L’équipe VMM a publié un billet sur blog pour détailler la procédure à adopter lorsque vous souhaitez mettre à jour des hôtes hors domaines de confiance (workgroup ou domaine sans relation d’approbation) avec le dernier Update Rollup. Lorsque vous appliquez un UR, les hôtes affichent un état Needs Attention. Il n’est pas possible de pousser la mise à jour et le billet revient sur les étapes pour faire cette opération manuellement : http://blogs.technet.com/b/scvmm/archive/2015/05/19/how-to-update-untrusted-hosts-in-system-center-2012-r2-virtual-machine-manager.aspx

Microsoft a publié des rapports dans Azure Active Directory pour obtenir des informations sur les activités faites au sein de Microsoft Identity Manager. Pour cela, Microsoft a créé un connecteur visant à interconnecter MIM et Azure Active Directory.

On retrouve les rapports suivants :

• Réinitialisation de mot de passe en libre-service
• Enregistrement de mot de passe en libre-service
• Gestion des groupes en libre-service

Pour rappel, ce produit permet d’automatiser des tâches clés comme :

• Le provisionnement et la synchronisation des identités à travers des annuaires et systèmes hétérogènes
• Implémenter des workflows IAM
• La gestion du cycle de vie des certificats et smartcards
• La gestion des accès basés sur des rôles
• Les tâches en libre-service (réinitialisation de mots de passe, gestion des groupes…)

Pour installer le connecteur et suivre le guide d’implémentation, je vous invite à consulter Microsoft Connect.

Plus d’informations sur : http://blogs.technet.com/b/ad/archive/2015/05/22/azure-ad-and-microsoft-identity-manager-reporting-we-ve-gone-hybrid.aspx

Microsoft vient de publier la version 1.3 (Build 7540) de Message Analyzer remplaçant de Network Monitor développé initialement par SysInternals. Cet outil s’apparente à un Ethereal ou Wireshark et permet de capturer et analyser le réseau. Cette nouvelle version permet de comparer cette capture aux événements qui apparaissent dans le journal d’événements Windows.

Cette version 1.3 apporte les fonctionnalités suivantes :

• Une page de démarrage rapide pour démarrer une session de trace locale, ou un scénario favori.
• Amélioration de l’interface avec une réorganisation des fonctionnalités
• Remodelage du tracking de processus. Cela inclut l’utilisation du processus intégré à Windows ETW. Il est possible d’utiliser une fonction gruping qui expose le nom du processus et l’ID.
• Nouvelle outil de comparaison de messages individuels
• La vue Details affiche maintenant les champs propriétés et Tracking
• Support de Windows 10
• Un nouveau scénario http Direct Trace permet de capturer du trafic http local et distant directement depuis le provider Winlnet
• Mise à jour du provider Windows-NDIS-PacketCapture qui utilise maintenant un mode promiscuous

Télécharger et Tester Microsoft Message Analyzer

Dirk Brinkmann (MSFT) a publié un outil et une série d’articles pour automatiser le changement des mots de passe des comptes de service de System Center 2012 R2 Operations Manager (SCOM). La sécurité devient un enjeu critique et SCOM est un outil qui permet d’avoir accès à de nombreuses choses (exécution de scripts sur les serveurs etc.). De ce fait, changer les mots de passe des comptes de service peut être une nécessité mais d’une complexité importante quand on voit la liste des actions nécessaires. C’est pourquoi Dirk a créé un script permettant de faire ces différentes actions :

1. Tester et vérifier l’environnement
2. Collecter les informations des comptes
3. Réinitialiser les mots de passe Active Directory
4. Réinitialiser le service SDK et Config sur tous les Management Servers
5. Changer les comptes d’exécution (RunAs)
6. Changer le mot de passe du compte de SQL Reporting Services
7. Vérifiez les paramétrages de la Web Console
8. Finaliser les opérations en créant des fichiers de log et un fichier contenant les mots de passe utilisés.

Vous devez avoir un certain nombre de prérequis :

• PowerShell 3 ou plus
• Console SCOM 2012 R2
• Le module PowerShell Active Directory installé
• Une connectivité WMI et WinRM avec toutes les machines SCOM.
• Une connectivité avec le SDK SCOM sur un Management Server
• Une connectivité vers un contrôleur de domaine avec AD WebService installé
• Les droits de sécurité sur les machines, le rôle administrateurs dans SCOM, et les droits de gestion sur les comptes de service dans Active Directory

Lire et obtenir le script depuis :

• An approach to automate SCOM service account password change – part 1/3: background and process
• An approach to automate SCOM service account password change – part 2/3: prerequisites and execution steps
• An approach to automate SCOM service account password change – part 3/3: the script in action

Le 18 mai dernier, Gartner a publié le résultat de son étude sur le cloud en mode Infrastructure as a Service (IaaS). Il en ressort que Microsoft est leader tout comme Amazon Web Services. Cette étude fait référence aux autres études menées par Gartner sur les sujets : Platform as a Service (PaaS), Stockage dans le Cloud, et virtualisation des serveurs. Microsoft est la seule société à être classée comme Leader sur ces 4 secteurs. Cela fait de Microsoft un acteur majeur avec une stratégie bien définie voulant servir tous les modèles et usages : Cloud public, privé et hybride.

Parmi les points forts de Microsoft Azure, on retrouve :

• Une offre unifiée et intégrée avec du PaaS et IaaS.
• Une capacité à fournir de nouvelles fonctionnalités et services.
• Une vision globale qui ne se limite pas au cloud mais aussi aux infrastructures on-premises, aux outils de développement mais aussi aux offres SaaS.
• Une pérennité offerte par Microsoft de par les relations établies avec les clients.
• Une offensive sur les prix avec une agressivité importante.

Dans les points d’attention relevés par Gartner, on retrouve :

• Un manque sur certaines fonctionnalités que Microsoft est en train de rattraper.
• L’écosystème partenaire de Microsoft est pour le moment naissant.

Microsoft vient de faire des annonces de Mai 2015 concernant sa plateforme Microsoft Azure. On retrouve notamment :

• SQL Server 2016 CTP2
• Azure StorSimple 8000 Update 1
• Azure Media Services Live Encoding Standard en Public Preview
• La mise à jour mensuelle de Microsoft Intune
• Disponibilité générale de MSFT Power BI Content Packs
• Republication du Service Pack 1 de SQL Server 2014
• Disponibilité Générale de System Center 2012 R2 Configuration Manager SP1 et System Center 2012 Configuration Manager SP2

Microsoft a publié un nouvel article dans la base de connaissances concernant System Center 2012 R2 Operations Manager. Lorsque vous poussez un agent depuis un Management Server hébergé sur Windows Server 2012 vers un ordinateur utilisant Windows Server 2012, vous recevez l’erreur suivante :

The Operations Manager Server failed to open service control manager on computer server2012agent.contoso.local. Therefore, the Server cannot complete configuration of agent on the computer.
Operation: Agent Install
Install account: contoso\scom_admin
Error Code: 800706D3
Error Description: The authentication service is unknown.

Lorsque vous essayez d’ouvrir une console de services sur l’agent à distance, la connexion échoue avec l’erreur :

Windows was unable to open service control manager database on server2012agent.Error 1747: The authentication service is unknown.

Le problème peut survenir si la machine cible a le service DNS Client arrêté et désactivé. Pour résoudre le problème, démarrez le service.

Pour plus d’informations, rendez-vous sur la KB3060495 - "Error Code 800706D3" occurs when you perform an Agent push installation to Windows Server 2012-based servers

C’était annoncé à l’occasion de l’Ignite et on l’attendait pour l’été mais il semble que Microsoft soit allé plus vite que prévu. La Community Technology Preview 2 (CTP2) de SQL Server 2016.

• La sécurité des données est omniprésente, en particulier pour les applications critiques.SQL Server a été la base de données avec le moins de vulnérabilités sur ses six dernières années. Pour aider les clients à gérer la sécurité des données et la conformité lors de l'utilisation de SQL Server sur site ou dans le cloud, Microsoft propose Always Encrypted. Sur la base des technologies de Microsoft Research, cette fonctionnalité protège les données locale et en mouvement. SQL Server peut effectuer des opérations sur des données chiffrées. La clé de chiffrement réside avec l'application. Le cryptage et le décryptage de données se produit de façon transparente à l'intérieur de l'application ce qui minimise les modifications qui doivent être apportées à des applications existantes.
• Stretch Database permet de prendre les avantages du cloud avec des scénarios hybrides en stockant une partie des données dans le cloud comme des données historiques ou des tables très large. Cette technologie unique vous permet d'étirer dynamiquement vos données transactionnelles à Microsoft Azure, afin que vos données opérationnelle est toujours à portée de main, peu importe la taille, et vous bénéficiez du faible coût de Microsoft Azure. Vous pouvez utiliser Always Encrypted avec Stretch Database pour étendre vos données d'une manière plus sûre.
• Real-time Operational Analytics & In-Memory OLTP : Les clients bénéficieront de la combinaison de l'analyse opérationnelles en temps réel avec des performances transactionnel rapides. Pour In-Memory OLTP, qui permet, aujourd'hui des transactions jusqu'à 30x plus rapide que les systèmes à base de disque, vous allez maintenant être en mesure d'appliquer cette technologie à un nombre significativement plus élevé d'applications. Grâce à ces améliorations, nous introduisons également la capacité unique d'utiliser columnstore en mémoire avec des requêtes 100X plus rapides.
• Built-in Advanced Analytics, PolyBase et Mobile BI : Pour un aperçu plus approfondi des données, SQL Server 2016 élargit son champ d'application au-delà du traitement des transactions, de l'entreposage de données et de business intelligence pour livrer des analyses avancées comme une charge de travail supplémentaire dans SQL Server avec la technologie éprouvée de Revolution Analytics.
• Améliorations additionnelles de la sécurité au niveau des lignes et Dynamic Data Masking
• Amélioration d’AlwaysOn avec plusieurs réplicas synchrones et du load balancing de secondaires
• Support natif de JSON

Plus d’informations sur : http://blogs.technet.com/b/dataplatforminsider/archive/2015/05/27/sql-server-2016-first-public-preview-now-available.aspx

Vous pouvez faire des retours via Connect.

Télécharger SQL Server 2016 CTP2

L’équipe OpsMgr a publié une série d’articles pour détailler comment superviser des périphériques Workgroup avec System Center 2012 Operations Manager. On retrouve les différents scénarios comme utiliser un certificat ou un gateway.

Lire :

• Monitoring OpsMgr workgroup clients - Part 1: Installing and configuring the Root CA
• Monitoring OpsMgr workgroup clients - Part 2: Installing certificates and final configuration
• Monitoring OpsMgr workgroup clients - Part 3: Installing and configuring a gateway

Voici un effet de bord que vous pouvez rencontrer lorsque vous mettez à jour votre infrastructure System Center 2012 Configuration Manager SP1 vers le Service Pack 2 ou System Center 2012 R2 Configuration Manager vers System Center 2012 R2 Configuration Manager SP1. Le problème survient lorsque vous utilisez la gestion des périphériques Windows Phone 8.1 en mode hybride avec Microsoft Intune. Microsoft a changé l’interface du produit pour prendre en compte le fait que Windows Phone 8.1 ne nécessitait plus le certificat Symantec pour la gestion simple (sans déploiement d’applications métiers).

En effet après la mise à jour, il semble que seule la plateforme Windows Phone 8.0 soit cochée bien que vous gériez Windows Phone 8.1.

En réalité, l'option Windows Phone 8.0 fonctionne aussi avec Windows Phone 8.1 ; il faut comprendre Windows Phone 8.0 and later. Les deux options contrôlent le fait de devoir configurer le certificat pour gérer Windows Phone 8.0. Du coup si vous utilisiez déjà la gestion de Windows Phone 8.x avec une version précédente et un certificat Symantec, vous couvrez les besoins. Vous pouvez vous rassurer en cochant l'option Windows Phone 8.1 and later mais ceci n'aura aucune incidence réelle.

Vous pouvez aller dans la partie Administration – Overview – Cloud Services – Microsoft Intune Subscriptions. Vous devez ensuite sélectionner Configure Platforms puis Windows Phone et cocher Windows Phone 8.1 and later.

Aujourd’hui, je reviens avec un article sur l’enregistrement des périphériques Windows Phone 8.X avec System Center 2012 R2 Configuration Manager et Microsoft Intune. J’ai fait face à un problème où l’enregistrement des périphériques Windows Phone 8.x n’aboutissait pas bien que les autres périphériques iOS et Android n’expérimentaient pas ce problème.

Vous êtes dans le scénario suivant :

• Vous disposez d’un abonnement Microsoft Intune qui a été renseigné dans System Center Configuration Manager
• Vous avez activé la gestion des périphériques Windows Phone en utilisant un certificat Symantec ou le kit d’évaluation
• Vous avez déployé le connecteur Windows Intune.
• Vous avez créé l’alias DNS (CNAME) enterpriseenrollment.<votre nom de domaine> vers manage.microsoft.com
• L’enregistrement des périphériques iOS et Android fonctionnent.

Sur Windows Phone lorsque vous enregistrez dans les paramètres (Settings) => espace de travail (workplace). Vous faites Ajouter un compte.

Vous êtes invité à renseigner le nom d’utilisateur puis vous êtes redirigé sur la page d’authentification Microsoft Intune. C’est à cette étape précise que l’opération boucle indéfiniment en vous demandant de renseigner les paramètres du serveur.

Ceci peut être dû à deux problèmes. Le premier est dû à des enregistrements orphelins dans le cache du périphérique Windows Phone engendrant un échec de l’enregistrement. Pour résoudre le problème, une réinitialisation usine est nécessaire. Etant donné le nombre de tests que j’ai fait, je pouvais être dans ce scénario mais après un test sur un périphérique Windows Phone qui n’a jamais été enregistré, le problème persistait.

Puis en revérifiant ma configuration, je suis tombé sur l’erreur ! A force d’attacher/détacher mon abonnement Intune d’une infrastructure à une autre, j’avais oublié de remplir prérequis.

Pour permettre l’enregistrement des périphériques Windows Phone, le portail d’entreprise doit être distribué sur le point de distribution et déployé sur la collection d’utilisateurs autorisés à enregistrer des périphériques.

• Ouvrez la console d’administration
• Naviguez dans Software Library – Overview – Application Management - Applications
• Créer l’application avec les sources du portail d’entreprise. Celui soit provenant du kit d’essai, soit le portail d’entreprise que vous avez signé avec votre certificat.
• Une fois créé, sélectionnez le portail et cliquez sur Distribute Content
• Sur l’assistant, passez les premières étapes. A la page Content Destination, sélectionnez Manage.microsoft.com

• Allez jusqu’au bout de l’assistant.

Déployez ensuite le portail sur la collection utilisateurs spécifié lors de la création de l’abonnement Microsoft Intune. Selon mes tests, ce dernier prérequis ne semble pas nécessaire. Néanmoins, Microsoft n’a pas testé ce scénario ; ce pourquoi je vous recommande de le faire.

Une fois les prérequis validés, tentez à nouveau un enregistrement.

Note : Avec System Center 2012 Configuration Manager SP2 et System Center 2012 R2 Configuration Manager SP1, Microsoft a retiré le prérequis nécessaire de déployer le portail d’entreprise sur le Distribution Point (manage.microsoft.com). Le problème précédent n’est alors plus rencontré.

L’équipe App-V a rédigé un bref article récapitulant tous les prérequis et lignes de commandes nécessaires à l’installation de Microsoft Application Virtualization (App-V 4.6) SP3 Hotfix Package 3. L’article donne les lignes de commandes nécessaires afin de scripter l’installation.

Voici la liste des éléments à installer :

1. App-V 4.6
2. Microsoft Visual C++ 2005 SP1 Redistributable Package (x86)
3. Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package ATL Security Update
4. Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package ATL Security Update
5. Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package MFC Security Update
6. Microsoft Visual C++ 2008 Service Pack 1 Redistributable Package MFC Security Update
7. App-V 4.6 SP3
8. App-V 4.6 SP3 HF03

Plus d’informations sur : http://blogs.technet.com/b/appv/archive/2015/05/18/app-v-4-6-sp3-hf03-rapid-upgrade-process-components-and-batch-scripting-example.aspx

On l’attendait, il avait été promis au TechEd Europe 2014. Microsoft vient de publier la boite à outils pour migrer de System Center Orchestrator vers Service Management Automation (SMA) ou Azure Automation. Les outils présents permettent notamment de migrer les Integration Packs, et les activités standards. On retrouve les outils suivants :

• Integration Pack Converter : Cet outil permet de convertir les Integration Packs créés avec Orchestrator Integration Toolkit vers les modules d’intégration basés sur PowerShell. Vous pouvez sélectionner les activités que vous souhaitez convertir en cmdlets.
• Standard Activities Module contient toutes les activités standards utilisées dans les Runbooks Orchestrator. Vous devez installer ce module avant d’importer des runbook converti en utilisant le Runbook Converter
• Runbook Converter (prochainement)

Télécharger System Center Orchestrator Migration Toolkit

On les attendait, ils avaient été promis au TechEd Europe 2014. Microsoft vient de publier les modules d’intégration pour Service Management Automation (SMA) converti à partir des Integration Packs de System Center Orchestrator. Ils peuvent être ainsi utilisés soit pour Service Management Automation (SMA) ou Azure Automation. On retrouve les modules suivants :

• System Center Virtual Machine Manager
• System Center Data Protection Manager
• FTP
• Exchange Admin
• Exchange User
• SharePoint
• REST
• Active Directory
• Azure
• VMware vSphere
• HP Operations Manager

Télécharger System Center Orchestator Integration Modules

L’équipe VMM a publié un article dans la base de connaissances concernant un problème touchant Microsoft Azure Site Recovery (ASR) et la création d’un groupe de protection. Cette dernière renvoie le message d’erreur suivant :

An error occurred while retrieving the list of servers

Ce problème survient sir le nom du switch virtuel Hyper-V contient le signe dièse (#). Pour résoudre le problème, vous devez :

• Ouvrir une commande en tant qu’administrateur
• Exécuter net stop DRA
• Changer le nom du switch virtuel qui contient #
• Exécuter net start DRA
• Sur la page Server du portail Azure, redémarrez l’hôte.
• Créer le groupe de protection à nouveau

Plus d’informations sur la KB3060975 - "An error occurred while retrieving the list of servers" error when you create a protection group in Azure Site Recovery

Microsoft a publié un correctif après avoir constaté un problème avec l’Update Rollup 6 de System Center 2012 R2 Virtual Machine Manager (VMM) et les consoles d’administration.

Télécharger et obtenir plus d’informations sur la KB3065235 - Localized Virtual Machine Manager Administrator Console fails to connect after you install VMM 2012 R2 Update Rollup 6

Microsoft va opérer un changement le 3 juin prochain concernant la façon dont sont collectés les journaux IIS par l’agent puis envoyé à Microsoft Azure Operational Insights. Actuellement, les logs sont envoyés par le Management Server de System Center Operations Manager avant d’être envoyé à Microsoft Azure Operational Insights de l’Operations Management Suite (OMS). Microsoft va changer la stratégie pour faire l’envoi directement depuis les agents. En effet, la configuration actuelle engendre une charge trop importante sur les Management Servers. La collecte des journaux de sécurité fonctionne déjà de cette façon.

Plus d’informations sur : http://blogs.technet.com/b/momteam/archive/2015/05/14/configuration-changes-for-iis-log-collection-in-operations-management-suite.aspx

Azure Site Recovery est une solution de plan de reprise d’activités et de continuité de service qui revient à utiliser Microsoft Azure comme un datacenter supplémentaire. Le but est de permettre la réplication et le basculement des machines virtuelles directement dans Microsoft Azure. Quand on met en place une solution comme celle-ci, on doit bien entendu prendre en compte la charge réseau que cela génère. Microsoft propose un article dans la base de connaissances pour expliquer comment gérer ces aspects :

• Via une clé de registre qui permet de gérer l’usage de la bande passante pour la réplication
• Via une clé de registre qui permet de gérer l’usage de la bande passante pendant une bascule d’Azure vers le datacenter de l’entreprise.
• Les paramétrages de cadencement de l’usage de la bande passante via Windows Server Backup ou des cmdlets PowerShell

Plus d’informations sur la KB3056159 - How to manage on-premises to Azure protection network bandwidth usage

Brian McDermott (Support CSS) a rédigé un article sur le blog de l’équipe OpsMgr pour parler de System Center Operations Manager et d’un comportement lorsque vous utilisez un groupe dans une application distribuée. Ce dernier disparait de la vue des groupes dans Authoring.

En réalité le groupe n’a pas été supprimé ; il est d’ailleurs toujours présent dans la partie Object Discoveries. Brian donne une technique permettant de faire réapparaître le groupe dans la vue des groupes. L’astuce revient à créer un groupe dynamique qui contient tous les autres groupes mais qui s’exclue lui-même.

Pour plus d’informations, je vous invite à lire son billet : http://blogs.technet.com/b/momteam/archive/2015/05/12/where-on-earth-did-that-group-go-why-opsmgr-groups-may-go-missing-when-added-to-a-distributed-application.aspx

Microsoft a publié un article dans la base de connaissances lorsque vous utilisez System Center 2012 Data Protection Manager pour sauvegarder les machines virtuelles Hyper-V. Lorsque la sauvegarde DPM échoue, vous ne pouvez pas supprimer un point de restauration cassé. L’option n’est pas disponible dans l’interface graphique lorsque vous cliquez droit sur le CheckPoint.

Le Snapshot porte d’ailleurs le type Recovery en lieu et place du type Standard. Ces Checkpoints corrompus sont issus d’un problème identifié qui peut être résolu par la KB2964439 Hyper-V virtual machine backup leaves the VM in a locked state.

Néanmoins la KB ne résout pas le problème pour les points de restauration cassé existant, vous devez alors fusionner le .avhd avec le .vhd manuellement.

Plus d’informations sur la KB3059372 - You can't delete a recovery checkpoint for a virtual machine in Data Protection Manager

Microsoft vient d’annoncer la version Preview d’Office pour les téléphones Android. Ceci comprend Word, Excel et PowerPoint. La suite Office est déjà disponible pour les tablettes Android. Parmi les points forts de la suite, on retrouve :

• Une expérience Office consistante et familière à travers les plateformes
• Un accès facile aux documents depuis le cloud (OneDrive, SharePoint, Dropbox, Google Drive…)
• Le support des stratégies de gestion applicatives (MAM) via System Center Configuration Manager et Microsoft Intune. L’administrateur peut appliquer des restrictions pour éviter notamment la fuite des données.

Pour participez à la Preview : http://aka.ms/phonedroid

Testez ensuite Word, Excel et PowerPoint.

Note : la réplication des permissions d’accès aux applications peut prendre plusieurs heures.

Source : http://blogs.office.com/2015/05/19/office-for-android-phone-preview-now-available/

C’est l’équipe OpsMgr qui met en avant ce fait ! En avril, Google a désactivé le support des plugins NPAPI par défaut dans le navigateur Chrome. Cette opération rend in-opérationnel Silverlight et ne permet pas non plus de l’installer. Silverlight est encore utilisé sur de nombreux sites de Microsoft dont Microsoft Intune et Operations Management Suite (OMS). Microsoft travaille pour porter ces outils vers HTML5 mais en attendant, vous corriger ce problème :

• Tapez chrome://flags dans la barre de navigation.
• Cherchez Enable NPAPI et cliquez sur enable
• Redémarrez le navigateur via Relaunch Now
• Installez Silverlight si ce n’a pas déjà été fait et accédez aux pages concernés

Source : http://blogs.technet.com/b/momteam/archive/2015/05/12/enable-support-for-silverlight-in-new-versions-of-chrome-for-oms.aspx

L’équipe ConfigMgr a publié un article dans la base de connaissances concernant les rapports de System Center 2012 R2 Configuration Manager. Dans certains cas, ces derniers ne peuvent être exécutés depuis la console d’administration ou le site web Reporting Services. Ils renvoient l’erreur :

The DefaultValue expression for the report parameter ‘UserTokenSIDs’ contains an error: The specified directory service attribute or value does not exist.Details:System.Web.Services.Protocols.SoapException: The DefaultValue expression for the report parameter ‘UserTokenSIDs’ contains an error: The specified directory service attribute or value does not exist.

Ce problème survient lorsque vous utilisez System Center 2012 R2 Configuration Manager avec le Cumlative Update 4 (ou plus) et lorsque le compte de service Report Server n’a pas les droits de lecture sur les conteneurs Users ou Computers dans Active Directory.

Pour résoudre le problème, donnez les droits à ce compte de service sur les conteneurs.

Plus d’informations sur la KB3060813 - Reports don't run in System Center 2012 R2 Configuration Manager

RMS Protection Tool est un outil (version 1.0.1770.0) pour Rights Management Services (RMS) qui contient des cmdlets PowerShell permettant de protéger ou déprotéger des documents en masse. Pour rappel, Rights Management Services (RMS) se décline dans Windows Server mais aussi dans Azure. Ce service permet de chiffrer et protéger des documents lorsqu’ils transitent sur Internet. Ainsi un utilisateur qui obtient le fichier doit s’authentifier pour se voir autoriser l’accès aux données. S’il n’a pas été autorisé, il ne peut ouvrir le fichier. La personne qui emet le document peut même donner des droits spécifiques comme la possibilité de lire uniquement, de ne pas pouvoir copier/coller le contenu ou de déposer un watermark sur le document…

Cette version de l’outil apporte :

• L’utilisation de modèles et stratégies défini par l’administrateur lors de la protection des documents
• Le support de tous les types de documents (Office, PDFs, Texte, Images, et fichiers génériques)
• Le Support d’Azure RMS et Active Directory RMS
• Support de l’authentification service à service pour Azure RMS

Plus d'informations sur : http://blogs.technet.com/b/rms/archive/2015/06/03/rms-protection-tool-ga.aspx

Télécharger RMS Protection Tool

Suivant les annonces de mise à jour de son service Microsoft Intune, l’outil d’encapsulation d’application pour Android a été publié. Microsoft Intune App Wrapping Tool for Android permet de modifier le comportement des applications Android pour restreindre certaines fonctionnalités via des stratégies de gestion applicatives (MAM) sans pour autant modifier le code de l’application. Il s’utilise sur Windows avec PowerShell et créé un conteneur autour de l’application.

Les prérequis sont les suivants :

• Windows 7, Windows 8, Windows 8.1, Windows Server 2012 R2
• Android 4.0 ou plus

Télécharger Microsoft Intune App Wrapping Tool for Android