مایکروسافت اکنون وعده 99.99٪ آپ تایم برای احراز هویت کاربر Azure AD را داده است

در حال حاضر، مایکروسافت فقط 99.9٪ SLA را برای احراز هویت کاربر Azure AD ارائه می دهد. مایکروسافت دیروز اعلام کرد که 99.99% آپتایم را برای احراز هویت کاربر Azure AD ارائه می دهد. در 1 آوریل 2021، مایکروسافت SLA عمومی خود را به‌روزرسانی می‌کند تا این تغییر را منعکس کند. مایکروسافت نقشه راه خود را برای نسل بعدی سرمایه گذاری های انعطاف پذیری برای Azure AD و Azure AD B2C در اوایل سال 2021 به اشتراک خواهد گذاشت.

Azure AD یک سرویس بزرگ با بیش از 400 میلیون کاربر فعال ماهانه (MAU) است. Azure AD در حال پردازش ده‌ها میلیارد تأیید هویت در روز است. افزایش قابلیت اطمینان چنین سرویس آنلاین عظیمی یک کار چالش برانگیز است. در چند ماه گذشته، مایکروسافت بهبودهای زیر را برای افزایش قابلیت اطمینان Azure AD انجام داده است.

1. ما پیشرفت زیادی در انتقال خدمات احراز هویت به یک مدل جداسازی دامنه خطای ریز - که "معماری سلولی شده" نیز نامیده می شود، داشته ایم. این معماری به گونه‌ای طراحی شده است که تأثیر بسیاری از کلاس‌های خرابی را بر درصد کمی از کل کاربران در سیستم محدود کند. در سال گذشته، تعداد دامنه‌های خطا را بیش از 5 برابر افزایش داده‌ایم و در سال آینده به توسعه بیشتر آن ادامه خواهیم داد.
2. ما عرضه یک سرویس Azure AD Backup Authentication را آغاز کرده ایم که با حالت های خرابی مرتبط از سیستم اولیه Azure AD اجرا می شود. این سرویس پشتیبان به طور شفاف و خودکار احراز هویت را برای بارهای کاری شرکت کننده به عنوان یک لایه انعطاف پذیری اضافی در بالای سطوح چندگانه افزونگی در Azure AD مدیریت می کند. شما می توانید این را به عنوان یک ژنراتور پشتیبان یا منبع تغذیه بدون وقفه (UPS) در نظر بگیرید که برای ارائه تحمل خطای اضافی و در عین حال کاملاً شفاف و خودکار برای شما طراحی شده است. در حال حاضر Outlook Web Access و SharePoint Online با این سیستم یکپارچه شده اند. در چند سه ماهه آینده، حفاظت‌ها را در سراسر برنامه‌ها و سرویس‌های حیاتی مایکروسافت ارائه خواهیم کرد.
3. برای احراز هویت زیرساخت Azure، ما هویت مدیریت شده برای منابع Azure اکنون قابلیت ها به طور شفاف با نقاط پایانی احراز هویت منطقه ای یکپارچه شده است. این نقاط انتهایی منطقه‌ای لایه‌های قابل‌توجهی از انعطاف‌پذیری و حفاظت را حتی در صورت قطع شدن سیستم احراز هویت اولیه Azure AD ارائه می‌کنند.
4. ما به سرمایه گذاری در مقیاس پذیری و کشش خدمات ادامه داده ایم. این سرمایه‌گذاری‌ها در روزهای اولیه بحران کووید، زمانی که شاهد رشد فزاینده تقاضا بودیم، ثابت شد. ما توانستیم به طور یکپارچه سیستمی را که در حال حاضر بزرگترین سیستم احراز هویت سازمانی در جهان است را بدون تأثیر مقیاس بندی کنیم. این نه تنها رشد کل را شامل می‌شود، بلکه شامل ورود بسیار سریع می‌شود، از جمله اینکه کل کشورها سیستم‌های مدارس خود (میلیون‌ها کاربر) را یک شبه به صورت آنلاین منتقل می‌کنند.
5. ما در حال ارائه نوآوری هایی در سیستم احراز هویت هستیم، مانند پروتکل ارزیابی دسترسی پیوسته برای خدمات حیاتی مایکروسافت 365 (CAE). CAE هم امنیت را با اجرای فوری تغییرات خط مشی بهبود می بخشد و هم با ارائه ایمن طول عمر توکن ها، انعطاف پذیری را بهبود می بخشد.

منبع: مایکروسافت