Novinky

Překotný přechod zákazníků pod křídla Microsoftu v Office 365 způsobil vrásky na čele nejednomu správci a ti pak často tápou v možnostech těchto cloudových služeb. Pojďme si to ukázat na nastavení Exchange Online a případně i na přístupu k obsahu poštovních schránek. Zaměřím se na budování služby od jejího začátku ve výchozím nastavení, tak aby došlo k co nejlepšímu využití možností. A dále aby byla služba co nejlépe zabezpečena, přestože se to nyní Microsoft snaží zákazníkovi usnadnit ve formě bezpečnějšího výchozího nastavení (tzv. Security Defaults).

V posledních měsících Microsoft nepřestává Exchange administrátory zásobovat bezpečnostními záplatami a nedá se předpokládat, že v nejbližší době na tom budeme lépe.

V tomto článku navážeme na předchozí díl FIDO2 - přihlašování bez hesla i v lokální Active Directory - I. část, kde jsme detailně rozebírali kapitoly Co je FIDO2, Proč chceme FIDO2, Kerberos, SSO, jak to celé funguje, Výběr tokenů, Co potřebujeme v cloudu a Co potřebujeme v AD DS

Microsoft Tunnel je de facto VPN řešením pro Microsoft Intune, které běží v Docker kontejneru na Linuxu a umožňuje přístup k firemním „On-prem” prostředkům z mobilních zařízení a tabletů, tedy z platforem iOS a Android, pomocí moderní autentikace za použití conditional access. Co je skvělé, na rozdíl od jiných VPN, řešení je Microsoft Tunnel plně integrován s Microsoft 365, takže zde naleznete built-in podporu pro single sign-on, nebo pro výše zmíněné Azure Active Directory conditional policies a umožňuje tak vcelku jednoduché nasazení.

Společnosti se potýkají se stále masivnějšími útoky na své infrastruktury. Čísla otevřených komunikací infrastruktur v ČR se příliš nemění, spousta zaměstnanců zůstává i nadále na trvalém home office. Stále tak zůstávají otevřené infrastruktury společností, a to i těch, jejichž přístupnost z internetu není nutná. Můžeme tak sledovat, že komunikace z internetu jsou otevřené nejen v rámci vzdálených ploch a možností práce ve vzdálené lokalitě, ale také vidíme otevřené komunikace na doménové řadiče, vidíme otevřená sdílení, SNMP protokoly, nebo také nezabezpečené kanály na FTP, či telnet nebo SSH.

V rámci březnových novinek byl v public Azure portálu přidán nový pohled v Cost Managementu a tím je Cost Analysis (preview).

Nedávno jsme společně objevovali možnosti Azure AD Temporary Access Pass, a už dnes pro vás máme další aktualizaci. Služba je již dostupná pro vyzkoušení i pro veřejnost (public preview).

Přihlášení ke službám M365, resp. k Azure AD bez nutnosti zadávání hesla již dlouho není nic neobvyklého. Přistupovat ke zdrojům v lokálním Active Directory stejným způsobem, však stále ještě obvyklé není. V a následujícím článku si shrneme stávající možnosti „passwordless“ přihlašování právě v prostředí AD DS, i když budeme využívat Azure AD jako prostředníka.

Hesla byla po mnohá desetiletí (sic!) neodmyslitelnou součástí IT a rozhodně nás budou ještě mnoho let doprovázet. Ze strany uživatelů jsou změny v „generování“ hesel jen pozvolné. V okamžiku, kdy systémy začaly vyžadovat komplexní hesla, změnili uživatelé hesla z „Kamil“ na „Brezen2021“ a „Alena“ na „Heslo123“. A přitom útočníci mezitím vyvinuli výrazně sofistikovanější techniky, od cílených phishingových kampaní přes obrovské databáze hashovaných hesel (rainbow tables) až po sprejové útoky, které jsou jen velmi obtížně detekovatelné.