- Microsoft namerava od sredine julija 365 blokirati starejše protokole za preverjanje pristnosti v storitvi Microsoft 2025.
- Sprememba vpliva na aplikacije in dostop prek SharePointa, OneDrivea in Officea, s čimer se privzeto krepi varnost.
- Za dostop do spletnih mest in datotek s strani aplikacij tretjih oseb bo potrebno soglasje skrbnika.
- Ti ukrepi so usklajeni z Microsoftovo pobudo Secure Future in si prizadevajo za okrepitev varnosti v poslovnih okoljih.
Naslednji Julij 2025 bo označil ustrezno točko v Razvoj Microsoftovih varnostnih pravilnikov v okolju sistema Windows 11Podjetje je potrdilo prihod Posodobitev, posebej osredotočena na krepitev zaščite svojih platform v oblaku, vključno z Microsoft 365, OneDrive in SharePoint. Ta poteza odgovarja na potrebo po vzpostaviti nove ovire pred naraščajočimi grožnjami, kot so poskusi nepooblaščenega dostopa in kraje identitete, prilagajanje današnjih zahtevnih standardov.
Uvedba teh sprememb bo vplivalo na organizacije in poslovne uporabnike po vsem svetu in spada pod okrilje 'Microsoftova pobuda za varno prihodnost' (SFI). Navedeni cilj je utrditi privzeto obrambno držo, s čimer se odpravijo tradicionalne metode dostopa in protokoli, ki veljajo za ranljive in ne izpolnjujejo sodobnih meril za preverjanje pristnosti.
Nove blokade za dostop prek starih protokolov
Od sredine julija 2025, Microsoft bo začel privzeto omogočati omejitev dostopa za vse najemnike storitve Microsoft 365. uporaba zastarelih protokolov za preverjanje pristnosti. Med prizadetimi sta protokol Relying Party Suite (RPS), ki se uporablja za dostop brskalnika do SharePointa in OneDrivea, ter protokol FrontPage Remote Procedure Call (FPRPC), ki se uporablja predvsem za oddaljeno odpiranje in urejanje datotek sistema Office. Glavni razlog je, da obe metodi omogočata napade z grobo silo ali lažno predstavljanje. ker ne vključuje sodobnih mehanizmov za preverjanje pristnosti.
Uporaba teh protokolov ne bo več na voljo. Ko bo posodobitev uporabljena, bodo morali skrbniki in uporabniki pregledati svoja orodja in delovne procese, da se izognejo prekinitvam. Microsoft predlaga selitev na možnosti, ki uporabljajo sodobna avtentikacija, kot sta OAuth 2.0 in drugi trenutni standardi, za ohranjanje neprekinjenega delovanja in izkoriščanje prednosti bistveno višja raven varnosti.
Soglasje skrbnika za aplikacije tretjih oseb
Druga pomembna sprememba je, da po uvedbi novih privzetih vrednosti Uporabniki ne bodo mogli neposredno podeliti dovoljenj zunanjim aplikacijam. za dostop do datotek in spletnih mest v okolju Microsoft 365. Za odobritev teh dostopov bo potrebno izrecno posredovanje ali odobritev skrbnika. S to nastavitvijo Podjetje si prizadeva preprečiti nenamerno prekomerno izpostavljenost občutljivim informacijam in okrepiti centraliziran nadzor nad poslovnimi podatki.
Poleg tega so bili predstavljeni Novi pravilniki o soglasju, ki jih upravlja Microsoft, ki uporabnikom omejujejo možnost avtorizacije zunanjih povezav, dokler jih ne odobrijo vodje IT. Za posebne potrebe lahko skrbniki določijo podrobnejša pravila za določene skupine, ki temeljijo na operativnih potrebah organizacije.
Druge novice in kontekst v sistemu Windows 11
Ta premik k izboljšani varnosti ni osamljen primer. Microsoft na tem dela že mesece. izvajanje dodatnih ukrepov, kot je onemogočanje kontrolnikov ActiveX v aplikacijah Microsoft 365 in Office 2024, pa tudi uvedba funkcij, katerih namen je preprečiti ustvarjanje posnetkov zaslona v storitvi Microsoft Teams. Ta celovita strategija si prizadeva zmanjšati tveganje izpostavljenosti podatkov in zmanjšati površino napada. v poslovnih okoljih, ki uporabljajo Windows 11 in ekosistem 365.
Posodobitev, predvidena za julij 2025, bo samodejna in Ne bo zahtevalo dodatnih licenc ali predhodnega posredovanja skrbnikov., čeprav je priporočljivo pregledati notranje sisteme in postopke, da se prilagodijo novim zahtevam glede dostopa.
Spremembe, ki jih Microsoft pripravlja za to poletje, se osredotočajo na odpraviti tveganja, povezana s starejšimi tehnologijamiPrehod na sodobne metode preverjanja pristnosti in strogo upravljanje dovoljenj za zunanje aplikacije sta ključna vidika novega pristopa, katerega cilj je obravnavati vse bolj dovršeno okolje groženj. Podjetja in uporabniki, ki se še vedno zanašajo na starejše postopke, bodo morali posodobiti svoja orodja in delovne tokove, da bi se izognili težavam z dostopom in izkoristili prednosti robustnejše zaščite.
Kazalo
Sem tehnološki navdušenec, ki je svoja "geek" zanimanja spremenil v poklic. Več kot 10 let svojega življenja sem porabil za uporabo vrhunske tehnologije in premleval najrazličnejše programe iz čiste radovednosti. Zdaj sem se specializiral za računalniško tehnologijo in video igre. To je zato, ker že več kot 5 let pišem za različna spletna mesta o tehnologiji in video igrah ter ustvarjam članke, ki vam želijo dati informacije, ki jih potrebujete, v jeziku, ki je razumljiv vsem.
Če imate kakršna koli vprašanja, moje znanje sega od vsega v zvezi z operacijskim sistemom Windows kot tudi Androidom za mobilne telefone. In moja zaveza je vam, vedno sem pripravljen porabiti nekaj minut in vam pomagati razrešiti kakršna koli vprašanja, ki jih morda imate v tem internetnem svetu.