Ako nastaviť Cloud PKI v Microsoft Intune krok za krokom

Microsoft Cloud PKI je moderný prístup k správe certifikátov, ktorý sa vykonáva priamo z portálu správcu Microsoft Intune (alebo programovo s rozhraním Graph API) bez akejkoľvek zložitej lokálnej infraštruktúry. Umožňuje vám vytvárať koreňové aj vydávajúce certifikačné autority z cloudu, ktoré sú pre vás súkromné. Profily konfigurácie zariadení potom môžu automaticky nasadiť certifikáty do zariadení koncových používateľov pre scenáre overovania, ako je WiFi, VPN, podpisovanie kódu a mnoho ďalších.

V tomto blogovom príspevku vám ukážem, ako nasadiť infraštruktúru Microsoft Cloud PKI v

Nastavte cloudový RADIUS pre Entra Joined Devices pomocou Cloud PKI

Cloud PKI vám umožňuje nasadiť certifikáty SCEP do vašich zariadení pomocou Microsoft Intune, úplne z cloudu, bez potreby zložitých podnikových certifikačných autorít a serverov NDES v rámci vášho lokálneho prostredia. To je skvelé, ale čo ak potrebujem využiť Cloud PKI na podnikové bezdrôtové overenie WPA2 (alebo 3)? Alebo dokonca overenie káblovej siete? Na tento účel je potrebný server RADIUS, ktorý spoločnosť Microsoft nemá v úmysle priniesť do cloudu, čo predstavuje potenciálny blokátor vašej cesty transformácie cloudu.

V tomto príspevku riešim tento pro

Ako nájsť ID nájomníka Microsoft 365 bez prístupu nájomcu

Jedinečný identifikátor každého nájomníka Microsoft 365 je verejná informácia. To znamená, že neexistujú žiadne priame bezpečnostné obavy z toho, že by niekto iný poznal ID vášho nájomníka, okrem toho, že by sa mohlo použiť na sociálne inžinierstvo alebo na vypočúvanie ďalších dier vo vašom zabezpečení, ktoré by sa potom mohli zneužiť.

Existuje však aj niekoľko legitímnych dôvodov, prečo chcieť poznať ID nájomníka, napríklad ak sa k nemu potrebujete autentifikovať pomocou akéhokoľvek autentifikačného mechanizmu, ak potrebujete vytvoriť vzťah medzi nájomníkom a nájomníkom, alebo dokonc

Prevod externých používateľov na interných používateľov v aplikácii Microsoft Entra

Microsoft Entra podporuje konverzáciu externých používateľov vo vašom adresári s internými používateľmi pri zachovaní rovnakého ID objektu, povolení a členstva v skupinách. Tým sa odstráni predchádzajúca potreba odstrániť externých používateľov, znova ich vytvoriť ako interných používateľov a prekonfigurovať povolenia a členstvá.

V tomto blogu vám ukážem, ako previesť externých používateľov na interných pomocou webového portálu a Microsoft Graph PowerShell.

Prečo konvertovať externých používateľov na interných používateľov?

Niektoré bežné sce

Chráňte tok autorizácie kódu zariadenia pomocou podmieneného prístupu

Zásady podmieneného prístupu sa v Microsoft Entra rozšírili, aby vám umožnili kontrolovať, ako vaša organizácia používa konkrétne protokoly a udeľovania overovania a autorizácie.

Toto sa vykonáva prostredníctvom podmienky Autentifikačné toky v podmienenom prístupe. V tomto príspevku vám ukážem, ako implementovať podmienku na zacielenie toku overenia kódu zariadenia pomocou zásad podmieneného prístupu.

Poznámka: Táto funkcia je momentálne v ukážke a ešte nemusí fungovať podľa očakávania

Čítaj viac →

Global Reader v Microsoft Entra na povolenie prístupu k zariadeniam Teams

Vo februári 2024 spoločnosť Microsoft aktualizuje rozsah existujúcej roly vstavaného globálneho čitateľa v Microsoft Entra, aby bola prístupnejšia pre tých, ktorí potrebujú prístup iba na čítanie k zariadeniam Teams z centra spravovania Teams.

Správa Centra správ MC711015 na správcovskom portáli Microsoft 365 vysvetľuje:

Správcovia môžu teraz používať existujúcu rolu globálneho čitateľa na prístup iba na čítanie do sekcie zariadenia služby Teams v centre spravovania služby Teams!

Rola Globálneho čitateľa

Ako nasadiť aplikácie z katalógu podnikových aplikácií v Intune

V tomto príspevku vám ukážem, ako nasadiť aplikácie z katalógu podnikových aplikácií v Microsoft Intune pomocou webového portálu aj Microsoft Graph PowerShell.

Čo je katalóg podnikových aplikácií?

Enterprise App Catalog je riešenie od spoločnosti Microsoft na zjednodušenie životného cyklu správy aplikácií prvej a tretej strany pomocou vopred zabaleného katalógu aplikácií z platformy Intune.

Cieľom riešenia je pomôcť znížiť čas a námahu, ktorú správcovia vynakladajú na balenie, nasadzovanie a údržbu aplikácií na ich koncových zariadeniach, od

Zaregistrujte nové aplikácie pomocou prostredia Microsoft Graph PowerShell

V tomto príspevku vám ukážem, ako vytvoriť nové aplikácie v Microsoft Entra pomocou Microsoft Graph PowerShell a cmdlet Invoke-MgGraphRequest. To vám umožní vytvárať nové registrácie aplikácií bez ďalšieho spoliehania sa na modul Microsoft.Graph.Applications.

Požiadavky

Ak chcete vytvoriť registrácie aplikácií v prostredí Microsoft Graph PowerShell, musíte sa najskôr uistiť, že máte nainštalovaný modul Microsoft.Graph.Authentication. To vám umožní používať rutiny cmdlet Connect-MgGraph a In

Zoznam všetkých dostupných aplikácií v katalógu podnikových aplikácií Intune

Licencia Intune Suite obsahuje mnoho výkonných funkcií na lepšiu správu vášho prostredia. Napriek tomu musíte za túto cenu zabezpečiť, že tieto funkcie buď pomôžu zlepšiť vaše prostredie, alebo nahradia vaše existujúce riešenia. Jednou z týchto funkcií je Enterprise App Catalog, vstavaný prístup k správe aktualizácií aplikácií tretích strán pomocou Intune. Najprv sa však musíte uistiť, že katalóg podnikových aplikácií obsahuje aplikácie, ktoré potrebujete spravovať.

Tento príspevok vám ukáže, ako používať Microsoft Graph PowerShell na zobrazenie zoznamu všetkých dostupných aplikácií v

Odosielanie veľkých objemov e-mailov v Microsoft 365

Začiatkom februára 2024 sa online objavili príspevky so snímkami obrazovky Centra správy Exchange Online, ktoré znázornili novú stránku s názvom Veľkoobjemové e-maily. Popis je:

High Volume Email je služba na odosielanie hromadnej korešpondencie pomocou koncového bodu SMTP. Poznámka: Môžete pridať až 20 vysokoobjemových e-mailových účtov.

Tento popis je trochu nepolapiteľný, ale jasne naznačuje, že Microsoft čoskoro vydá novú funkciu, ktorá bude konkurovať poštovým službám tretích strán, ktoré si marketingové tímy obľúbili. Neposkytuje však žiadny konte