Microsoft hat kürzlich das Update 1612 für den "Technical Preview Branch" von System Center Configu­ration Manager (SCCM) vorge­stellt. Zu einem Gutteil handelt sich es bei den Neuerungen des Updates um Erwei­terungen und Verbes­serungen vor­han­dener Features. Sie betref­fen unter anderem das Patch-Manage­ment für Windows 10 und die Software-Verteilung.

Die meisten Cloud-Dienste von Micro­soft benö­tigen Azure Storage. Der Speicher kann sowohl für Dateien und Backups verwendet werden, als auch für virtu­elle Maschinen und deren Lauf­werke. Diese werden in hoch­verfüg­baren BLOBs abge­legt, wahl­weise redun­dant in einem Datacenter, einer Region oder geo­grafisch verteilt.

Die auf System Center Data Protec­tion Manager (DPM) und Azure-Storage beru­hende Lösung für Backup und Disaster Recovery kann ab sofort auch virtu­elle Maschinen von VMware vSphere sichern. Wie gewohnt, erfolgt die Abrechnung auf Basis der ver­brauch­ten Azure-Res­sourcen.

Auf Azure Deutsch­land lässt sich die Next-Gener­ation-Firewall der F-Serie von Barracuda Net­works ein­richten. Die Cloud-Ver­sion der Firewall bietet alle Funk­tionen der On-Premise-Ausgabe.

Die Multi-Faktor-Authenti­fizierung (MFA) gilt als zusätz­liche Bar­riere gegen eine unbe­fugte Anmel­dung mit Username und Passwort. Im Azure AD-Man­danten kann der Admini­strator dieses Feature pro User akti­vieren. Die Microsoft Authen­ticator-App dient dann als Software-Token.

Der Hersteller hat im Lauf des Jahres bereits mehrere Neuer­ungen seiner Daten­sicherung für virtu­elle Umge­bungen ange­kündigt, da­run­ter die Unter­stützung für zahl­reiche neue Microsoft-Techno­logien. Die Software ist nun verfügbar.

Bei Azure AD lassen sich die Domänen­dienste zu­schal­ten, um Proto­kolle wie Ker­beros oder auch Gruppen­richt­linien zu nutzen. Die Azure Active Directory Domain Services (AAD DS) er­lau­ben dann wie das On-Premises-Pendant den Beitritt zu Domä­nen­. Die Verwal­tung von OUs und GPOs ist bis dato einge­schränkt möglich.

Azure Active Directory lässt sich über das Web-Portal oder mit Power­Shell admini­strieren. Letztere setzt jedoch die Integration des Azure AD-Moduls für Power­Shell voraus. Damit lassen sich unter anderem Benutzer und Gruppen in Scripts oder auf der Kommando­zeile verwalten.

Azure Active Directory Connect schlägt die Brücke zwischen einem Windows Server Active Directory und Azure AD. Es über­trägt Be­nutzer­objekte aus den AD DS in ein Azure AD, um sie dort für die Anmel­dung an SaaS-Applika­tionen zu ver­wenden.

Der Admini­strator von Azure AD kann den Zu­gang zu Cloud-Appli­kationen wie Microsoft Dynamics pro User freischalten. Alle solcher­art zuge­wie­senen Apps werden für die Benutzer dann über ein Web-Portal bereit­gestellt. Nach der Konfi­gu­ration von Single Sign-on erfolgt die An­meldung an der Anwen­dung automa­tisch.