Una de las cosas más molestas de las contraseñas es que hay que recordarlas. Si no recuerdas tu contraseña en un proveedor de SaaS, es bastante sencillo: haces clic en el enlace "contraseña olvidada" y sigues el proceso de recuperación de contraseña. Sin embargo, como suele ocurrir, la empresa...
Ya está bastante aceptado que el mundo se está alejando de las aplicaciones locales meticulosamente planificadas, pilotadas, desplegadas y mantenidas en centros de datos locales. Se está pasando a los servicios web, alojados en la nube (la mejor definición: tus cosas en el ordenador de otro) cuyas nuevas capacidades se despliegan y perfeccionan rápidamente a través de...
Y en el caso de las contraseñas, cada una -especialmente cada una olvidada- es un pequeño riesgo para la seguridad que se escabulle entre las sombras. Puede que pienses que te has librado de ellas (o al menos las has reducido a una cantidad manejable), pero siguen apareciendo. Y como...
Los Servicios de dominio de Active Directory (AD DS) se han convertido en un componente central de la infraestructura de TI de su empresa maravillosamente fiable, altamente escalable y tolerante a fallos. Generalmente funciona bastante bien sin requerir mucha atención. Pero el administrador de AD DS debe realizar un trabajo extra para...
Microsoft sigue trabajando en un punto delicado de su estrategia de identidad híbrida: El reto de desplegar su puente de identidad entre Active Directory Domain Services (AD DS) en local y Azure Active Directory en la nube. Este puente consiste en AD FS para la federación y una sucesión de utilidades, culminando...
Con todo lo que se habla sobre la estampida hacia la nube, me preguntan con bastante frecuencia si creo que Active Directory desaparecerá. No, AD no se está quedando obsoleto; está evolucionando. Y a medida que evoluciona, yo diría que es más importante que nunca. Dentro de Microsoft ISSD (Identity and Security Services Division),...
Recientemente, Microsoft ha publicado una actualización de seguridad (MS14-068) para Windows Server. La vulnerabilidad parcheada se encuentra en el Centro de Distribución de Claves Kerberos (KDC) de Windows, que genera los tickets de sesión para las identidades dentro de Active Directory al acceder a los recursos del dominio. Cuando los clientes solicitan acceso a un recurso, se ponen en contacto con el servicio de concesión de tickets...