Tag Archives: microsoft azure active directory

Zero Trust ถือเป็นคอนเซปต์ด้านการจัดการ Security สมัยใหม่ที่หลายองค์กรได้นำมาปรับใช้ ตั้งแต่การตรวจสอบผู้เข้าระบบทุกครั้ง การคิดอยู่เสมอว่าเรากำลังโดนบุกรุก และการให้สิทธิ์ที่น้อยที่สุดหรือเท่าที่จำเป็นกับผู้ใช้งาน อย่างไรก็ตามช่วงที่ยังมีสถานการณ์โควิด องค์กรต่างๆ ต้องการที่จะให้พนักงานทำงานจากบ้านได้ และเพื่อให้การทำงานมี Productivity มากขึ้น องค์กรจึงมีการอนุญาตให้พนักงานสามารถใช้อุปกรณ์ในการทำงานได้หลากหลายขึ้น อุปกรณ์เหล่านั้นไม่ว่าจะเป็นพีซี โน้ตบุ้ค มือถือ แทปเล็ต ซึ่งอาจจะเป็นอุปกรณ์ทั้งของบริษัท (Corporate-owned device) หรืออุปกรณ์ส่วนตัว (BYOD device) จากอุปกรณ์เหล่านี้เองที่พนักงานก็จะใช้ทำงานเพื่อเข้าถึงข้อมูลต่างๆ ซึ่งในช่วงขณะที่ผู้ใช้งานทำงานแบบออนไลน์ ก็จะเป็นช่วงเวลาที่มีสิทธิ์ที่จะถูกลอบโจมตีจากโจรไซเบอร์ได้ไม่ว่าจะเป็นกลวิธีส่งเมลหลอกลวงทำให้พนักงานเปิดไฟล์แนบที่มีมัลแวร์ และติดทำให้มัลแวร์ฝังตัวอยู่บนอุปกรณ์ เป็นต้น

Microsoft Azure Active Directory รุ่น Private Preview และ Microsoft Account Service เริ่มมีการบังคับห้ามผู้ใช้งานตั้ง Password เป็นคำที่ตรงกับรายการ Breach List ที่เหล่าบรรดา Hacker ชอบใช้เดาสุ่มในตอนโจมตี เพื่อลดความเสี่ยงที่ผู้ใช้งานจะถูกโจมตีลงไปได้อีกระดับหนึ่ง

วันนี้ผู้ใช้งานของ Microsoft Office 365 และ Microsoft Azure ในยุโรปประสบปัญหาไม่สามารถ Login เข้าไปใช้บริการได้ ในขณะที่ระบบแสดงสถานะของ Microsoft เองนั้นยังแจ้งว่าระบบทำงานได้ปกติอยู่ ทั้งนี้กลุ่มผู้ใช้งานก็มีการสันนิษฐานว่าปัญหาอาจเกิดจากการที่ Microsoft Azure Active Directory ทำงานผิดปกติจึงไม่สามารถเข้าใช้งานได้