De viktigste nyhetene fra Microsoft Ignite 2020

Oppsummering av Microsoft Ignite 2020 Marius Sandbu

Marius Sandbu, Microsoft-ekspert og Guild Lead for Public Cloud i TietoEVRY, har oppsummert Ignite. Her kan du lese om de største og viktigste høydepunktene.

Dette er Commaxx sin sammenfatning av Marius sine tre recaps fra Ignite. Les de originale oppsummeringene her, samt en rekke andre av hans artikler.

Forrige uke ble Microsoft Ignite gjennomført som et virtuelt event. Ignite har typisk vært en arena for lansering av nye features og tjenester, og i år var intet unntak. 

DAG 1
De største fokusområdene for Ignites første dag var Hybrid Services, Security og End-User Services (mye rundt Microsoft Teams, Windows Virtual Desktop og andre supporterende tjenester). 

Hybrid Services
Microsoft streber etter å bygge og utvikle tjenester innenfor ditt eget datasenter eller edge scenario, avhengig av dine businesskrav og -behov. Mye av fokuset under Ignite var basert på fjorårets lansering av Azure Arc, i hovedsak det å trekke management layers fra Azure til ditt on-premise datasenter eller til andre cloud providers. Noen av tjenestene som ble annonsert:

  • Azure Arc Data Services in Public Preview
  • Azure Arc for Servers Generally Available
  • Azure SQL Edge
  • Logic App Workflows hosting
  • Azure Kubernetes Service on Azure Stack HCI

Security
Sikkerhet har alltid vært et viktig tema på Ignite. Nå som Microsoft har et utviklende økosystem - fra beskyttelse av identitet og devices til data og applikasjoner - er det interessant å få innblikk i hvordan de forener dette økosystemet. Noen av mulighetene som ble annonsert:

  • Azure Security Center
  • Preview of user and entity behavior analytics in Azure Sentinel
  • Protecting hybrid data services as part of Azure Arc
  • Azure Defender for Kubernetes
  • Azure AD Conditional Access API
  • Updated Azure Sentinel Connector for Office 365
  • Automatic Expiration of external access
  • Enhanced DLP offering
  • Support Azure RBAC for Kubernetes Authorization
  • Priority Account Protection in Microsoft Defender for Office 365
  • Microsoft Defender Endpoint

End-user Services 
Med bakgrunn i økosystemet som utgjør Microsoft 365, som inkluderer tjenester som Teams, Windows Virtual Desktop og Azure AD, er det mange viktige tjenester for Microsoft-kunder. Noen av tjenestene som ble annonsert:

  • New Azure AD HR provisioning support from ServiceNow
  • Microsoft Tunnel
  • Public preview of new Mac OSX management capabilities
  • Enhanced Azure AD Application Proxy with support for SSO
  • New capabilities for WVD
  • Single Sign-on for Teams apps through Azure Active Directory
  • New Power Automate app for Teams

Den siste annonseringen som er verdt å nevne, er en ny tjeneste kalt Azure Automanage. Her leveres et sett av kjernemuligheter for å administrere virtuell infrastruktur i Azure. I kombinasjon med Windows Admin Center (tilgjengelig i Azure nå), blir administrasjonen enda enklere enn tidligere.

DAG 2
Det ble gjort flere annonseringer av nye tjenester og features innen Collaboration/Automation, i tillegg til nyheter innen developer-økosystemet og infrastruktur. Også Microsoft Teams vil gjennomgå flere oppdateringer og forbedringer; i korte trekk vil du nå få mulighet til å bruke Teams som rammeverk for integrasjon med en rekke tjenester, blant annet:

  • Power Apps
  • Power Virtual Agents and Microsoft Azure Bot
  • Preview of Microsodt Power Automate Desktop
  • Preview of the Microsoft Power BI app
  • Utilization of Power Automate framework

En annen stor lansering fra dag 2 er Azure Communication Services (kommer i oktober), som legger til real-time multimedia stemme, video og telefoni-over-IP-kommunikasjonsfeatures til applikasjoner. Applikasjonsbiblioteket tillater deg også å legge til chat- og SMS-funksjoner til dine kommunikasjonsløsninger. 

Også Azure Monitor får en rekke nye muligheter:

  • New Disk IO and Bandwidth metrics to detect bottlenecks
  • Traffic Analytics in Azure Monitor for Network to unify all network monitoring capabilities
  • Azure Monitor for Key Vault and Azure Cache for Redis to provide out-of-box insight and pre-created Workbooks
  • Dedicated Clusters for Log Analytics & Azure Monitor for large scale deployments
  • Preview for Network Policy Manager for AKS
  • Native health monitoring with Azure Deployment Manager by integrating Azure Monitor alerts for health checks during deployment

DAG 3
Ignites siste dag - og det er annonsert over 200 nye features og forbedringer. Det viktigste å merke seg fra dag tre er følgende: 

  • Microsoft investerer mye i Identity. Dette betyr i hovedsak å sørge for en mer sikker (og enkel) brukeropplevelse. Som en del av dette integres Identity nå også med eksisterende tredjepartsapplikasjoner som F5, Citrix og KEMP for Azure AD B2C-kunder. I tillegg har Microsoft introdusert Conditional Access-support for Azure B2C.
  • Microsoft har jobbet med å levere passordløse features basert på arbeid med å inkorporere FIDO2 flows. Dette tillater deg å bruke en USB-nøkkel (som f.eks. Yubikey) for å autentisere med SSO på din PC og applikasjoner som er integrert i Azure AD. 
  • Microsoft har publisert enda flere tjenester og verktøy for å bedre brukeropplevelsen, som bl.a. network connectivity i Microsoft 365 Admin Center (som nå er i preview). Under network connectivity-sidene kan du se en network assessment som evaluerer påvirkningen ditt nettverksdesign har for brukeropplevelsen (på en skala fra 0-100). 
    Det er også gjort forbedringer i Endpoint Analytics, som gir innsikt i endepunkter og problemer knyttet til applikasjonsfeil, blue screens o.l. 
  • Microsoft har sluppet en ny feature kalt Attack Simulation Training i Microsoft Defender for Office 365 (som er sluppet i Public Preview). Majoriteten av dagens angrep skjer fordi sluttbrukere faller for phishing-angrep. Attack Simulation Training er en et social engineering risk management-verktøy som bruker real phish for å simulere angrep, i tillegg til å skreddersy trening tilpasset den enkelte bruker. 
  • For kunder basert i Norden er det verdt å få med seg Azure Resource Mover. Mange organisasjoner og bedrifter begynte å bruke Microsoft Azure før Microsofts norske datasenter var på plass i Norge. Med Azure Resource Mover kan du flytte din virtuelle infrastruktur fra en region til en annen. 

Har du spørsmål rundt Ignite eller noen av nyhetene som er nevnt, er du velkommen til å kontakte oss i Commaxx.