Entra — флагманский сервис Microsoft для управления доступом к идентификационным данным и сетям в корпоративной среде. Фактически, по мере того как компания продолжает добавлять новые функции в инструмент, она также начала призывать клиентов отказаться от традиционных VPN в пользу Entra Private Access. Теперь, стремясь привлечь больше ИТ-администраторов к тестированию Entra, компания подробно описала все функции, добавленные в сервис за последние четыре недели.
За последний месяц Microsoft сосредоточилась на том, чтобы сделать доступ более адаптивным к ситуации, улучшить процесс установления доверия между рабочими нагрузками и упростить понимание и управление рутинными операциями с идентификационными данными.
Для начала в Universal Continuous Access Evaluation (CAE) в Global Secure Access было добавлено больше сигналов устройств. К ним относятся сигналы риска пользователя и отзыва устройства, которые теперь доступны в общедоступной предварительной версии. Кроме того, для токенов Entra включена привязка токенов от службы к службе для рабочих нагрузок идентификации, работающих на Trusted Launch или Confidential VM/VM Scale Sets. Это использует взаимный TLS-сертификат с подтверждением владения (mTLS PoP) и теперь общедоступно.
Далее был оптимизирован процесс регистрации устройств Windows при доступе к ресурсам, защищенным политиками условного доступа Microsoft Entra. Также были упрощены рабочие процессы запросов на доступ в ServiceNow. ИТ-администраторы также могут включить гостевой доступ B2B с помощью Global Secure Access, но пока только в общедоступной предварительной версии.
Что касается упрощения управления доступом, были внедрены следующие возможности:
- Общедоступно
- Упрощение миграции с Microsoft Entra Connect Sync на Microsoft Entra Cloud Sync
- Общедоступная предварительная версия
- Перенос подготовки SAP SuccessFactors на аутентификацию на основе идентификатора рабочей нагрузки
- Очистка нулевых или пустых значений атрибутов в процессе подготовки Microsoft Entra
- Генерация уникальных псевдонимов с пользовательскими вызовами
- Обнаружение и управление группами приложений и членствами
- Повышение эффективности с помощью управляемых Microsoft сертификатов для TLS-инспекции в Global Secure Access
Более подробную информацию об улучшениях Microsoft для Entra можно найти здесь, но стоит также отметить, что компания понимает, как безопасность идентификационных данных и управление доступом развиваются в эпоху ИИ. Автономные ИИ-агенты часто действуют от имени своих авторов, поэтому важно понимать, как отслеживать их действия и как ими управлять.
“Защита ИИ потребует от нас объединения сигналов идентификации, доступа, сети, конечных точек, данных, приложений и времени выполнения с возможностью действовать при изменении риска”, — подчеркивает вице-президент и директор по продуктам Identity and Network Access Йина Аренас. Более подробная информация об усилиях Microsoft в этой области будет представлена в следующем месяце.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
