Przypadkowe usunięcie danych to jeden z najczęstszych scenariuszy utraty danych. Oprócz tego, krytyczne zasoby firmowe są coraz częściej celem ataków typu ransomware. Oprogramowanie ransomware szyfruje dane na komputerach pracowników, odbierając im tym samym dostęp do kluczowych plików i powodując zastój w działalności firmy. Dostęp można odzyskać, ale wiąże się to najczęściej z zapłaceniem wysokiego okupu cyberprzestępcom. Dopiero po uiszczeniu często astronomicznej wręcz kwoty, można otrzymać klucz deszyfrujący dane i pozwalający na dalsze prowadzenie biznesu.
Veeam Backup for Microsoft 365 to kompleksowe rozwiązanie, które umożliwia tworzenie kopii zapasowych i przywracanie danych przechowywanych w usłudze Exchange Online, SharePoint Online, OneDrive for Business i Microsoft Teams, dzięki czemu możemy mieć pewność, że firmowe dane będą zawsze dostępne i stale chronione. Wersja 6.0 oprogramowania Veeam Backup for Microsoft 365 koncentruje się na dodaniu portalu samoobsługowego dla użytkowników oraz operatorów odzyskiwania danych, funkcji tworzenia kopii zapasowych na tańszych platformach pamięci obiektowej, dodatkowych opcjach backupu dla witryn SharePoint i poprawie wydajności.

Wraz z nową wersją oprogramowania otrzymujemy:

Dostęp do samoobsługowego portalu odzyskiwania danych

Portal daje użytkownikom końcowym oraz administratorom bezpieczny dostęp do danych kopii zapasowych poczty Exchange, platformy SharePoint oraz OneDrive z dowolnej lokalizacji oraz możliwość ich przywrócenia do usługi Microsoft 365. Można w nim łatwo udzielać uprawnień i dostępu do przywracania w całej organizacji bez konieczności bezpośredniego dostępu do serwera kopii zapasowych, co pozwala zaoszczędzić czas przy jednoczesnym zachowaniu bezpieczeństwa administracyjnego.
W portalu mamy do wyboru dwa sposoby konfiguracji. Pierwszy z nich to samoobsługa dla użytkowników, która pozwala administratorom delegować przywracanie wiadomości e-mail, plików i innych danych do użytkowników końcowych. Drugi sposób to konfiguracja samoobsługi dla operatorów przywracania danych umożliwiająca odzyskiwanie danych w imieniu określonej grupy użytkowników. Operacje przywracania danych będą korzystać z uwierzytelniania Microsoft w celu zapewnienia bezpiecznego dostępu do portalu przywracania danych. Jeśli w organizacji jest włączone uwierzytelnianie wieloczynnikowe, użytkownik zostanie poproszony o podanie dodatkowych elementów uwierzytelniających w celu uzyskania dostępu do danych kopii zapasowych w celu ich przywrócenia. Ponadto operatorom przywracania można przypisać różne zakresy przywracania na podstawie użytkowników, witryn SharePoint i grup Microsoft. Połączenie tych samoobsługowych funkcji pozwoli odciążyć dział IT w każdej organizacji i umożliwi użytkownikom dostęp do danych w dowolnym momencie.

Możliwość tworzenia dodatkowych egzemplarzy kopii zapasowych w tańszej długoterminowej pamięci masowej

Dodatkowa kopia to dodatkowe zabezpieczenie przed utratą danych oraz poczucie spokoju i pewność, że nasze dane są chronione. Najnowsza wersja Veeam Backup for Microsoft 365 uwzględnia również scenariusz długoterminowej retencji, umożliwiając kopiowanie najnowszych backupów z głównych repozytoriów obiektowej pamięci masowej do tanich pamięci masowych na poziomie archiwów, takich jak Azure Archive, Amazon Glacier i Glacier Deep Archive.
Dzięki elastycznym opcjom harmonogramu, można wybrać opcje natychmiastowego kopiowania każdego nowego punktu odzyskiwania lub ustawić kopię okresową, aby zoptymalizować ruch i zapotrzebowanie na powierzchnię.

Dodatkowe opcje backupu danych przechowywanych na platformie SharePoint

W wersji 6 pojawiła się również dodatkowe opcje dla użytkowników usługi SharePoint Online:

1.   możliwość odzyskiwania danych do innej niż macierzysta organizacji Microsoft 365, do organizacji on-premises lub do innego zbioru witryn w     ramach tej samej organizacji. Przywracanie danych do nowej lokalizacji dostępne jest za pomocą interfejsu obsługiwanego przez kreatora.

2.  wsparcie dla dużych przedsiębiorstw z oddziałami rozporoszonymi geograficznie, ale skupiających użytkowników i dane w jednej organizacji.

3.  wsparcie dla zmienionych domen SharePoint Online szczególnie potrzebne firmom, które zmieniły markę oraz firmom, które przeszły fuzje lub zostały przejęte porzez inne przedsiebiorstwa.

Funkcja automatycznej aktualizacji

Oprogramowanie Veeam może samodzielnie i automatycznie wgrywac poprawki i krytyczne aktualizacje. Wystarczy w dowolnym momencie zaznaczyć tę opcję w ustawieniach.

Nowy instalator

Nowy instalator oprogramowania umożliwia wdrożenie i zarządzanie wersją v6 rozwiązania Veeam Backup for Microsoft 365 oraz jego wybranymi komponentami. Można wybrać opcję zdalnej instalacji konsoli Veeam Backup for Microsoft 365, modułów PowerShell lub serwerów REST API.

Poprawa wydajności

W najnowszej wersji rozwiązania do kopii bezpieczeństwa danych o365 zmniejszono rozmiar lokalnej pamięci podręcznej utrzymywanej dla repozytoriów pamięci obiektowej, a także zmniejszono obciążenie komponentów Veeam Backup for Microsoft 365.
Dzieki optymalizacji przetwarzania zdarzeń z kolei, zwiększono szybkość komunikacji między serwerem backupu, a serwerami proxy i konsolą.
Dodatkowo, oprogramowanie pozwala na dwa razy szybszą migrację danych z lokalnych repozytoriów do pamięci obiektowej dla witryn SharePoint (do 100 tys. elementów na pojedynczej liście).

Więcej informacji na temat funkcjonalności, które przyniosła wersja 6 Veeam Backup for Microsoft 365 znajduje się tutaj

The post Veeam Backup for Microsoft 365 v6 – nowości appeared first on Ergonet.pl.

Wykorzystanie usług w chmurze jest w takich przypadkach alternatywą godną rozważenia. Czy istnieją jednak jakieś realne przeszkody, które mogą to uniemożliwić ?

Jedną z naturalnych przeszkód jest obawa przed samą zmianą. Wiele firm bardzo często zarządza swoimi stacjami roboczymi i użytkownikami z wykorzystaniem kontrolerów domeny Active Directory. Niejednokrotnie w siedzibach firmy znajdują się również serwery poczty Microsoft Exchange, które bardzo często były aktualizowane przez wiele, wiele lat jeszcze od wersji 2000. Użytkownicy do wszystkich zasobów w organizacji uzyskują dostęp przy pomocy tej samej tożsamości. Może się wydawać, że dodatkowe wykorzystanie usług w chmurze to powielanie kont użytkowników, problemy z ustawianiem haseł, problematyczne łączenie usług i skomplikowanie dobrze funkcjonującego i znanego środowiska IT…

Ergonet wraz z Microsoft mogą przy pomocy swojego doświadczenia, odpowiedniego oprogramowania i procedur połączyć znajomość posiadanych przez firmę usług z potencjałem nowoczesnych rozwiązań Office 365 w jeden zintegrowany i dobrze funkcjonujący organizm – hybrydowe wdrożenie Office 365.

Problem tożsamości

Podstawowym zadaniem przy wdrażaniu hybrydowego rozwiązania z Office 365 jest rozwiązanie potencjalnego problemu wielu tożsamości. Wszystkie usługi Microsoft w chmurze – w tym Office 365 – przechowują dane o użytkownikach w swojej globalnej usłudze katalogowej – Azure Active Directory. Każda skrzynka pocztowa w Office 365 to jedno konto użytkownika w AAD, w którym poza odciskiem hasła (hasło nie jest przechowywane w postaci jawnej) i nazwą użytkownika są przechowywane inne atrybuty konta tj. adres, numery telefonów, tytuł, adresy email i wiele innych. Przy pomocy tego jednego konta i jednego hasła użytkownik Office 365 będzie mógł się zalogować do wszystkich pozostałych usług chmury Microsoft.

Co jednak w sytuacji, kiedy firma posiada już własne środowisko Active Directory? W takim przypadku każdy pracownik posiadałby już dwa konta z potencjalnie dwoma różnymi hasłami – jednego użytkownika w bazie użytkowników organizacji i drugiego w AAD. Aby rozwiązać ten problem, hybrydowe wdrożenie usługi Exchange oferuje kilka możliwości zarządzania tożsamością i sposobem uwierzytelniania w hybrydowej organizacji.

Zakładając, że podstawowym środowiskiem pracy użytkowników jest ich lokalne Active Directory, przy wdrożeniu hybrydowym należy w pierwszym kroku określić w jaki sposób będą sprawdzane poświadczenia użytkowników uzyskujących dostęp do usług w chmurze o365:

• Podczas dostępu do usług w chmurze za sprawdzenie poprawności nazwy użytkownika i hasła odpowiada O365 (uwierzytelnianie w chmurze)
• Podczas dostępu do usług w chmurze za sprawdzenie poprawności nazwy użytkownika i hasła jest odpowiedzialna infrastruktura AD w siedzibie organizacji (uwierzytelnianie federacyjne)

Uwierzytelnianie federacyjne

Po wybraniu tej metody uwierzytelniania usługa Azure AD przekazuje proces uwierzytelnienia do osobnego zaufanego systemu uwierzytelniania, takiego jak lokalne usługi federacyjne Active Directory (AD FS), w celu sprawdzenia poprawności hasła użytkownika. W tym modelu uwierzytelniania można wykorzystać bardziej zaawansowane (nie oparte na nazwie użytkownika i haśle) mechanizmy uwierzytelniania, np. uwierzytelnianie oparte na kartach inteligentnych.

Lokalne usługi federacyjne mogą być zlokalizowane w siedzibie organizacji lub dla zapewnienia odpowiedniego poziomu usługi w centrum danych Ergonet.

W przypadku awarii serwerów federacyjnych uwierzytelnienie w usługach Azure nie jest możliwe. Włączenie dodatkowo synchronizacji skrótów haseł umożliwia zagwarantowanie w takich przypadkach zapasowego źródła poświadczeń użytkowników, ale przełączenie z uwierzytelnienia federacyjnego na korzystające z synchronizowanych skrótów haseł nie jest procesem automatycznym i musi zostać świadomie uruchomione przez administratora.

Uwierzytelnianie w chmurze

Po wybraniu tej metody uwierzytelniania to usługa Azure AD jest odpowiedzialna za proces logowania użytkowników. W połączeniu z bezproblemowym pojedynczym logowaniem (SSO) użytkownicy mogą logować się do aplikacji w chmurze bez konieczności ponownego wprowadzania poświadczeń. W tym modelu uwierzytelniania można wybrać dwa sposoby zarządzania hasłami:

• Synchronizacja skrótu hasła Azure AD.Jest to najprostszy sposób, aby umożliwić uwierzytelnianie dla kont użytkowników Active Directory organizacji w usłudze Azure AD. W tym przypadku usługa Azure AD Connect poza synchronizacją standardowych danych użytkowników jest odpowiedzialna za synchronizowanie do chmury obliczeniowej skrótów haseł. Dzięki temu użytkownicy mogą używać tej samej nazwy użytkownika i hasła, których używają lokalnie, bez konieczności wdrażania dodatkowej infrastruktury. Hasła w usłudze Azure AD nigdy nie są przechowywane w postaci zwykłego tekstu ani szyfrowane przy użyciu odwracalnego algorytmu.

• Uwierzytelnianie tranzytowe Azure AD.Zapewnia prostą weryfikację hasła dla usług uwierzytelniania Azure AD za pomocą agenta oprogramowania, który działa na co najmniej jednym serwerze organizacji. Podczas logowania do usług w chmurze, serwery w chmurze komunikują się z agentami w organizacji klienta i sprawdzają poprawność poświadczeń użytkowników bezpośrednio w lokalnej usłudze Active Directory, co zapewnia, że sprawdzanie hasła nie odbywa się w chmurze. Firmy, które wymagają natychmiastowego egzekwowania lokalnych ustawień kont użytkowników, zasad haseł i godzin logowania, mogą skorzystać z tej metody uwierzytelniania.
  W przypadku awarii agentów proces uwierzytelnienia w usługach Azure nie jest możliwy. Włączenie dodatkowo synchronizacji skrótów haseł umożliwia zagwarantowanie w takich przypadkach zapasowego źródła poświadczeń użytkowników, ale przełączenie z uwierzytelnienia tranzytowego na korzystające z synchronizowanych skrótów haseł nie jest procesem automatycznym i musi zostać świadomie uruchomione przez administratora.

Zalety i wady poszczególnych rozwiązań

Uwierzytelnianie w chmurze: synchronizacja skrótu hasła

Synchronizacja skrótów haseł wymaga najmniejszego wysiłku w zakresie wdrażania, konserwacji i zaangażowanej infrastruktury. Po włączeniu synchronizacja skrótu hasła jest częścią procesu synchronizacji Azure AD Connect i jest uruchamiana co dwie minuty. Obecnie synchronizacja skrótów haseł nie wymusza natychmiastowych zmian w stanach kont lokalnych. W tej sytuacji użytkownik ma dostęp do aplikacji w chmurze, dopóki stan konta użytkownika nie zostanie zsynchronizowany z usługą Azure AD.

Uwierzytelnianie w chmurze: uwierzytelnianie przekazywane

By uruchomić uwierzytelnienie przekazywane, potrzeba co najmniej 1 agenta. Zalecamy instalację 3 takich agentów. Instalujemy je na aktywnych serwerach organizacji. Agenty te muszą mieć dostęp do lokalnych usług domenowych w usłudze Active Directory, w tym do lokalnych kontrolerów domeny AD. Uwierzytelnianie tranzytowe wymaga nieograniczonego dostępu sieciowego do kontrolerów domeny. Cały ruch sieciowy jest szyfrowany i ograniczony do żądań uwierzytelnienia.

Uwierzytelnianie tranzytowe wymusza zastosowanie zasad konta lokalnego w momencie logowania użytkownika do usług chmurowych. Przykładowo możemy mieć do czynienia z odmową dostępu do usług chmurowych, gdy konto użytkownika w lokalnym AD jest wyłączone, zablokowane lub jego hasło wygasło lub próba logowania wykracza poza godziny, w których użytkownik może się zalogować.

Uwierzytelnianie stowarzyszone

Sfederowany system uwierzytelniania wymaga zewnętrznego zaufanego systemu do uwierzytelniania użytkowników. Jest to najbardziej skomplikowane rozwiązanie z dostępnych i zazwyczaj wymaga bardziej znaczących inwestycji w infrastrukturę lokalną. Większość organizacji wybiera tę opcję, jeśli korzysta już z tego rodzaju rozwiązań.

Sfederowane rozwiązanie uwierzytelniania jest zwykle wymagane, gdy klienci chcą wykorzystać mechanizmy uwierzytelniania, które nie są domyślnie dostarczane przez Azure AD, np.:

• uwierzytelnianie wymagające kart inteligentnych lub certyfikatów.
• lokalne serwery MFA lub zewnętrzni dostawcy wieloskładnikowi wymagający federacyjnego dostawcy tożsamości.
• uwierzytelnianie za pomocą rozwiązań uwierzytelniających innych firm
• logowanie się przy pomocy sAMAccountName, na przykład DOMAIN \ nazwa użytkownika, zamiast głównej nazwy użytkownika (UPN), na przykład użytkownik@domena.com.

W wyborze sposobu uwierzytelniania we wdrożeniu hybrydowym może pomóc poniższy diagram.

The post Hybrydowe wdrożenia Office 365 appeared first on Ergonet.pl.

Praca z pakietem Office 365 ProPlus na pulpicie zdalnym (RDS) lub wirtualnym desktopie (VDI)

Niewątpliwą zaletą pakietu jest to, że oprócz możliwości tradycyjnej instalacji oprogramowania na komputerach użytkowników licencje Open pozwalają również na jego instalację w środowisku wirtualnym pozwalając w ten sposób na wybranie wdrożenia idealnie dopasowanego do potrzeb biznesowych i strategii IT w danej organizacji.
Usługi Remote Desktop Services oraz Virtual Desktop Infrastructure polegają na odseparowaniu systemu operacyjnego, aplikacji i danych od fizycznego komputera. W takim modelu aplikacje pakietu Office uruchamiane są na zdalnym systemie operacyjnym (np. Windows Server 2012 R2), który jest połączony do lokalnego urządzenia z wykorzystaniem mechanizmów zdalnego dostępu. Użytkownicy otrzymują dostęp do aplikacji po zalogowaniu się do centralnego serwera RDS lub VDI zlokalizowanego Chmurze Prywatnej Ergonet.pl lub w firmie użytkownika.
Jest to szczególnie przydatne w sytuacji kiedy użytkownicy korzystają z komputerów z innym niż Windows systemem operacyjnym lub terminali typu „cienki klient”.

Możliwość instalacji Office 365 ProPlus na 5 urządzeniach

Licencja Open pozwala na zainstalowanie oprogramowania na 5 komputerach. Jeśli zaistnieje konieczność instalacji na kolejnym urządzeniu, wystarczy wówczas dezaktywować program na jednym z komputerów uwalniając w ten sposób licencję i umożliwiając jej ponowną instalację. Pakiet obsługuje komputery PC i tablety z systemem Windows 7 lub nowszym oraz komputery Mac z systemem Mac OS X 10.6 i wyżej. Możliwość instalacji na 5 urządzeniach dotyczy również instalacji na pulpicie zdalnym (RDS) lub wirtualnym desktopie (VDI).

Elastyczny sposób zakupu kolejnych licencji

Wersja Open oznacza, że po spełnieniu warunku zakupienia pierwszej rocznej subskrypcji (obejmującej możliwość instalacji na 5 urządzeniach) kolejne zamówienia możesz składać na dowolną liczbę licencji pakietu Pro Plus lub licencji na produkty dodatkowe, czyli inne aplikacje Microsoft, z których korzystają Twoi pracownicy. Administrator firmy samodzielnie z jednego miejsca zrządza wszystkim licencjami i aktywacjami Office 365 ProPlus w firmie.

Zawsze najnowsza wersja pakietu aplikacji biurowych

Pakiet Office Professional Plus w wersji Open to gwarancja, że Twoi pracownicy zawsze będą używali najnowszej wersji oprogramowania jeśli pojawi się ona w trakcie trwania wykupionej licencji.

Zniesienie zakazu komercyjnego używania pakietu Office 2013 RT dla Użytkowników Domowych i Uczniów

Licencja ProPlus znosi zakaz wykorzystywania pakietu Office 2013 RT dla Użytkowników Domowych i Uczniów do zastosowań komercyjnych. Dzięki temu, jeśli posiadasz w domu komputer/tablet z pakietem Office, na który kupiłeś osobną licencję do użytku domowego w momencie subskrypcji ProPlus Open nabywasz prawo do używania oprogramowania ”domowego” do celów związanych z pracą.

Instalacja Click-to-Run oraz integracja z GPO i Active Directory

Office 365 ProPlus można instalować automatycznie z chmury Microsoft lub z samodzielnie zdefiniowanego punktu dystrybucji. Istnieje możliwość korzystania z GPO do instalacji standaryzowanej konfiguracji Office. Szablony obejmują ustawienia związane z bezpieczeństwem, wydajnością, ustawieniami programu Outlook, synchronizacji OneNote, szablonów pakietu Office oraz zarządzania dodatkami. Więcej informacji na temat Click-to-Run.

Microsoft Office „na żądanie”

Licencja Office 365 ProPlus umożliwia Twoim pracownikom dostęp do Office również wtedy kiedy znajdują się z dala od swojego komputera. Mogą po prostu pobrać strumieniowo pełne wersje programów pakietu Office na dowolny inny komputer z systemem Windows 7 lub Windows 8 z dostępem do Internetu. Takie aplikacje jak Word, Excel czy PowerPoint mogą być strumieniowo przesyłane bez instalacji. Pozwala to na pracę z aplikacjami na każdym komputerze podłączonym do Internetu.

Instalacja Microsoft Office 365 ProPlus „obok” starszej wersji pakietu na tym samym komputerze

Office ProPlus Open może być zainstalowany na komputerze, na którym jest już inna starsza wersja pakietu, np. Office 2003
W przypadku wystąpienia problemów ze zgodnością a co za tym idzie niemożliwością otworzenia jakiegoś pliku w nowej wersji, użytkownicy będą mogli skorzystać ze starszego programu pakietu i bez problemu kontynuować pracę.

Programy biurowe wchodzące w skład pakietu Office 365 ProPlus Open

Word tworzenie i edycja dokumentów
Excel przygotowywanie, tworzenie, modyfikacja, formatowanie arkuszy kalkulacyjnych
PowerPoint tworzenie i wyświetlanie prezentacji multimedialnych
OneNote tworzenie i organizowanie notatek
Outlook program do obsługi kont pocztowych zawierający narzędzia zarządzania wiadomościami e- mail,kalendarzami, kontaktami oraz innymi informacjami osobistymi i zespołowymi
Publisher aplikacja służąca do przygotowywania materiałów marketingowych (np. wizytówek, folderów, gazetek) oraz pozwalająca na ich drukowanie, zamieszczanie w sieci Web oraz przesyłanie pocztą e-mail.
Lync komunikator firmowy umożliwiający wysyłanie wiadomości błyskawicznych, organizowanie spotkań audio i wideo, wyświetlanie informacji o dostępności użytkowników, itd.
InfoPath Designer przygotowywanie zaawansowanych formularzy elektronicznych do wprowadzania danych
InfoPath Filler aplikacja służąca do wypełniania pustych formularzy
Access tworzenie baz danych oraz aplikacji baz danych

Dodatkowe narzędzia biznesowe

Pakiet ProPlus Open posiada szereg dodatkowych zaawansowanych narzędzi analizy biznesowej, których nie ma w innych wersjach Office:
Database Compare, Excel Spreadsheet Compare, Excel Spreadsheet Inquire, Office Telemetry, Power Map, Power Pivot, Power Query, Power View.

The post Office 365 ProPlus Open plus Biuro w Chmurze Ergonet.pl appeared first on Ergonet.pl.