Skip to main content

Featured

Delegar permissões de Administrador no Microsoft Entra ID

Delegar permissões administrativas no Microsoft Entra ID é essencial para distribuir responsabilidades de forma segura e eficiente, sem comprometer a governança da organização. Essa prática evita a concentração de acessos privilegiados em poucas contas e reduz riscos de segurança, ao mesmo tempo em que melhora a rastreabilidade das ações administrativas. Acessando o portal do Microsoft Entra O primeiro passo é acessar o portal de administração do Microsoft Entra em https://entra.microsoft.com com uma conta que possua a função de Global Administrator , pois apenas esse perfil tem autorização para gerenciar funções administrativas. Navegando até as funções administrativas No menu lateral, selecione Identidade e depois clique em Funções e administradores . Nessa área, você encontrará uma lista com todas as funções disponíveis no Entra ID, como: Global Administrator User Administrator Groups Administrator Helpdesk Administrator Security Reader Compliance Administrat...

Aposentadoria dos Endereços IP Públicos de SKU Básico no Azure: Guia de Atualização para SKU Standard




A Microsoft anunciou que, a partir de 30 de setembro de 2025, os endereços IP públicos de SKU Básico serão desativados no Azure. Essa mudança exige que organizações que utilizam esses IPs atualizem para o SKU Standard para garantir a continuidade dos serviços e aproveitar melhorias significativas em segurança e desempenho.

Principais Diferenças entre SKU Básico e SKU Standard

Método de Alocação:
  • SKU Básico: Suporta alocação dinâmica ou estática para IPv4 e apenas dinâmica para IPv6.
  • SKU Standard: Alocação exclusivamente estática, garantindo que o endereço IP permaneça constante.
Segurança:
  • SKU Básico: Aberto por padrão, permitindo tráfego de entrada sem restrições, embora seja recomendada a utilização de Grupos de Segurança de Rede (NSG) para controle.
  • SKU Standard: Seguro por padrão, bloqueando tráfego de entrada até que regras explícitas sejam definidas nos NSGs, oferecendo uma camada adicional de proteção.
Zonas de Disponibilidade:
  • SKU Básico: Não oferece suporte a zonas de disponibilidade.
  • SKU Standard: Suporta IPs não zonais, zonais e com redundância de zona, aumentando a resiliência e disponibilidade dos serviços.
Etapas Recomendadas para Atualização

    • Compreender as Diferenças: Familiarize-se com as distinções entre os SKUs Básico e Standard para planejar adequadamente a migração.
    • Identificar IPs Públicos de SKU Básico: Liste todos os endereços IP públicos de SKU Básico em uso na sua organização que necessitam de atualização.

Determinar Necessidade de Redundância de Zona:
  • Se necessário, crie um novo endereço IP público de SKU Standard com redundância de zona utilizando o Portal do Azure, PowerShell, CLI ou modelos ARM.
  • Caso contrário, prossiga com a atualização direta dos IPs existentes.


      • Planejar a Migração: Elabore um plano que considere possíveis períodos de inatividade e impacto nos serviços.
      • Executar a Atualização: Dependendo dos recursos associados aos IPs de SKU Básico, siga as diretrizes específicas:
      • Máquinas Virtuais (VMs): Utilize scripts fornecidos pela Microsoft ou realize a atualização manualmente. Para VMs independentes, há scripts específicos; para VMs em conjuntos de disponibilidade, scripts dedicados estão disponíveis.
      • Conjuntos de Dimensionamento de Máquinas Virtuais: Substitua os endereços IP públicos de SKU Básico por novos de SKU Standard.
      • Load Balancers (SKU Básico): É necessário migrar para o Load Balancer de SKU Standard. Scripts de atualização estão disponíveis para facilitar essa transição.
      • Gateways VPN e do ExpressRoute: A Microsoft fornecerá diretrizes de migração específicas para esses recursos em breve. Recomenda-se acompanhar as atualizações oficiais para informações detalhadas.
      • Considerações Importantes
      • Grupos de Segurança de Rede (NSGs): Após a atualização para SKU Standard, é obrigatório configurar NSGs para permitir o tráfego de entrada desejado, devido ao modelo de segurança mais restritivo.
      • Planejamento de Capacidade: Aproveite a oportunidade para revisar e otimizar a alocação de endereços IP públicos, garantindo eficiência e conformidade com as melhores práticas.

A transição dos endereços IP públicos de SKU Básico para SKU Standard é uma etapa crucial para manter a segurança e a eficiência dos serviços no Azure. É fundamental que as organizações iniciem o planejamento dessa migração o quanto antes, garantindo uma transição suave e sem interrupções significativas nos serviços.

Para mais sobre: Atualizando um endereço IP público básico para o SKU padrão – Diretrizes | Microsoft Learn

Comments

Popular Posts