Microsoft는 이제 Azure AD 사용자 인증을 위해 99.99% 가동 시간을 약속합니다.

현재 Microsoft는 Azure AD 사용자 인증에 대해 99.9% SLA만 제공합니다. Microsoft는 어제 Azure AD 사용자 인증을 위해 99.99% 가동 시간을 제공할 것이라고 발표했습니다. 1년 2021월 2일에 Microsoft는 이 변경 사항을 반영하기 위해 공개 SLA를 업데이트합니다. Microsoft는 2021년 초 Azure AD 및 Azure AD BXNUMXC에 대한 차세대 복원력 투자 로드맵을 공유할 예정입니다.

Azure AD는 400억 명 이상의 월간 활성 사용자(MAU)가 있는 거대한 서비스입니다. Azure AD는 하루에 수백억 건의 인증을 처리하고 있습니다. 이러한 거대한 온라인 서비스의 신뢰성을 높이는 것은 어려운 작업입니다. 지난 몇 개월 동안 Microsoft는 Azure AD의 안정성을 높이기 위해 다음과 같이 개선했습니다.

1. 인증 서비스를 "셀룰러화된 아키텍처"라고도 하는 세분화된 장애 도메인 격리 모델로 이동하는 데 큰 진전을 이루었습니다. 이 아키텍처는 시스템의 전체 사용자 중 적은 비율로 여러 장애 클래스의 영향을 파악하고 격리하도록 설계되었습니다. 작년에 우리는 장애 도메인의 수를 5배 이상 늘렸고 내년에도 계속해서 발전시킬 것입니다.
2. 기본 Azure AD 시스템에서 비상관된 오류 모드로 실행되는 Azure AD Backup 인증 서비스의 롤아웃을 시작했습니다. 이 백업 서비스는 참여 워크로드에 대한 인증을 Azure AD의 여러 수준의 중복성 위에 추가 탄력성 레이어로 투명하고 자동으로 처리합니다. 이것은 완전히 투명하고 자동으로 유지하면서 추가 내결함성을 제공하도록 설계된 백업 생성기 또는 무정전 전원 공급 장치(UPS)로 생각할 수 있습니다. 현재 Outlook Web Access와 SharePoint Online이 이 시스템에 통합되어 있습니다. 앞으로 몇 분기에 걸쳐 중요한 Microsoft 앱 및 서비스 전반에 걸쳐 보호 기능을 출시할 예정입니다.
3. Azure 인프라 인증의 경우 Azure 리소스에 대한 관리 ID 기능은 이제 지역 인증 끝점과 투명하게 통합됩니다. 이러한 지역 끝점은 기본 Azure AD 인증 시스템이 중단된 경우에도 상당한 추가 복원력 및 보호 계층을 제공합니다.
4. 우리는 서비스의 확장성과 탄력성에 계속 투자했습니다. 이러한 투자는 수요가 급증하는 COVID 위기 초기에 입증되었습니다. 우리는 이미 세계 최대 규모의 엔터프라이즈 인증 시스템을 아무런 영향 없이 원활하게 확장할 수 있었습니다. 여기에는 전체 국가가 학교 시스템(수백만 사용자)을 밤새 온라인으로 이동하는 것을 포함하여 전체 성장뿐만 아니라 매우 빠른 온보딩이 포함되었습니다.
5. 우리는 다음과 같은 인증 시스템에 대한 혁신을 출시하고 있습니다. 중요한 Microsoft 365 서비스를 위한 지속적인 액세스 평가 프로토콜 (CAE). CAE는 정책 변경의 즉각적인 시행을 제공하여 보안을 개선하고 더 긴 토큰 수명을 안전하게 제공하여 탄력성을 향상시킵니다.

출처: Microsoft