Azure AD สามารถมอบสิทธิ์ให้มีผู้ดูแลระดับแอปได้แล้ว

Azure AD ได้เพิ่มฟีเจอร์ใหม่ที่ทำให้มีผู้ดูแลเฉพาะแอปได้

Credit: Microsoft

‘Custom role for delegated app management’ เป็นความสามารถใหม่ที่เข้าสู่สถานะพร้อมใช้งาน โดยทำให้มอบสิทธิ์การดูแลจัดการแอปในแบบ Single-tenant และ Multitenant รวมถึง Enterprise App ได้ อย่างไรก็ตามมีข้อกำหนด 2 อย่างคือ 1.) ผู้มอบสิทธิ์ย่อย (Delegate) จะต้องเป็น Global Administrator หรือมีสิทธิ์พิเศษระดับแอดมิน 2.) ต้องมี License ระดับ P1 ถึงจะใช้ได้ ไอเดียทั้งหมดนี้ก็คือ Microsoft พยายามสร้าง Least-Privileged และเปิดให้ปรับจูนอำนาจการจัดการภายใน

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ