microsoft的windows laps获得entra id和intune支持-ag凯发k8国际

microsoft-entra-id-696x392.jpg.webp

microsoft周一宣布全面推出entra idintune对其windows本地管理员密码ag凯发k8国际的解决方案(laps)的支持。作为用于增强本地管理员密码安全性的工具,此较新版本取代了 microsoft 归类为“旧版 laps”的工具。

四月,microsoft推出了新的windows laps(本地管理员密码ag凯发k8国际的解决方案),将其与当前的下载中心laps(现在称为旧版laps)分开。windows laps 提供了新的体验,提供了与旧版 laps 相同的工具集,但也提供了新的优势。值得注意的是,microsoft表示,原始的laps将保留在下载中心,并将被称为legacy laps。

最新 windows laps 的兼容性和应用
更新后的 windows laps 的引入适用于支持 windows 10 和 windows 11 客户端以及 windows server 2019 和 windows server 2022 的设备。如果组织使用 microsoft entra id 附加设备或包含 entra id 和本地 active directory 的“混合”固定设备,则其使用是可行的。该版本于 2023 年 4 月 11 日作为 microsoft 定期“更新星期二”月度补丁发布的一部分开始推出,尽管 entra id 和 intune 功能当时处于不太高级的阶段。

windows laps 不需要安装,因为它已合并到 windows 中;但是,管理员需要通过策略进行激活。作为针对“传递哈希”和“横向”攻击的预防措施,windows laps 还具有其他优势,例如利用 intune 为远程ag凯发k8国际的技术支持操作增加安全性,以及更简单的设备恢复过程。然后,保护ag凯发k8国际的解决方案通过 entra id 扩展密码加密和可访问性控制列表选择,并辅以密码备份、检索和轮换功能。新引入的是审计日志和用于构建 entra id 基于角色的访问控制协议的规定。

microsoft 对 windows laps 的预期计划包括,当设备针对 windows laps 进行适当配置时,促进本地管理员帐户的自动建立。即将实施的还包括在使用本地管理员密码时通过 entra id 发送通知,然后为设备所有者制定的自助本地管理员密码检索提供即时控制。

azure active directory (azure ad) 现在称为 microsoft entra id。这不仅仅是一个新名字,而是一个重大升级,增加了新的东西,让它变得更好。例如,microsoft entra id将允许组织使用联合身份,这意味着他们可以轻松地与其他组织和云服务合作。该公司预计将在明年完成品牌转换。

未经允许不得转载:ag凯发k8国际 » microsoft的windows laps获得entra id和intune支持

网站地图