Microsoft Entra составляет основу инфраструктуры управления удостоверениями и сетевым доступом многих организаций. Она гарантирует, что организации могут управлять доступом к своим ресурсам как изнутри, так и извне границ своего арендатора. За последние несколько дней Microsoft анонсировала множество крупных изменений для компонента Entra ID этой линейки продуктов, но теперь компания собрала воедино все новые функции, которые она недавно предоставила ИТ-администраторам, использующим Entra.
Для начала, ИТ-администраторы могут использовать новую политику реестра Windows 11 для автоматического утверждения единого входа (SSO) на управляемых устройствах Entra ID. Эта возможность была выпущена с июльским Patch Tuesday менее месяца назад.
Далее, появилась новая возможность обратной записи в Entra Cloud Sync, которая позволяет синхронизировать ключевые изменения атрибутов Exchange из Exchange Online обратно в локальный Active Directory. В том же ключе, Entra External ID теперь позволяет федерацию регистраций с внешними поставщиками удостоверений без передачи адреса электронной почты пользователя, что является значительным достижением для корпоративной конфиденциальности.
Что касается Lifecycle Workflows в Entra ID, ИТ-администраторы могут воспользоваться очень полезным режимом What-if, который имитирует рабочие процессы, чтобы было проще определить пользователей, попадающих в область действия, и любые потенциальные проблемы, с которыми они могут столкнуться. Выполнение рабочих процессов также можно отменить, а администраторы могут определить до 10 атрибутов для автоматической установки или очистки для событий жизненного цикла с помощью задачи User Attributes Update. Наконец, пользовательские электронные письма Lifecycle Workflows теперь поддерживают новый формат атрибутов и расширенный набор динамических атрибутов, которые могут быть весьма полезны.
Microsoft также выделила три другие функции, находящиеся в публичной предварительной версии. К ним относятся синхронизация локальных устройств Active Directory (AD) с Microsoft Entra Cloud Sync, метод автоматического обнаружения и очистки гостей без спонсора в Lifecycle Workflows, а также возможность резервного копирования и восстановления объектов групповой политики (GPO) в Microsoft Entra Domain Services из определенных точек восстановления, автоматически поддерживаемых решением. Вы можете прочитать более подробную информацию об этих функциях здесь.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
