Microsoft belooft nu 99.99% uptime voor Azure AD-gebruikersverificatie

Op dit moment biedt Microsoft slechts 99.9% SLA voor Azure AD-gebruikersverificatie. Microsoft heeft gisteren aangekondigd dat het 99.99% uptime biedt voor Azure AD-gebruikersauthenticatie. Op 1 april 2021 zal Microsoft zijn openbare SLA bijwerken om deze wijziging weer te geven. Microsoft zal begin 2 zijn roadmap voor de volgende generatie veerkrachtinvesteringen voor Azure AD en Azure AD B2021C delen.

Azure AD is een enorme service met meer dan 400 miljoen Monthly Active Users (MAU). Azure AD verwerkt tientallen miljarden verificaties per dag. Het verhogen van de betrouwbaarheid van zo'n enorme online dienst is een uitdagende taak. In de afgelopen maanden heeft Microsoft de volgende verbeteringen aangebracht om de betrouwbaarheid van Azure AD te vergroten.

1. We hebben sterke vooruitgang geboekt bij het verplaatsen van de authenticatieservices naar een fijnmazig model voor isolatie van foutdomeinen, ook wel 'cellularized architecture' genoemd. Deze architectuur is ontworpen om de impact van vele klassen van fouten op een klein percentage van het totale aantal gebruikers in het systeem te beperken en te isoleren. In het afgelopen jaar hebben we het aantal foutdomeinen met meer dan 5x verhoogd en we zullen dit het komende jaar verder ontwikkelen.
2. We zijn begonnen met de uitrol van een Azure AD Backup Authentication-service die wordt uitgevoerd met gedecorreleerde foutmodi van het primaire Azure AD-systeem. Deze back-upservice verwerkt op transparante en automatische wijze verificaties voor deelnemende workloads als een extra laag van veerkracht bovenop de meerdere niveaus van redundantie in Azure AD. U kunt dit zien als een back-upgenerator of ononderbroken stroomvoorziening (UPS) die is ontworpen om extra fouttolerantie te bieden en tegelijkertijd volledig transparant en automatisch voor u te blijven. Momenteel zijn Outlook Web Access en SharePoint Online geïntegreerd met dit systeem. We zullen de beveiliging de komende kwartalen uitrollen over kritieke Microsoft-apps en -services.
3. Voor verificatie van de Azure-infrastructuur is onze beheerde identiteit voor Azure-resources mogelijkheden zijn nu transparant geïntegreerd met regionale authenticatie-eindpunten. Deze regionale eindpunten bieden aanzienlijke extra lagen van veerkracht en bescherming, zelfs in het geval van een storing in het primaire Azure AD-verificatiesysteem.
4. We zijn blijven investeren in de schaalbaarheid en elasticiteit van de service. Deze investeringen werden bewezen tijdens de begindagen van de COVID-crisis, toen we een sterk stijgende vraag zagen. We waren in staat om wat al 's werelds grootste verificatiesysteem voor ondernemingen is, naadloos op te schalen zonder impact. Dit omvatte niet alleen totale groei, maar ook een zeer snelle onboarding, inclusief hele landen die hun schoolsystemen (miljoenen gebruikers) van de ene op de andere dag online zetten.
5. We zijn bezig met het uitrollen van innovaties naar het authenticatiesysteem, zoals: Continuous Access Evaluation Protocol voor kritieke Microsoft 365-services (CAE). CAE verbetert zowel de beveiliging door onmiddellijke handhaving van beleidswijzigingen te bieden als de veerkracht te verbeteren door op een veilige manier een langere levensduur van tokens te bieden.

Bron: Microsoft