一,引言 MFA 又名 "多因素身份认证",指用户在登录的时候提示输入其他形式的标识.如果只使用密码对用户进行身份验证,是特别不安全的,尤其是在密码泄露的情况下.为了提高安全性,启用多因素身份验证就是一个很好的选择. 二,正文 1,Azure AD 管理用户的MFA启用 登录 Azure Portal,点击菜单项,现在 "Azure Active Directory" 选择 "Manage =>Users" 页面 点击 "Per-

1.1 下载MFA软件 我这里选择Google的Authenticator 1.2 进入IAM 搜索IAM,点击进入 1.3 选择需要设置MFA的用户 1.4 选择安全证书 1.5 管理MFA设置 这里选择虚拟MFA https://aws.amazon.com/cn/iam/details/mfa/ 这里就是之前下载的Google的Authenticator 1.6 生成QR代码 IAM 将生成并显示虚拟 MFA 设备的配置信息,包括 QR 代码图形. 此图形是秘密配置密钥的表示形式,适用于不

第一篇随手笔记,从简单开始... 如何使用Exchange Online PowerShell呢? 以Windows操作系统为例,如Windows10:首先需要安装Exchange Online PowerShell V2管理模块.步骤如下: 1.点击Windows + R组合键,打开系统[运行]窗口,输入"PowerShell"后,点击"确认". 2.输入以下命令安装PowerShellGet 模块‎‎: Install-Module -Name PowerShe

Multi-Factor Authentication (MFA) 是一种简单有效的最佳安全实践方法,它能够在用户名和密码之外再额外增加一层安全保护. 启用 MFA 后,用户登录阿里云网站时,系统将要求输入用户名和密码(第一安全要素),然后要求输入来自其 MFA 设备的动态验证码(第二安全要素),双因素的安全认证将为您的账户提供更高的安全保护 MFA 设备可以基于硬件也可以基于软件,目前阿里云官网支持基于软件的虚拟 MFA. 出处:https://helpcdn.aliyun.com/knowl

本篇参考:https://security.salesforce.com/mfa https://sfdc.co/bvtuQT  (MFA官方研讨会的文档) https://sfdc.co/iwiQK(MFA中华区研讨会视频) Salesforce Admin篇(四) Security 之Two-Factor Authentication & Single Sign On 我们之前介绍过关于登录安全的 2fa,今天主要讲的是MFA. MFA 官方的介绍是到2022年2月1日起,salesforc

默认情况下,允许在 Microsoft 365 中创建的所有帐户都可以使用 Exchange Online PowerShell.管理员可以使用 Exchange Online PowerShell 启用或禁用用户连接到 Exchange Online PowerShell 的能力. 1.在Windows10或Windows11系统上,以管理员身份打开Powershell并运行如下命令: ‎如果您的帐户没有启用MFA,需要运行的命令语法如下: $UserCredential = Get-Cred

为 AWS 管理控制台登录页面 URL 创建别名 $ aws iam create-account-alias --account-alias <value> 创建用户 $ aws iam create-user --user-name <value> 删除用户 $ aws iam delete-user --user-name <value> 列出所有用户 $ aws iam list-users 列出特定组中的用户 $ aws iam get-group --gro

IAM用户管理 Ref: AWS系列-创建 IAM 用户 Ref: AWS系列:深入了解IAM和访问控制 是什么? IAM enables you to control who can do what in your AWS account. 在AWS里,一个IAM user和unix下的一个用户几乎等价. 干什么? 把握好IAM的精髓,需要深入了解policy,以及如何撰写policy. 前面我们看到,policy是用JSON来描述的,主要包含Statement,也就是这个policy拥有的权

一.官方声明 AWS云全球服务基础设施区域列表 AWS产品定价国外区 AWS产品定价中国区 (注意!需要登陆账户才能查看) AWS产品费用预算 AWS区域和终端节点 二.计算 Amazon学习:如何启动一个EC2实例 AWS学习:EC2实例选择镜像 AWS学习:根设备类型介绍 AWS学习:磁盘扩容方法 AWS学习:创建Linux系统(CentOS)AMI AWS学习:复制AMI到其他区域 AWS学习:使用Could Events定时对EC2实例打快照 AWS学习:EC2默认限制说明 AWS学习:

目录 SQL Server Management Studio连接 CMD命令行窗口连接 通用数据连接文件连接 SQL Server Management Studio连接 定义 SQL Server Management Studio是用于管理SQL Server基础架构的集成环境,提供用于配置.监视和管理SQL Server实例的工具. 此外,它还提供了用于部署.监视和升级数据层组件(如应用程序使用的数据库和数据仓库)的工具以生成查询和脚本. 使用 双击SSMS桌面快捷方式打开SSMS客户端

AWS CloudWatch 概念 基于确定的内容监控基础设施组件 基于指定的指标发送通知并触发各种操作 分布式统计数据和收集系统,用于收集并跟踪指标 默认情况下,在管理程序级别无缝收集指标,如CPU利用率.IO字节操作.网络字节操作 CloudWatch可以触发包括启动终止重启EC2,增加减少AutoScaling组,将消息发送至SNS等操作 属性 面板(Dashboards)-可创建自定义面板来方便观察AWS环境中的不同监控对象 告警(Alarms)- 当某个监控对象超过阈值时,会发出告警信

IAM 概述 集中管理访问AWS资源的访问权限和用户身份认证 支持联合访问管理,支持LADP第三方服务 (Identity Provider) 是非区域相关的服务,全局有效 创建用户.组和角色以应用策略 安全凭证类型包括: 电子邮件和密码.IAM用户名和密码.访问密匙.多重验证(MFA).密匙对 密码策略管理和KMS加密解密管理 建议始终使用创建和管理IAM账户来进行操作 IAM遵循最低特权原则,即所有权限被隐式拒绝,而显式拒绝拥有最高优先级 IAM是权限与实体进行匹配的正式语句 策略可以应用于

目录 AWS网络服务 VPC Direct Connect Route53 AWS 计算服务 EC2 EMR(Elastic MapReduce) AWS Lambda Auto Scaling Elastic Load Balancing AWS Elastic Benstalk AWS 存储 存储类型 EBS存储 S3 S3 Glacier AWS Storage Gateway CloudFront AWS 数据库 RDS DynamoDB Redshift ElastiCache 管理工

目录 一.账号及访问管理 1.1.多 VPC 还是多账号模式 1.2.多账户模式,选择主 master 账号 二.系统架构安全 2.1.子网建议 2.2.每个可用区子网划分 2.3.安全组的建议 2.4.NACL 什么时候启用 2.5.VPC 互联建议 2.6.IAM 建议 三.数据分级及保护 3.1.KMS 存储加密建议 3.2.传输中的数据加密 TLS 四.安全运维,监控及日志管理 4.1.CloudTrail 审计日志 4.2.VPC Flow Logs 4.3.AWS Config 4.

开源跳板机jumpserver配置和使用 http://docs.jumpserver.org/zh/docs/quick_start.html#id9 系统设置 基本设置 # 修改url 的"localhost"为你的实际url地址, 否则邮件收到的地址将为"localhost"也无法创建新用户 邮件设置 # 点击页面上边的"邮件设置", 进入邮件设置页面 # 默认使用 25 端口, 不勾选 SSL 和 TLS; 如果需要勾选 SSL, 端口需

1.4.使用创建的 liuchang 用户登录jump server: 0.安全-MFA登陆验证说明: (1)简单的用户名密码就能登陆,太危险了,加一个MFA随机验证码这种黑科技限制一下. (2)Multi-Factor Authentication (MFA) 是一种简单有效的最佳安全实践方法,它能够在用户名和密码之外再额外增加一层安全保护. (3)启用 MFA 后,用户登录 jump server 时,系统将要求输入用户名和密码(第一安全要素),然后要求输入来自其 MFA 设备的动 态验证码

最近客户有个需求,希望把面向public的Web应用中的终端用户数据库由Azure AD来实现,同时希望可以用MFA来实现用户身份认证.这个想法非常好,通过使用Azure的managed service AAD,耗时耗力的数据库运维工作由Azure来完成, 安全管控也同样由Azure完成,开发只要在代码中调用相应的AAD SDK并做相应配置就可以实现集成. 可是印象中Azure中国是只支持在portal登录时候的多重身份验证(MFA).那么问题来了,客户自己开发的应用能不能用到这个服务呢?比方说

[题外话] 某天不小心点了XX管家的自动修复,虽然及时点了取消也看到了远程桌面服务成功被关闭,但是忙完该干的事以后竟然忘记了这件事,在断开远程桌面服务之前也忘记再次打开.以至于之后几天一直以为Azure出现了问题,直到某天突然想起来是自己忘重新打开远程桌面的问题.还好XX管家没有把Powershell禁掉,我们还可以使用Powershell再次启用远程桌面服务. [文章索引] XX管家禁用远程桌面的实质 Powershell连接远程主机 使用Powershell启用远程桌面 其他可能导致无法使用

上一篇我们介绍了获取Azure的监控指标和监控数据: http://www.cnblogs.com/teld/p/5113376.html 本篇我们继续:监控虚拟机的自定义性能计数器. 随着我们应用规模的扩张,几十上百的虚拟机运行在Azure上面,实时监控应用的运行情况是我们智能化运维的需要.因此,我们在应用的核心组件上添加了性能计数器,实时将运行数据记录到性能计数器上. 监控实时抓取虚拟机中性能计数器的数据. 在Google中搜一下Azure Monitor extension,找到几个有用的

上一篇我们介绍了获取Azure的监控指标和监控数据: http://www.cnblogs.com/teld/p/5113376.html 本篇我们继续:监控虚拟机的自定义性能计数器. 随着我们应用规模的扩张,几十上百的虚拟机运行在Azure上面,实时监控应用的运行情况是我们智能化运维的需要.因此,我们在应用的核心组件上添加了性能计数器,实时将运行数据记录到性能计数器上. 监控实时抓取虚拟机中性能计数器的数据. 在Google中搜一下Azure Monitor extension,找到几个有用的