1。保护身份和秘密:我们为我们的公共和我们的政府云完成了对Microsoft Entra ID和Microsoft帐户(MSA)的更新,以生成,存储和自动使用Azure托管硬件安全模块(HSM)服务来生成,存储和自动旋转访问令牌签名键。我们继续推动对我们的标准身份SDK的广泛采用,这些SDK可提供对安全令牌的一致验证。此标准化验证现在涵盖了Microsoft Entra ID发行的Microsoft拥有的应用程序的73%以上。我们已经扩展了标准的标准标准记录,以支持威胁狩猎和检测,并在广泛采用之前使他们能够在几项关键服务中。我们完成了在生产环境中使用抗网络钓鱼凭证的使用,并对我们的生产力环境中95%的Microsoft内部用户实施了基于视频的用户验证,以消除设置/恢复期间的密码共享。
主要关键词