Jean-Sébastien DUCHENE Blog's

Actualité, Tips, Articles sur l'ensemble des Technologies Microsoft (Microsoft Intune, ConfigMgr, Microsoft Defender, Microsoft Purview, Microsoft Azure, Windows...)

 Voici le récapitulatif des annonces faites par Microsoft concernant sa plateforme Microsoft Azure.

Parmi les annonces, on retrouve notamment :

General

Microsoft Intune

  • Microsoft annonce l’arrivée de Microsoft Intune dans le portail Azure en Preview. Cette Preview sera disponible pour les tenants de test. L’intégration dans le portail Azure offre de nouvelles capacités comme l’utilisation de Graph APIs mais aussi l’intégration parfaite dans les couches Azure existantes (Groupes, RBAC, etc.)

Azure Active Directory

  • Arrivée de l'accès conditionnel dans le nouveau portail Azure fournissant de nouvelles fonctionnalités comment :
    • La création des stratégies d'accès basées sur le risque par application.
    • La capacité de créer plusieurs stratégies par application ou de créer des stratégies globales à toutes les applications.
  • Preview de l’Authentification Pass-through avec Azure Active Directory. Ceci permet d’offrir du Single Sign-On vers les ressources Cloud sans nécessiter la synchronization du mot de passe ou l’utilisation d’une infrastructure de federation (Active Directory Federation Services). Le mécanisme utilise alors Azure Active Directory Connect. Aucune DMZ n’est requise.
  • Nouveaux ajouts au portail Azure pour la gestion d’Azure Active Directory avec notamment :
    • Une nouvelle galerie d’application qui supporte les milliers d’applications pré-intégrée, les applications de l’entreprise préexistantes et les nouvelles applications développées par l’entreprise.
    • Une nouvelle expérience de démarrage rapide
    • Le support du Bring Your Own Password pour les applications.
    • Le mode Single Sign-ON Windows Integrated Authentification pour supporter la configuration complète des applications On-Premises à travers l’Application Proxy.
    • La capacité de configurer l’accès aux applications en libre-service pour n’importe quelle application.
  • Disponibilité Générale de l'authentification basée sur des certificats permettant aux clients fédérés de supporter ce mode d'authentification pour les applications Office (Word, Excel, PowerPoint, OneDrive, Outlook, Yammer, et Skype for Business) sur Android et iOS.
  • Disponibilité Générale d’Azure AD PowerShell 2.0. Le module ne comprend pas encore une parité complète des fonctionnalités avec l’ancien module MSOL mais Microsoft planifie l’enrichissement. A noter que l’ancien module n’aura pas de nouvelles itérations.
  • Nouvelle version (1.1.371.0) d’Azure Active Directory Connect avec le support de l’authentification Pass-through.

Azure Information Protection

  • Des événements sont écrits dans le journal d’événements lors de la classification et de la protection.
  • Intégration de la protection avec des clés générés On-Premises afin d’offrir un scénario Hold Your Own Key (HYOK).
  • Intégration avec Cloud App Security.
  • (Preview) Les stratégies peuvent être ciblées à des groupes utilisateurs.
  • (Preview) Un nouveau client Windows unifié combine à la fois l’application RMS Sharing et Azure Information Protection.
  • (Preview) Une mise à jour des viewers pour les fichiers protégés incluant notamment les PDFs protégés et téléchargés depuis SharePoint.
  • (Preview) Classification manuelle via un clic droit des fichiers non-Office.
  • (Preview) Classification en masse des données au repos en utilisant PowerShell

Azure Site Recovery

Azure StorSimple

Azure SQL Database

Operations Management Suite (OMS)

Autres services

Facebook Like