Este blogue aborda a razão pela qual a auditoria do Active Directory é necessária. Quem moveu o meu objeto e outros mistérios do AD O Active Directory foi criado para simplificar os serviços de identidade na empresa e facilitar a vida dos administradores de sistemas em todo o lado, mas a falta de visibilidade das operações do AD continua a ser um grande problema....
A maioria dos departamentos de TI não tem problemas em admitir a grande importância de um Active Directory altamente disponível. Ficou claro que, embora o tempo de inatividade do Active Directory seja raro, quando acontece, é devastadoramente caro. A maioria das empresas modernas vive e morre pela sua infraestrutura de identidade, e o Active Directory está principalmente no...
No passado, abordei o privilégio excessivo do Active Directory como parte de outros tópicos mais abrangentes. Mas recentemente comecei a pensar que seria uma boa altura para lhe dedicar um artigo inteiro. Não se trata de um pensamento aleatório da minha parte. Tudo o que precisa de fazer é olhar para alguns...
Um dos aspectos realmente irritantes das palavras-passe é o facto de ter de se lembrar delas. Se não se conseguir lembrar da sua palavra-passe num fornecedor de SaaS, é bastante simples: clica na ligação "esqueci-me da palavra-passe" e passa pelo processo de recuperação da palavra-passe. No entanto, como é frequentemente o caso, a empresa...
Já é bastante aceite que o mundo está a afastar-se das aplicações cuidadosamente planeadas, pilotadas, implementadas e mantidas no local, em centros de dados locais. Está a mudar para serviços Web, alojados na nuvem (melhor definição: as suas coisas no computador de outra pessoa) cujas novas capacidades são rapidamente implementadas e refinadas através de...
E, no caso das palavras-passe, cada uma - especialmente cada palavra-passe esquecida - é um pequeno risco de segurança que se esconde nas sombras. Pode pensar que já se livrou deles (ou pelo menos reduziu-os a uma quantidade controlável), mas eles continuam a aparecer. E como...
Os Serviços de Domínio do Active Directory (AD DS) tornaram-se um componente central maravilhosamente fiável, altamente escalável e tolerante a falhas da infraestrutura de TI da sua empresa. Geralmente, funciona bastante bem sem exigir muita atenção. Mas o administrador do AD DS deve fazer um trabalho extra para levar o serviço...
A Microsoft continua a trabalhar num ponto sensível da sua estratégia de identidade híbrida: O desafio de implementar a sua ponte de identidade entre os Serviços de Domínio do Active Directory (AD DS) no local e o Azure Active Directory na nuvem. Essa ponte consiste no AD FS para federação e uma sucessão de utilitários, culminando...