Бизнес длинной воли — Ведомости
Евгений Разумный / Ведомости
Этнограф Лев Гумилев ввел в оборот понятие пассионарности – особого состояния социума, в котором он способен менять свою историческую судьбу. Преодолевать фатальные, казалось бы, барьеры, расширять границы, рождать новые идеи и ценности. Важнейшая черта пассионариев – смотреть на мир как на пластичную материю, из которой можно создавать новую реальность.
Правда, ради этого приходится рвать с традициями, перешагивать через себя и даже жертвовать собой. Но это пассионариев не смущает – настолько сильна их воля к победе. Сначала в обществе появляется группа энергичных личностей, которая кажется современникам маргинальной, но оказывается настолько притягательной, что массы становятся под ее знамена. В Монголии времен Чингисхана таких личностей называли «людьми длинной воли».
А компании? Как их различать не только по их масштабу, ресурсам, лоббистским возможностям, но по их энергии? Корпоративные исследователи, за редкими исключениями, подменяют ее ущербными аналогами, вроде понятий «вовлеченности» и «мотивированности».
Пассионарность бизнеса не зависит от следования популярности, заявленных амбиций, лоска и сектора экономики. Бывают тихие, но внутренне очень сильные структуры, бывают шумные, но пустые, даже если им достались серьезные активы. Эту черту невозможно привнести, например, тренингами. Ее задает узкий круг руководителей, для которых бизнес становится чем-то большим, чем инструментом для роста прибыли. Финансовые индикаторы представляются в первую очередь критерием общего успеха – вроде размера добычи после победы. Но победа здесь первична. Дальше они начинают подбирать подобных себе людей, создают среду, заряжают энергией окружение.
Правда, здесь есть и свои риски. Когда пассионариев внутри одной структуры становится слишком много, а новые проекты не позволяют поглотить их энергию, среда начинает перегреваться. Лидеры вступают в жесткую внутреннюю конкуренцию, сталкиваются друг с другом, наступает, в терминологии Гумилева, «фаза надлома», после которой система приходит в инерционное состояние, а то и вовсе разрушается.
Одним из решений эксперты называют трансформацию компании из жестко иерархичной в сетевую, где существует ядро в виде общей культуры, однако управление носит распределенный характер с высокой автономией своих звеньев. Но вначале надо найти адекватный язык описания для таких ситуаций. Пока его нет даже на уровне постановки задачи.
Новости СМИ2
Хотите скрыть рекламу? Оформите подписку и читайте, не отвлекаясь«Воля» и «свобода»: чем отличаются эти понятия
Кириллица
Известные в древнерусском языке с XI века слова «воля» и «свобода» в определенном контексте могли сближаться по семантике настолько, что становились синонимами.
Но сегодня между двумя русскими словами обнаруживается заметная, хоть и не всегда очевидная разница.
Похожи или нет?
Видео дня
Если свести трактовку к лаконичным определениям, то свобода — это некое состояние, тогда как воля — определенное качество. Сравните: свобода выбора — воля к победе. Постановка двух слов в один синонимичный ряд связана с тем, что свободный и вольный человек действует так, как считает нужным, нередко следуя правилу: разрешено все, что не запрещено. Фактическое равенство двух лексем встречается в словаре 1863—1866 гг. Владимира Даля, который определяет свободу как «собственную волю, простор, возможность действовать по-своему». В современном значении свобода нередко определяется как наличие внешних условий для реализации воли человека.
О том, что концепт «свобода-воля» может рассматриваться как единый, говорит и лингвист Нина Арутюнова. Она считает, что две лексемы находятся «в постоянной борьбе и делят между собой языковое пространство».
В своей монографии «Воля и свобода» Арутюнова пишет, что различия между «свободой» и «волей» проявляются тогда, когда речь заходит о характеристиках человека. Живущих вне социума называют «вольными». Тех, кто может поступать по своему усмотрению, но с учетом общественных законов, считают «свободными».
Разная этимология
По мнению Макса Фасмера, «свобода» этимологически восходит к церковнославянскому «свобство», где корень «своб-» употребляется в значении «свой». Таким образом, свобода обозначала «положение своего» в обществе. При этом в древнерусских текстах «свободити» часто употребляется вместе со словом «рабство», а «свобода» воспринимается как противоположность состояния раба и приписывается всякому, кого освободили, сделали своим.
Воля принадлежит к индоевропейскому словарному фонду. Слово образовано в результате чередования гласных и семантически связано с «велеть», при этом в значении интегрируются такие признаки, как «желание» и «выбор». В древнерусском языке «воля» обозначало осознанный выбор между несколькими возможностями, некое усилие разума для принятия наиболее разумного решения.
Свой — чужой
В диссертации кандидата филологических наук А. Лисицына «Анализ концепта «свобода-воля-вольность» в русском языке» лексемы «свобода» и «воля» противопоставляются по принципу «свой-чужой». По мнению ученого, изначально «свобода» и «слобода» были почти синонимами и обозначали состояние человека, и место его проживания — обособленное, где живут только свои. Противопоставлением «свободе-слободе» становилась «воля», которая ассоциировалась с чужим миром, тем, что находилось за пределами слободы.
О деньгах и птицах
Оригинальный вариант семантического расхождения «свободы» и «воли» приводит в своей монографии Н. Петровых. По мнению исследовательницы, «воля» в русском сознании — это полет, простор, ветер, птица, свет, счастье, жизнь, раздолье, стихия. Тогда как свобода ассоциируется с законом, деньгами, равенством, братством, творчеством, демократией. Важно, что при рассмотрении психологической составляющей, свобода — это ответственность, а воля — независимость, сила, решительность.
Воля и произвол
Интересное исследование провела А. Вержбицкая. В монографии «Понимание культур через посредство ключевых слов» она указывала на явную связь «воли» и феномена массовых крестьянских побегов, когда воля воспринималась как способ «жить не в заключении». Отсюда сближение «воли» со стихийностью, разгулом, беззаконием, произволом. Как пишет Н. Петровых, воля для русских — это душевное состояние, которое овладевает человеком настолько, что он не боится нарушить любые законы. Воля может быть эгоистичной, и крайним ее проявлением становится русский бунт.
Интересно, что в романе «Я пришел дать вам волю» Василий Макарович Шукшин ставит волю на границе с «языческой безумной стихией», а проявление воли — это тот самый русский бунт, отрицающий законную власть, кровавый и беспощадный. Неслучайно движущими силами разинского бунта в романе становятся беглые бесправные крестьяне и вольные казаки. Первые хотят обрести законную свободу, вторые — освободиться от социального рабства.
По мнению автора, в финале романа бунтовщик Разин достигает абсолютной свободы духа, веря, что «дал людям волю».
Свобода и смирительная рубашка
По мнению А. Вержбицкой, в русском сознании «свобода» на протяжении всей истории противопоставлялась «стесненности и ограничениям», поэтому обретая свободу, человек словно «освобождался от своего рода смирительной рубашки, материальной или психологической».
Что русским ближе
Большинство исследователей сходятся во мнении, что русскому сознанию «воля» ближе. Семантически она связывается с «желанием», «удовольствием», «простором» и «русским полем». «Свобода», как пишет русский религиозный мыслитель и историк Георгий Федотов, «все еще кажется переводом с французского liberté». Это приводит к тому, что «свобода» ассоциируется у русских с законом, властью, независимостью и демократией.
«Свобода» трактуется многими философами как часть европейского сознания. Например, у Канта она выступает как состояние нравственного сознания, тогда как в проявлении мыслей, чувств и желаний в отношении «других явлений природы» человек не свободен.
По мнению И. Фихте, свобода заключается в добровольном подчинении исторической необходимости через ее познание. Г. Гегель считал, что путь к свободе долог и тернист, и прежде чем человек станет по-настоящему свободен, пройдут века. При этом философ не отрицал свободу духа и мысли.
На Руси идея свободы была испокон связана с православием и верой. Такое понимание излагали и мыслители Серебряного века — В. Соловьев, Н. Бердяев, Л. Шестов. В их работах свобода определялась как состояние духа, а воля — как состояние души.
В русском менталитете воля — это безграничный простор для личности, для поступков, отсутствие границ. Воля — это движение, готовность действовать вопреки, отрицание любой власти и одновременно покой и умиротворенность, потому что «душа не болит от тоски и тесноты». Свобода же находится вне пространства и времени, но ее обретение никогда не выходит за рамки действующих правил и законов.
Другое, Георгий Федотов, Василий Шукшин
Что такое DevOps? — Объяснение моделей DevOps
DevOps — это сочетание культурной философии, практик и инструментов, которые повышают способность организации предоставлять приложения и услуги с высокой скоростью: развивать и улучшать продукты быстрее, чем организации, использующие традиционные процессы разработки программного обеспечения и управления инфраструктурой.
Эта скорость позволяет организациям лучше обслуживать своих клиентов и более эффективно конкурировать на рынке.
В соответствии с моделью DevOps группы разработки и эксплуатации больше не разделены. Иногда эти две команды объединяются в одну команду, где инженеры работают на протяжении всего жизненного цикла приложения, от разработки и тестирования до развертывания и эксплуатации, и развивают ряд навыков, не ограничиваясь одной функцией.
В некоторых моделях DevOps группы обеспечения качества и безопасности также могут быть более тесно интегрированы с разработкой и эксплуатацией, а также на протяжении всего жизненного цикла приложения. Когда безопасность находится в центре внимания всех членов команды DevOps, это иногда называют DevSecOps.
Эти команды используют методики для автоматизации процессов, которые исторически были ручными и медленными. Они используют технологический стек и инструменты, которые помогают им быстро и надежно работать и развивать приложения.
Эти инструменты также помогают инженерам самостоятельно выполнять задачи (например, развертывание кода или предоставление инфраструктуры), которые обычно требуют помощи других команд, и это еще больше увеличивает скорость работы команды.
Узнайте об инструментах и сервисах AWS DevOps »
Двигайтесь с высокой скоростью, чтобы вы могли быстрее внедрять инновации для клиентов, лучше адаптироваться к меняющимся рынкам и повышать свою эффективность, добиваясь результатов в бизнесе. Модель DevOps позволяет вашим разработчикам и операционным группам достигать этих результатов. Например, микросервисы и непрерывная доставка позволяют командам брать на себя ответственность за сервисы, а затем быстрее выпускать для них обновления.
Быстрая доставка
Увеличьте частоту и скорость выпуска обновлений, чтобы быстрее внедрять инновации и улучшать свой продукт. Чем быстрее вы сможете выпускать новые функции и исправлять ошибки, тем быстрее вы сможете реагировать на потребности ваших клиентов и создавать конкурентные преимущества.
Надежность
Обеспечьте качество обновлений приложений и изменений в инфраструктуре, чтобы вы могли надежно доставлять их более быстрыми темпами, сохраняя при этом положительный опыт для конечных пользователей. Используйте такие методы, как непрерывная интеграция и непрерывная доставка, чтобы проверить работоспособность и безопасность каждого изменения. Методы мониторинга и ведения журналов помогают вам получать информацию о производительности в режиме реального времени.
Эксплуатация и управление вашей инфраструктурой и процессами разработки в масштабе. Автоматизация и согласованность помогают управлять сложными или меняющимися системами эффективно и с меньшим риском. Например, инфраструктура как код помогает вам управлять средами разработки, тестирования и производства повторяемым и более эффективным образом.
Улучшение совместной работы
Создавайте более эффективные команды в соответствии с культурной моделью DevOps, в которой особое внимание уделяется таким ценностям, как ответственность и подотчетность. Команды разработчиков и эксплуатации тесно сотрудничают, разделяют множество обязанностей и объединяют свои рабочие процессы. Это снижает неэффективность и экономит время (например, сокращается период переключения между разработчиками и операторами, написание кода с учетом среды, в которой он выполняется).
Безопасность
Двигайтесь быстро, сохраняя контроль и соблюдение требований. Вы можете внедрить модель DevOps, не жертвуя безопасностью, используя автоматизированные политики соответствия, детализированные элементы управления и методы управления конфигурацией. Например, используя инфраструктуру как код и политику как код, вы можете определить, а затем отслеживать соответствие в любом масштабе.
Программное обеспечение и Интернет изменили мир и его отрасли, от покупок до развлечений и банковского дела. Программное обеспечение больше не просто поддерживает бизнес; скорее, он становится неотъемлемым компонентом каждой части бизнеса. Компании взаимодействуют со своими клиентами с помощью программного обеспечения, предоставляемого в виде онлайн-сервисов или приложений на всевозможных устройствах. Они также используют программное обеспечение для повышения операционной эффективности за счет преобразования каждой части цепочки создания стоимости, такой как логистика, связь и операции. Подобно тому, как компании, производящие физические товары, изменили способы проектирования, создания и доставки продуктов с помощью промышленной автоматизации на протяжении 20-го века, компании в современном мире должны изменить способы создания и доставки программного обеспечения.
Переход на DevOps требует изменения культуры и мышления. Проще говоря, DevOps — это устранение барьеров между двумя традиционно разрозненными командами — разработкой и эксплуатацией.
В некоторых организациях может даже не быть отдельных групп разработки и эксплуатации; инженеры могут делать и то, и другое. С DevOps две команды работают вместе, чтобы оптимизировать как производительность разработчиков, так и надежность операций. Они стремятся часто общаться, повышать эффективность и улучшать качество услуг, которые они предоставляют клиентам. Они берут на себя полную ответственность за свои услуги, часто за пределами заявленных ими ролей или должностей, которые традиционно ограничивались рамками, думая о потребностях конечного потребителя и о том, как они могут внести свой вклад в решение этих потребностей. Группы обеспечения качества и безопасности также могут быть тесно интегрированы с этими командами. В организациях, использующих модель DevOps, независимо от их организационной структуры, есть группы, которые рассматривают весь жизненный цикл разработки и инфраструктуры как часть своих обязанностей.
Существует несколько ключевых методов, которые помогают организациям быстрее внедрять инновации за счет автоматизации и оптимизации процессов разработки программного обеспечения и управления инфраструктурой.
Большинство из этих практик выполняются с помощью надлежащего инструментария.
Одним из основных способов является выполнение очень частых, но небольших обновлений. Именно так организации быстрее внедряют инновации для своих клиентов. Эти обновления обычно носят более добавочный характер, чем случайные обновления, выполняемые в соответствии с традиционными методами выпуска. Частые, но небольшие обновления делают каждое развертывание менее рискованным. Они помогают командам быстрее устранять ошибки, поскольку команды могут определить последнее развертывание, вызвавшее ошибку. Хотя периодичность и размер обновлений могут различаться, организации, использующие модель DevOps, развертывают обновления гораздо чаще, чем организации, использующие традиционные методы разработки программного обеспечения.
Организации также могут использовать архитектуру микросервисов, чтобы сделать свои приложения более гибкими и ускорить внедрение инноваций. Архитектура микрослужб разделяет большие и сложные системы на простые независимые проекты.
Приложения разбиты на множество отдельных компонентов (служб), каждая из которых предназначена для одной цели или функции и работает независимо от своих одноранговых служб и приложения в целом. Эта архитектура снижает затраты на координацию обновления приложений, а когда каждый сервис работает с небольшими, гибкими командами, которые берут на себя ответственность за каждый сервис, организации могут двигаться быстрее.
Однако сочетание микросервисов и увеличенной частоты выпуска приводит к значительно большему количеству развертываний, которые могут создавать эксплуатационные проблемы. Таким образом, методы DevOps, такие как непрерывная интеграция и непрерывная поставка, решают эти проблемы и позволяют организациям быстро предоставлять безопасные и надежные средства. Методы автоматизации инфраструктуры, такие как управление инфраструктурой как кодом и конфигурацией, помогают поддерживать эластичность вычислительных ресурсов и их способность реагировать на частые изменения. Кроме того, использование мониторинга и ведения журналов помогает инженерам отслеживать производительность приложений и инфраструктуры, чтобы они могли быстро реагировать на проблемы.
В совокупности эти методы помогают организациям быстрее и надежнее предоставлять своим клиентам обновления. Вот обзор важных практик DevOps.
Ниже приведены рекомендации по DevOps:
- Непрерывная интеграция
- Непрерывная доставка
- Микросервисы
- Инфраструктура как код
- Мониторинг и регистрация
- Общение и сотрудничество
Ниже вы можете узнать больше о каждой конкретной практике.
Непрерывная интеграция
Непрерывная интеграция — это практика разработки программного обеспечения, при которой разработчики регулярно объединяют свои изменения кода в центральный репозиторий, после чего выполняются автоматизированные сборки и тесты. Ключевыми целями непрерывной интеграции являются более быстрый поиск и устранение ошибок, повышение качества программного обеспечения и сокращение времени, необходимого для проверки и выпуска новых обновлений программного обеспечения.
Узнайте больше о непрерывной интеграции »
Непрерывная поставка
Непрерывная поставка — это практика разработки программного обеспечения, при которой изменения кода автоматически создаются, тестируются и готовятся к выпуску в производство. Он расширяет непрерывную интеграцию, развертывая все изменения кода в среде тестирования и/или в рабочей среде после этапа сборки. При правильной реализации непрерывной доставки у разработчиков всегда будет готовый к развертыванию артефакт сборки, прошедший стандартизированный процесс тестирования.
Подробнее о непрерывной доставке и AWS CodePipeline »
Микросервисы
Архитектура микросервисов — это подход к разработке единого приложения в виде набора небольших сервисов. Каждая служба работает в своем собственном процессе и взаимодействует с другими службами через четко определенный интерфейс с использованием облегченного механизма, обычно интерфейса прикладного программирования (API) на основе HTTP.
Микросервисы строятся вокруг бизнес-возможностей; каждая служба предназначена для одной цели. Вы можете использовать разные платформы или языки программирования для написания микрослужб и развертывания их независимо, как отдельной службы или как группы служб.
Подробнее об Amazon Container Service (Amazon ECS) »
Подробнее об AWS Lambda »
Инфраструктура как код
Инфраструктура как код — это практика, при которой инфраструктура предоставляется и управляется с использованием кода и методов разработки программного обеспечения, таких как контроль версий и непрерывная интеграция. Облачная модель на основе API позволяет разработчикам и системным администраторам взаимодействовать с инфраструктурой программно и в масштабе, вместо того чтобы вручную настраивать и настраивать ресурсы. Таким образом, инженеры могут взаимодействовать с инфраструктурой с помощью инструментов на основе кода и работать с инфраструктурой так же, как они работают с кодом приложения.
Поскольку они определяются кодом, инфраструктура и серверы могут быть быстро развернуты с использованием стандартизированных шаблонов, обновлены последними исправлениями и версиями или дублированы повторяемыми способами.
Научитесь управлять своей инфраструктурой как кодом с помощью AWS CloudFormation »
Управление конфигурацией
Разработчики и системные администраторы используют код для автоматизации конфигурации операционной системы и хоста, оперативных задач и многого другого. Использование кода делает изменения конфигурации воспроизводимыми и стандартизированными. Это освобождает разработчиков и системных администраторов от ручной настройки операционных систем, системных приложений или серверного программного обеспечения.
Узнайте, как настроить Amazon EC2 и локальные системы и управлять ими с помощью Amazon EC2 Systems Manager »
Научитесь использовать управление конфигурацией с помощью AWS OpsWorks »
Политика в виде кода
Благодаря тому, что инфраструктура и ее конфигурация зашифрованы в облаке, организации могут отслеживать и обеспечивать соответствие требованиям динамически и в любом масштабе.
Таким образом, инфраструктуру, описываемую кодом, можно отслеживать, проверять и реконфигурировать автоматически. Это упрощает для организаций управление изменениями ресурсов и обеспечение надлежащего применения мер безопасности распределенным образом (например, информационная безопасность или соответствие PCI-DSS или HIPAA). Это позволяет командам внутри организации работать с большей скоростью, поскольку несоответствующие ресурсы могут быть автоматически помечены для дальнейшего изучения или даже автоматически возвращены в соответствие.
Узнайте, как использовать AWS Config и правила конфигурации для мониторинга и обеспечения соответствия вашей инфраструктуры »
Мониторинг и ведение журналов
Организации отслеживают метрики и журналы, чтобы увидеть, как производительность приложений и инфраструктуры влияет на работу конечного пользователя их продукта. Собирая, классифицируя и затем анализируя данные и журналы, созданные приложениями и инфраструктурой, организации понимают, как изменения или обновления влияют на пользователей, извлекая информацию об основных причинах проблем или неожиданных изменений.
Активный мониторинг становится все более важным, поскольку услуги должны быть доступны круглосуточно и без выходных, а частота обновлений приложений и инфраструктуры увеличивается. Создание предупреждений или выполнение анализа этих данных в режиме реального времени также помогает организациям более активно отслеживать свои службы.
Узнайте, как можно использовать Amazon CloudWatch для мониторинга показателей и журналов инфраструктуры »
Узнайте, как можно использовать AWS CloudTrail для записи и регистрации вызовов API AWS »
Коммуникация и сотрудничество
Повышение уровня коммуникации и сотрудничества в организации — один из ключевых культурных аспектов DevOps. Использование инструментов DevOps и автоматизация процесса доставки программного обеспечения обеспечивают совместную работу, физически объединяя рабочие процессы и обязанности разработки и эксплуатации. Кроме того, эти команды устанавливают строгие культурные нормы в отношении обмена информацией и облегчения общения с помощью чат-приложений, систем отслеживания проблем или проектов и вики.
Это помогает ускорить взаимодействие между разработчиками, операторами и даже другими командами, такими как отделы маркетинга или продаж, позволяя всем частям организации более тесно согласовывать цели и проекты.
Модель DevOps опирается на эффективные инструменты, помогающие командам быстро и надежно развертывать и внедрять инновации для своих клиентов. Эти инструменты автоматизируют ручные задачи, помогают командам управлять сложными средами в масштабе и позволяют инженерам контролировать высокую скорость, обеспечиваемую DevOps. AWS предоставляет сервисы, разработанные для DevOps и созданные в первую очередь для использования в облаке AWS. Эти сервисы помогут вам использовать методы DevOps, описанные выше.
Подробнее об сервисах AWS DevOps »
Узнайте о решениях партнеров AWS »
Начните работу с
AWS DevOps Services
Поддержка AWS для Internet Explorer заканчивается 31.07.2022. Поддерживаемые браузеры: Chrome, Firefox, Edge и Safari.
Узнать больше »
Предоставление уровня безопасности по умолчанию в Azure Active Directory — Microsoft Entra
- Статья
Корпорация Майкрософт делает параметры безопасности по умолчанию доступными для всех, поскольку управление безопасностью может быть затруднено. Атаки, связанные с идентификацией, такие как распыление пароля, повтор и фишинг, широко распространены в современной среде. Более 99,9% этих атак, связанных с идентификацией, останавливаются с помощью многофакторной аутентификации (MFA) и блокировки устаревшей аутентификации. Цель состоит в том, чтобы гарантировать, что все организации имеют по крайней мере базовый уровень безопасности без дополнительных затрат.
Параметры безопасности по умолчанию упрощают защиту вашей организации от этих атак, связанных с идентификацией, с помощью предварительно настроенных параметров безопасности:
- Требование от всех пользователей регистрации для многофакторной проверки подлинности Azure AD.
- Требование от администраторов выполнять многофакторную аутентификацию.
- Требование от пользователей выполнять многофакторную аутентификацию при необходимости.
- Блокировка устаревших протоколов аутентификации.
- Защита привилегированных действий, таких как доступ к порталу Azure.
Для кого это?
- Организации, которые хотят повысить уровень безопасности, но не знают, как и с чего начать.
- Организации, использующие бесплатный уровень лицензирования Azure Active Directory.
Кто должен использовать условный доступ?
- Если ваша организация в настоящее время использует политики условного доступа, то настройки безопасности по умолчанию, вероятно, вам не подходят.
- Если вы являетесь организацией с лицензиями Azure Active Directory Premium, параметры безопасности по умолчанию, вероятно, вам не подходят.
- Если ваша организация предъявляет сложные требования к безопасности, вам следует рассмотреть возможность условного доступа.
Включение параметров безопасности по умолчанию
Если ваш клиент был создан 22 октября 2019 г. или позднее, в нем могут быть включены параметры безопасности по умолчанию. Чтобы защитить всех наших пользователей, параметры безопасности по умолчанию распространяются на всех новых арендаторов при создании.
Примечание
Чтобы защитить организации, мы постоянно работаем над повышением безопасности служб учетных записей Майкрософт. В рамках этого бесплатные клиенты, которые активно не используют многофакторную проверку подлинности для всех своих пользователей, будут периодически получать уведомления об автоматическом включении параметра безопасности по умолчанию. После включения этого параметра всем пользователям в организации необходимо будет зарегистрироваться для многофакторной проверки подлинности. Чтобы избежать путаницы, обратитесь к полученному электронному письму. В качестве альтернативы вы можете отключить параметры безопасности по умолчанию после их включения.
Чтобы включить параметры безопасности по умолчанию в каталоге:
- Войдите на портал Azure в качестве администратора безопасности, администратора условного доступа или глобального администратора.
- Перейдите к Azure Active Directory > Свойства .
- Выберите Управление настройками безопасности по умолчанию .
- Установить Параметры безопасности по умолчанию на Включено .
- Выберите Сохранить .
Принудительные политики безопасности
Все пользователи вашего клиента должны зарегистрироваться для многофакторной проверки подлинности (MFA) в форме многофакторной проверки подлинности Azure AD. У пользователей есть 14 дней, чтобы зарегистрироваться для многофакторной проверки подлинности Azure AD с помощью приложения Microsoft Authenticator или любого приложения, поддерживающего OATH TOTP. По прошествии 14 дней пользователь не может войти в систему, пока регистрация не будет завершена.
14-дневный период пользователя начинается после его первого успешного интерактивного входа после включения параметров безопасности по умолчанию.
Требовать от администраторов выполнения многофакторной аутентификации
Администраторы имеют расширенный доступ к вашей среде. Из-за силы, которой обладают эти высокопривилегированные учетные записи, вы должны относиться к ним с особой осторожностью. Одним из распространенных способов улучшить защиту привилегированных учетных записей является требование более надежной формы проверки учетной записи для входа. В Azure AD вы можете получить более надежную проверку учетной записи, потребовав многофакторную проверку подлинности.
Совет
Рекомендации для ваших администраторов:
- Убедитесь, что все ваши администраторы вошли в систему после включения параметров безопасности по умолчанию, чтобы они могли зарегистрироваться для методов проверки подлинности.
- Имейте отдельные учетные записи для администрирования и стандартных задач повышения производительности, чтобы значительно сократить количество запросов MFA вашим администраторам.
После завершения регистрации с многофакторной проверкой подлинности Azure AD следующие роли администратора Azure AD потребуются для выполнения дополнительной проверки подлинности при каждом входе:
- Глобальный администратор
- Администратор приложения
- Администратор аутентификации
- Администратор выставления счетов
- Администратор облачных приложений
- Администратор условного доступа
- Администратор Exchange
- Администратор службы поддержки
- Пароль администратора
- Администратор привилегированной аутентификации
- Администратор безопасности
- Администратор SharePoint
- Администратор пользователей
Требовать от пользователей выполнения многофакторной проверки подлинности при необходимости
Мы склонны думать, что учетные записи администратора — это единственные учетные записи, которым требуются дополнительные уровни проверки подлинности.
Администраторы имеют широкий доступ к конфиденциальной информации и могут вносить изменения в настройки всей подписки. Но злоумышленники часто нацелены на конечных пользователей.
После того, как эти злоумышленники получат доступ, они могут запросить доступ к привилегированной информации для первоначального владельца учетной записи. Они даже могут загрузить весь каталог, чтобы провести фишинговую атаку на всю вашу организацию.
Одним из распространенных способов улучшения защиты для всех пользователей является требование более надежной формы проверки учетной записи, например многофакторной проверки подлинности, для всех. После того, как пользователи завершат регистрацию, при необходимости им будет предложено выполнить еще одну аутентификацию. Azure AD решает, когда пользователю будет предложено выполнить многофакторную проверку подлинности, на основе таких факторов, как расположение, устройство, роль и задача. Эта функция защищает все приложения, зарегистрированные в Azure AD, включая приложения SaaS.
Примечание
В случае пользователей с прямым подключением B2B необходимо выполнить любое требование многофакторной проверки подлинности из параметров безопасности по умолчанию, включенных в арендаторе ресурсов, включая регистрацию многофакторной проверки подлинности пользователем прямого подключения в своем домашнем арендаторе.
Блокировка устаревших протоколов проверки подлинности
Чтобы предоставить вашим пользователям легкий доступ к вашим облачным приложениям, Azure AD поддерживает различные протоколы проверки подлинности, включая устаревшую проверку подлинности. Устаревшая аутентификация — это термин, который относится к запросу проверки подлинности, сделанному:
- Клиентами, которые не используют современную проверку подлинности (например, клиент Office 2010).
- Любой клиент, использующий старые почтовые протоколы, такие как IMAP, SMTP или POP3.
Сегодня большинство компрометирующих попыток входа в систему связано с устаревшей проверкой подлинности.
Устаревшая проверка подлинности не поддерживает многофакторную проверку подлинности. Даже если в вашем каталоге включена политика многофакторной проверки подлинности, злоумышленник может пройти проверку подлинности с помощью более старого протокола и обойти многофакторную проверку подлинности.
После того как в вашем арендаторе будут включены параметры безопасности по умолчанию, все запросы проверки подлинности, сделанные по старому протоколу, будут заблокированы. По умолчанию безопасность блокирует базовую проверку подлинности Exchange Active Sync.
Предупреждение
Прежде чем включить параметры безопасности по умолчанию, убедитесь, что ваши администраторы не используют старые протоколы проверки подлинности. Дополнительные сведения см. в разделе Как отказаться от устаревшей проверки подлинности.
- Как настроить многофункциональное устройство или приложение для отправки электронной почты с помощью Microsoft 365
Защита привилегированных действий, таких как доступ к порталу Azure
Организации используют различные службы Azure, управляемые через API Azure Resource Manager, в том числе:
- Портал Azure
- Центр администрирования Microsoft Entra
- Azure PowerShell
- Azure CLI
Использование Azure Resource Manager для управления вашими службами — действие с высоким уровнем привилегий.
Azure Resource Manager может изменять конфигурации для всего клиента, например параметры службы и выставление счетов за подписку. Однофакторная аутентификация уязвима для различных атак, таких как фишинг и распыление пароля.
Важно проверить личность пользователей, которые хотят получить доступ к Azure Resource Manager и обновить конфигурации. Вы подтверждаете их личность, требуя дополнительной аутентификации, прежде чем разрешить доступ.
После включения параметров безопасности по умолчанию в клиенте любой пользователь, получающий доступ к следующим службам, должен пройти многофакторную проверку подлинности:
- Портал Azure
- Azure PowerShell
- Azure CLI
Эта политика применяется ко всем пользователям, получающим доступ к службам Azure Resource Manager, независимо от того, являются ли они администраторами или пользователями.
Примечание
Для клиентов Exchange Online до 2017 г. современная проверка подлинности отключена по умолчанию.
Чтобы избежать возможности зацикливания входа при проверке подлинности через этих клиентов, необходимо включить современную проверку подлинности.
Примечание
Учетная запись синхронизации Azure AD Connect исключена из параметров безопасности по умолчанию, и ей не будет предложено зарегистрироваться или выполнить многофакторную проверку подлинности. Организации не должны использовать эту учетную запись для других целей.
Рекомендации по развертыванию
Методы проверки подлинности
Параметры безопасности по умолчанию Пользователи должны зарегистрироваться и использовать многофакторную проверку подлинности Azure AD с помощью приложения Microsoft Authenticator с помощью уведомлений. Пользователи могут использовать коды подтверждения из приложения Microsoft Authenticator, но могут зарегистрироваться только с помощью параметра уведомления. Пользователи также могут использовать любое стороннее приложение, использующее OATH TOTP для генерации кодов.
Предупреждение
Не отключайте методы для вашей организации, если вы используете параметры безопасности по умолчанию.
Отключение методов может привести к блокировке вашего клиента. Оставить все Методы, доступные пользователям , включены на портале настроек службы MFA.
Резервные учетные записи администратора
В каждой организации должно быть настроено не менее двух резервных учетных записей администратора. Мы называем эти учетные записи аварийного доступа.
Эти учетные записи можно использовать в сценариях, где нельзя использовать обычные учетные записи администратора. Например: человек с последними правами глобального администратора покинул организацию. Azure AD предотвращает удаление последней учетной записи глобального администратора, но не предотвращает удаление или отключение учетной записи в локальной среде. В любой ситуации организация не сможет восстановить учетную запись.
Учетные записи аварийного доступа:
- Назначенные права глобального администратора в Azure AD.
- Не используются ежедневно.
- Защищены длинным сложным паролем.
Учетные данные для этих учетных записей аварийного доступа должны храниться в автономном режиме в безопасном месте, например в несгораемом сейфе. Только уполномоченные лица должны иметь доступ к этим учетным данным.
Чтобы создать учетную запись для экстренного доступа:
- Войдите в Портал Azure в качестве существующего глобального администратора.
- Перейдите к Azure Active Directory > Пользователи .
- Выберите Новый пользователь .
- Выберите Создать пользователя .
- Дайте учетной записи имя пользователя .
- Дайте учетной записи Имя .
- Создайте длинный и сложный пароль для учетной записи.
- В разделе Роли назначьте роль глобального администратора .
- В разделе Место использования выберите соответствующее место.
- Выбрать Создать .
Вы можете отключить истечение срока действия пароля для этих учетных записей с помощью Azure AD PowerShell.
Дополнительные сведения об учетных записях аварийного доступа см. в статье Управление учетными записями аварийного доступа в Azure AD.
Пользователи B2B
Любые гостевые пользователи B2B или пользователи прямого подключения B2B, имеющие доступ к вашему каталогу, обрабатываются так же, как и пользователи вашей организации.
Отключено состояние MFA
Если ваша организация ранее использовала Многофакторную аутентификацию Azure AD на основе каждого пользователя, не беспокойтесь, если вы не увидите пользователей в состоянии Включено или Принудительно , если вы посмотрите на Многофакторную аутентификацию Страница состояния Factor Auth. Отключено — это соответствующий статус для пользователей, которые используют параметры безопасности по умолчанию или многофакторную аутентификацию Azure AD на основе условного доступа.
Условный доступ
Условный доступ можно использовать для настройки политик, аналогичных настройкам безопасности по умолчанию, но с большей детализацией. Политики условного доступа позволяют выбирать другие методы проверки подлинности и возможность исключать пользователей, которые недоступны в настройках безопасности по умолчанию. Если вы используете условный доступ в своей среде сегодня, параметры безопасности по умолчанию будут вам недоступны.
Если вы хотите включить условный доступ для настройки набора политик, которые являются хорошей отправной точкой для защиты ваших удостоверений:
- Требовать MFA для администраторов
- Требовать MFA для управления Azure
- Блокировка устаревшей аутентификации
- Требовать MFA для всех пользователей
Отключение настроек безопасности по умолчанию
Организации, решившие внедрить политики условного доступа, заменяющие настройки безопасности по умолчанию, должны отключить настройки безопасности по умолчанию.