Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft sta unificando le app e i servizi di Microsoft 365 rivolti agli utenti in un unico dominio coerente: cloud.microsoft.
La crescita dei servizi cloud Microsoft ha portato all'espansione dello spazio di dominio che occupano, con il risultato di centinaia di domini. Questa frammentazione rappresenta una sfida per la navigazione degli utenti finali, la semplicità amministrativa e lo sviluppo di esperienze tra app. Per risolvere questo problema e per rendere più facile per i clienti, gli utenti finali e gli sviluppatori di app interfacciarsi con le app e i servizi di Microsoft 365, Microsoft ha designato un dominio speciale - cloud.microsoft, che verrà usato dai prodotti SaaS Microsoft in futuro.
Il .microsoft dominio di primo livello è esclusivo di Microsoft. Il nuovo dominio non ha suffissi tradizionali, come .com o .net alla fine. Si tratta di un comportamento legato alla progettazione.
cloud.microsoft risiede nel .microsoft dominio di primo livello, per il quale Microsoft è operatore del Registro di sistema e unico registrante. Questo dominio offre maggiore sicurezza, privacy e protezione contro lo spoofing quando si interagisce con le app all'interno di tale dominio. Puoi fidarti che qualsiasi sito Web o app che termina con cloud.microsoft sia un prodotto o un servizio Microsoft ufficiale.
Alcuni prodotti Microsoft 365 che usano già il cloud.microsoft dominio includono Microsoft Copilot Chat, Word, Excel, PowerPoint, Outlook, OneNote, Planner, Microsoft Loop, Mesh, Viva Engage, Viva Insights, Viva Learning, Viva Pulse e altro ancora. Questi sono solo alcuni esempi e nel tempo verranno visualizzate ancora più esperienze di prodotti Microsoft 365 distribuiti dal cloud.microsoft dominio.
Vantaggi di un dominio unificato
Il consolidamento delle esperienze di Microsoft 365 autenticate rivolte agli utenti in un singolo dominio avvantaggia i clienti in diversi modi. Per gli utenti finali, semplifica l'esperienza complessiva riducendo gli accessi, i reindirizzamenti e i ritardi durante lo spostamento tra le app. Per gli amministratori, riduce la complessità degli elenchi di indirizzi consentiti necessari per connettersi ai servizi di Microsoft 365 e aiuta l'organizzazione a rimanere sicura e produttiva. Per tutti i clienti e gli sviluppatori, questa modifica consente di allineare per una migliore e più stretta integrazione nell'ecosistema di Microsoft 365, semplificando lo sviluppo e migliorando le prestazioni delle esperienze tra app.
I domini di primo livello "punto brand" come .microsoft migliorare la sicurezza, l'affidabilità e l'integrità. Microsoft detiene diritti esclusivi per il .microsoft dominio di primo livello, consentendo l'applicazione di protocolli di sicurezza avanzati e controlli di governance nell'intera gerarchia di domini, a partire dal livello superiore. Tutte le esperienze sul .microsoft dominio sono garantite come legittime e autentiche, in quanto Microsoft è l'operatore del registro di sistema e l'unico registrante.
Considerazioni sulla sicurezza
Per garantire che i clienti e gli utenti possano considerare tutti gli elementi sotto il *.cloud.microsoft dominio come completamente attendibili, l'intera gerarchia di domini è isolata, creata appositamente e dedicata all'hosting solo di esperienze di prodotti Microsoft sicure e conformi. Il dominio è gestito secondo i più elevati standard di sicurezza e reputazione ed è mantenuto privo di scenari come siti Web di terze parti, risorse IaaS/PaaS (come l'archiviazione di file e BLOB) e hosting di contenuti, codici o script attivi che potrebbero influire sull'attendibilità e sull'integrità dei prodotti e delle applicazioni che risiedono nel dominio.
Il .microsoft gTLD (Generic Top-Level Domain) è nell'elenco di precaricamento HTTP Strict-Transport-Security in tutti i browser più diffusi, il che significa che tutte le richieste HTTP non protette vengono automaticamente aggiornate per l'utilizzo di HTTPS e agli utenti viene impedito di ignorare gli errori del certificato che potrebbero indicare che un utente malintenzionato attivo sta tentando di compromettere la sicurezza della connessione. Tutti i *.cloud.microsoft sottodomini ereditano questa protezione.
Requisiti per gli amministratori
Dal 2023 *.cloud.microsoft e altri domini correlati all'iniziativa di unificazione dei domini fanno parte delle linee guida di rete di Microsoft 365 su domini ed endpoint di servizio. I clienti che usano l'API del servizio Web di Microsoft 365 per automatizzare le impostazioni di rete ottengono le impostazioni di rete da allora. I clienti che aggiornano manualmente gli endpoint devono assicurarsi che *.cloud.microsoft altri domini necessari siano inclusi nell'elenco dei domini consentiti per evitare problemi di connettività e servizi per gli utenti.