Month: April 2022

W środowy wieczór po 2 letnim czasie pandemii odbyło się 49 spotkanie Microsoft Azure User Group Poland w Warszawie, tym razem w siedzibie I dzięki uprzejmości ISS World Services. Co było ciekawego w porządku chronologicznym w nowej i chyba ciepło przyjętej formule wystąpień 15, czyli 20 minutowych.  Emil pokazywał dość skomplikowany przykład wykorzystania promowanej metody wdrażania zasobów z wykorzystaniem Azure Biceps. Jako że byłem spóźniony nie jestem przekonany czy widownia zrozumiała zalety i wdrożenie, a jeżeli nie to proponuje zacząć tutaj https://docs.microsoft.com/pl-pl/azure/azure-resource-manager/bicep/quickstart-create-bicep-use-visual-studio-code. A osobiście zastanawiam się, czemu MS nie zaadoptował HELMa do tego. Było by prościej wszak byłyby template wraz z czystym yaml’em.  Następnie mogliśmy posucha o IT nie tylko Cloudowym okiem bezpiecznika, po czym jak to stwierdził Marek celebryckie wystąpienie Kamila o…. no właśnie chyba o Security Posture z przeslaniem korzystajcie przynajmniej z Microsoft Defender for Cloud.  Druga polowa to to co tygrysy lubią najbardziej!!!  Łukasz – łatwe wdrażanie kontenerów, bez ograniczeń jak w Web App typu Vnet, ruch tylko http/s – czyli Azure Container Apps. Usługa bardzo podobna do Azure Container Instances, ale ze znacznie większymi możliwościami i miejmy nadzieje, że dużo bardziej stabilna niż Azure Container Instances  zwłaszcza z sieciami prywatnymi. Mogę się domyśleć, czemu MS chce … 49 meetup Microsoft Azure User Group Poland – WarsawRead more

Controls of Cybersecurity Maturity Model Certification (CMMC) based on Microsoft Technical Reference Guide: Limit information system access to authorized users, processes acting on … Limit information system access to the types of transactions and functions … Control the flow of CUI in accordance with approved authorizations. Separate the duties of individuals to reduce the risk of malevolent activity … Employ the principle of least privilege, including for specific security… Use non-privileged accounts or roles when accessing non-security functions. Prevent non-privileged users from executing privileged functions… Limit unsuccessful logon attempts. Use session lock with pattern-hiding displays to prevent access and viewing … Terminate (automatically) user sessions after a defined condition. Monitor and control remote access sessions. Employ cryptographic mechanisms to protect the confidentiality of remote … Route remote access via managed access control points. Authorize remote execution of privileged commands and remote access… Authorize wireless access prior to allowing such connections. Protect wireless access using authentication and encryption. Control connection of mobile devices. Encrypt CUI on mobile devices and mobile computing platforms. Verify and control/limit connections to and use of external information … Limit use of portable storage devices on external systems. Control information posted or processed on publicly accessibleinformation systems. … Cybersecurity Maturity Model Certification (CMMC)Read more

1. You must see the domain controller get Kerberos Ticket – yes it is possible from a non-domain joined computer nltest /dsgetdc:mytest.onmicrosoft.com please remember it must be AD or ADDS domain FQDN not a Pre-WIndows 2000 2. Open Share using e.g. \azureshare.file.core.windows.netshared and provide username as FQDN from the previous command and username like mytest.onmicrosoft.com.onmicrosoft.commf 4. You should have access – you can verify tickets using klist.

  Please make sure that the sites can be externally shared. SharePoint/Outlook Sharing (_layouts/15/online/AdminHome.aspx#/sharing) Particular – Site Sharing Policy (_layouts/15/online/AdminHome.aspx#/siteManagement/view/ALL SITES) Add Guests Users to Azure Active Directory Create Group (It is important – just without a group usually you can not invite users directly) Add Guests Users to the Group Share the SharePoint site with the Group.