Microsoft lupaa nyt 99.99 % käytettävyyden Azure AD -käyttäjien todennukselle

Tällä hetkellä Microsoft tarjoaa vain 99.9 % SLA:n Azure AD -käyttäjien todennukselle. Microsoft ilmoitti eilen, että se tarjoaa 99.99 % käytettävyyden Azure AD -käyttäjien todennusta varten. 1. huhtikuuta 2021 Microsoft päivittää julkisen palvelutasosopimuksensa tämän muutoksen mukaan. Microsoft jakaa etenemissuunnitelmansa seuraavan sukupolven kestävyysinvestoinneille Azure AD:lle ja Azure AD B2C:lle vuoden 2021 alussa.

Azure AD on valtava palvelu, jolla on yli 400 miljoonaa kuukausittaista aktiivista käyttäjää (MAU). Azure AD käsittelee kymmeniä miljardeja todennuksia päivässä. Tällaisen valtavan verkkopalvelun luotettavuuden lisääminen on haastava tehtävä. Viime kuukausina Microsoft on tehnyt seuraavat parannukset lisätäkseen Azure AD:n luotettavuutta.

1. Olemme edistyneet voimakkaasti todennuspalvelujen siirtämisessä hienorakeiseen vikaalueen eristysmalliin – jota kutsutaan myös "solukkoarkkitehtuuriksi". Tämä arkkitehtuuri on suunniteltu kattamaan ja eristämään monien vikaluokkien vaikutukset pienelle prosenttiosuudelle järjestelmän kaikista käyttäjistä. Viime vuonna olemme lisänneet vikaverkkotunnusten määrää yli viisinkertaisiksi ja jatkamme tämän kehittämistä seuraavan vuoden aikana.
2. Olemme aloittaneet Azure AD Backup Authentication -palvelun käyttöönoton, joka toimii koristeellisilla vikatiloilla ensisijaisesta Azure AD -järjestelmästä. Tämä varmuuskopiointipalvelu käsittelee läpinäkyvästi ja automaattisesti osallistuvien työkuormien todennuksia ylimääräisenä joustotasona Azure AD:n useiden redundanssitasojen lisäksi. Voit ajatella tätä varageneraattorina tai keskeytymättömänä virtalähteenä (UPS), joka on suunniteltu lisäämään vikasietoisuutta ja pysymään täysin läpinäkyvänä ja automaattisena sinulle. Tällä hetkellä Outlook Web Access ja SharePoint Online on integroitu tähän järjestelmään. Otamme suojat käyttöön tärkeissä Microsoft-sovelluksissa ja -palveluissa muutaman seuraavan vuosineljänneksen aikana.
3. Azure-infrastruktuurin todennusta varten meidän hallittu identiteetti Azure-resursseille ominaisuudet on nyt integroitu avoimesti alueellisiin todennuksen päätepisteisiin. Nämä alueelliset päätepisteet tarjoavat merkittäviä lisätasoja joustavuutta ja suojausta varten, vaikka ensisijaisessa Azure AD -todennusjärjestelmässä olisi käyttökatkos.
4. Olemme jatkaneet panostuksia palvelun skaalautumiseen ja joustavuuteen. Nämä investoinnit osoittautuivat hyväksi COVID-kriisin alkuaikoina, kun näimme kysynnän kiihtyvän kasvun. Pystyimme skaalaamaan saumattomasti jo nyt maailman suurimman yritystodennusjärjestelmän ilman vaikutusta. Tämä ei sisältänyt pelkästään kokonaiskasvua, vaan erittäin nopeaa käyttöönottoa, mukaan lukien kokonaisten kansakuntien siirtäminen koulujärjestelmänsä (miljoonat käyttäjät) verkkoon yhdessä yössä.
5. Otamme käyttöön innovaatioita todennusjärjestelmään, kuten Continuous Access Evaluation Protocol kriittisiin Microsoft 365 -palveluihin (CAE). CAE sekä parantaa turvallisuutta antamalla välitöntä käytäntömuutosten täytäntöönpanoa ja parantaa joustavuutta tarjoamalla turvallisesti pidemmät tunnukset.

Lähde: Microsoft