Microsoft Azure: AD:n salasanan omatoimi resetointi

Aina lomien jälkeen Help Deskit ruuhkautuu kun käyttäjät ovat unohtaneet AD:n salasanansa. Nyt Microsoft on tuomassa Azureen salasanojen omatoimisen vaihdon.

Palvelu on vielä Preview vaiheessa, mutta sitä voi jo testata. Kuten monet tietää on yrityksen sisäinen AD mahdollista liittää Microsoft Azure AD:n tai käytössä oleva Office 365 AD samoin.  En tässä kuvaa tuota prosessia vaan kerron miltä se käyttäjälle näyttää.

Ensin tietysti pitää aktivoida palvelu (palvelu lisätty aikaisemmin).

Sekä antaa käyttäjille oikeus resetoida salasanansa.

Kun käyttäjä sitten palaa hyvin ansaitulta lomalta ja yrittää kirjautua, eikä onnistu voi hän mennä vaikka naapurin koneelle ja mennä selaimella osoitteeseen :  https://account.activedirectory.windowsazure.com/PasswordReset/Register.aspx

(Tuohon voi sitten IT laittaa "nätin" osoitteen ja kuvat)

Toivottavasti käyttäjä edes muistaa oman tunnuksen, ja valitsee sen jälkeen Can't access..

Palvelu lähettää sähköpostilla ohjeet:

Tässä meidän ympäristössä on käyttäjillä toinen sähköpostiosoite, jonne maili tulee. 

Sähköposti on tämän näköinen, siinä on linkki josta päästään eteenpäin.

Puhelimeen tulee tekstiviesti vielä varmennuksena.

Uusi salasana.

Nyt taas käyttäjä pääsee ahertaamaan.

BYOD Hype

Yksi uusimmista trendeistä IT-alalla on BYOD, eli käytä omia laitteita töissä. Tämä trendi on lähtöisin siitä, että käyttäjillä on kotonaan paremmat laitteet  ja ohjelmat (lue iPad,Mac, Dropbox) kuin työpaikallaan. Koska työlaite on tiukasti suojattu ja muutokset estetty, yleensä Windows PC joka on vanha ja hidas, on ihmiset alkaneet käyttää omia laitteitaan työtehtäviin saadakseen työnsä paremmin tehtyä.

Omien laitteiden käytöstä johtuen ovat markkinamiehet sitten kehittäneet erilaiset "ratkaisuja" ongelmaan. Yleensä ne vaativat uusien järjestelmien ja ohjelmien hankintaa, joiden käyttöönotto sitten kaatuu IT-osaston syliin.

Olen jonkin aikaa miettinyt miksi yritykset sitten eivät voisi tarjota käyttäjilleen juuri sen laitteen millä työt tulisivat käyttäjän mielestä tehokkaimmin tehtyä?

Ehkä syynä on se, että jonkun pitäisi mennä keskustelemaan ja kysymään käyttäjiltä mitä he tekevät ja millainen laite heidän mielestään sopisi hänelle. Mutta tuota käyttäjiltä kysymistä yleensä pelätään tällä alalla enemmän kuin SA:ta.

Jos yritys hankkisi oikeat laitteet voisi moni ongelma ja tietoturva asia ratketa itsestään.  Myös yrityksen kannalta olisi etua, että työtehtävät tulisivat tehtyä tehokkaammin.

Vastuu- ja takuukysymykset laitteiden osalta olisivat selviä. Omia laitteita käytettäessä tuki- ja takuu on käyttäjän omalla vastuulla, josta aiheutuu ongelmatilanteissa kitkaa IT tuen kanssa.

Jospa kehittäisimme yrityksen IT järjestelmiä siten, että voisimme tarjota käyttäjille juuri sen oikean laitteen käyttöön. Ja jospa aina ei mentäisi työasemissa sillä linjalla. että kaikki mikä ei ole erikseen sallittua on kiellettyä.

Amazon Workspace

Työasema Amazonin pilvestä

Amazon julkisti työasemapalvelunsa (Windows)  ja mihin hintaan $35 (n. 26€) kuukaudessa. Tuolla saa käyttöönsä perustasoisen työaseman (1 vCpu, 3,75 Gb Ram 50 Gb levyä).

Nyt on sitten isot pelurit lähteneet mukaan DaaS (Desktop as Service) markkinaan, tähän asti tarjonta on muutaman pienemmän hallussa. Amazonin tapaan hinnoinnottelu on sanoisinko agressiivista. Se osoittaa, että Amazon on tosissaan myös tässä markkinassa.

Tietysti kustannuksia tulee jonkin verran lisää kun työasemat liitetään omaan verkkoon ja datat synkroidaan. Käytökokemuksen kannalta datat kannattaa pitää lähellä työasemia.

Koska olemme Amazon Webservices Consulting partner, tilasimme tuo heti omaan käyttöön. Palvelu ei ole vielä avoinna, mutta "vesi kielellä" täällä odotetaan jos vaikka ennen Joulua.

Kirjoitan sitten käyttökokemuksista kunhan sinne asti päästään.  

Ja ensivuoden alkupuolella pidämme aiheesta seminaarin, jossa Amazon Workspacen pääsee näkemään ja kokemaan ihan livenä.

Täältä löytyy lisätietoa ja hinnat : Amazon Workspace

Arkistointi ja varmistaminen edullisesti

Parilla sentillä Gt tallennustilaa

Koska edelleen useassa organisaatioissa haetaan kustannussäästöjä, mahdollistaa pilvipalvelujen massiiviset levytilat arkistoinnin ja varmistamisen maksamalla vain siitä mitä käytät. 

Muutos ei useinkaan vaadi varmistus- tai arkistointijärjestelmän vaihtamista, vaan pilvessä oleva levytila voidaan ottaa suoraan niiden käyttöön.

Tietoturva varmistetaan käyttämällä SSL suojattua tietoliikennettä ja pilvitallennus suojataan AES256 kryptauksella. Tiedot ovat ja pysyvät EU-aluella, aikakin jos valitset Amazon Web Services tai Microsoft Azure palvelut. Ja aina kannattaa muistaa, että näillä suurilla pilvipalvelutaloilla on palveluksessa enemmän tietoturva-asiantuntijoita kuin koko Suomessa yhteensä.

Jokainen voi itse laskea, mitä arkistointi ja tallennus maksaa ja minkä verran säästöä tulee nykyiseen. Hinnat vaihtelevat 1 c / Gt / kk (Amazon Glacier) 5-8 c / Gt / kk Azure / Amazon S3.

Tulemme syksyn aikana jatkamaan aamiaseminaareja sekä Amazon Web Servicen, että Microsoftin kanssa joissa kerromme kuinka ottaa palvelut käyttöön.  

Seuraava seminaari 14.11.2013 klo 9 Helsinki. Microsoft Azure arkistointi,varmistus ja levypalvelut.

Ilmoittaumiset : petri.rantanen@ict-verstas.fi

Ihme ja Kumma

Ihme ja Kumma (VMWare Mirage)

Olemme tekemässä migraatioprojekteja VMware Mirage tuottella ja ajattelin jakaa lyhyen esityksen miten se toimii. Tuotteella tekee paljon muutakin, kuin vaihtaa käyttöjärjestelmän Windows XP:stä Windows 7 (8):n.

Mutta pääajatus on, että perinteinen malli paljon ukkoja kentälle migraatiota tekemään, on menneen talven lumia.

Tilaa pilvessä

Tilaa pilvessä

Useat on varmaan huomanneet Amazon Glacierin hinnoittelun (Amazon Glacier hinnat ). Eurosentillä saa sieltä Gigatavun verran levytilaa, eli kympillä kuussa koko Teratavun.  

Teran levytilan vuosihinnaksi tulee 120 Euroa, tuolla ei edes hanki USB levyä, saati sitten levyjärjestelmää.

Käytettävyydeksi Amazon lupaa 99,9999999%, joku paremmin laskutaitoinen voi siitä laskea montako minuuttia vuodessa se mahdollisesti voi olla pois käytöstä.

Tässä vielä Amazon S3 (nopea levytila) hinnat, 8c / Giga ( Amazon S3)

Mutta mihin tuota lähes ilmaista levytilaa sitten voi käyttää?

Sovellustoimittajat ovat jo pikkuhiljaa huomanneet "markkinaraon" tässä edullisessa, mutta "hitaassa" levyssä.

Nyt alkaa löytymään arkistointiratkaisuja, joilla yrityksen levyjärjestelmästä voi siirtää arkistot tuonne Amazoniin turvallisesti (lue AES256 kryptaus). Jokainen voi verrata tätä hinnoittelua omaan arkistointiratkaisuunsa.

Samoin varmistukset voidaan siirtää sinne, vaihtamatta olemassa olevaa varmistusohjelmistoa. Tietysti salattuna ja kryptattuna.

Olemme nyt testataamassa näitä tuotteita, jos kiinnostuit ota yhteyttä.

Tee Se Itse BYOD osa 1

Tee Se Itse BYOD osa 1

Ahdistaako oma IT-ympäristö töissä, tietokone on lukittu, kotona on paremmat laitteet?

Oma IT-osasto ei anna käyttää omia ja parempia laitteita työntekoon. Homma on todella kankeeta.

Aloitan nyt kirjoitussarjan jonka avulla voi tehdä ihan itse BYOD (käytä omia laitteita) ympäristön.

Kuten aina näissä Tee Se Itse jutuissa kaikki tapahtuu omalla vastuulla!

(tai voit pyytää omaa it-osastoa ottaamaan meihin yhteyttä miten tämä tehdään firman tavalla)

1. Sähköposti

Eikö sähköposti toimi omassa iPad:ssä tai omassa älyluurissa? Eipä hätää, voit nimittäin ottaa itselle käyttöön sähköpostin joka toimii kaikissa laitteissa ja mistä tahansa ilman omituisia asennushommia.

Homma lähtee menemällä osoiteeseen GMAIL ja klikkamalla sieltä oikeasta yläkulmasta Luo tili nappia.

Tällä teet itsellesi helposti Google Mail tilin, jota tarvitse jatkossa.

Tässä pari opasta tilin tekemiseen : GMail tilin luonti , Tietoja GMailista

Tee Duunissa

Töissä käytössäsi on tietenkin Outlook, joten tässä ohjeet miten välität saapuvat postit tuohon edellä tehtyyn GMail osoiteeseen. Ohje on tehty Outlook 2010 versiolle, jos haluat ohjeet myös muille versioille laita viestiä.

1. Käynnistä Outlook ja valitse Tiedosto ja sieltä Säännöt ja ilmoitukset

2. Valitse Luo uusi sääntö

3. Aloita tyhjästä säännöstä, Käytä sääntöä vastaanottamissani viesteissä.

4. Valitse seuraavasta kohta: kun nimeni on Vastaanottaja- tai Kopioruudussa

5. Seuraavaksi valitse kohta lähetä edelleen henkilöt tai julkinen ryhmä

6. Napauta nuolen osoittamaa kohtaa (linkkiä)

7. Lisää aikaisemmin luotu oma GMail osoite

8. Jätä seuraava kohta tyhjäksi

9. Anna säännölle nimi ja klikkaa valmis

Tämä jälkeen kaikki sinulle tulevat sähköposti menevät myös luomaasi GMail osoitteeseen.

Tulossa

OSA 2: Dokumentit

OSA 3 : Parempi selain työkoneeseen (ihan itse asennettuna)