Microsoft sekarang menjanjikan waktu aktif 99.99% untuk otentikasi pengguna Azure AD

Saat ini, Microsoft hanya menawarkan 99.9% SLA untuk otentikasi pengguna Azure AD. Microsoft kemarin mengumumkan bahwa mereka akan menawarkan 99.99% uptime untuk otentikasi pengguna Azure AD. Pada 1 April 2021, Microsoft akan memperbarui SLA publiknya untuk menyesuaikan dengan perubahan ini. Microsoft akan membagikan peta jalannya untuk investasi ketahanan generasi berikutnya untuk Azure AD dan Azure AD B2C pada awal 2021.

Azure AD adalah layanan besar dengan lebih dari 400 juta Pengguna Aktif Bulanan (Bulanan Active Users/MAU). Azure AD memproses puluhan miliar autentikasi per hari. Meningkatkan keandalan layanan online yang begitu besar adalah tugas yang menantang. Dalam beberapa bulan terakhir, Microsoft telah melakukan perbaikan berikut untuk meningkatkan keandalan Azure AD.

1. Kami telah membuat kemajuan yang kuat dalam memindahkan layanan otentikasi ke model isolasi domain kesalahan berbutir halus — juga disebut "arsitektur seluler". Arsitektur ini dirancang untuk lingkup dan mengisolasi dampak dari banyak kelas kegagalan untuk persentase kecil dari total pengguna dalam sistem. Pada tahun lalu, kami telah meningkatkan jumlah domain kesalahan lebih dari 5x dan akan terus berkembang lebih jauh selama tahun depan.
2. Kami telah memulai peluncuran layanan Autentikasi Cadangan Azure AD yang berjalan dengan mode kegagalan terkait dekorasi dari sistem Azure AD utama. Layanan pencadangan ini secara transparan dan otomatis menangani autentikasi untuk beban kerja yang berpartisipasi sebagai lapisan ketahanan tambahan di atas berbagai tingkat redundansi di Azure AD. Anda dapat menganggap ini sebagai generator cadangan atau catu daya tak terputus (UPS) yang dirancang untuk memberikan toleransi kesalahan tambahan sambil tetap sepenuhnya transparan dan otomatis untuk Anda. Saat ini, Outlook Web Access dan SharePoint Online terintegrasi dengan sistem ini. Kami akan meluncurkan perlindungan di seluruh aplikasi dan layanan penting Microsoft selama beberapa kuartal ke depan.
3. Untuk otentikasi infrastruktur Azure, kami identitas terkelola untuk sumber daya Azure kemampuan sekarang terintegrasi secara transparan dengan titik akhir otentikasi regional. Titik akhir regional ini memberikan lapisan ketahanan dan perlindungan tambahan yang signifikan, bahkan jika terjadi gangguan pada sistem autentikasi Azure AD utama.
4. Kami terus melakukan investasi dalam skalabilitas dan elastisitas layanan. Investasi ini terbukti selama hari-hari awal krisis COVID, ketika kami melihat pertumbuhan permintaan yang melonjak. Kami dapat dengan mulus menskalakan apa yang sudah menjadi sistem otentikasi perusahaan terbesar di dunia tanpa dampak. Ini termasuk tidak hanya pertumbuhan agregat tetapi orientasi yang sangat cepat, termasuk seluruh negara memindahkan sistem sekolah mereka (jutaan pengguna) online dalam semalam.
5. Kami meluncurkan inovasi untuk sistem otentikasi seperti Protokol Evaluasi Akses Berkelanjutan untuk layanan penting Microsoft 365 (CAE). CAE meningkatkan keamanan dengan memberikan penegakan perubahan kebijakan secara instan dan meningkatkan ketahanan dengan memberikan masa pakai token yang lebih lama secara aman.

Sumber: Microsoft