Microsoft ให้คำมั่นว่าจะมีเวลาให้บริการ 99.99% สำหรับการตรวจสอบผู้ใช้ Azure AD

ขณะนี้ Microsoft เสนอ SLA 99.9% สำหรับการตรวจสอบผู้ใช้ Azure AD เท่านั้น Microsoft เมื่อวานนี้ประกาศว่าจะเสนอเวลาทำงาน 99.99% สำหรับการตรวจสอบผู้ใช้ Azure AD ในวันที่ 1 เมษายน 2021 Microsoft จะอัปเดต SLA สาธารณะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงนี้ Microsoft จะแชร์แผนงานสำหรับการลงทุนเพื่อความยืดหยุ่นรุ่นต่อไปสำหรับ Azure AD และ Azure AD B2C ในต้นปี 2021

Azure AD เป็นบริการขนาดใหญ่ที่มีผู้ใช้งานรายเดือน (MAU) มากกว่า 400 ล้านคน Azure AD กำลังประมวลผลการรับรองความถูกต้องหลายหมื่นล้านรายการต่อวัน การเพิ่มความน่าเชื่อถือของบริการออนไลน์ขนาดใหญ่นั้นเป็นงานที่ท้าทาย ในช่วงไม่กี่เดือนที่ผ่านมา Microsoft ได้ทำการปรับปรุงต่อไปนี้เพื่อเพิ่มความน่าเชื่อถือของ Azure AD

1. เรามีความคืบหน้าอย่างมากในการย้ายบริการตรวจสอบสิทธิ์ไปยังโมเดลการแยกโดเมนที่มีข้อบกพร่องอย่างละเอียด ซึ่งเรียกอีกอย่างว่า "สถาปัตยกรรมแบบเซลลูลาร์" สถาปัตยกรรมนี้ออกแบบมาเพื่อกำหนดขอบเขตและแยกผลกระทบของความล้มเหลวหลายระดับต่อผู้ใช้ทั้งหมดในระบบเพียงเล็กน้อย ในปีที่แล้ว เราได้เพิ่มจำนวน Fault Domain ขึ้นกว่า 5 เท่า และจะพัฒนาสิ่งนี้ต่อไปในปีหน้า
2. เราได้เริ่มเปิดตัวบริการ Azure AD Backup Authentication ที่ทำงานด้วยโหมดความล้มเหลวที่เกี่ยวข้องกับการตกแต่งจากระบบ Azure AD หลัก บริการสำรองข้อมูลนี้จัดการการรับรองความถูกต้องสำหรับปริมาณงานที่เข้าร่วมอย่างโปร่งใสและโดยอัตโนมัติ โดยเป็นชั้นความยืดหยุ่นเพิ่มเติมเหนือระดับความซ้ำซ้อนหลายระดับใน Azure AD คุณสามารถคิดได้ว่าสิ่งนี้เป็นเครื่องกำเนิดไฟฟ้าสำรองหรือแหล่งจ่ายไฟต่อเนื่อง (UPS) ที่ออกแบบมาเพื่อให้ความทนทานต่อข้อผิดพลาดเพิ่มเติมในขณะที่ยังคงความโปร่งใสและเป็นไปโดยอัตโนมัติสำหรับคุณ ปัจจุบัน Outlook Web Access และ SharePoint Online ถูกรวมเข้ากับระบบนี้ เราจะเปิดตัวการป้องกันในแอปและบริการที่สำคัญของ Microsoft ในอีกไม่กี่ไตรมาสข้างหน้า
3. สำหรับการรับรองความถูกต้องโครงสร้างพื้นฐาน Azure ของเรา ข้อมูลประจำตัวที่มีการจัดการสำหรับทรัพยากร Azure ความสามารถต่างๆ ถูกรวมเข้ากับปลายทางการตรวจสอบสิทธิ์ระดับภูมิภาคอย่างโปร่งใส ตำแหน่งข้อมูลระดับภูมิภาคเหล่านี้มอบชั้นความยืดหยุ่นและการป้องกันเพิ่มเติมที่สำคัญ แม้ในกรณีที่เกิดไฟฟ้าดับในระบบการรับรองความถูกต้องของ Azure AD หลัก
4. เราลงทุนอย่างต่อเนื่องในด้านความสามารถในการปรับขนาดและความยืดหยุ่นของบริการ การลงทุนเหล่านี้ได้รับการพิสูจน์แล้วในช่วงแรกๆ ของวิกฤตโควิด เมื่อเราเห็นความต้องการที่เพิ่มขึ้นอย่างรวดเร็ว เราสามารถปรับขนาดระบบการพิสูจน์ตัวตนองค์กรที่ใหญ่ที่สุดในโลกได้อย่างราบรื่นโดยไม่มีผลกระทบ ซึ่งรวมถึงการไม่เพียงแค่การเติบโตโดยรวมเท่านั้น แต่ยังรวมถึงการเริ่มใช้งานที่รวดเร็วมาก รวมถึงทั้งประเทศที่ย้ายระบบโรงเรียน (ผู้ใช้หลายล้านคน) ทางออนไลน์ในชั่วข้ามคืน
5. เรากำลังเปิดตัวนวัตกรรมสู่ระบบการรับรองความถูกต้องเช่น โปรโตคอลการประเมินการเข้าถึงอย่างต่อเนื่องสำหรับบริการ Microsoft 365 ที่สำคัญ (ซีเออี). CAE ช่วยเพิ่มความปลอดภัยด้วยการบังคับใช้การเปลี่ยนแปลงนโยบายทันที และปรับปรุงความยืดหยุ่นโดยให้อายุการใช้งานโทเค็นยาวนานขึ้นอย่างปลอดภัย

ที่มา: ไมโครซอฟท์