Já é bastante aceite que o mundo está a afastar-se das aplicações cuidadosamente planeadas, pilotadas, implementadas e mantidas no local, em centros de dados locais. Está a mudar para serviços Web, alojados na nuvem (melhor definição: as suas coisas no computador de outra pessoa) cujas novas capacidades são rapidamente implementadas e refinadas através de...
E, no caso das palavras-passe, cada uma - especialmente cada palavra-passe esquecida - é um pequeno risco de segurança que se esconde nas sombras. Pode pensar que já se livrou deles (ou pelo menos reduziu-os a uma quantidade controlável), mas eles continuam a aparecer. E como...
Os Serviços de Domínio do Active Directory (AD DS) tornaram-se um componente central maravilhosamente fiável, altamente escalável e tolerante a falhas da infraestrutura de TI da sua empresa. Geralmente, funciona bastante bem sem exigir muita atenção. Mas o administrador do AD DS deve fazer um trabalho extra para levar o serviço...
A Microsoft continua a trabalhar num ponto sensível da sua estratégia de identidade híbrida: O desafio de implementar a sua ponte de identidade entre os Serviços de Domínio do Active Directory (AD DS) no local e o Azure Active Directory na nuvem. Essa ponte consiste no AD FS para federação e uma sucessão de utilitários, culminando...
Com toda a conversa sobre a migração para a nuvem, perguntam-me regularmente se acho que o Active Directory vai desaparecer. Não, o AD não está a tornar-se obsoleto; está a evoluir. E à medida que evolui, diria que é mais importante do que nunca. Na ISSD (Divisão de Serviços de Identidade e Segurança) da Microsoft,...
Recentemente, a Microsoft lançou uma atualização de segurança (MS14-068) para o Windows Server. A vulnerabilidade corrigida encontra-se no Centro de Distribuição de Chaves (KDC) do Windows Kerberos, que gera os bilhetes de sessão para identidades no Active Directory enquanto acedem aos recursos do domínio. Quando os clientes solicitam acesso a um recurso, contactam o serviço de concessão de bilhetes...