为现实:识别是信任的基础
为了实现这一愿景,必须鼓励识别创新。在我们联系密切的社会里,需要一种灵活的模式。在这个模型中，个人、公司、方案、甚至智能工具都可能受益于实时决策准入。我们必须发展和提高我们的才能。协助客户处理各种情况。
展望未来,我们正在扩大我们的特性和准入管理解决方案,以便在可预见的未来成为整个数字生态系统的信任框架。
微软Entra将验证所有形式的身份,并保护、管理和管制其获取任何资源的机会。
保护任何用户访问任何应用程序或资源的机会。
在混杂和隐蔽的情况下,每个身份都必须得到保护和验证。
云基能力的发现和管理。
通过提供实时智能决策访问,简化用户经验。
我们在提供完整的身份识别和准入需要工具方面迈出了关键的一步,我们将继续扩大微软Entra产品系列。
"我不知道我该怎么办 识别是我们未来网络安全的基石之一"
- Thomas Mueller-Lynch,西门子数字身份服务管理员
微软 Entra 概览
作为微软身份和访问管理专家,微软Entra系列将有微软Azure活性目录(AD)。客户熟悉和享有的任何职能(例如有条件访问和无密码认证)将予保留。Azure AD外部工业仍然是微软Entra系列客户和伙伴的识别解决方案。
此外,我们还提出了一些新的解决办法和产品开发,以补充Entra产品系列。
降低跨云访问风险
云的采用导致跨公共云平台的特性、能力和资源大幅增长。他们大多数都获得了意义深远的权威。它还使商业机构更容易受到网络攻击。它还引起无意或有意滥用权力的可能性。假若你看不到云中飘移的星宿,这不是让我们更简单了解彼此的唯一方法, 但它是唯一的方法。身份和安全小组要管理授权和对所有数字资产适用最少特权的概念,将是极其困难的。
去年,云克诺克斯安全公司被收购了微软企业管理公司现在是第一个提供CIEM解决方案的主要云源供应商。解决方案使所有身份(用户和负荷)、行动和资源特权的云基结构全面可见。人事管理部门协助发现、调整和监测未充分利用和过度的权力。使用Azure Ad、Amazon和Google Cloud平台的最低限度特权概念,也降低了数据泄漏的危险。微软Entra特派团管理将单独出售。今年7月,它在全球正式发布。它将融入克洛德的辩护人委员会这增加了Claude对微软辩护人的保护。
此外，该网页载有微软Entra中工作量识别管理的一瞥。客户可以选择扩大出入控制和风险检测服务的范围。Azure AD的所有应用程序或服务的身份管理和安全。
在数字互动中尊重隐私和安全
在微软，我们非常重视，他们还参与保护和维护隐私。没有比使用者的证据更关键的隐私了在与权力下放的社区合作多年之后,我们高兴地宣布发布微软Entra 验证身份证明,这是基于分散身份鉴定标准的新解决办法。经核实的ID采用行业标准提供便携式、自足的身份。它象征着我们致力于为个人和企业建立开放、可信赖、可互操作、基于标准的分散化身份的未来。个人和组织可使用经核实的身份证明来控制他们披露的信息、分享的信息和与谁共享的信息。然后,如果需要,归还它。这不是向各种应用和服务发放许多许可证的问题。它还向各种供应商分发身份识别数据。
将身份分散的可能性是无限的。如果您能在不到一秒钟内检查组织证书,您将能够验证组织证书。因此,我们可以与B2B和B2C客户进行更有效和更有信心的互动。如果个人能够在线保存和分发其教育和认证证书,他们将能够这样做。因此,背景调查将更快。信息也更可靠。医生和病人如果能够从两个方面核实他们的身份,并且认为他们的互动是私人的和安全的,他们将能够表明自己的身份。对保健管理的压力将减轻。今年8月初,微软核查后的身份证明将可供购买。
使用全世界领先的技术, 如世界最大的技术微软Entra, 世界上最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,最大的技术,最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,最大的技术,世界上最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,世界上最大的技术,最大的技术,最大的技术,最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,最大的技术,世界上最大的技术,最大的技术,世界上最大的技术,最大的技术,世界上最大的技术,世界上最大的技术,世界上最大的技术,最大的技术,最大的技术,世界上最大的技术,世界上最大的技术,我们必须做点什么, 然后在办公室环境里给我们的员工 安装验证身份证, 然后我们就得做点什么。简直是太棒了。这样我们就可以简单地确定有效工作的商业前景。我不知道我该怎么办。
关键身份治理情况现在可能实现自动化。
接下来，我们现在的重点是确定工人和伙伴的身份。对于信息技术和安全部门,手工配置新的用户和访客账户以及管理其访问,是一个主要问题。这将损害技术部门以及个人生产力。新工作人员正在等待进入其职位。要实现充分的效率,还需要一个漫长的程序。当参观者获得必要的准入特权时,可以确定需要什么。这种拖延可能会危及供应链的顺利运作。如果没有正式或自动机制来修改或取消工作人员账户,因此,无论他们的立场改变还是离开组织,他们的出入许可可能仍然有效。
身份治理通过管理身份生命周期来解决这一问题。它简化了用户的投入和分离程序。当用户属性被修改时,生命周期程序自动分配和维持使用权。它还跟踪和跟踪访问情况。身份治理生命周期进程将于今年7月公开展示。
密西西比医疗援助处的工作场所现代化专家Sally Harrison说, “旧技术使我们处于无所作为和困难的境地”。这是政府第一次使用Azure Ad识别系统来控制问题。最后,我们既可以选择被动,也可以选择积极。我不知道我接下来要做什么 处理来自行动来源的各种困难请求
提供机会而不是障碍。
微软Entra是我们当代安全准入概念的体现。识别应该是通向无尽可能性的新宇宙的大门。不应任意和不公平地控制恐怖主义。设置障碍,造成摩擦和扼杀创新。我们希望个人能够进行实验、合作和发现。没有理由担心安全问题。
本页是我们对2011年马拉维选举的特别报道的一部分。Azure AD、微软 Entra任务管理、微软 Entra 验证身份证明如何帮助保障我们联系世界的更多细节。Twitter上还有微软安全信息。请访问我们网站及安全博客。继续关注我们的最新消息和事态发展。