一,引言 MFA 又名 "多因素身份认证",指用户在登录的时候提示输入其他形式的标识.如果只使用密码对用户进行身份验证,是特别不安全的,尤其是在密码泄露的情况下.为了提高安全性,启用多因素身份验证就是一个很好的选择. 二,正文 1,Azure AD 管理用户的MFA启用 登录 Azure Portal,点击菜单项,现在 "Azure Active Directory" 选择 "Manage =>Users" 页面 点击 "Per-

目前China的Azure VM资源监控默认是不打开的.本文将介绍如何开启VM的监控功能. 一 Azure VM 打开Azure的Portal页面https://portal.azure.cn,登录后,点击Virtual Machine: 可以看到在Monitoring的部分是没有数据的. 二 开启Diagnostic功能 在VM的菜单中,点击Diagnostics Setting的按钮,如下图中,将Status选为On,如果需要查看Boot信息,把Boot Diagnostics的选项勾选:

转自 http://blog.csdn.net/azure_nonofficial/article/details/38095459 这是我们Azure非官方的第一篇博文,欢迎大家各种拍砖. 微软云计算平台Azure就不多介绍了.(啊,你不了解?还没有账号?请出门左转http://azure.microsoft.com/zh-cn/) Azure PowerShell 提供了非常丰富的功能供大家以更少的代码来管理你的云资源.下载地址:http://go.microsoft.com/?linkid

最近客户有个需求,希望把面向public的Web应用中的终端用户数据库由Azure AD来实现,同时希望可以用MFA来实现用户身份认证.这个想法非常好,通过使用Azure的managed service AAD,耗时耗力的数据库运维工作由Azure来完成, 安全管控也同样由Azure完成,开发只要在代码中调用相应的AAD SDK并做相应配置就可以实现集成. 可是印象中Azure中国是只支持在portal登录时候的多重身份验证(MFA).那么问题来了,客户自己开发的应用能不能用到这个服务呢?比方说

(文中大部分内容(95%)Azure官网上有,我只是把我自己实际操作中遇到的问题在这里阐述一下.) 先决条件 若要完成文章中的步骤,需要安装用于 IntelliJ 的 Azure 工具包,该工具包需要以下软件组件: IntelliJ IDEA 旗舰版或社区版,可从 JetBrains 网站下载. Java 开发人员工具包 (JDK) 1.8 或更高版本. 操作系统. 用于 IntelliJ 的 Azure 工具包已在以下操作系统上通过测试: Windows 10.Windows 8.1.Wind

什么是多重身份验证? 双重验证是需要多种验证方法的身份验证方法,可为用户登录和事务额外提供一层重要的安全保障. 它的工作原理是需要以下两种或多种验证方法: 用户知道的某样东西(通常为密码) 用户具有的某样东西(无法轻易复制的可信设备,如电话) 自身的特征(生物辨识系统) Azure 多重身份验证 (MFA) 是 Microsoft 的双重验证解决方案. Azure MFA 可帮助保护对数据和应用程序的访问,同时满足用户对简单登录过程的需求. 它通过一系列的验证方法(包括电话呼叫. 短信或移动应用

<Windows Azure Platform 系列文章目录> 本文介绍的是国内由世纪互联运维的Azure China Update 2015-11-20:Azure China CDN服务目前支持HTTS加速,具体请参考文档: https://github.com/mccdn/cdndoc/blob/master/https/CDN%20HTTPS%20Onboarding_21V.md 在笔者之前的文章中,笔者介绍了如何在Azure Global网站使用CDN服务:Windows Azur

​​​本地git部署web 创建本地存储仓库 输入以下命令创建git本地仓库(会在当前目录下生产一个.git的目录) git init 然后提交内容 在git仓库所在的目录下存放好需要的网页文件 将文件添加到存储库中 git add -A 将代码提交到代码仓库 -m 一般用作标注此次提交的代码内容 git commit -m "azure web" 在azure中开启git存储库 登录到 Azure 经典管理门户.在"Web 应用"页上,选择要为其安装连续部署的 W

默认开机启动服务列表:(此表转自 http://www.ha97.com/4815.html,另有多处补充) 服务名称 功能  默认   建议  备注说明 NetworkManager 用于自动连接网络,常用在Laptop上 开启 关闭 对服务器无用  服务器一般固定配置网络,不会自动获取ip等 abrt-ccpp   开启 自定 对服务器无用 abrt-oops   开启 自定 对服务器无用 abrtd   开启 自定 对服务器无用 acpid 电源的开关等检测管理,常用在Laptop上 开启

一.服务器设置 首先,从0开始,你需要创建一个新的VM.我选择Windows Server 2012 R2,所有步骤和创建普通VM都一样,但最后在防火墙设置里一定要打开TCP 443端口: 创建完成后,远程桌面进去,在自动弹出的“Server Management”里面点击“Add roles and features”,一路Next到“Server Roles”,然后勾选Remote Access. 再一路Next到“Role Services”,选择"DirectAccess and VPN

最近准备基于Microsoft Azure Management Libraries 实现虚拟机的监控.主要的需求就是获取虚拟机内置的性能计数器数据,基于性能计数器实现后续的监控和自动伸缩. 作为这一票研究的第一篇,我们以连接中国区的Azure作为起步吧. 通过Azure的订阅(Subscription)建立Azure的连接 首先要有连接的凭据,通过代码验证,这里主要有两种连接凭据:令牌凭据(TokenCloudCredentials)和证书凭据(CertificateCloudCredenti

<Windows Azure Platform 系列文章目录> 在上面一篇博客中,笔者介绍了如何在RBAC里面,设置默认的Role. 这里笔者将介绍如何使用自定的Role. 主要内容有: 一.了解Role中的Action和NotAction 二.通过PowerShell,查看相应的Action 三.编辑json Template,自定义Role 四.设置相应的Role 五.删除自定义Role 一.了解Role中的Action和NotAction 比如SQL DB Contributor这个Ro

最近准备基于Microsoft Azure Management Libraries 实现虚拟机的监控.主要的需求就是获取虚拟机内置的性能计数器数据,基于性能计数器实现后续的监控和自动伸缩. 作为这一票研究的第一篇,我们以连接中国区的Azure作为起步吧. 通过Azure的订阅(Subscription)建立Azure的连接 首先要有连接的凭据,通过代码验证,这里主要有两种连接凭据:令牌凭据(TokenCloudCredentials)和证书凭据(CertificateCloudCredenti

ubuntu 14.04 root用户登录 开启root帐号的方法: 为了启用root 帐号(也就是设置一个口令)使用: sudo passwd root 当你使用完毕后屏蔽root帐号使用: sudo passwd -l root 这个将锁住root帐号. 如何在终端模式下切换到root身份? sudo -s -H Password: <在此输入密码> 编辑: vi /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf 加入这行,并重启就行了. g

在开发企业应用中,报表功能是当之无愧的重头戏,如何将数据通过合适的报表呈现出来成为每个项目人员必需面临的问题.而找到一款合适的报表往往都需要考率价格.开发.风格.支撑等因素.那么,我在这里给大家介绍一款由微软提供的可视化报表工具Power BI,并通过ASP.NET Core2程序调用云端的报表(国内的Azure云),并用代码方式将报表与项目程序集成起来,以供你有个更好的选择. Power BI Power BI 是一套商业分析工具,用于在团队组织中提供数据报表呈现,并支持多种不同的数据源连接,

By: 申元庆 微软亚太科技有限公司董事长 微软亚太研发集团首席运营官 微软中国云计算与企业总经理 仿佛就在转眼间,微软Azure已经在中国落地生根两年了. 长风破浪会有时,直挂云帆济沧海.微软云技术入华恰逢其时,在“创新驱动发展”.“互联网+”.“中国制造2025”.“大众创业.万众创新”的 “长风”下,由世纪互联运营的Microsoft Azure取得了健康快速的发展,如今已经服务于海尔.蒙牛.小米.乐视.吉利汽车.华山医院等国内不同行业.不同规模的超过6.5万家企业客户和开发者,由世纪互联

# lsb_release -a LSB Version: :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch Distributor ID: CentOS Description: CentOS release 6.8 (Final) Release: 6.8 Codename: Final Centos 6.8 公钥登录 第一步:开启公钥登录 修改文件 # vim /etc/ssh/sshd_config 开启公钥登录

yum方式安装 echo "删除系统默认或之前可能安装的其他版本的 mysql" for i in $(rpm -qa|grep mysql);do rpm -e $i --nodeps;done rm -rf /var/lib/mysql && rm -rf /etc/my.cnf echo "安装Mysql8.0 的yum资源库" yum -y localinstall https://repo.mysql.com//mysql80-commun

点击下载<不一样的 双11 技术:阿里巴巴经济体云原生实践> 本文节选自<不一样的 双11 技术:阿里巴巴经济体云原生实践>一书,点击上方图片即可下载! 作者 杨宁(麟童) 阿里云基础产品事业部高级安全专家 刘梓溪(寞白) 蚂蚁金服大安全基础安全安全专家 李婷婷(鸿杉) 蚂蚁金服大安全基础安全资深安全专家 简介 零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出.零信任安全针对传统边界安全架构思想进行了重新评估和审视,并对安全架构思路给

如今各家云厂商都通过给用户提供API调用的方式来实现一些自动化编排方面的需求.为了解决调用API过程中的通信加密和身份认证问题,大多数云厂商会使用同一套技术方案—基于非对称密钥算法的鉴权密钥对,这里的“密钥对”即API凭证,是云上用户调用云服务API.访问云上资源的唯一身份凭证. 在信息安全领域有一个广为认可的假定,即所有系统都是可攻破的,这里的“攻破”是广义的,可以是外部攻击,也可以是恶意内部威胁(insider threat),当然也可能是无心泄漏导致的潜在威胁.API凭证(在阿里云被称为A