Udostępnij za pośrednictwem

Ujednolicona domena cloud.microsoft dla aplikacji platformy Microsoft 365

Firma Microsoft ujednolica aplikacje i usługi platformy Microsoft 365 z jedną i spójną domeną: cloud.microsoft.

Rozwój usług w chmurze firmy Microsoft doprowadził do rozszerzenia zajmowanej przez nie przestrzeni domenowej, co spowodowało powstanie setek domen. Ta fragmentacja stanowi wyzwanie dla nawigacji użytkowników końcowych, prostoty administracyjnej i tworzenia środowisk między aplikacjami. Aby rozwiązać ten problem i ułatwić klientom, użytkownikom końcowym i deweloperom aplikacji interfejs z aplikacjami i usługami platformy Microsoft 365, firma Microsoft wyznaczyła specjalną domenę , cloud.microsoftktóra będzie używana przez produkty SaaS firmy Microsoft w przyszłości.

Domena .microsoft najwyższego poziomu jest dostępna wyłącznie dla firmy Microsoft. Nowa domena nie ma tradycyjnych sufiksów, takich jak .com lub .net w końcu. Takie działanie jest zgodne z projektem programu. cloud.microsoft znajduje się w domenie najwyższego .microsoft poziomu, dla której firma Microsoft jest operatorem rejestru i jedynym rejestrującym. Ta domena umożliwia dodatkowe zabezpieczenia, prywatność i ochronę przed fałszowaniem podczas interakcji z aplikacjami w tej domenie. Możesz zaufać, że dowolna witryna internetowa lub aplikacja, która kończy się, jest oficjalnym produktem cloud.microsoft lub usługą firmy Microsoft.

Niektóre produkty platformy Microsoft 365, które już korzystają z cloud.microsoft domeny, obejmują Microsoft 365 Copilot Chat, Word, Excel, PowerPoint, Outlook, OneNote, Planner, Microsoft Loop, Mesh, Viva Engage, Viva Insights, Viva Learning, Viva Pulse i nie tylko. To tylko niektóre przykłady, a z czasem zobaczysz jeszcze więcej środowisk produktów platformy Microsoft 365 do dostarczenia z cloud.microsoft domeny.

Zalety ujednoliconej domeny

Konsolidowanie uwierzytelnionych środowisk platformy Microsoft 365 z obsługą użytkowników w jednej domenie przynosi korzyści klientowi na kilka sposobów. W przypadku użytkowników końcowych usprawnia to ogólne środowisko pracy dzięki ograniczeniu liczby logowań, przekierowań i opóźnień podczas nawigowania po aplikacjach. W przypadku administratorów zmniejsza to złożoność list dozwolonych wymaganych do nawiązania połączenia z usługami platformy Microsoft 365 i pomaga organizacji zachować bezpieczeństwo i produktywność. Dla wszystkich naszych klientów i naszych deweloperów ta zmiana pomaga dostosować się do lepszej i ściślejszej integracji w ekosystemie platformy Microsoft 365, usprawniając programowanie i poprawiając wydajność środowisk między aplikacjami.

Domeny najwyższego poziomu "Dot brand", takie jak .microsoft zwiększanie bezpieczeństwa, wiarygodności i integralności. Firma Microsoft ma wyłączne prawa do domeny najwyższego .microsoft poziomu, umożliwiając stosowanie rozszerzonych protokołów zabezpieczeń i kontroli ładu w całej hierarchii domeny, począwszy od najwyższego poziomu. Wszystkie środowiska w domenie .microsoft mają gwarancję, że będą wiarygodne i autentyczne, ponieważ firma Microsoft jest operatorem rejestru i jedynym rejestrującym.

Zagadnienia dotyczące zabezpieczeń

Aby upewnić się, że klienci i użytkownicy mogą traktować wszystko w *.cloud.microsoft domenie jako w pełni zaufane, cała hierarchia domeny jest izolowana, specjalnie skompilowana i przeznaczona do hostowania tylko bezpiecznych i zgodnych środowisk produktów firmy Microsoft. Domena jest zarządzana zgodnie z najwyższymi standardami zabezpieczeń i reputacji domeny i jest wolna od scenariuszy, takich jak witryny internetowe innych firm, zasoby IaaS/PaaS (takie jak magazyn plików i obiektów blob) oraz hostowanie aktywnej zawartości, kodu lub skryptów, które mogą mieć wpływ na zaufanie i integralność produktów i aplikacji przechowywanych w domenie.

Identyfikator .microsoft gTLD (ogólna domena Top-Level) znajduje się na liście wstępnej HTTP Strict-Transport-Security we wszystkich popularnych przeglądarkach, co oznacza, że wszystkie niezabezpieczone żądania HTTP są automatycznie uaktualniane do korzystania z protokołu HTTPS, a użytkownicy nie mogą zastępować błędów certyfikatów, co może wskazywać, że aktywny atakujący sieci próbuje naruszyć bezpieczeństwo połączenia. Wszystkie *.cloud.microsoft poddomeny dziedziczą tę ochronę.

Wymagania dla administratorów

Od 2023 *.cloud.microsoft r. i inne domeny związane z inicjatywą ujednawiania domen są częścią wytycznych sieciowych platformy Microsoft 365 dotyczących domen i punktów końcowych usługi. Klienci korzystający z interfejsu API usługi internetowej platformy Microsoft 365 do automatyzowania ustawień sieciowych otrzymują od tego czasu ustawienia sieci. Klienci, którzy ręcznie aktualizują punkty końcowe, powinni mieć pewność, że *.cloud.microsoft i inne wymagane domeny zostaną uwzględnione na liście dozwolonych, aby zapobiec zdarzeń związanych z łącznością i usługą dla użytkowników. 

Zobacz też