सुरक्षा हमेशा Microsoft के लिए एक बड़ा फोकस बिंदु रहा है। हाल ही में, टेक दिग्गज ने अपने क्लाउड कंप्यूटिंग प्लेटफॉर्म में कई बदलाव किए हैं।
के साथ शुरू IoT के लिए Azure सुरक्षा केंद्र, संपर्क कर रहे हैं Azure सुरक्षा लैब, और अब Azure Files पर ध्यान केंद्रित करना, सुरक्षा मुख्य लक्ष्य था।
Azure फ़ाइलें नई सुरक्षा सुविधाएँ प्राप्त कर रही हैं
इसलिए Microsoft ने सुरक्षा सुविधाओं का एक नया सेट जारी किया set Azure फ़ाइलों में अभिगम नियंत्रण अनुभव को बेहतर बनाएं।
इन नई सुरक्षा सुविधाओं में से पहला है Azure Active Directory Domain Service (Azure AD DS) जिसमें सर्वर मैसेज ब्लॉक (SMB) एक्सेस के लिए प्रमाणीकरण समर्थन है।
यहां बताया गया है कि Microsoft उनके बारे में Azure AD DS का वर्णन कैसे करता है ब्लॉग:
Azure AD DS को एकीकृत करके, आप Azure Active Directory (Azure AD) का उपयोग करके अपने Azure फ़ाइल शेयर को SMB पर माउंट कर सकते हैं Azure AD DS डोमेन के क्रेडेंशियल NTFS एक्सेस कंट्रोल लिस्ट (ACL) के साथ Windows वर्चुअल मशीन (VMs) में शामिल हो गए। लागू किया गया
सामान्य उपलब्धता में लाए गए नए बदलाव
अगली विशेषता को पहले इग्नाइट 2018 में प्रदर्शित किया गया था, लेकिन उस समय इसकी आवश्यकता थी
"icacls" नामक कमांड लाइन टूल जो आसानी से खोजने योग्य या उपयोगकर्ता व्यवहार के अनुरूप नहीं था।अब क, किसी फ़ाइल या फ़ोल्डर पर अनुमतियों को देखना या संशोधित करना विंडोज फाइल एक्सप्लोरर व्यापक सुधार किया गया है। एक बार फिर, Azure फ़ाइलों के लिए अनुमति असाइनमेंट उपलब्ध है और पहले से कहीं अधिक आसान है।
अंत में, शेयर स्तर पहुंच प्रबंधन को सरल बनाने के लिए, तीन नए अंतर्निहित भूमिका-आधारित अभिगम नियंत्रण जोड़े गए। बिल्ट-इन कंट्रोल स्टोरेज फाइल डेटा एसएमबी शेयर एलिवेटेड कंट्रीब्यूटर, कंट्रीब्यूटर और रीडर हैं।
अब आपको कस्टम भूमिकाएँ नहीं बनानी होंगी क्योंकि आप अनुदान देने के लिए बिल्ट-इन का उपयोग कर सकते हैं Azure फ़ाइलों तक SMB पहुँच के लिए साझा-स्तरीय अनुमतियाँ।
और इतना ही नहीं, क्योंकि Azure टीम पहले से ही कुछ पर काम कर रही है नयी चीज़ें:
Azure Active Directory Domain Services के साथ प्रमाणीकरण का समर्थन करना एप्लिकेशन लिफ्ट और शिफ्ट परिदृश्यों के लिए सबसे उपयोगी है, लेकिन Azure फ़ाइलें सभी ऑन-प्रिमाइसेस फ़ाइल शेयरों को स्थानांतरित करने में मदद कर सकती हैं, भले ही वे किसी एप्लिकेशन के लिए या अंत के लिए संग्रहण प्रदान कर रहे हों उपयोगकर्ता। हमारी टीम ऑन-प्रिमाइसेस या क्लाउड में होस्ट की गई Windows सर्वर सक्रिय निर्देशिका को प्रमाणीकरण समर्थन देने के लिए काम कर रही है।
इसलिए भविष्य में नई सुविधाओं और सेवाओं पर नज़र रखें।
