IT-Security Step-by-step

Нова адреса для Microsoft Teams

2026-01-20T12:09:05Z

Повідомлення FYI:
Teams will soon have a new URL: teams.cloud.microsoft. Same app, better security. Learn more

What is cloud.microsoft?

• https://support.microsoft.com/en-us/office/what-is-cloud-microsoft-7ba4c8b9-d062-4444-84a5-fca6c3006d2b

🪟 На стартову сторінку

comments

Управління доступом до облікового запису

2025-12-01T22:02:42Z

Програми та служби, яким ви надали доступ

Обліковий запис Майкрософт | Відомості | Конфіденційність

Наведені нижче програми та служби мають доступ до деяких ваших відомостей. Натисніть кожен елемент, щоб переглянути або змінити деталі.

Посилання — Програми та служби, яким ви надали доступ:
https://account.live.com/consent/Manage

🪟 На стартову сторінку

comments

Ризики ШІ

2025-09-16T23:59:03Z

інструменти, які можуть допомогти вашій організації зіставляти, вимірювати та контролювати ризики ШІ протягом усього циклу розробки, щоб зменшити ризик заподіяння шкоди.

→ Посібник з оцінки впливу ШІ
Ознайомтеся з внутрішнім довідником Майкрософт щодо оцінки впливу ШІ.
Дізнатися більше — https://go.microsoft.com/fwlink/?linkid=2272454&clcid=0x422&culture=uk-ua&country=ua

→ Шаблон оцінки впливу ШІ
Отримайте шаблон Microsoft для оцінки впливу ШІ.
Дізнайтеся більше — https://go.microsoft.com/fwlink/?linkid=2272455&clcid=0x422&culture=uk-ua&country=ua

→ Набір інструментів для роботи з ШІ
Використовуйте цей набір інструментів для планування та розробки орієнтованих на людей систем штучного інтелекту.
Дізнайтеся більше — https://go.microsoft.com/fwlink/?linkid=2272805&clcid=0x422&culture=uk-ua&country=ua

→ Набір інструментів для відповідального ШІ
Ознайомтеся з інтерфейсами та бібліотеками з відкритим кодом, які допомагають розробникам краще розуміти й відстежувати системи штучного інтелекту.
Дізнатися більше — https://go.microsoft.com/fwlink/?linkid=2272456&clcid=0x422&culture=uk-ua&country=ua

→ Безпека вмісту ШІ Azure
Автоматично виявляйте та блокуйте небезпечний вміст у підказках і результатах генеративного ШІ для вашої програми.
Дізнатися більше — https://azure.microsoft.com/en-us/products/ai-services/ai-content-safety/

→ Microsoft Purview
Захистіть усі дані й керуйте їх відповідністю для інструментів і систем ШІ.
Дізнатися більше — https://www.microsoft.com/uk-ua/security/business/microsoft-purview

🪟 На стартову сторінку

comments

Пропозиції Microsoft щодо відповідності вимогам

2025-09-16T20:50:43Z

У Майкрософт є цікавий ресурс для тих, хто займається побудовою процесів інформаційної безпеки.
Він знаходиться за адресою:
Microsoft compliance offerings:

Пропозиції Microsoft щодо відповідності вимогам

( Read more... )
Наприклад, можна офіційно і без обмежень багато інформації про ШІ отримати тут:

https://learn.microsoft.com/uk-ua/compliance/regulatory/offering-iso-42001

Огляд ISO/IEC 42001:2023

( Read more... )

🪟 На стартову сторінку

comments

ORM

2025-09-02T23:28:52Z

ORM (Object-Relational Mapping / Об’єктно-реляційне відображення) — це програмна технологія, яка дозволяє працювати з базою даних не напряму через SQL-запити, а через об’єкти мови програмування.

Простими словами:

Без ORM: ви пишете SELECT * FROM users WHERE id=1;
З ORM: ви пишете User.find(1) і отримуєте об’єкт User, з яким можна працювати у коді.

Де застосовується

ORM є проміжним шаром (layer) між додатком і БД.
Він транслює методи й властивості об’єктів у SQL-запити і назад.
Це робить код простішим, зручнішим у підтримці та менш залежним від конкретної СУБД.

Приклади ORM

Java: Hibernate, EclipseLink
.NET: Entity Framework
Python: SQLAlchemy, Django ORM
Ruby: ActiveRecord
PHP: Doctrine, Eloquent (Laravel)

🪟 На стартову сторінку

comments

ISO/IEC/IEEE 42010: Viewpoint & View

2025-09-02T23:13:18Z

У ISO/IEC/IEEE 42010 (Systems and Software Engineering — Architecture Description) є два близькі, але різні поняття:

Viewpoint (точка зору)

Визначення: це "шаблон" або правило, яке пояснює як і для кого треба створювати архітектурне подання.
Він відповідає на питання: які інтереси стейкхолдера ми показуємо, яку інформацію включаємо, якими засобами (діаграми, таблиці, текст) описуємо.
Простими словами: viewpoint — це інструкція або рецепт для створення подання.

View (подання)

Визначення: це конкретний результат застосування viewpoint до вашої системи.
Тобто це вже готова діаграма, таблиця чи текст, що показує систему під певним кутом зору.
Простими словами: view — це фото системи, зроблене за тим рецептом.

Приклад

Уявімо, що будуємо архітектуру для хмарної платформи:

Stakeholder (зацікавлена сторона)
- CIO (Chief Information Officer, директор з ІТ)
- Його concern (потреба): чи масштабована система і як забезпечено інтеграцію між додатками?
Viewpoint (точка зору на інтеграцію додатків)
- Назва: Application Communication Viewpoint
- Призначення: показати, як взаємодіють модулі та сервіси
- Мова: UML Component Diagram або ArchiMate Application Collaboration
- Яку інформацію включати: сервіси, API, протоколи, залежності
View (конкретне подання)
- Діаграма з Azure AD, веб-додатком на Ubuntu, RDS MySQL, інтеграцією з O365.
- Тут видно, що користувачі логіняться через Entra ID, доступ йде через API-шлюз, БД інтегрується через ORM-шар.
- Це вже готова картинка, яку CIO може подивитися.

🔹 Отже:

Viewpoint = каже: "покажи архітектуру додатків через компоненти і протоколи"
View = конкретна діаграма з вашим Entra ID, API Gateway і MySQL

🪟 На стартову сторінку

comments

TOGAF vs ISO 42010 vs Разом

2025-09-02T22:57:14Z

В чому незручність, коли використовують тільки одну методологію для опису архітектурних рівнів?

TOGAF дає методологію (ADM-фази, артефакти, каталоги, матриці), але іноді в ньому бракує гнучкості у формальному представленні результатів.
ISO/IEC/IEEE 42010 дає рамку опису архітектури: хто стейкхолдери, які їхні потреби (concerns), через які viewpoints ці потреби відображати, і у вигляді яких views це презентувати.
Якщо користуватися лише TOGAF — є ризик, що опис буде “каталог + текст”, але не зовсім зрозумілий різним групам зацікавлених сторін.
Якщо користуватися лише ISO 42010 — буде гарна структура “хто/що/для чого”, але без готових методичних кроків і артефактів (каталогів, матриць).

Комбінація TOGAF і ISO/IEC/IEEE 42010 методично сильніша, ніж використання кожного окремо: TOGAF забезпечує процес і набір артефактів, а ISO 42010 — формалізований спосіб представлення архітектури через стейкхолдерів, concerns і viewpoints. Разом вони дозволяють зробити опис не лише повним, а й зрозумілим для різних аудиторій.

Критерій	TOGAF	ISO/IEC/IEEE 42010	Разом (TOGAF + ISO 42010)
Призначення	Методологія розробки архітектури (ADM, фази, артефакти)	Рамка для опису архітектури (stakeholders, concerns, viewpoints, views)	Повний цикл: розробка + формалізований опис
Сильна сторона	Дає покроковий процес (ADM) і набір артефактів (каталоги, матриці)	Дає чітку структуру для комунікації з різними стейкхолдерами	Виходить і методика роботи, і методика подачі результатів
Слабка сторона	Може вийти занадто “всередину ІТ”, важко донести до нефахівців	Немає власної методики створення артефактів, лише правила їх опису	Компенсують слабкі сторони один одного
Фокус	Що і як робити (Data, Application, Technology, Business Architectures)	Як показати і пояснити (concerns, viewpoints, views)	І процес, і представлення зрозумілі й прозорі
Приклад результату	Каталоги даних, матриці застосунків, моделі потоків	Logical Data View, Security View, паспорти viewpoints	Каталоги + матриці (TOGAF), оформлені у views для різних стейкхолдерів (ISO 42010)

Таким чином, можна сказати так — разом вони дають повну картину:

TOGAF = як і що робити (ADM, каталоги, матриці).

ISO 42010 = як правильно це описати й донести (stakeholders, concerns, viewpoints, views).

Див. також:
⋄ Приклад опису архітектури системи згідно TOGAF → https://bga68comp.dreamwidth.org/787432.html

🪟 На стартову сторінку

comments

Інформаційна архітектура ІТ-системи компанії. Приклад

2025-06-26T18:06:09Z

Продовжуємо розбирати шаблони рівнів архітектури ІТ-систем. Це доповнення до опису архітектури за посиланнями:
• Приклад опису архітектури системи згідно TOGAF
• Побудова віртуальної інфраструктури на базі Microsoft Azure

✅ Опис інформаційної архітектури компанії
🖼️ Згідно з наданою схемою (RDS, Files, IIS Web Front/Back, AD DC1/DC2, VPN)

🧾 Інформаційна архітектура ІТ-системи компанії

🔹 1. Методологія

TOGAF 9.2, ADM, фаза C (Data Architecture): побудова інформаційного рівня архітектури.
ISO/IEC/IEEE 42010:2011: опис архітектури через зацікавлені сторони, погляди (views), моделі та відповідності.

🔹 2. Архітектурний контекст

Усі серверні ресурси компанії розміщені в тенанті Azure.
Користувачі підключаються до корпоративної мережі через захищені канали (VPN або Azure Bastion).
Робоче середовище реалізоване через RDS-сервер (DevSRV).
Веб-додатки розділені на фронт- (IIS Web Front) та бекенд (IIS Web Back).
Ідентифікація та авторизація забезпечуються двома доменними контролерами (AD DC1, DC2).

🔹 3. Архітектурні погляди (Views)

3.1 📡 Deployment View

DevSRV – RDS сервер для користувачів.
Files – файловий сервер зі спільними каталогами.
IIS Web Srv Front / Back – розподілення логіки веб-додатку.
AD DC1 / DC2 – розподілена автентифікація, DNS, GPO.
Всі ресурси ізольовані через NSG, Firewall, розміщені у VNet з Subnet-сегментацією.
Користувачі підключаються через захищений шлюз (VPN/Bastion).

3.2 🧩 Data Architecture View

Сутність даних	Опис
User Profile	Профілі користувачів, зберігаються в AD та RDS
File Object	Файли користувача на файловому сервері
DNS-записи	Зони та записи, керуються AD DC1/DC2
Web Session	Дані сесій на IIS Front
GPO Configuration	Групові політики, що застосовуються через AD
RDP Logs	Логи входів і дій у RDS

3.3 🔐 Access & Security View

RBAC на основі груп у AD.
GPO-політики: заборона USB, блокування локального диска, перенаправлення папок.
Шифрування: RDP over TLS, SMB over TLS.
Аудит: централізоване логування входів, дій на RDS.
Двофакторна автентифікація (MFA) через Azure AD / Conditional Access.
Firewall + NSG: розмежування Frontend, Backend, Infra.

3.4 🔄 Information Flow View

Звідки → Куди	Протокол	Захист
Користувач → RDS	RDP over TLS	VPN / MFA / GPO
RDS → Files	SMB 3.0	ACL + GPO + TLS
RDS → AD	LDAP/Kerberos	Шифрування, автентифікація
RDS → IIS Front/Back	HTTP/HTTPS	ACL, WAF, сегментація
RDS → DNS	DNS	ACL-захист зони

🔹 4. Зацікавлені сторони (Stakeholders)

Сторона	Інтерес
Користувачі	Стабільний і безпечний доступ до робочого середовища
Системні адміністратори	Централізоване управління політиками та файлами
Відділ ІБ	Впровадження GPO, аудит, захист інформації
Бізнес	Доступність сервісів, віддалена робота

🔹 5. Цільова модель та вдосконалення

Компонент	Поточна реалізація	Рекомендоване покращення
RDS	DevSRV на VM	Перехід до RDS Farm + Load Balancer
Files	Windows FS	Azure Files + Private Endpoint
MFA	Часткове	Універсальне MFA через Azure AD
AD	DC1 + DC2	Гібрид із Azure AD DS
IIS Front/Back	На VM	Azure App Service або контейнеризація

🔹 6. Узгодженість із ISO/IEC/IEEE 42010

Компонент	Відповідність
Stakeholders	Визначено
Architectural Views	Згруповано (Deployment, Security, Data)
Вимоги	Ураховані: доступність, безпека, контроль
Traceability	Показано зв’язок між цілями й рішеннями

✅ На останок:

Інформаційна архітектура побудована згідно з TOGAF ADM (фаза C) та структурована за стандартом ISO 42010.
Враховано як функціональні, так і нефункціональні вимоги: доступність, безпека, масштабованість.
Усі основні компоненти (RDS, Files, AD, IIS) інтегровані через захищені канали й управляються централізовано.

Annex:
🟠 Фази ADM (Architecture Development Method)

Preliminary Phase
Phase A: Architecture Vision
Phase B: Business Architecture
Phase C: Information Systems Architectures
Phase D: Technology Architecture
Phase E: Opportunities and Solutions
Phase F: Migration Planning
Phase G: Implementation Governance
Phase H: Architecture Change Management
Requirements Management

🪟 На стартову сторінку

comments

The next chapter: Moving from Skype to Microsoft Teams

2025-04-10T12:48:19Z

У травні 2025 року Microsoft припиняє роботу Skype, щоб зосередитися на Microsoft Teams, їх сучасному центрі комунікацій і співпраці. 

Що чекає на користувачів Skype 
Skype — всьо...

Протягом перехідного періоду до 5 травня 2025 року користувачі мають вибір:

1. Перейти на Microsoft Teams безкоштовно. Найближчими днями Microsoft розгорне можливість для користувачів Skype входити в Teams (безкоштовно) на будь-якому підтримуваному пристрої за допомогою своїх облікових даних Skype, починаючи з сьогоднішнього дня — Прим.: опубліковано 28 лютого 2025 р — для тих, хто бере участь як у програмах Teams, так і в програмі Skype Insider. Увійшовши в Teams за допомогою облікового запису Skype, чати та контакти автоматично з’являться в програмі, тож ви зможете швидко продовжити з того місця, де зупинилися.

Протягом перехідного періоду користувачі Teams можуть телефонувати та спілкуватися з користувачами Skype, а користувачі Skype можуть робити те саме з користувачами Teams. Це допоможе вам залишатися на зв’язку з усіма, незалежно від платформи, яку ви використовуєте під час переходу.

2. Експортувати дані Skype. Якщо ви не бажаєте переходити до Teams, ви можете натомість експортувати свої дані, зокрема чати, контакти та історію викликів.

Skype залишатиметься доступним до 5 травня 2025 року, що дасть користувачам час вивчити Teams і вибрати варіант, який їм найкраще підходить.

Microsoft каже:

Спосіб нашого спілкування за ці роки значно змінився. Від обміну миттєвими повідомленнями до відеодзвінків, технологія постійно змінює наш спосіб спілкування один з одним. 

За допомогою Teams користувачі мають доступ до багатьох тих же основних функцій, що й у Skype, як-от дзвінки один на один і групові дзвінки, обмін повідомленнями та спільний доступ до файлів. Крім того, Teams пропонує розширені функції, як-от проведення зустрічей, керування календарями, створення спільнот і приєднання до них безкоштовно.

Сотні мільйонів людей уже використовують Teams як центр для командної роботи, допомагаючи їм залишатися на зв’язку та бути залученими на роботі, у школі та вдома. За останні два роки кількість хвилин, проведених користувачами Teams на зустрічах, зросла в 4 рази, що відображає цінність Teams для повсякденного спілкування та співпраці. 

Коли ми робимо наступний крок із Teams, ми в захваті від нових можливостей. Ми з нетерпінням чекаємо й надалі підтримувати повсякденні зв’язки людей, починаючи з полегшення входу в Teams за допомогою їхнього облікового запису Skype.

Хто ж у цьому всьому безладі винен?

Jeff Teper, President, Collaborative Apps and Platforms | Джефф Тепер
Президент, програми та платформи для спільної роботи

Original:
• The next chapter: Moving from Skype to Microsoft Teams 

🪟 На стартову сторінку

comments

Дорожня карта Microsoft 365

2025-03-02T17:27:10Z

If you use the M365 Public Roadmap JSON API, it will have a new URL from March 15, 2025. Thereafter, the old URL will no longer work.
Please change any dependencies you have using https://roadmap-api.azurewebsites.net/api/features
to use https://www.microsoft.com/releasecommunications/api/v1/m365

Microsoft 365 Roadmap

Get the latest updates on our best-in-class productivity apps and intelligent cloud services. Rethink productivity, streamline business processes, and protect your business with Microsoft 365.
The Microsoft 365 roadmap provides estimated release dates and descriptions for commercial features. All information is subject to change. As a feature or product becomes generally available, or is cancelled or postponed, information will be removed from this website. If Targeted release is available the Rollout start date will reflect the change beginning to appear in Targeted release followed by Standard release, otherwise the Rollout start date will reflect the change beginning to appear in Standard release.

Якщо ви використовуєте M365 Public Roadmap JSON API, він матиме нову URL-адресу з 15 березня 2025 року. Після цього стара URL-адреса більше не працюватиме.
Змініть будь-які залежності, які ви маєте за допомогою https://roadmap-api.azurewebsites.net/api/features, щоб використовувати https://www.microsoft.com/releasecommunications/api/v1/m365

Дорожня карта Microsoft 365

Отримуйте останні оновлення наших найкращих у своєму класі програм для підвищення продуктивності та інтелектуальних хмарних служб. Переосмисліть продуктивність, спростіть бізнес-процеси та захистіть свій бізнес за допомогою Microsoft 365.
Дорожня карта Microsoft 365 містить приблизні дати випуску та опис комерційних функцій. Вся інформація може бути змінена. Коли функція чи продукт стає загальнодоступним, скасовується чи відкладається, інформація буде видалена з цього веб-сайту. Якщо доступний цільовий випуск, дата початку розгортання відображатиме зміни, які починають з’являтися в цільовому випуску, а потім стандартний випуск, інакше дата початку розгортання відображатиме зміни, які починають з’являтися у стандартному випуску.

🪟 На стартову сторінку

comments

Copilot та Windows 12

2025-03-02T17:17:40Z

Microsoft твердо перебуває в ері Copilot, і це означає, що цього року в Windows відбудеться неминуче оновлення, орієнтоване на штучний інтелект. Наступна версія ОС, Windows 12, імовірно під кодовою назвою «Hudson Valley», очікується в другій половині 2024 року (можливо, вже в червні, хоча цей термін не підтверджений).

Найбільшою відмінністю Windows 12 буде те, наскільки глибоко вона включає штучний інтелект, спираючись на можливості Copilot, які були представлені як попередній перегляд у Windows 11 23H2 минулої осені. Фактично, Microsoft вказала на початку року, що всі пристрої Windows 12 (і нові пристрої Windows 11) матимуть спеціальну кнопку Copilot, що ознаменувало «першу значну зміну в клавіатурі ПК з Windows майже за три десятиліття».

Анонс кнопки Copilot також натякає на цілі Microsoft щодо майбутніх версій Windows, починаючи з 12: «Ми продовжуватимемо створювати Windows, щоб стати місцем для отримання найкращих можливостей штучного інтелекту», — йшлося в оголошенні. «Для цього знадобиться операційна система, яка стирає межі між локальною та хмарною обробкою». [ПОВЕРНУТИСЯ ДО СПИСКУ ПРОДУКТІВ]

🪟 На стартову сторінку

comments

Дорожня карта продуктів Microsoft до 2024 року

2025-03-02T16:57:26Z

Дорожня карта продуктів Microsoft до 2024 року

Усе, що потрібно знати партнерам Microsoft і ІТ-фахівцям про основні етапи розробки продуктів Microsoft цього року, включаючи наступний великий випуск Windows, Microsoft Copilot, Windows Server 2025, Teams тощо.

Автор: Гледіс Рама
13 Листопада, 2024

ОНОВЛЕНО: Visual Studio 2022, .NET 9, Windows Server 2025, Windows 11, Copilot

Windows 11 24H2 (UPDATED: 10/1) Released	.NET 9 / .NET MAUI (UPDATED: 11/12) Released
Visual Studio 2022 Updates (UPDATED: 11/13) Expected: Ongoing	Semantic Kernel (AI SDK) Updates (UPDATED: 5/29) Expected: Ongoing
SharePoint Premium Expected: First Half of 2024	SharePoint Embedded (UPDATED: 5/21) Released
SharePoint Server Subscription Edition Updates Expected: Spring and Fall 2024	Fluid Framework 2.0 Expected: Summer 2024
Windows Server 2025 (UPDATED: 11/4) Released	Planner (UPDATED: 4/30) Released
Copilot Capabilities (UPDATED: 10/2) Expected: Ongoing	Viva Updates Expected: First Half of 2024
Mesh (UPDATED: 1/24) Released	Teams Capabilities (UPDATED: 8/29) Expected: Ongoing
Dynamics 365 (UPDATED: 8/29) Expected: April & October 2024	Fabric Capabilities (UPDATED: 9/27) Expected: First Half of 2024
Outlook Updates (UPDATED: 7/11) Expected: Ongoing	Microsoft 365 Backup (UPDATED: 8/1) Released
Microsoft 365 Archive Expected: TBA	2024 Microsoft Product Deprecations

🪟 На стартову сторінку

comments

MFA

2024-11-18T14:46:22Z

Это содержимое поможет вам с рабочей или учебной учетной записью, которая является учетной записью, предоставленной вам вашей организацией (например, dritan@contoso.com). Если у вас возникли проблемы с двухфакторной проверкой подлинности в личной учетной записи Майкрософт, см. статью Устранение неполадок с кодом проверки.

У меня нет мобильного устройства со мной

Иногда возникает такая необходимость. Вы оставили свое мобильное устройство дома, и теперь вы не можете использовать свой телефон, чтобы проверить, кто вы. Может быть, вы ранее добавили альтернативный способ входа в свою учетную запись, например через рабочий телефон. Если это так, вы можете использовать этот альтернативный метод сейчас. Если вы никогда не добавляли альтернативный метод проверки, вы можете обратиться за помощью в службу поддержки вашей организации.

Войдите в свою учетную запись, но щелкните ссылку Войти другим способом на странице Двухфакторной проверки подлинности.
Если вы не видите ссылку Войти другим способом, это означает, что вы не настроили другие методы проверки. Вам потребуется обратиться к администратору, чтобы получить помощь в входе в вашу учетную запись.
Выберите альтернативный метод проверки и перейдите к двухфакторной проверке подлинности.

( Read more... )

comments

Нерекомендуция

2024-11-02T21:57:32Z

Нерекомендуция устаревшего продукта Microsoft LAPS🙂

Нерекомендуция??? Ну, пусть будет нерекомендуция 😁
Джерело:
→ https://learn.microsoft.com/ru-ru/windows...

🪟 На стартову сторінку

comments

Установить GMSA на локальный компьютер

2024-10-15T19:08:15Z

1. Сначала ставим необходимые модули через PowerShell с административными правами

1.1 Cтавим оснастку:

Install-WindowsFeature -Name RSAT-AD-PowerShell

1.2 Установите модуль Azure Directory для Windows PowerShell
Чтобы установить общедоступную версию модуля, выполните следующую команду:

Install-Module AzureAD

или

Install-Module -Name AzureAD

1.3 Для политики выполнения сценариев PowerShell должно быть установлено значение remote signed или less restrictive. Используйте Get-ExecutionPolicy для определения текущей политики выполнения.

Командная строка: Чтобы установить политику выполнения, запустите:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

1.4 Установка Microsoft Graph PowerShell

The following prerequisites are required to use the Microsoft Graph PowerShell SDK with Windows PowerShell.

• Upgrade to PowerShell 5.1 or later
• Install .NET Framework 4.7.2 or later - Install .NET Framework for developers
• Update PowerShellGet to the latest version using Install-Module PowerShellGet

Командная строка:

Install-Module Microsoft.Graph -Scope AllUsers

1.5 Проверка установки Microsoft Graph PowerShell

После завершения установки вы можете проверить установленную версию с помощью следующей команды:

Get-InstalledModule Microsoft.Graph

1.6 Чтобы проверить установленные подмодули и их версии, запустите:

Get-InstalledModule

Способ 1: Проверка установленных модулей через

Get-InstalledModule

Способ 2: Проверка доступных модулей через

Get-Module -ListAvailable

Этот командлет покажет все доступные модули, которые установлены и могут быть загружены в сеанс PowerShell.

2. Встановлюємо ОЗ:

Install-ADServiceAccount -Identity gmsa1

3. Тестуємо ОЗ:

Test-ADServiceAccount gmsa1

4. Якщо потрібно змінити тих, хто може сервісний ОЗ використовувати:

Set-ADServiceAccount -Identity gMSA-учётка -PrincipalsAllowedToRetrieveManagedPassword СЕРВЕР$

Див.також:
Как отключить использование GMSA на локальной машине та видалення GMSA

🪟 На стартову сторінку

comments

Как отключить использование GMSA на локальной машине

2024-10-15T18:43:46Z

Чтобы отключить GMSA (Group Managed Service Account) от конкретного сервера в Windows, можно использовать следующую команду в PowerShell.

Uninstall-ADServiceAccount

Этот процесс удаляет использование GMSA на локальной машине.

Пример команды:

Uninstall-ADServiceAccount -Identity <GMSA_Account_Name>

Где <GMSA_Account_Name> — это имя вашей учётной записи GMSA.
Порядок действий:

Откройте PowerShell с правами администратора на сервере, от которого необходимо отключить GMSA.
Выполните команду выше, заменив <GMSA_Account_Name> на реальное имя вашей GMSA.
После выполнения команды сервер больше не будет использовать указанную GMSA.

Если потребуется также удалить саму учётную запись из Active Directory, это можно сделать с помощью команды:

Remove-ADServiceAccount -Identity <GMSA_Account_Name>

Эта команда удалит GMSA из AD полностью.

Див.також:
Установить GMSA на локальный компьютер

🪟 На стартову сторінку

comments

Вимоги до роботи з DMZ-зоною

2024-10-08T16:02:09Z

Вимоги, що підсилюють захист DMZ у разі використання хмарних рішень, зокрема при роботі з персональними даними та інфраструктурою як послугою (IaaS).

Вимога	Опис	Посилання на стандарт або нормативний акт
1. Сегментація мережі	Мережеві сегменти повинні бути чітко відокремлені, з обмеженим доступом між внутрішньою мережею, DMZ-зоною та Інтернетом.	ISO 27001:2022, A.13.1.3; PCI DSS v4.0, п. 1.2.1; НБУ Постанова №75
2. Контроль доступу до ресурсів	Впровадження суворих правил контролю доступу до серверів у DMZ на основі ролей, мінімізації прав доступу.	ISO 27002:2022, 9.4.3; PCI DSS v4.0, п. 7.2; Закон України "Про захист персональних даних"
3. Аутентифікація та авторизація	Використання двофакторної аутентифікації для адміністраторів та всіх, хто має доступ до критичних ресурсів у DMZ.	ISO 27002:2022, 9.4.2; PCI DSS v4.0, п. 8.3; НБУ Постанова №43
4. Логування і моніторинг	Всі події у DMZ повинні бути автоматично записані в журнали, зберігатися і періодично перевірятися.	ISO 27001:2022, A.12.4.1; PCI DSS v4.0, п. 10.1; НБУ Постанова №217
5. Оцінка ризиків	Проводити регулярну оцінку ризиків для визначення загроз у DMZ, включаючи вразливості нових технологій.	ISO 27005:2022, п. 5.4; ISO 31000:2018, п. 6.3; COBIT 2019, EDM03
6. Захист від шкідливого ПЗ	Установити системи захисту від шкідливого ПЗ на всіх серверах і мережевих пристроях у DMZ.	ISO 27001:2022, A.12.2.1; PCI DSS v4.0, п. 5.1; НБУ Постанова №95
7. Регулярні оновлення і патчі	Оновлення програмного забезпечення та систем безпеки в DMZ повинні проводитися регулярно для захисту від нових загроз.	ISO 27002:2022, 12.5.1; PCI DSS v4.0, п. 6.2; Кращі практики Cisco, Microsoft
8. Процедури аварійного відновлення	Впровадження та тестування планів аварійного відновлення для серверів і пристроїв у DMZ.	ISO 27001:2022, A.17.1.2; PCI DSS v4.0, п. 11.1; НБУ Постанова №243
9. Оцінка ефективності заходів безпеки	Регулярно проводити аудит безпеки та тестування заходів захисту DMZ для забезпечення їх ефективності.	ISO 27001:2022, A.18.2.3; PCI DSS v4.0, п. 12.11; ТОGAF 10, ADM
10. Виявлення і реагування на інциденти	Необхідно впровадити системи для автоматичного виявлення і швидкого реагування на інциденти безпеки в DMZ.	ISO 27002:2022, 16.1.1; PCI DSS v4.0, п. 12.5; НБУ Постанова №65
11. Безпека в хмарних середовищах	При розгортанні DMZ у хмарі необхідно враховувати відповідальність між хмарним провайдером та клієнтом за захист інфраструктури. Важливо чітко розмежувати зони відповідальності.	ISO/IEC 27017:2015, п. 5.1
12. Контроль доступу до хмарних ресурсів	Всі адміністратори і користувачі з доступом до хмарних ресурсів, пов'язаних з DMZ, повинні мати відповідні ролі і права, з акцентом на мінімізацію прав доступу.	ISO/IEC 27017:2015, п. 9.4
13. Захист персональних даних у хмарі	Якщо DMZ обробляє персональні дані, необхідно застосовувати додаткові заходи для захисту таких даних, зокрема шифрування та контроль доступу.	ISO/IEC 27018:2019, п. 4.1; Закон України "Про захист персональних даних"
14. Шифрування даних у хмарі	Всі дані, які передаються через DMZ в хмарних середовищах, повинні бути зашифровані на рівні мережевих передач та зберігання.	ISO/IEC 27018:2019, п. 5.2.1
15. Виявлення та реагування на інциденти у хмарі	Необхідно забезпечити наявність інструментів для виявлення інцидентів безпеки в хмарному середовищі, зокрема в зоні DMZ, та швидке реагування на них.	ISO/IEC 27017:2015, п. 16.1
16. Моніторинг та аудит хмарних середовищ	Регулярний моніторинг подій у DMZ та хмарі має проводитися для оцінки ефективності заходів безпеки, зокрема в межах процесу аудиту.	ISO/IEC 27017:2015, п. 12.4
17. Інформування про інциденти з персональними даними	У разі виявлення інцидентів, пов'язаних з персональними даними у DMZ, необхідно мати механізми для швидкого інформування про це відповідальних осіб.	ISO/IEC 27018:2019, п. 9.1

Примітки:

ISO/IEC 27017:2015 надає додаткові рекомендації щодо безпеки в хмарних середовищах, зокрема для забезпечення безпеки DMZ в хмарі.
ISO/IEC 27018:2019 фокусується на захисті персональних даних, що є критичним при обробці таких даних у хмарних інфраструктурах.

Примітки:

Посилання на конкретні пункти стандартів та нормативних актів надають рекомендації для впровадження вимог.
Кращі практики Cisco, Fortinet, Microsoft враховують методи захисту мережевого периметру, управління доступом та хмарних інфраструктур.

Кращі практики Cisco:

Cisco Safe Architecture:
- Розподіл мережевих зон: Рекомендується чітко відокремлювати критичні ресурси (внутрішня мережа) від зовнішніх (Інтернет) за допомогою DMZ. Роль DMZ — забезпечити захищений шлюз для публічно доступних ресурсів.
  - Джерело: Cisco SAFE Design Guide.
Cisco Next-Generation Firewalls (NGFW):
- Додаткові механізми захисту: Використання систем глибокого аналізу трафіку, виявлення вторгнень (IDS/IPS) та фільтрації шкідливого ПЗ у трафіку через DMZ.
  - Джерело: Cisco Firepower NGFW Best Practices.
Сегментація за допомогою ACL (Access Control Lists):
- Контроль доступу між зонами: Використання ACL для точного контролю доступу між різними мережевими зонами, такими як внутрішня мережа, DMZ та Інтернет.
  - Джерело: Cisco ASA Firewall Configuration Guide.

Кращі практики Fortinet:

Fortinet Security Fabric:
- Інтегрований моніторинг та видимість: Використання платформи для централізованого управління та моніторингу мережевих пристроїв у різних зонах, включаючи DMZ, для швидкого виявлення та реагування на загрози.
  - Джерело: Fortinet Security Fabric Best Practices.
FortiGate Firewall:
- Застосування політик безпеки: Використання гнучких політик безпеки для контролю трафіку в DMZ з акцентом на мінімізацію доступу до внутрішньої мережі та використання зон захисту для різних рівнів сегментації.
  - Джерело: FortiGate NGFW Best Practices.
Захист від DDoS-атак:
- Фільтрація та захист DMZ від DDoS-атак: Використання технологій Fortinet для виявлення та блокування атак на рівні DMZ, щоб запобігти перевантаженню серверів і доступних з Інтернету ресурсів.
  - Джерело: Fortinet DDoS Protection Best Practices.

Кращі практики Microsoft:

Azure Security Center:
- Моніторинг та реагування в хмарних середовищах: У разі розгортання ресурсів у хмарі Microsoft рекомендує інтеграцію DMZ з Azure Security Center для проактивного виявлення загроз та управління вразливостями.
  - Джерело: Microsoft Azure Security Center Best Practices.
Active Directory (AD) та Azure AD:
- Управління доступом через AD: Використання ролей та груп доступу для чіткого контролю, хто має права на доступ до ресурсів у DMZ. Рекомендується використовувати двофакторну аутентифікацію (MFA) для додаткового захисту.
  - Джерело: Microsoft AD Security Best Practices.
Windows Defender Advanced Threat Protection (ATP):
- Виявлення загроз і захист від шкідливого ПЗ: Впровадження Windows Defender ATP на серверах у DMZ для виявлення та блокування потенційних загроз на основі поведінкових аналізів і захисту в реальному часі.
  - Джерело: Microsoft Windows Defender ATP Best Practices.

🪟 На стартову сторінку

comments

Microsoft. Information & Frontline Worker Plans

2024-09-12T13:37:53Z

Microsoft 365, Office 365, Enterprise Mobility + Security, and Windows 11 Subscriptions

Джерело:

https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/final/en-us/microsoft-brand/documents/modern-work-plan-comparison---enterprise-2-2024-08-01.pdf

💻 На стартову сторінку

comments

Использование голосового доступа

2024-07-20T17:32:27Z

На этой странице содержатся справочные статьи по специальным возможностям для пользователей, которые используют голосовой доступ Windows для управления компьютером и создания текста с помощью голоса.

Голосовой доступ в Windows 11 позволяет всем, в том числе людям с ограниченными возможностями передвижения, управлять компьютером и создавать текст с помощью голоса. Например, вы можете открывать приложения и переключаться между ними, просматривать Веб-страницы, а также читать и создавать сообщения электронной почты с помощью голоса. Голосовой доступ использует современное распознавание речи на устройстве для точного распознавания речи и работает даже без Интернета.

Чтобы поделиться отзывами или предложениями о голосовом доступе, перейдите в Центр отзывов в разделе Специальные возможности>голосовой доступ. Используйте клавишу с логотипом Windows+F, чтобы быстро открыть Центр отзывов. Вы также можете найти ссылку на Центр отзывов на значке справкиголосового доступа или сказать "Открыть справку по голосовой связи", а затем "Нажать на отзыв", чтобы открыть Центр отзывов.

С Windows 11 22H2 и более поздних версий функция распознавания речи Windows (WSR) будет заменена голосовой связью с сентября 2024 г. В более старых версиях Windows по-прежнему будет доступна поддержка WSR.

Голосовой доступ доступен в Windows 11 версии 22H2 и более поздних версиях. Дополнительные сведения о новых возможностях Windows 11 22H2 и способах получения обновления см. в статье Новые возможности в последних обновлениях Windows. Не знаете, какая у вас версия Windows? См. статью Поиск версии Windows.

( Read more... )

comments

Microsoft PowerToys

2024-07-18T12:05:35Z

Microsoft PowerToys
https://learn.microsoft.com/uk-ua/windows/powertoys/

Advanced Paste

Advanced Paste is a tool that enables you to paste the text from your clipboard into any format needed. It can be enhanced with an AI-powered option that is 100% opt-in and requires an OpenAI key.

Always On Top

Color Picker

Color Picker is a system-wide color picking utility activated with ⊞ Win + Shift + C . Pick colors from anywhere on the screen, the picker automatically copies the color to your clipboard in a set format. Color Picker contains an editor that shows a history of previously picked colors, allows you to fine-tune the selected color and to copy different string representations. This code is based on Martin Chrzan's Color Picker.

( Палітра кольорів )
Command Not Found

Command Not Found is a PowerShell 7 module that detects an error thrown by a command and suggests a relevant WinGet package to install, if available.

Image Resizer

Image Resizer is a Windows Shell extension for quickly resizing images. With a right click from File Explorer, instantly resize one or many images. This code is based on Brice Lambson's Image Resizer.

Quick Accent

Quick Accent is an alternative way to type accented characters, useful for when a keyboard doesn't support that specific character with a quick key combo.

For example: If you want "à", press and hold A and press Space .

Screen Ruler

Use Screen Ruler to quickly measure pixels on your screen based with image edge detection. To activate, use the shortcut ⊞ Win + Shift + M . This was inspired by Pete Blois's Rooler.

Text Extractor

Text Extractor is a convenient way to copy text from anywhere on your screen. To activate, use the shortcut ⊞ Win + Shift + T . This code is based on Joe Finney's Text Grab.

Див. також:
→ Windows key shortcut guide

Keyboard shortcuts using the Windows key ⊞ Win can be used while the guide is displayed.

This utility is part of the Microsoft PowerToys utilities for power users.

To install PowerToys, see Installing PowerToys.

💻 На стартову сторінку

comments

Microsoft закрила перший у світі підводний дата-центр

2024-06-25T21:22:57Z

Microsoft закрила перший у світі підводний дата-центр через 11 років роботи

Посилання: overclockers.ru/blog/Astra_news/show/165097/Microsoft-zakryla-pervyj-v-mire-...

🚫

У 2013 році пілотні запуски UDC-центру були майже з 900 серверами на глибині понад сто футів. Була підтверджена теорія у тому, що центри обробки даних здатні функціонувати за умов під водою.

Фахівці за цей час не зіткнулися з великою кількістю проблем, ніби ЦОД був підключений на суші. Інженери говорять, що підводні сервери можна встановити приблизно за 3 місяці. В середньому будівництво об'єкту на суші займає до 2 років.

Незважаючи на те, що перший у світі підводний дата-центр справно працював, Microsoft ухвалила рішення про закриття експерименту. Підводні об'єкти важко автоматизувати через дистанційне керування, фахівці в таких умовах не можуть працювати. Більше компанія не будуватиме центри обробки даних під водою.

comments

Довгожителі серед операційних систем

2024-06-24T16:35:33Z

Quote (CNEWS):

Німеччина гостро потребує системних адміністраторів, що володіють MS-DOS та Windows 3.11. Ці операційні системи морально застаріли 30 років тому, але використовуються в роботі німецької мережі залізниць. Пошук фахівців ускладнюється тим, що багато сучасних адміністраторів ще не народилися, коли Windows 3.11 і тим більше MS-DOS були в ході. Ті, хто вміє працювати з ними, вже давно на пенсії.

Post from 2:32 PM · 27 янв. 2024 г.
· 26 тыс. просмотров · 54 Репосты · 46 цитат · 146 отметок «Нравится» · 14 закладок

DOS (англ. Disk Operating System - "дискова операційна система", ДОС) - сімейство операційних систем для PC-сумісних комп'ютерів, що походять від MS-DOS і IBM PC DOS і сумісних з ними.

comments

Захист інформації через мітки Microsoft Purview у Outlook

2024-05-15T19:18:04Z

Мінімальні версії позначок конфіденційності у програмах Office
08.05.2024

Можливості міток конфіденційності в Outlook

Ці номери є мінімальною версією програми Office, необхідної для кожної можливості.

ⓘ Примітка

Для Windows та Піврічного каналу (корпоративний) номери мінімальних підтримуваних версій ще не можуть бути випущені. Детальніше

Можливість	Outlook для Windows	Outlook для Mac	Outlook для iOS	Outlook для Android	Outlook в Інтернеті
Застосування, зміна або видалення мітки вручну - Файли та повідомлення електронної пошти	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Застосування, зміна або видалення мітки вручну - Елементи календаря	Текущий канал: 2302+ Monthly Enterprise Channel: 2302+ Semi-Annual Enterprise Channel: 2402+	16,70+ *	4,2331,0+	4,2326,1+	Так
Підтримка кількох мов	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Застосування мітки за промовчанням	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Вимагати обґрунтування для зміни мітки	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Надати довідкове посилання на спеціальну сторінку довідки	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Позначити вміст	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Динамічне маркування зі змінними	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Призначення дозволів	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Дозволити користувачам призначати дозволи: - Не надсилати	Актуальний канал: 1910+ Щомісячний канал (корпоративний): 1910+ Піврічний канал (корпоративний): 2002+	16.21 та вище	4.7.1 та вище	4.0.39 та вище	Так
Дозволити користувачам призначати дозволи: — Тільки шифрування	Актуальний канал: 2011+ Щомісячний канал (корпоративний): 2011+ Піврічний канал (корпоративний): 2108+	16.48 і вище *	4.2112.0 та вище	4.2112.0 та вище	Так
Вимагати, щоб користувачі надавали мітки своїм повідомленням та документам	Актуальний канал: 2101+ Щомісячний канал (корпоративний): 2101+ Піврічний канал (корпоративний): 2108+	16.43 і вище *	4.2111 та вище	4.2111 та вище	Так
Аудит дій користувачів, пов'язаних із мітками : — виключає інформацію про шифрування.	Актуальний канал: 2011+ Щомісячний канал (корпоративний): 2011+ Піврічний канал (корпоративний): 2108+	16.51 та пізніших версій *	4.2126 та пізніших версій	4.2126 та пізніших версій	Так
Аудит дій користувачів, пов'язаних із мітками : — включає відомості про шифрування.	Текущий канал: 2301+ Monthly Enterprise Channel: 2302+ Semi-Annual Enterprise Channel: 2302+	16,70+ *	4,2309+	4,2309+	Недоступно
Автоматичне застосування мітки конфіденційності до повідомлень електронної пошти - Використання типів конфіденційної інформації	Актуальний канал: 2009+ Щомісячний канал (корпоративний): 2009+ Піврічний канал (корпоративний): 2102+	16.44 і вище *	Недоступно	Недоступно	Так
Автоматичне застосування мітки конфіденційності до повідомлень електронної пошти - Використання класифікаторів, що навчаються.	Актуальний канал: 2105+ Щомісячний канал (корпоративний): 2105+ Піврічний канал (корпоративний): 2108+	16,49+	Недоступно	Недоступно	Так
Різні параметри для міток за промовчанням та обов'язкових міток	Актуальний канал: 2105+ Щомісячний канал (корпоративний): 2105+ Піврічний канал (корпоративний): 2108+	16.43 і вище *	4.2111 та вище	4.2111 та вище	Так
Підтримка PDF	Текущий канал: 2205+ Monthly Enterprise Channel: 2205+ Semi-Annual Enterprise Channel: 2302+	Недоступно	Недоступно	Недоступно	Недоступно
Застосування захисту S/MIME	Поточний канал: 2211+ Щомісячний корпоративний канал: 2211+ Semi-Annual Enterprise Channel: 2302+	16,61+ *	4,2226+	4,2203+	Так
Панель конфіденційності	Текущий канал: 2302+ Monthly Enterprise Channel: 2303+ Semi-Annual Enterprise Channel: 2302+	Недоступно	4,2316,0+	4,2316,0+	Так
Відображення кольору мітки	Текущий канал: 2302+ Monthly Enterprise Channel: 2303+ Semi-Annual Enterprise Channel: 2302+	16,71+	4,2316,0+	4,2316,0+	Так
Вкладена мітка за промовчанням для батьківської мітки	Текущий канал: 2302+ Monthly Enterprise Channel: 2302+ Semi-Annual Enterprise Channel: 2302+	Недоступно	Недоступно	Недоступно	Недоступно
Мітки області для файлів або повідомлень електронної пошти	Текущий канал: 2302+ Monthly Enterprise Channel: 2302+ Semi-Annual Enterprise Channel: 2302+	Розгортання: 16.70+ *	Розгортання: 4.2309+	Розгортання: 4.2309+	Так
Запобігання надмірному використанню як підказка політики захисту від втрати даних	Текущий канал: 2305+ Monthly Enterprise Channel: 2307+ Semi-Annual Enterprise Channel: 2302+	Недоступно	Недоступно	Недоступно	Недоступно
Наслідування міток із вкладень електронної пошти	Текущий канал: 2302+ Monthly Enterprise Channel: 2302+ Semi-Annual Enterprise Channel: 2302+	Недоступно	Недоступно	Недоступно	Недоступно
Шифрування з подвійним ключем (DKE)	Текущий канал: 2307+ Monthly Enterprise Channel: 2309+ Semi-Annual Enterprise Channel: 2308+	Недоступно	Недоступно	Недоступно	Недоступно

Виноски:

* Потрібен новий Outlook для Mac

💻 На стартову сторінку

comments

Досягнення успіху за допомогою ШІ. Визначення

2024-05-14T18:54:26Z

Створення основи для досягнення успіху за допомогою штучного інтелекту:
рекомендації для керівників

Сентябрь
2023 г.

Визначення

Штучний інтелект (ШІ)
(1950-і роки):
теорія та розробка комп'ютерних систем, які можуть виконувати завдання, які зазвичай потребують людського інтелекту, такі як візуальне сприйняття, розпізнавання мови, прийняття рішень та переклад текстів¹

Машинне навчання
(1990-і роки):
підмножина штучного інтелекту та інформатики, що дозволяє навчати алгоритмічні моделі на існуючих даних для прийняття рішень чи прогнозування.

Глибоке навчання
(2010-і роки):
метод машинного навчання, що використовує багатошарові нейронні мережі для обробки даних та прийняття рішень.

Генеративний штучний інтелект
(2020-і роки):
технологія ШІ, що використовує алгоритмічні моделі для створення письмового, візуального та аудіоконтенту при отриманні запитів або даних.

¹ Oxford Reference. Overview: Artificial Intelligence.
Отримано 14 серпня 2023 р. з Artificial intelligence - Oxford Reference.

Джерело:

→ Створення основи для досягнення успіху за допомогою штучного інтелекту: рекомендації для
керівників

💻 На стартову сторінку

comments

Курси Microsoft Learning

2024-04-22T16:37:49Z

Плакат сертификации
Ознакомьтесь с обзором основных принципов, ролей и специализированных сертификаций.
Become Microsoft Certified Interactive.pdf :
• https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE2PjDI

Microsoft Certified: Azure Fundamentals

СЕРТИФИКАЦИЯ

Продемонстрировать базовые знания об облачных концепциях, основных службах Azure, а также функциях управления и средствах управления Azure.

• https://learn.microsoft.com/ru-ru/credentials/certifications/azure-fundamentals/

Обзор учетных данных Microsoft: востребованные новости для востребованных навыков / Microsoft Credentials roundup: In-demand news for in-demand skills
• https://techcommunity.microsoft.com/t5/microsoft-learn-blog/microsoft-credentials-roundup-in-demand-news-for-in-demand/ba-p/4022637

Choose your Microsoft Credential
• https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RW1dopH

Microsoft Certified: Azure Solutions Architect Expert

Сведения о сертификации

В качестве архитектора решений Microsoft Azure у вас есть опыт разработки облачных и гибридных решений, работающих в Azure, в том числе:

• Службы вычислений
• Network
• Хранилище
• Наблюдение
• Безопасность

Ваши обязанности по этой роли включают консультирование заинтересованных лиц и преобразование бизнес-требований в проекты решений Azure, которые соответствуют Azure Well-Architected Framework и Cloud Adoption Framework для Azure. В этой роли вы реализуете решения в Azure, сотрудничая с различными другими ролями заданий, в том числе:

• Разработчики
• Администраторы
• Инженеры по безопасности
• Для специалистов по обработке данных

В качестве кандидата на эту сертификацию вы должны иметь расширенный опыт и знания о ИТ-операциях, включая сетевые, виртуализацию, идентификацию, безопасность, непрерывность бизнес-процессов, аварийное восстановление, платформы данных и управление. Вы должны управлять тем, как решения в каждой области влияют на общее решение. Кроме того, у вас должен быть опыт работы с:

• Администрирование Azure
• Разработка Azure
• Процессы DevOps

Важно!

Версия этого сертификата на английском языке обновлена 22 января 2024 г. Дополнительные сведения о последних изменениях см. в руководстве по изучению, связанном на странице экзамена AZ-305.

comments