[Azure] Les annonces au 2 Juin 2017

Voici le récapitulatif des annonces faites par Microsoft concernant sa plateforme Microsoft Azure.

Parmi les annonces, on retrouve notamment :

General

• Ouverture des premiers Datacenters Microsoft Azure en Afrique. Microsoft devance Amazon et Google en annonçant l’ouverture de Datacenters à Cape Town et Johannesburg en 2018. Ces derniers offriront les services Azure, Office 365, et Dynamics 365 en offrant la garantie de la localisation des données. Ceci porte à 40 le nombre de régions.
• Microsoft offre un engagement contractuel public pour ses services Cloud vis-à-vis de la General Data Protection regulation (GDPR). Parmi les engagements, on retrouve les demandes de corriger, amender et supprimer les données personnelles mais aussi détecter et rapporter les fuites de données personnelles afin de démontrer la conformité via à vis de cette loi.
• Azure PowerShell 4.0 a été publié mais contient des changements importants. Vous devez donc tester la mise à niveau sur vos scripts.
• Public Preview d’une offre PaaS hébergée sur Microsoft Azure appelée SAP Cloud Platform.
• Microsoft obtient la certification ISO 9001:2015. Cette dernière couvre 52 services comme Azure, Cloud App Security, Intune, PowerApps, Power BI, Flow, Genomics, Graph, etc.
• Publication de la version 2.10.6347.7 de Microsoft Data Management Gateway permet la connexion des sources de données On-Premises vers les services Cloud (comme Power BI for Office 365 ou Azure Data Factory) de manière à les consommer.
• Preview de nouvelles tailles de disque avec des vitesses de 250 MBps et 7500 IOPS. On retrouve ainsi les tailles P40 (2TB), P50 (4TB), S40 (2TB), S50 (4TB).
• Ajout du contexte des alertes dans Azure Security Center. Le but est d'aider à l'investigation des menaces.

IaaS

• Nouvelle réduction des prix pour les machines virtuelles Dv2 Promo et Dv3 (qui seront lancées prochainement). Les machines virtuelles DV2 baisse de jusqu’à 7% pour Linux et 5% pour Windows.

• Nouvelles tailles d’images avec un disque système de 30GB pour Windows Server 2008R2, Windows Server 2012, Windows Server 2012R2 and Windows Server 2016. Ces disques sont disponibles depuis l’Azure MarketPlace avec la mention [smalldisk]. Pour PowerShell, CLI et les modèles ARM, l’image doit être associée à la mention ‘-smalldisk’.
• Des annonces pour SAP HANA :
  • De nouvelles machines virtuelles de Séries M propulsées par Intel® Xeon® processor E7-8890 v3 qui supportent des configurations à simple nœud avec jusqu’à 3.5 TB de mémoire.
  • Une nouvelle plage d’instances constituées d’Intel® Xeon® processor E7-8890 v4 avec une plage de mémoire de 4TB à 20TB.
  • Pour les environnements d’entrepôt de données avec des instances larges SAP HANA jusqu’à 60 TB de mémoire.
• Mise à jour de la série N avec les tailles NV6, NV12, NV24 proposant des GPUs NVIDIA.

Enterprise Mobility + Security

• L’équipe Microsoft Intune a publié des exemples de code PowerShell permettant d’exploiter l’API Microsoft Graph.
• Microsoft vient d’enclancher la phase 2 de l’administration unifiée pour Azure Information Protection. On retrouve de nouvelles fonctionnalités comme :
  • (Public Preview) Une nouvelle expérience de démarrage (Quick Start)
  • (Public Preview) La gestion des modèles Azure RMS existants
  • (Private Preview) Les labels multi-langues.
  • A partir de Juin, la mise en conformité des fonctionnalités vis-à-vis des licences utilisées. Ce n’était pas le cas jusqu’à alors. Les tenants avec une licence Office E3 ou E5, ne pourront gérer que les paramétrages de protection (et les modèles). Alors que les tenants avec EMS E3 (AIP P1) ne pourront ajouter les fonctionnalités relatives à l’EMS E5 (AIP P2) avec notamment les conditions d’automatisation, les stratégies HYOK, etc.
• Nouveautés sur le service Azure AD Privileged Identity Management :
  • Redesign de l’expérience utilisateur.
  • Public Preview d’Azure AD Privileged Identity Management Approval Workflow permettant de mettre à disposition un workflow d’approbation pour l’obtention de droits à privilèges.
  • Amélioration de l’audit par la visualisation de toutes les assignations temporaires de rôle avec la fonction My Audit History.
• Mise à jour de Mai 2017 de la documentation pour Azure Information Protection avec la mise à jour des prérequis Azure Information Protection et Azure Active Directory, etc.

Azure Active Directory

• Disponibilité Générale de la console d’administration d’Azure Active Directory dans le portail Azure. Vous pouvez y accéder directement depuis l’URL : http://aad.portal.azure.com/. Microsoft va travailler la gestion des fournisseurs MFA et Azure AD Domain Services.
• Intégration du Single Sign-On entre SAP et Azure Active Directory. Les services d’authentification d’identité de la plateforme Cloud SAP sont intégrés à Azure Active Directory.
• Azure AD Application Proxy comporte quelques améliorations. Il utilise maintenant les ports 80 et 443. En outre, il devient possible de restreindre le trafic sortant par noms DNS (*.msappproxy.net et *.servicebus.windows.net). Enfin, il est possible de personnaliser le timeout des applications backend jusqu'à 180 secondes.

Microsoft Intune

• Microsoft Visio Viewer sur iOS est maintenant compatible avec la gestion des applications mobiles (MAM) avec Microsoft Intune.

Operations Management Suite

• Windows Analytics Upgrade Readiness :
  • Nouvelle version 1.9 du script de déploiement de Windows Analytics Upgrade Readiness corrigeant 3 problèmes sur la validation de l'identifiant commercial, la collection des métadonnées ordinateur, et le démarrage du service de télémétrie.
  • Microsoft retravaille le tableau STEP 2 de son service Windows Analytics Upgrade Readiness afin d’être plus intuitif et efficace. Parmi les changements, on retrouve le réarrangement des blades en section, la consolidation des informations de plusieurs blades en une seule et l’ajout d’une blade donnant une approche de données pour rationaliser les applications à faible risque et les drivers.
• Application Insights Enterprise fait maintenant parti d’Operations Management Suite.

Azure Site Recovery & Azure Backup

• Public Preview d’Azure Site Recovery pour des machines virtuelles IaaS dans Microsoft Azure. Le but est d’offrir une solution de restauration en cas de désastre entre différentes régions géographique Microsoft Azure dans le même cluster.
• Preview du support de la sauvegarde de l'état système Windows Server directement vers Azure avec Azure Backup. Le produit s'intègre donc avec Windows Server Backup pour permettre de sauvegarder l'état du système sans avoir besoin de provisionner une infrastructure On-Prem. Ceci s'applique directement à Active Directory, Serveur de fichiers, serveurs de fichiers IIS.
• Mise à jour d’Azure Backup Server en version 2 apportant les nouveautés suivantes :
  • Le support de la sauvegarde de Windows Server 2016.
  • Le support de SQL Server 2016, SharePoint Server 2016, Exchange Server 2016 et Windows 10.
  • Modern Backup Storage utilise la technologie Resilient File System (ReFS) block-cloning pour stocker les mises à jour incrémentielle, Ceci améliore significativement l’usage et les performances du stockage.
  • Sauvegarde de machines virtuelles Hyper-V basée sur Resilient Change Tracking. Cette fonctionnalité de Windows Server 2016 rend les sauvegardes plus fiables, et améliore les performances de sauvegarde.
  • Protection automatique des charges SQL Server et machines virtuelles VMware vers les disques et le Cloud
  • Amélioration de la protection des machines virtuelles VMware avec
    • Le support de vCenter et ESXi 6.5.
    • La protection automatique de machines virtuelles VMware vers le cloud. Si la machine est ajoutée à un dossier spécifique, elle est alors automatiquement protégée.
    • Amélioration de l'efficacité de restauration pour l'emplacement alternatif de restauration.
  • Annonce d’une fonctionnalité permettant la migration des coffre-forts Azure Backup et Azure Recovery classiques vers les coffre-forts Recovery Services basés sur Azure Resource Manager (ARM). La mise à niveau se fait sans perte de service, de données ou de configuration. Vous pouvez donc bénéficier des nouvelles fonctionnalités et bénéfices de Recovery Services vaults. Plus d’informations pour s’inscrire à la mise à niveau : https://azure.microsoft.com/fr-fr/blog/upgrade-classic-backup-and-siterecovery-vault-to-arm-recovery-services-vault/

Azure SQL

• A partir du 1^er Juillet 2017, SQL Data Sync ne sera disponible qu’à partir du portail Azure (et plus du portail classic). Il est donc nécessaire de migrer vers Azure SQL Data Sync 2.0. A partir du 1^er Juin 2017, les groupes de synchronisation existant seront migrés. A partir du 1^er Septembre 2017, le service originel sera retiré.
  Cette nouvelle version apporte de nombreuses fonctionnalités comme PowerShell, le support de l'API REST et l'amélioration de la sécurité et de la vie privée.
• Amélioration de la technologie In-Memory OLTP dans Azure SQL Database avec :
  • L’augmentation du nombre d’indexes pour les tables optimisées en mémoire. La limitation de 8 indexes a disparu.
  • Il devient possible de renommer des objets avec la procédure stockée sp_rename.
  • La limite sur le nombre maximum de transactions qu’une transaction donnée dépend est éliminée.
  • On retrouve l’extension de nouveaux mots clés comme CASE, COMPUTED COLUMNS, CROSS APPLY.
  • Support de la procédure stockée sp_spaceused.
• Augmentation des limites eDTU pour les pools standards sur Azure SQL Database. Il devient possible d'étendre jusqu'à 3000 eDTU.

Azure StorSimple

• Microsoft a publié une mise à jour critique (0.5) pour StorSimple Virtual Array. Cette version améliore la résilience de sauvegarde ainsi que la supervision de l’usage du stockage. On retrouve aussi des corrections de bugs. Microsoft arrêtera le support de la version 0.4 (ou moins). Pour lire en apprendre plus sur cet update, lisez la release note.

Office 365

• Disponibilité Générale du service de déploiement centralisé Office 365 (Centralized Deployment) permettant aux administrateurs de déployer des composants additionnels aux utilisateurs.
• Disponibilité de l'application Microsoft Planner pour iPhone et Android.

Blockchain

• Support de nouvelles implémentations de Blockchain avec HyperLedger Fabric, R3 Corda, Quorum, Chain Core, et BlockApps.
• Nouveau framework de Proof-of-concept pour les développeurs.

Azure Analysis Services

• Nouvelles tailles S8 et S9 proposant une taille de cache allant jusqu’à 200GB et 400GB de cache.
• Les expressions partagées M sont affichées dans le SSDT Tabular Model Explorer.
• Amélioration des vues DMV (Data Management View) avec DISCOVER_CALC_DEPENDENCY et MDSCHEMA_MEASUREGROUP_DIMENSIONS.
• Edition de fichier .MSDAX permettant l’édition DAX.

Azure Application Insights

• Application Insights supporte maintenant les Microservices et containers/conteneurs. Vous pouvez segmenter par la propriété cloud_rolename.
• Deux nouvelles de détection intelligente (Smart Detection) dans Application Insights qui notifie automatiquement si votre application Web montre des problèmes de performances. Ceci se traduit notamment par la détection d’une dégradation dans la durée des appels de dépendances. On retrouve aussi l’intégration entre la détection intelligente et le Profiler.

Visual Studio Team Services

• Public Preview de l’orchestration du déploiement de machines virtuelles.
• Tâches intégrées permettant la construction et le déploiement de conteneurs.
• Mise à jour du déploiement d’Azure Web App avec le support de Node.JS, Python, et Azure Web App for Linux en utilisant des conteneurs.
• Déploiement vers le Cloud Azure Government.

Autres services

• Public Preview d’HDInsight HBase sur Azure Data Lake Store.
• Disponibilité Générale du parsing JSON avec Blob Storage Indexer d’Azure Search.
• Public Preview d’un pack de contenu sur l’adoption des services Office 365 dans PowerBI.
• Microsoft vient de mettre en ligne des exemples d’applications SaaS et de scripts de gestion pour démontrer différents designs et modèles de gestion.
• Annonce de partenariat entre Microsoft et Cisco pour connecter et interopérer avec Cisco Fog.
• IoT Hub message routing peut maintenant faire du routage avec le corps du message.