Microsoft a publié deux documents résumant le positionnement de l’entreprise sur la sécurité et l’espace de travail moderne (Modern Workplace).

Dans le cas du Modern Workplace, Microsoft mise sur la collaboration transparente, du passage de la mobilité vers l’expérience multi-périphérique, la sécurité intelligente pour protéger les entreprises et la responsabilisation comme un changement culturel.

Du point de vue sécurité, Microsoft utilise le framework suivant : Identifier, Protéger, Détecter, Répondre, Restaurer avec un focus sur la protection de l’information, l’état de santé du périphérique, la gestion de l’identité, la télémétrie, et la gestion du risque.

Pour en apprendre plus, je vous invite à lire les deux documents :

• Modern Workplace Positioning Paper
• Security Positioning Paper

Microsoft Core Services Engineering (anciennement Microsoft IT) revient sur la mise à niveau des périphériques Windows 10 en utilisant le service Windows Analytics Upgrade Readiness de l’Operations Management Suite. Le document publié revient sur le fonctionnement de la solution ainsi que sur la mise en œuvre. On retrouve des éléments sur la phase d’activation et sur l’utilisation des données pour planifier la mise à niveau.

Lire Insights in Upgrade Readiness accelerate Windows 10 upgrades

Microsoft vient d’annoncer le développement de trois nouvelles certifications pour Microsoft Azure. On retrouve :

• Pour les opérateurs Azure Stack : Exam 537: Configuring and Operating a Hybrid Cloud with Microsoft Azure Stack
• Pour Azure DevOps : Exam 538: Implementing Microsoft Azure DevOps Solutions
• Pour les architectes de solutions : Exam 539: Managing Linux Workloads on Azure

Ces examens seront ajoutés aux certifications existantes nécessaires pour Microsoft Certified Solutions Associate (MCSA): Cloud Platform, Microsoft Certified Solutions Expert (MCSE): Cloud Platform and Infrastructure, et Microsoft Certified Solutions Developer (MCSD): App Builder.

Note : A partir de décembre 2017, Microsoft retire les examens 473 et 475 des examens permettant d’obtenir MCSA: Cloud Platform. Néanmoins, il resteront d’actualité pour MCSE: Cloud Platform & Infrastructure

La 70-537 sera disponible à partir de Janvier alors que les deux autres le seront plus tard en 2018.

Source : https://borntolearn.mslearn.net/b/weblog/posts/announcing-three-new-azure-exams

Microsoft vient de publier un pack d’administration ou Management Pack (MP) SCOM en version 1.0.0.0 pour superviser le connecteur Exchange de Microsoft Intune. Il fonctionne avec SCOM 2012 R2 ou plus. System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack analyse les fichiers de journalisation du connecteur Exchange de Microsoft Intune afin de vous donner de superviser le service et de vous aider à dépanner les problèmes.

Télécharger Exchange Connector SCOM Pack - Intune

Microsoft vient d’annoncer la disponibilité générale de SQL Server 2017 pour Windows, Docker et Linux. Cette version comporte de nombreuses nouveautés parmi lesquelles on retrouve :

• Le support de DevOps via les conteneurs (Docker Enterprise Edition, Kubernetes et OpenShift),
• L’Intelligence Artificielle avec R et Python,
• La capacité de stocker et analyser des données de graphe.

Database Engine

• Des fonctionnalités de base de données intelligente avec Adaptive Query Processing afin que les requêtes de base de données puissent s’exécuter aussi efficacement que possible sans avoir à effectuer du tuning.
• L’indexation en ligne peut être reprise là où elle s’est arrêtée. La fonctionnalité utilise que peu d’espace pour la journalisation.
• Les groupes de disponibilité sont installables sans cluster.
• L’outil mssql-scripter permettant aux développeurs et aux DBAs de générer des scripts CREATE et INSERT pour les objets de base de données dans SQL Server, Azure SQL DB et Azure SQL DW.
• La compression LOB dans les indexes columnstore.
• Une nouvelle DMF sys.dm_db_log_stats(database_id) est introduit pour faciliter la supervision de l’état de santé des fichiers de transaction.
• Amélioration des performances et correction de bugs pour le moteur de base de données.
• Diverses nouveautés demandées par la communauté :
  • Sauvegarde différentielle intelligente par l’ajout d’une colonne modified_extent_page_count dans sys.dm_db_file_space_usage afin de traquer les changements différentiels dans chaque fichier de base de données.
  • Sauvegarde des fichiers de transaction intelligente
  • L’usage de SELECT INTO… ON groupe de fichiers.
  • Amélioration de l’installeur pour la TempDb
  • Planification et supervision de la TempDb par l’ajout d’une DMV sys.dm_tran_version_store_space_usage
  • Supervision et diagnostique des journaux de transactions
  • Amélioration des performances de sauvegarde pour les petites bases de données sur les serveurs hautes gammes.
  • Informations processeurs dans sys.dm_os_sys_info
  • Capture des statistiques d’exécution query store dans DBCC CLONEDATABASE

 Integration Services

• L’ajout du support de la montée en charge de SQL Server Integration Services sur les environnements hautement disponibles. On parle ainsi de Always ON for SSIS utilisant la fonctionnalité de Failover Cluster de Windows Server.

Analysis Services

• Nouveau niveau de compatibilité 1400.
• Une expérience d’obtention de données moderne avec de nouveaux connecteurs pour Oracle, MySQL, Sybase, Teradata, etc. Ceci permet d’injecter des données dans des modèles tabulaires.
• Support des outils de BIT comme Excel afin d’explorer des données détaillée depuis un rapport agrégé.
• Une sécurité au niveau de l’objet pour les tables et colonnes.
• L’ajout des vues de gestion dynamiques (DMV) pour SQL Server Analysis Services permettant l’analyse des dépendances et le reporting.

Reporting Services

• SQL Server Reporting Services est disponible sous la forme d’un installateur autonome. Le but est de le décorréler de l’installateur SQL afin de faciliter le déploiement.
• Il devient possible de commenter les rapports dans SQL Server Reporting Services.
• Une API REST est créée pour l’accès via programmation aux rapports, KPIs, sources de données etc.

La version Linux/Docker comprend l’ensemble des fonctionnalités que l’on retrouvait jusqu’alors sur Windows comme l’authentification Active Directory, le chiffrement, les groupes de disponibilité AlwaysON, Integration Services, etc. SQL Server 2017 est supporté sur Red Hat Enterprise Linux, SUSE Linux Enterprise Server, et Ubuntu.

Télécharger 

• Microsoft® SQL Server® 2017 en version d’évaluation
• Microsoft® SQL Server® 2017 Express
• Microsoft® SQL Server® 2017 Feature Pack

Microsoft vient de publier une nouvelle version du client ConfigMgr pour les serveurs UNIX/Linux. Cette version (5.0.7958.2437) peut être utilisée pour System Center Configuration Manager 2012 SP1, SP2, R2 SP1 et Current Branch.

Cette version corrige un certain nombre de bugs dont un fichier tampon nécessaire à l’installation mais qui restait présent sur le système après l’opération.

Voici les systèmes supportés :

• AIX Version 6.1, 7.1
• Solaris Version 10, 11
• HP-UX Version 11iv3
• RHEL Version 5, 6, 7
• SLES Version 10, 11, 12
• CentOS Version 5, 6, 7
• Debian Version 5, 6, 7, 8
• Ubuntu Version 10.04 LTS, 12.04 LTS, 14.04 LTS, 16.04 LTS
• Oracle Linux 5, 6

Télécharger Microsoft System Center Configuration Manager - Clients for Additional Operating Systems

Microsoft vient de publier un pack d’administration ou Management Pack (MP) SCOM en version 1.8.1.1 pour superviser Advanced Threat Analytics. Il fonctionne avec SCOM 2012 R2 ou plus. System Center Operations Manager (SCOM) fait partie de la gamme System Center, il propose une supervision souple et évolutive de l’exploitation au niveau de toute l’entreprise, réduisant la complexité liée à l’administration d’un environnement informatique, et diminuant ainsi le coût d’exploitation. Ce logiciel permet une gestion complète des événements, des contrôles proactifs et des alertes, et assure une gestion des services de bout en bout. Il établit des analyses de tendance et des rapports, et contient une base de connaissances sur les applications et le système.

Ce management pack fournit les fonctionnalités suivantes :

• Supervision de l’état du service ATA Center
• Supervision de l’état du service ATA Database
• Supervision de l’état du service ATA Gateway
• Supervision de l’état du service ATA Gateway Updater
• Supervision de la performance ATA Center avec les compteurs de performance clés.
• Supervision de la performance ATA Gateway avec les compteurs de performance clés.
• Supervision des problèmes de santé sur l’état provenant de l’ATA Health Center
• Supervision des activités suspicieuses.

Télécharger Microsoft Advanced Threat Analytics Management Pack

Microsoft a publié un petit outil permettant aux administrateurs de diagnostiquer et résoudre les problèmes de licences Office. Il permet de :

• Comprendre toutes les licences qui ont été installées sur la machine
• Installer des licences si vous avez la clé produit en main
• Désinstaller une clé produit d’une machine
• Activer une clé produit qui a été déjà installée sur une machine
• Collecter les logs nécessaires pour lancer le processus de dépannage

Télécharger Office Licensing Diagnostic Tool

David Loder (PFE Microsoft) a publié deux billets qui reviennent sur les éléments nécessaires pour offrir un niveau de sécurité sur les accès à privilèges des administrateurs Active Directory. On retrouve notamment :

• La séparation des comptes administrateurs pour les tâches d’administration
• Les stations à accès privilégiés (PAW) pour les administrateurs Active Directory
• La gestion des mots de passe administrateur local pour les stations de travail
• La gestion des mots de passe administrateur local pour les serveurs
• Le Hardening
• Les privilèges à temps réduit
• L’authentification à facteurs multiples pour les élévations temporaires
• Just Enough Admin (JEA) pour la maintenance des contrôleurs de domaine
• La réduction de la surface d’attaque pour le domaine et les DCs
• La détection des attaques

Lire :

• Securing Privileged Access for the AD Admin – Part 1
• Securing Privileged Access for the AD Admin – Part 2

Microsoft Corp organise un événement appelé Microsoft Tech Summit qui aura dans 15 villes dont Paris le 14 et 15 mars. Cet événement gratuit est à destination des développeurs et professionnels de l’informatique pour vous montrer toutes les dernières technologies avec 70 sessions autour de Microsoft Azure et Microsoft 365 (Windows 10, Office 365, Enterprise Mobility + Security)

Voici les dates :

• Sydney : November 16 – 17, 2017
• Tel Aviv : November 29 – 30, 2017    
• São Paulo : December 6 – 7, 2017
• Toronto : December 13 – 14, 2017
• Singapore : January 17 – 18, 2018
• Birmingham (UK) : January 24 – 25, 2018
• Cape Town : February 13 – 14, 2018
• Frankfurt : February 21 – 22, 2018
• Washington, D.C. : March 5 – 6, 2018
• Paris : March 14 – 15, 2018
• San Francisco : March 19 – 20, 2018
• Amsterdam : March 28 – 29, 2018
• Stockholm : April 17 – 18, 2018
• Warsaw : April 25 – 26, 2018

Enregistrez-vous !

Microsoft propose un nouvel ebook gratuit sur Windows Server 2016. The Ultimate Guide to Windows Server 2016 fait 18 pages afin de faire un tour d’horizon de ce qu’apporte cette version.

Télécharger le livre