Ignite 2018: Azure AD y sesiones de seguridad

Un poco más tarde de lo previsto originalmente debido a una visita inesperada del Hospital General de Massachusetts en Boston en mi camino…. En mis publicaciones anteriores escribí en un blog sobre el inicio de la conferencia y algunas de las sesiones de Exchange Asistí los dos primeros días. Ahora que amo Exchange, la mayoría de mis clientes se están moviendo hacia Office 365 y Exchange Online, entonces, ¿qué más es importante aquí?

¡Sí, autenticación! Azure Active Directory, gestión de identidades y accesos y seguridad en torno a estas soluciones. Y resulta que esto también es importante para Exchange y Exchange Online, así que...

Acceso seguro a Office 365/Azure Active Directory con nuevas funciones en AD FS en Windows Server 2019 y protección con contraseña de Azure AD< /lapso>

Se trata de las sesiones “BRK3226: acceso seguro a Office 365/Azure Active Directory con nuevas funciones en AD FS en Windows Server 2019 y protección con contraseña de Azure AD” autenticación en Azure AD. Explica la sincronización de hash de contraseña tradicional, así como las opciones de ADFS (más de 71 millones de usuarios utilizan ADFS activamente). Pero también se bloquearon 1290 millones de autenticaciones en agosto de 2018 y el 81 % de todas las violaciones de seguridad se deben a contraseñas débiles, predeterminadas o robadas.

Las contraseñas comunes utilizadas en (Azure) AD son Contraseña, Primavera, Verano, Otoño, Invierno, 2018, 1234, su equipo de fútbol favorito, etc. Y estas en ¡A su vez se utilizan en ataques de pulverización de contraseñas! También son vulnerables las contraseñas en las que se cambian números y letras, por ejemplo “I” se convierte en “! ”, “O” se convierte en “0”, etc. Y ahora te preguntas, ¿cuántos de mis usuarios están haciendo esto? La protección con contraseña en Azure AD también incluye la normalización de la contraseña, por lo que estos cambios se bloquean automáticamente. ¡Lo bueno es que la protección con contraseña de Azure AD también llegará a AD local!

Puedes encontrar la presentación en Youtube https://youtu.be/DC4cyF_JEgw y la presentación se puede encontrar aquí https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3226.pptx

Prácticas recomendadas de Azure Active Directory de todo el mundo

El título de la sesión pasó a llamarse “Azure AD: Qué hacer y qué no hacer”, pero este es un tema más. notas de la sesión de campo con mucha información práctica sobre Azure AD, autenticación heredada, autenticación moderna, unión híbrida a Azure AD (HAADJ, odio los acrónimos de 3 letras, y mucho menos las versiones de 5 letras ?) y qué hacer para obtener una autenticación mejor y más segura experiencia.

Lo interesante de esta presentación es que también analiza qué pasos debe seguir para pasar de la autenticación heredada a la autenticación moderna, y también los obstáculos que puede encontrar. incluidos enlaces a más información (que se encuentran en la presentación).

Puedes ver la presentación en Youtube https://youtu.be/wGk0J4z90GI y puedes encontrar la presentación aquí https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3408.pptx

Consejos y trucos de Scott Schnoll para Exchange y Office 365

No sé cuántas veces Scott Schnoll ha impartido esta sesión, pero sigue siendo una sesión increíble y contiene mucha información práctica sobre Exchange y la actualidad. Intercambio en línea.

Intenté hacer algunas fotografías con Office Lens, pero creo que el color de las diapositivas y el texto no se identifican correctamente y quedan horribles. Las diapositivas no están disponibles (aún), por lo que debes consultar la presentación en Youtube: https://youtu.be/0WNMX8EKYZk

Los temas incluyen exclusiones de antivirus, mejoras de DMARC, desmantelamiento de Exchange local en (o después) híbrido, cambios en los rangos de IP de EOP, migración de DL a Office 365 (incluido un script para hacerlo), un administrador de licencias en Office 365 (versión preliminar ), DLP y números de tarjetas de crédito y Mail Flow Insights, una nueva herramienta/panel que se está desarrollando actualmente. Scott hará una demostración sobre esto al final de su presentación. ¡Muy bueno, muy prometedor, muy útil!

Resumen

Entonces, después de 5 días (bueno, cuatro días y medio) podemos decir que fue un evento muy exitoso. Es tan grande, aprox. 30.000 asistentes de 5.000 organizaciones. Tantas sesiones, grupos de trabajo, teatro, talleres, prácticas, casi demasiado. Y por el tamaño del lugar, supongo que uno puede caminar entre 6 y 7 millas todos los días entre los distintos lugares. ¿Volvería a ir? Claro, el año que viene, nuevamente en Orlando, del 4 al 8 de noviembre. ¡Espero verte allí!

Más información/sesiones

Y algunas sesiones más interesantes para ver online….

BRK2407: actualización de servicio y ciclo de vida de Windows 10 y Office 365 ProPlus (CONDENSADO)

https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK2407.pptx https://youtu.be/t9Bs55czc1E

BRK3234: una guía para profesionales de TI sobre Open ID Connect, OAuth 2.0 con los puntos finales de Azure Active Directory V1 y V2 (muy informativa, pero me temo que todavía no está disponible en línea)

BRK3397: proteja y controle sus correos electrónicos confidenciales con Office 365 Message Encryption

https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3397.pptx

https://youtu.be/Ld4b4pFua0g

BRK3408: prácticas recomendadas de Azure Active Directory de todo el mundo

https://mediusprodstatic.studios.ms/presentations/Ignite2018/BRK3226.pptx

https://youtu.be/wGk0J4z90GI

BRK3146 - ¡Qué hay de nuevo y sorprendente en el calendario de Outlook!

https://youtu.be/-ZrNTylawOA

THR3024: cómo agregar MFA a sus buzones de correo Exchange Online/locales en 20 minutos o menos

https://youtu.be/7hoEmEwV8Rk

BRK3081: implementación de una arquitectura de red moderna para aprovechar al máximo Office 365

https://youtu.be/FGMzS_MjuPY

BRK3145: implementación segura de Outlook móvil en la empresa

https://youtu.be/4mHlxdJMh1Q

THR3036: identidad híbrida de Azure Active Directory y detección de contraseñas prohibidas