一般人對 Office 365 家用版應該不陌生，也就是過去微軟 Office 單機版進入雲端時代的改革性產品，除了支援雲端應用之外，也採用「Office 即服務」的概念，使用者以月繳或年繳的形式，即可隨時獲得最新的 Office 功能。

事實上，一般人比較陌生的 Office 365 商務版其實功能更強，應用層面也廣泛許多。這裡所謂的「功能更強」，最明顯的就是在管理方面。過去如果企業是購買微軟 Office 的企業授權方案，雖然可以用比較實惠的價格讓企業員工安裝 Office，但還有很多地方需要傷腦筋，除了如何部署安裝 Office 之外，更頭痛的應該是郵件管理方面的問題，像是 Email 環境的建置、郵件伺服器的管理，乃至於資安以及機密資料管控等等。

上述這些問題，一般企業員工不會知道該怎麼解決，因此以往都把這些工作視為是 IT 人員的責任。不過，如果企業的規格較小，只有 20 人到 50 人之間左右，那是否有必要再聘請專門的人員來管理、解決公司這方面的問題？

現在透過 Office 365，降低了管理的門檻，上述的問題不需要 IT 人員就可以直接在 Office 365 裡面搞定，一般工作者也可以透過簡單的設定，完成過去需要專業背景的 IT 人員才懂的設定。

稍後我們會透過實作讓大家瞭解 Office 365 商務版如何解決辦公室網路環境管理的惱人問題。不過在這之前，我們先來瞭解一下 Office 365 針對商務用途設計了哪些不同的版本。

Office 365 商務版有不同的版本，我該選擇哪一種？

對於企業用戶來說，Office 365 提供了商務版與企業版兩種不同的版本，而兩種版本依照其提供服務的差異性又有不同的類別。不過首先要瞭解的是，商務版與企業版兩者最大的不同在於使用者的數量，商務版有數量上的限制，最多提供 300 人使用，而企業版則沒有上限。

Office 365 商務版又可細分成「商務基本版」、「商務版」、「商務進階版」三種版本：

• 「商務基本版」主要是讓使用者利用 Web 服務來解決需求，並不會提供 PC/Mac 版的 Office 讓你安裝，但是使用者可以用線上版來取代，可以在上面使用電子郵件、線上會議、企業社交網路等等的功能。
• 「商務版」則是反過來，提供了 PC/Mac 版的 Office 給你安裝使用，但是電子郵件、線上會議、企業社交網路等等的功能則通通沒有。
• 「商務進階版」則是涵蓋了以上兩種版本的所有功能。

關於商務版的不同版本，你可以到這個網頁去進行詳細比較。

至於企業版，則是針對大規模企業所提供的方案，又可分為「專業增強版」、「企業版 E1」、「企業版 E3」、「企業版 E5」四種方案。企業版提供的功能也更豐富，你可以到這個網頁去檢視更詳細的內容。

透過 Office 365 商務進階版測試帳號，瞭解如何搞定企業帳號管理

我們假設一間小公司，裡頭並沒有聘請具備資訊背景的員工為例，教你如何申請 Office 365 商務版來管理公司的帳號。要是你擔心自己沒有本事管理公司帳號的話，那麼 Office 365 商務版也有提供試用的服務，讓你可以透過練習，先瞭解 Office 365 到底怎麼使用。話不多說，我們就從申請試用帳號開始，一步一步進行測試。

1. 首先，到 www.office.com 申請商務版的試用。

2. 接下來填寫你的帳號以及密碼資訊。在 Office 365 商務版裡，所有使用者預設的網域都是 onmicrosoft.com，如果你要設定公司的名稱，範例中我們是填入「techbang1.onmicrosoft.com」。如果你的公司有自己的網域，例如 techbang.tw，在申請完畢之後，可以再將公司的網域與這個帳戶綁定在一起。

3. 接著系統會傳送認證簡訊給你。

4. 手機收到簡訊後，回到網頁將收到的訊息填入，點選下一頁繼續。

5. 現在你可以點選登入頁面來進行登入，或是直接在「您已準備就緒」點選下一步。

6. 以下畫面代表你現在已經以管理員的身份，登入到 Office 365 了。

如何建立並管理公司的 Office 365 帳號?

建立好公司的 Office 365 帳號後，接下來的步驟就是把其它同事加到這個 Office 365 商務版裡。

你我都知道，大多數員工通常都是懶惰的，希望公司能協助把大部分的操作環境都建置好，他們只需要負責登入帳號及密碼。因此，現在就教你怎樣快速的把其他同事的資料建置好，並且將帳號開給他們。

1. 首先點選「系統管理員」選項。

2. 進入之後，在下面的「使用者」點選。

3. 由於你是系統管理員，所以能在此處點選「新增使用者」。不過，當公司裡的員工眾多的話，一個一個設定真的很麻煩，因此當你碰到這個問題時就在這裡點選「更多」。

4. 然後選擇「匯入多個使用者」。

5. 到了這個頁面，你可以透過一個 CSV 檔案，把所有要加入的員工一次加入完畢。至於要怎麼填寫，你可以點選「下載具有標頭及範例的使用者資訊的 CSV 檔案」，先來參考一下。

6. 透過 EXCEL 開啟下載來的範例檔案，依照上面的格式即可直接修改員工檔案。

7. 由於我們稍早設定的公司網域為 techbang1.onmicrosoft.com，因此表格中，使用者名稱的網域也必須是相同的。

8. 資料輸入完畢後，點選「瀏覽」將修改好的 CSV 檔案上傳。

9. 如果要檢查 CSV 檔案有沒有問題，可以按下「驗證」，待系統顯示沒有問題之後再進行到下一步。

10. 接下來，要開始為使用者們設定使用的權限。我們先將「Office 365 商務版」授權設定的右側，預設為「關閉」的選項進行開啟。

11. 下一步就是設定帳戶可以使用哪些服務。介面下方會列出你目前的商務方案可以使用的服務有哪些，這個時候你可以決定哪些服務要開啟或是關閉。在試用版中，一共有 25 個授權可以使用（包括管理者）。

12. 最後就完成設定。不過因為這些設定好的使用者，他們必須要用新的 XXX＠techbang1.onmicrosoft.com 的帳號密碼來登入 Office365 的服務，而一開始系統會自動分配給這些新的帳號一個密碼，這些密碼會寄到管理者的信箱中，之後再由管理者來告知公司成員登入的密碼為何。

管理設定同事的帳號及密碼

前文提過系統會自動分配密碼給新增的帳號，並且將這些密碼寄給管理者。那麼，管理者要到哪裡檢視這些由系統分配的密碼呢？接下來我們就針對這個步驟進行說明。

1. 當完成成員的新增之後，你可以在管理中心的使用者選項內找到「作用中的使用者」這個次選項，點選之後，視窗右側會列出稍早新增的成員及其權限。

2. 接下來可以點選左上角的「郵件」，去看看系統自動分配的密碼是什麼。

3. 在收件匣中，你會收到如下圖這樣一封通知信件，信件中含有這次新增的幾個帳戶資訊，以及系統自動分配的臨時密碼。

4. 根據測試，在收到信之後，需等待一小段時間，這些設定好的帳號及密碼才會正式生效。因此大約隔半小時之後，你就可以將帳密交給使用者請他們進行登入。第一次登入的時候，為了保護帳戶安全，系統會要求更新密碼。

5. 密碼重新設定完畢後，即可使用這組密碼成功登入。對一般使用者來說，視窗下方不會顯示出系統管理員的選項。

6. 現在我們回去檢視管理員的帳號，在「作用中的使用者」裡，除了可以看到目前已經授權的成員有哪些，點選進入之後，你還可以選擇是否要幫他們重設密碼或是刪除使用者，進行進一步的管理。

7. 此外，你也可以將其他人設定為系統管理員，使其擁有管理使用者的權限。

8. 管理員也可以直接執行「重設密碼」或是「刪除使用者」的動作，控管使用者的權限。

自己搞定公司網域郵件

當然，一般企業的正式網域應該不會是 onmicrosoft.com 這樣的網址，因此，你一定想自行設定 Office 365 的網域名稱。比方說，筆者公司的網域名稱為 techbang.tw，想當然會希望從公司寄出去的信，郵件的網址是 XXX＠techbang.tw，而不是 XXX＠techbang.onmicrosoft.com 吧！

提到郵件網域的設定，感覺好像是很專業的工作，非 IT 背景的人真的做得到嗎？答案是可以的。Office 365 系統同樣會透過簡明易懂的方式協助你完成設定。

1. 首先，進入系統管理介面，點選左邊欄目的「首頁」，在右方視窗找到「網域」這個選項，接著點選「新增網域」。

2. 現在在空格處輸入欲設定的網域名稱，在此我們就輸入「techbang.tw」當作範例。

3. 緊接著要進行的是驗證網域的程序。由於你可能會跟不同的網域代管機構申請公司網域，因此依照不同的代管機構設定，在這個步驟所跳出的畫面可能不大一樣。以 techbang.tw 這個網域來說，我們是從 PChome Online 的「買網址」服務申請來的。下方列出的是你需要在網域代管機構端進行的設定。

4. 當然，看到上面這一串文字你或許會一頭霧水，甚至完全看不懂。但先別擔心，你這時候可以點選「逐步指示」超鏈結，藉此得到更多的幫助。

5. 接下來實際進到網域代管機構的管理介面，並進入 techbang.tw。

6. 只要在「先選類型」中選擇「TXT（SPF）」，然後在地址中填入剛剛在驗證網域中提供給我們的「TXT值」，即可完成設定。

7. 設定完成後，需要一段時間才會有作用。通常系統會告訴你要等三、四個小時。不過經實際測試，大概兩小時不到就生效了。此時返回 Office 365 管理介面，可以按下「驗證」，通過後就會跳轉到以下這個畫面，詢問你要讓系統代為設定線上服務，或是自行管理 DNS 紀錄。在這裡我們就選擇讓系統協助設定。

8. 最後就完成更新！我們已經將 techbang.tw 這個網域加進 office 365 裡了。

新增用戶，讓同事直接使用公司帳號登入信箱服務

成功設定公司網域之後，接下來可以在 Office 365 裡面，直接新增網址為公司網域的使用者，未來這些使用者也可以直接用公司網域網址的郵件來登入 Office 365，不需要使用原本的 onmicrosoft.com 的郵件登入。

1. 你可以透過匯入的方式，將帶有 techbang.tw 的大量帳號加入到 Office 365 系統中，不過在這裡我們以手動新增帳號的方式來做示範。首先，在「使用者」下方點選「新增使用者」。

2. 此時系統會告訴我們已完成新增一名使用者，同時也自動分配好登入的密碼。

3. 我們試著使用剛剛新增好的帳號來登入Office 365。

4. 為了確保安全性，系統會指示你進行密碼更新。

5. 成功登入後，即可依照管理者所設定的使用權限，下載安裝 Office 軟體或是直接使用線上應用程式。

要注意的是，雖然目前可以使用 techbang.tw 來進行登入，但如果你要搭配 Office 365 服務設定網域，例如透過 techbang.tw 來發送、接收郵件的話，你還需要在網域代管機構中，將名稱伺服器 (或NS) 記錄改為指向 Office 365 主要和次要名稱伺服器。在這個部分，如果不清楚還需要洽詢你申請的網域代管機構，瞭解如何修改這方面的設定。設定完畢後，就可以順利透過 techbang.tw 來收發郵件了。

こんにちは。Windows サポート チームです。
今回は、Windows Server 2008 R2 環境にて月例ロールアップ更新プログラムの適用後の 1 回目の再起動時にサービスの実行アカウントとして指定されているユーザーが一時ユーザー プロファイルとなる場合がある事象についてご紹介します。
事象が発生致しました場合には、サービスやシステムの再起動、レジストリの編集により一時ユーザー プロファイルにてログオンする事象が解消致します。
事象が発生していることの確認方法と併せて以下にてご案内差し上げます。

======================================================================
// 発生事象について
======================================================================

Windows Server 2008 R2 および Windows 7 向けの月例ロールアップ更新プログラムを適用後にシステムを再起動すると、サービスの実行アカウントとして指定しているアカウントがサービスの自動起動時に一時ユーザー プロファイルでログオンする事象が発生します。
弊社へは以下の 2017 年 1 月の月例ロールアップ更新プログラムの適用により発生したという報告が寄せられております。
—————————————-
January 2017 Security Monthly Quality Rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1
https://support.microsoft.com/ja-jp/help/3212646
—————————————-
しかし、本事象の発生の要因となっておりますバージョンの cleanupintlcache.exe につきましては KB3185278 (2016 年 9 月 20 日 の更新プログラム) に既に含まれております。
そのため、2016 年 9 月 20 日以降配布されている月例ロールアップ更新プログラム内には同様の更新が含まれており、本事象が発生する可能性がございます。
—————————————-
2016 年 9 月 20 日   KB3185278
https://support.microsoft.com/ja-jp/help/4009438
—————————————-

======================================================================
// 発生原因について
======================================================================

事象発生の原因として以下 2 つの処理が関連しております

(1) 更新プログラム適用後 1 回目のシステム再起動時の動作
————————————————————–
更新プログラムの適用後にシステムの再起動をおこなうと、cleanupintlcache.exe プロセスがシステム上にプロファイルが存在しているユーザー、全ユーザーの NTUSER.DAT レジストリ ハイブ ファイル(%userpfrofile%NTUSER.DAT) をロードしてロードしたレジストリにアクセスします。
このとき、cleanupintlcache.exe プロセスは排他的に NTUSER.DAT ファイルにアクセスしているため他のプロセスからは一切アクセスができない状態となります。

(2) サービス起動時の動作
————————————————————–
サービスの実行アカウントとして SYSTEM アカウントや LOCAL SERVICE アカウント、NETWORK SERVICE といったサービス アカウント以外のプロファイルを保持しているアカウント (Administrator や手動で追加したアカウント) を指定している場合には、サービスの起動時に実行アカウントのログオン処理が実行され、ユーザー プロファイルがロードされます。
この際にユーザー プロファイルに含まれている NTUSER.DAT レジストリ ハイブ ファイルをロードする為にアクセスします。
サービスのスタート アップの種類が “自動” の場合にはシステムの起動時に自動的にサービスが起動するため、システムの起動処理の中でサービスの実行アカウントのプロファイルがロードされます。
プロファイルのロード処理の中で NTUSER.DAT レジストリ ハイブ ファイルへのアクセスが失敗すると一時ユーザー プロファイルでログオンします。

上記の (1) の処理にて排他的に NTUSER.DAT レジストリ ハイブ ファイルにアクセスしている状態で、(2) のサービス起動処理が実行されると、(2) の処理で NTUSER.DAT レジストリ ハイブ ファイルにアクセスできず、ユーザー プロファイルのロード処理が失敗して一時ユーザー プロファイルでログオンする事象が発生します。
======================================================================
// 事象発生の確認方法
======================================================================

システムの再起動後に、サービスの実行アカウントが一時ユーザーでログオンしていることの確認につきましては以下手順にて行うことができます。
(1) イベント ログの確認
(2) レジストリの確認
(1) イベント ログの確認
————————————————————–
一時ユーザー プロファイルでログオンした場合は Application イベント ログに以下のイベント ID 1502/1508/1515/1511 のエラーが記録されます。
以下、記録されるイベントの例となります。

————————————
ログの名前:         Application
ソース:           Microsoft-Windows-User Profiles Service
イベント ID:       1502
タスクのカテゴリ:      なし
レベル:           エラー
キーワード:
ユーザー:          S-1-5-21-XXXXXXXXXX-XXXXXXXXX-XXXXXXXXXX-XXX     <———– (※1) 一時ユーザー プロファイルでログオンしているアカウントの SID
コンピューター:       testcomputer.test.local
説明:
ローカルに格納されているプロファイルを読み込めません。セキュリティの権限が不足しているか、ローカル プロファイルが壊れている可能性があります。

詳細 – プロセスはファイルにアクセスできません。別のプロセスが使用中です。
————————————
ログの名前:         Application
ソース:           Microsoft-Windows-User Profiles Service
イベント ID:       1508
タスクのカテゴリ:      なし
レベル:           エラー
キーワード:
ユーザー:          SYSTEM
コンピューター:       hostname.test.local
説明:
レジストリを読み込めませんでした。メモリが不足しているか、セキュリティの権限が不足している可能性があります。

詳細 – プロセスはファイルにアクセスできません。別のプロセスが使用中です。
– C:Users<UserName>ntuser.dat    <———– (※2) <UserName> が一時ユーザー プロファイルでログオンしているアカウント名
————————————
ログの名前:         Application
ソース:           Microsoft-Windows-User Profiles Service
イベント ID:       1515
タスクのカテゴリ:      なし
レベル:           エラー
キーワード:
ユーザー:          S-1-5-21-XXXXXXXXXX-XXXXXXXXX-XXXXXXXXXX-XXX
コンピューター:       testcomputer.test.local
説明:
このユーザー プロファイルのバックアップを作成しました。次回このユーザーがログオンするときには、バックアップされたプロファイルを使います。
————————————
ログの名前:         Application
ソース:           Microsoft-Windows-User Profiles Service
イベント ID:       1511
タスクのカテゴリ:      なし
レベル:           エラー
キーワード:
ユーザー:          S-1-5-21-XXXXXXXXXX-XXXXXXXXX-XXXXXXXXXX-XXX
コンピューター:       testcomputer.test.local
説明:
ローカルのプロファイルが見つかりません。一時プロファイルでログオンしています。このプロファイルへの変更はログオフ時に失われます。
————————————
(2) レジストリの確認
————————————————————–

一時ユーザー プロファイルでログオンしているアカウントがいる場合には、以下のレジストリ キー配下に <SID>.bak レジストリ キーが作成されます。

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList
======================================================================
// 事象の解消方法
======================================================================

更新プログラムを適用し 1 回目の再起動後時、サービスの実行アカウントが一時ユーザー プロファイルでログオンしている場合には、以下手順にて事象を解消します。

(1) サービスの停止およびログオフ
————————————————————–

一時ユーザー プロファイルでログオンしているアカウントが実行アカウントとなっているサービスの停止および、対話的にログオンしている場合にはログオフします。
停止したサービスを再度起動後、 Application イベント ログにエラーが記録されず、<SID>.bak レジストリ キーが削除されていることを確認します。
Application  イベント ログに  ソース:Microsoft-Windows-User Profiles Service  のエラーが記録され、事象が解消していない場合にはシステムを再起動して再度確認します。事象が解消していない場合には以下 (2) の手順を実施頂きますようお願い致します。

(2) レジストリの編集
————————————————————–

以下の公開情報にございます手順にてレジストリを操作いただき、Application イベント ログおよびレジストリをご確認いただきますようお願い致します。

“ユーザー プロファイル サービスによるログオンの処理に失敗しました” エラー メッセージが表示される
https://support.microsoft.com/ja-jp/help/947215/you-receive-a-the-user-profile-service-failed-the-logon-error-message

======================================================================

Microsoft har nylig annonsert oppdateringer til Office 365 K1-abonnementet. Denne pakken er beregnet på brukere med enklere behov og som gjerne kun har tilgang på delt PC eller egen smarttelefon. Med Office 365 K1 vil alle ansatte få glede av egen digital identitet i virksomheten, inkludert egen e-postkonto, tilgang til intranett og bedriftsportaler, vaktlisteløsning, videoportal, chatløsning og bedriftens egne sosiale nettverk.

Microsoft ser at Office 365 K1 opplever mye interesse fra mange bransjer som ønsker å digitalisere virksomheten, med fokus på produksjonsbedrifter, varehandel, reiseliv og helse. Dette er bransjer der mange av kjernefunksjonene ikke er avhengig av egen PC for å gjøre jobben sin, men som likevel kan ha stor verdi for virksomheten om de får tilgang til moderne kommunikasjons- og samarbeidsløsninger som er inkludert i Office 365.

For å imøtekomme behovene til virksomheter med slike brukere er Office 365 K1 et prisgunstig alternativ, og er nå oppdatert med ny funksjonalitet uten at prisen endres. Dette er nytt i Office 365 K1:

• Microsoft StaffHub – gjør det enkelt å planlegge arbeidsdagen med digitale vaktlister, mulighet for å gjøre vaktbytter og «selge» vakter, dele informasjon og chatte med andre kollegaer på vaktlisten. Alt gjøres med StaffHub-appen tilgjengelig på smarttelefon.
• OneDrive for Business med 2 GB lagringsplass – gir ansatte et sikkert område å lagre og dele dokumenter, og få tilgang til de fra tilnærmet alle enheter.
• Skype for Business – gjør det enkelt å chatte med andre, se andres tilgjengelighet, samt delta i Skype Meeting Broadcast-sesjoner.
• Microsoft Teams – en hub for teamet som gjør det enkelt å kommunisere, samarbeide og dele innhold med hverandre, alt fra en arbeidsflate. Egen app for smarttelefon med varslinger når det skjer noe i teamet gjør det enkelt å sikre engasjement.
• Office 365 Video – gir tilgang til en videoportal som gjør det enkelt å spre videoer internt i virksomheten.
• Microsoft PowerApps og Microsoft Flow – gjør det enkelt å automatisere repetitive oppgaver og lage arbeidsflyter.

Disse nye tjenestene bygger på de eksisterende komponentene i Office 365 K1, som er e-postkonto, tilgang til portaler/intranett og tilgang til bedriftens sosiale nettverk. Med nye Office 365 K1 blir det mulig å se og bytte vakter via egen app, utnytte videoportalen for å drive kursing og opplæring, dele erfaringer i team og i faggrupper på tvers av organisasjonen, samt delta på direktesendte digitale allmøter. Med Office 365 K1 får IT-avdelingen også verktøyene de trenger for å håndtere alle ansattes digitale identitet med funksjoner som tilfredsstiller komplekse krav til sikkerhet.

Direktesendte digitale allmøter gjør det enkelt å spre et budskap til alle ansatte.

Oppdateringene vil bli tilgjengeliggjort for både nye og eksisterende kunder av Office 365 K1 i løpet av de nørmeste ukene. Besøk gjerne Microsofts nettsider for æ løre mer: Office 365 Enterprise K1 

Se også denne videoen for en gjennomgang av de nyeste funksjonene i Office 355 K1 samt hvordan man raskt kommer i gang.

Hi all,

Wanted to call out something that happened recently with a customer.

When modifying registry ensure that you double or triple check any changes made: Registry Tweaks  (note Kevin’s useful and handy reg add commands – that helps prevent below issue from occurring in first place).

A customer had inadvertently added the dalinitiateclearpool new qword (instead of dword) and then the sdk service would not stay running.

Here are the errors you may see on your management server with incorrect keys created.

26399 and 29380

Scroll down and note in the 29380 event log description we see “DataAccessRegistry.ReadInitiateClearPool” tipping us off on the issue. Simply delete the qword value and create new dword value and then the sdk service runs as designed.

Log Name:      Operations Manager
Source:        OpsMgr SDK Service
Date:          2/5/2013 1:06:23 PM
Event ID:      26339
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Description:
An exception was thrown while initializing the service container.
Exception message: Initialize
Full exception: Feature of type

From <https://vkbexternal.partners.extranet.microsoft.com/vkbwebservice/viewcontent.aspx?portalId=1&filePath=file%3A%2F%2Fcy1mssvkblfs01.partners.extranet.microsoft.com%2Fmsscatalog%2F2013%2F02%2F04%2Fcb827dfe-fe6e-e211-987e-002dd802026b.xml&contentType=MSS&displayTermHighlighting=true&promoteToEnglish=true&displayXMLForm=false&searchTerms=%3CSearchTerms%3E%3CTerm%20Text%3D%2226380%22%20%2F%3E%3CTerm%20Text%3D%22scom%22%20%2F%3E%3CTerm%20Text%3D%22ConfigurationReaderException%22%20%2F%3E%3C%2FSearchTerms%3E&displayActions=true&webPreview=true&source=4096&componentId=2&sequence=18&sessionId=1424104402151>
Log Name:      Operations Manager
Source:        OpsMgr SDK Service
Date:          2/13/2017 14:25:27
Event ID:      26380
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Description:
The System Center Data Access service failed due to an unhandled exception.
The service will attempt to restart.
Exception:

Microsoft.EnterpriseManagement.ConfigurationReaderException: The feature named ‘OperationsManager’ and of type ‘Microsoft.EnterpriseManagement.ServiceDataLayer.IDataAccessFeature, Microsoft.EnterpriseManagement.DataAccessService.Core, Version=7.0.5000.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35’ cannot be added to the container. —> Microsoft.EnterpriseManagement.ComponentActivationException: The constructor for the component threw an exception. Please see the inner exception for more details. —> System.TypeInitializationException: The type initializer for ‘Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry’ threw an exception. —> System.TypeInitializationException: The type initializer for ‘Microsoft.EnterpriseManagement.DataAccessLayer.GlobalDefaults’ threw an exception. —> System.InvalidCastException: Specified cast is not valid.
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry.ReadInitiateClearPool(String product)
at Microsoft.EnterpriseManagement.DataAccessLayer.GlobalDefaults.Initialize(String product)
at Microsoft.EnterpriseManagement.DataAccessLayer.GlobalDefaults..cctor()
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry.InitializeStateMap()
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry..cctor()
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry.StateMap(String product)
at Microsoft.EnterpriseManagement.DataAccessLayer.RetryPolicy..ctor()
at Microsoft.EnterpriseManagement.ServiceDataLayer.DataAccessFeatureImplementation..ctor()
at Microsoft.EnterpriseManagement.ServiceDataLayer.DataAccessFeatureImplementation..ctor(EnterpriseManagementObjectViewName objectView)
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.ComponentActivator.Activate[T](ActivationContext`1 context)
at Microsoft.EnterpriseManagement.SingletonLifetimeManager`1.GetComponent[K]()
at Microsoft.EnterpriseManagement.FeatureContainer.GetFeatureInternal[T](Type type, String featureName)
at Microsoft.EnterpriseManagement.FeatureContainer.AddFeatureInternal[T,V](ActivationContext`1 context, String featureName)
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.ConfigurationReaderHelper.ReadFeatures(XPathNavigator navi, IContainer container)
at Microsoft.EnterpriseManagement.ConfigurationReaderHelper.Process()
at Microsoft.EnterpriseManagement.ServiceDataLayer.DispatcherService.Initialize(InProcEnterpriseManagementConnectionSettings configuration)
at Microsoft.EnterpriseManagement.ServiceDataLayer.DispatcherService.InitializeRunner(Object state)
at System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Threading.ThreadHelper.ThreadStart(Object obj)
Event Xml:
<Event xmlns=”http://schemas.microsoft.com/win/2004/08/events/event”>
<System>
<Provider Name=”OpsMgr SDK Service” />
<EventID Qualifiers=”49152″>26380</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime=”2017-02-13T19:25:27.000000000Z” />
<EventRecordID>4783657</EventRecordID>
<Channel>Operations Manager</Channel>
<Computer>MyComputer.failure.com</Computer>
<Security />
</System>
<EventData>
<Data>Microsoft.EnterpriseManagement.ConfigurationReaderException: The feature named ‘OperationsManager’ and of type ‘Microsoft.EnterpriseManagement.ServiceDataLayer.IDataAccessFeature, Microsoft.EnterpriseManagement.DataAccessService.Core, Version=7.0.5000.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35’ cannot be added to the container. —&gt; Microsoft.EnterpriseManagement.ComponentActivationException: The constructor for the component threw an exception. Please see the inner exception for more details. —&gt; System.TypeInitializationException: The type initializer for ‘Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry’ threw an exception. —&gt; System.TypeInitializationException: The type initializer for ‘Microsoft.EnterpriseManagement.DataAccessLayer.GlobalDefaults’ threw an exception. —&gt; System.InvalidCastException: Specified cast is not valid.
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry.ReadInitiateClearPool(String product)
at Microsoft.EnterpriseManagement.DataAccessLayer.GlobalDefaults.Initialize(String product)
at Microsoft.EnterpriseManagement.DataAccessLayer.GlobalDefaults..cctor()
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry.InitializeStateMap()
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry..cctor()
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.DataAccessLayer.DataAccessRegistry.StateMap(String product)
at Microsoft.EnterpriseManagement.DataAccessLayer.RetryPolicy..ctor()
at Microsoft.EnterpriseManagement.ServiceDataLayer.DataAccessFeatureImplementation..ctor()
at Microsoft.EnterpriseManagement.ServiceDataLayer.DataAccessFeatureImplementation..ctor(EnterpriseManagementObjectViewName objectView)
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.ComponentActivator.Activate[T](ActivationContext`1 context)
at Microsoft.EnterpriseManagement.SingletonLifetimeManager`1.GetComponent[K]()
at Microsoft.EnterpriseManagement.FeatureContainer.GetFeatureInternal[T](Type type, String featureName)
at Microsoft.EnterpriseManagement.FeatureContainer.AddFeatureInternal[T,V](ActivationContext`1 context, String featureName)
— End of inner exception stack trace —
at Microsoft.EnterpriseManagement.ConfigurationReaderHelper.ReadFeatures(XPathNavigator navi, IContainer container)
at Microsoft.EnterpriseManagement.ConfigurationReaderHelper.Process()
at Microsoft.EnterpriseManagement.ServiceDataLayer.DispatcherService.Initialize(InProcEnterpriseManagementConnectionSettings configuration)
at Microsoft.EnterpriseManagement.ServiceDataLayer.DispatcherService.InitializeRunner(Object state)
at System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Threading.ThreadHelper.ThreadStart(Object obj)</Data>
</EventData>
</Event>

こんにちは、Windows プラットフォーム サポートの大川です。

今回は Windows Server Backup でバックアップ先に RDX (Removable Disk Exchange System) を
利用する場合の注意事項についてのお話です。

Windows Server Backup は Windows Server 2008 以降の OS に標準で提供されているバックアップ機能です。
本機能にて、事前にシステム全体のバックアップを取得することで、サーバ障害時にシステム全体の復旧を
行うことが可能になります。

また、RDX とは HDD をフロッピーディスクのようにドライブから着脱可能にし、HDD を持ち運びできるよう
した装置になります。着脱が可能ですので、HDD 単位で世代管理や外部保管をしたいときに便利です。
RDX には以下の 2 つの動作モードがあります。

// リムーバブル ディスク モード
RDX をリムーバブルディスクとして扱うモードです。

// 固定 ディスク モード
RDX をローカルディスクとして扱うモードです。

固定ディスクモードでご利用いただいている環境においては問題はありませんが、リムーバブルディスクモードで
運用いただいている場合には注意があります。それは以下のオペレーションを行った場合に、ベアメタル回復
に失敗します。

// RDX を利用したベアメタル回復の失敗条件
(1) リムーバブルディスクモードで RDX を動作させる
(2) RDX に共有フォルダを作成し、その共有フォルダに対して Windows Server Backup でバックアップを取得する
(3) ベアメタル回復を行うマシンに RDX を直接接続し、取得したバックアップイメージを認識させるため、
   バックアップイメージが格納されているフォルダを RDX のルート直下に配置する。
(4) ベアメタル回復を実行する

これはベアメタル回復時にボリュームラベルのチェック処理でエラーとなるためです。ボリュームラベルとは
バックアップに利用したメディアを識別するために必要となる情報になります。このボリュームラベル情報は
通常、バックアップ取得先の種類として “ローカル ドライブ” にリムーバブルメディアを指定した場合、
バックアップを実行するとメディアから取得します。

しかし、バックアップ取得先の種類として 条件 (2) の “リモート共有フォルダ” を指定した場合、バックアップを
実行してもボリュームラベル情報をバックアップに保存しません。
さらに 条件 (3) のようにネットワーク経由ではなく、リムーバブルメディアから直接ベアメタル回復を行う場合、
ボリュームラベル情報が必要になりますが、”リモート共有フォルダ” を指定したバックアップにはボリュームラベル
情報が保存されていないため、ボリュームラベルのチェック処理でエラーとなり、ベアメタル回復が失敗します。

※ボリュームラベルはバックアップ時に取得され、カタログに保存されます。
  カタログは、バックアップ対象となったボリュームやバックアップの保存場所などの情報を保持するファイルです。

本事象を回避いただく方法としましては、以下の 2 点があります。

a) ベアメタル回復を行う場合、ネットワーク経由で共有フォルダからリストアを行う。
b) RDX の動作モードを “リムーバブル ディスク モード” から “固定ディスク モード”へ変更する。

上記のいずれかを実行いただくことで、ボリュームラベルのチェック処理がベアメタル回復時にはされません。
ボリュームラベルのチェック処理はリムーバブルメディアから直接ベアメタル回復を実施するときのみであるためです。

本ブログが少しでも皆様のお役に立てば幸いです。

こんにちは。Azure プラットフォームサポートの比留間です。今回は本 Blog でもあまり取り上げられていなかった Azure CLI 2.0 を使ってみたいと思います。
「コマンドベースのツールは取っつきにくくて…」と敬遠されずに、ちょっと覗いてみてください。今まで大変だったあんなリソースやこんなリソースのデプロイ作業が、少し楽になるかもしれません。

Why Azure CLI 2.0?

ポータル、JSON テンプレート、Azure Powershell と、Azure 上にリソースをデプロイする方法はいろいろありますが、Azure CLI 2.0 はその中でも最後発のツールです。(2017 年 4 月現在)

Azure CLI 2.0 の最大の利点は、Python がインストールされている環境であれば、どんな環境でも動作させられる点にあります。つまり、一度コツをつかんでしまえば、お手元の管理端末が Windows だろうが Linux だろうが Mac だろうが、同じ方法でリソースのデプロイや管理ができます。
また、公式な設計方針というわけではありませんが、同じコマンドベースの Azure Powershell が、デプロイしたいリソースのパラメーターを比較的厳密にチェックするのに対し、Azure CLI 2.0 では入力されたパラメーターに応じて「それっぽい」環境を作ってくれることに特徴があります。割と空気を読んでくれる子です。（もちろん、Python のお作法に従ってかっちりとしたスクリプトを書くことも可能な、やればできる子でもあります。）

マウスとキーボードを駆使してポータルを操作するのも、似たような VM を複数台立てる場合には、だんだん面倒になってきますし、操作ミスが怖いです。

JSON テンプレートも環境の完成形が固まってる段階であれば便利ですが、ちょっとした検証をしたいだけの場合にはかえってテンプレート作成の手間の方がかかるかもしれません。

Azure Powershell の生真面目さもいいんだけど、時と場合によってはその真面目さがちと重い… そんな時には Azure CLI 2.0 を思い出してあげてください。

加えて、後発の強みと言いますか、2017 年 2月に一般公開された Managed Disk にもいち早く対応しており、親和性も良好です。やはり最強なのは末弟 ほら、Azure CLI 2.0 を使いたくなってきた！

では早速 Hello World

インストールの手順はこちら をご参照いただくとして、実際にコマンドを叩いてみましょう。

まずはログイン。

az login

きっとこんなレスポンスが返ってくるはずです。

To sign in, use a web browser to open the page https://aka.ms/devicelogin and enter the code XYZXYZXYZ to authenticate.

Web ブラウザーで https://aka.ms/devicelogin にアクセスし、XYZXYZXYZ の部分を入力します。Web ブラウザー上で管理者の資格情報を入力したらログイン完了です。

複数のサブスクリプションをお持ちの場合は、以下のコマンドで作業対象のサブスクリプションを選択しておきます。(xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx はサブスクリプション ID です。)

az account set --subscription xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

と、ここでちょっとした Tips を。コマンドベースのツールの宿命として、引数の名称などは間違いのないように入力しなくてはならないのですが、些細なスペルミスなどでエラーが返ってくるのはフラストレーションが溜まってきて、Enter キーを叩く指にもついつい必要以上の力がこもりがちです。そんな時は、途中まで入力して、TAB キーを押してみましょう。

az account set --sub(ここでTAB) 

そうすると、入力補完が働いて、–subscription と出てきます。
また、「それっぽいコマンドを見つけたけど、使い方が分からない！」という場合には、-h でヘルプを表示できます。

az account -h 

また、前に実行したものと似たようなコマンドを実行したい場合は、カーソルキーの ↑ で履歴を遡れます。

前振りが長くなりましたが、VM をひとつ作ってみましょう。まずは入れ物となるリソースグループを作ります。

az group create --name NewRG --location japaneast 

東日本リージョンに、リソースグループ NewRG が出来ました。
では、ここに VM を作ってみます。困ったり間違ったりしたら、とりあえず TAB と ↑ です。

 az vm create --name NewVM --resource-group NewRG --image Win2012R2Datacenter --admin-username adminuser --admin-password 'P@ssword4admin' --storage-sku Standard_LRS 

はい。この 1 行で終わりです。リソースグループ NewRG の中から適当な VNET を見繕って (なければ空気を読んで新規作成します)、Market Place の Windows Server 2012 R2 Datacenter Edition のイメージを使用して、Standard DS1 v2 の VM が作成されます。アタッチされる OS Disk は、Managed Disk です。
もちろん、CLI 2.0 が暗黙のうちに仕事をした部分は明示的に指定することもできますが、興味のある方は az vm create -h で確認してみてください。
ちなみに、Azure Powershell で同様の作業を行うと、こちら の技術情報のような感じになるのですが、ツールの個性みたいなものを感じていただけるのではないかと思います。

なお、 --image 引数の部分について少々補足します。このオプションは、以下のような文字列が予約語になっており、対応する Marketplace の標準 OS イメージを使用できます。

CentOS
CoreOS
Debian
openSUSE
RHEL
SLES
UbuntuLTS
Win2008R2SP1
Win2012Datacenter
Win2012R2Datacenter
Win2016Datacenter

一方で、–image 引数には、予め独自に作成したカスタム [イメージ] の名称を指定することもできます。
では、作っておいてたカスタムイメージの名称が、たまたま “Win2012R2Datacenter” なんていう名前だったとしたら、どちらが使われるでしょうか。

正解は、「Marketplace の標準 OS イメージが使用される」です。もし、それでもどうしても愛着のあるカスタムイメージの方を使いたいんだー！という場合、以下のような感じで、イメージのリソースIDを指定することで混同を回避できます。

 az vm create --name NewVM --resource-group NewRG --image /subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/resourceGroups/NewRG/providers/Microsoft.Compute/images/Win2012R2Datacenter --admin-username adminuser --admin-password 'P@ssword4admin' --storage-sku Standard_LRS 

このリソース ID を明示的に指定する方法は、他のリソースグループ上のリソースを参照する場合にも有効です。

次回は、もう少し進んだ使い方として、スナップショットの管理や VMSS についてもご紹介したいと思います。
最後まで読んでいただきありがとうございました。

Chat bots are a great way to engage your customers providing that truly personal touch. Building chat bots is now a simple task thanks to the extensive SDKs and services Microsoft provides and you don’t even need to learn c#.

As Microsoft continues to transform and embrace open source and support cross platform development, we continue to build SDKs for languages other than .NET creating an open ecosystem that welcomes anyone with any development skillset to adopt our services. As an employee, C# was my go to language for demos and prototypes, however building a simple API or Web App for demo purposes could prove to be time consuming.

Hello Node.js.

It’s no secret that javascript is gaining momentum as the web development language of choice. With the ability to quickly knock up prototypes to prove value and the plethora of community modules available, it easy to see why we are embracing Node.js and providing first class support for many of our Azure and online services through the availability of Node.js SDKs.

In this blog I will show you how to quickly build a chat bot in Node.js and if you don’t have a copy yet, I recommend you download our free cross platform source code editor Visual Studio Code which coincidently is built on Node.js.

As a pre-requisite, this blog assumes you have a basic understanding of javascript and Node.js. If not head over to one of the many Node.js tutorial sites and build yourself a “hello world” application, preferably with the express module.

It also assumes you grasp the basic components required to build a bot including dialogs, prompts, cards. If not you can familiar yourself with these key concepts here: https://docs.botframework.com/en-us/node/builder/overview/

Finally you must register your bot on the Bot Framework portal which can be done here: https://dev.botframework.com/bots/new. This will provide you with the AppId and AppPassword required to register your bot against the portal as well as the ability to publish your both through multiple consumer channels including Skype and Facebook.

Begin you chat bot application by downloading via npm and including the following modules :

var restify = require("restify");
var builder = require("botbuilder");
var url = require("url");

We use the restify module to build the REST Apis required, although express could be used as an alternative.

While the url module is not required, I use this as a dynamic way of parsing out the host from the http request to build a URL endpoint for the images used by our cards.

Next we setup the service.

Create your server object:

var server = restify.createServer();

Insert your middleware if required, here we intercept the http request to retrieve the host name:

server.use(function (req, res, next) {
serverUrl = "http://"+req.header('Host');
next();
});

and insert a custom route to handle image retrieval:

server.get(//images/?.*/, restify.serveStatic({
directory: __dirname
}));

Finally we invoke the listen method to begin listening to our requests:

server.listen(process.env.port || process.env.PORT || 3978, function () {
console.log('Chatbot listening to %s', server.url);
});

Next we create a connector and bot object which manages communications between the bot app itself and the bot framework service.

var connector = new builder.ChatConnector({
appId: "your registered app id",
appPassword: "your registered password"
});
var bot = new builder.UniversalBot(connector);

and finally we set up a route which forwards API requests to the connector object.


server.post('/api/messages', connector.listen());

Once this is complete your events will be managed by the bot object.

To present a card when someone joins your bot channel i simply use the bot.on(‘conversationUpdate’) event as per the following example:

bot.on('conversationUpdate', function (activity) {
if (activity.membersAdded && activity.membersAdded.length > 0) {
bot.send(new builder.Message()
.address(activity.address)
.textFormat(builder.TextFormat.xml)
.attachments([
new builder.HeroCard()
.title("Welcome to my chat bot!")
.subtitle("I am written in node.js!")
.text("Hello. Please tell me how I can assist.")
.images([
builder.CardImage.create(activity.address, serverUrl+"/images/mylogo.png")
])
])
);
}
});

I could then create an IntentDialog object to manage conversation with the bot.dialog method as in the example below:

var intents = new builder.IntentDialog()
bot.dialog('/', intents);
intents.matches(/^hello|hola|kio ara/i, function(session){
session.send(`${session.message.text}! Please let me know how I can help!`);
});


I hope this helps you get started on your chat bot journey. In a second blog post, I will show you out to integrating into other services such as LUIS and QnA Maker to truly make your chat bot awesome!

Happy coding!

（この記事は 2017 年 3 月 14 日にMicrosoft Partner Network blog に掲載された記事 Capturing the Cloud Application Development Opportunity の翻訳です。最新情報についてはリンク元のページをご参照ください。)

クラウド プラクティス構築プレイブックの新シリーズの公開に伴い、クラウド アプリケーション開発におけるビジネス チャンスについてのインサイトや調査結果をさらにご紹介したいと思います。特にこの記事では、あらゆる開発者、あらゆるプラットフォーム向けのオープンで包括的なソリューションを使用してパートナーの皆様が次世代のインテリジェント アプリを開発する方法について取り上げます。

企業は続々とクラウドへの投資に乗り出しており、世界のクラウド サービスへの支出額は 22.1% の年平均成長率 (CAGR) で拡大し、2017 年には 1,072 億ドルに達すると予測されています。開発者は、IaaS や SaaS よりも PaaS での構築作業によって大きな利益を得ています。IDC が発行した世界におけるパブリック クラウド サービスへの支出についてのレポート (英語) の最新版によると、PaaS (サービスとしてのプラットフォーム) は IaaS (サービスとしてのインフラストラクチャ) や SaaS (サービスとしてのソフトウェア) よりもかなり速いペースで成長し、今後 5 年間の CAGR は 30.6% にのぼる見込みです。また「DevOps による迅速なアプリケーション開発やモバイル アプリ開発の面で、多くの企業が PaaS を重視している」とも書かれています。

さらに、あらゆる規模の企業の意思決定者の過半数 (59%) が、クラウド ベースのソフトウェアやアプリケーションは、ビジネス目標を達成するうえで今後 5 年間の最も重要な投資対象になると予想しています。

こうしたビジネス チャンスについて十分にご理解いただけるように、マイクロソフトはパートナー様向けにクラウド アプリケーション開発プレイブック (英語) という新しい資料を作成しました。このプレイブックでは、お客様のデジタル変革を支援するうえで役に立つ調査結果やガイダンスを提供しています。また、アプリケーション開発、DevOps、デジタル メディアの無限の可能性についても説明しています。

DevOps のビジネス チャンス

DevOps でビジネス チャンスが広がることは明らかです。最新の調査によると、クラウド アプリケーションとその開発は、パートナー様が取り扱う業務の 53% を占めており、そのうちの 33% が 2 年以内に立ち上げられたものです。

長期的に利益を生み出すビジネスを実現するためには、自動化とオーケストレーションによって Azure 関連の業務を順調に進めることがきわめて重要です。定型的な作業を自動化できれば、配信コストを抑えたり優れた SLA を提供したりできるため、効率化やリピート客の確保といった好循環が生まれます。自動化は、コスト、信頼性、速度、市場投入までの期間の最適なバランスを実現するうえで鍵となります。また、自動化により Azure のコストを最適化し、さまざまなリソース要件を持つワークロードの信頼性を向上させることができるため、お客様にも大きなメリットを提供できます。ビジネスの自動化を進めることで効率化とコスト削減が可能になり、収益性が向上します。

マイクロソフトの主要サービスを活用する

クラウド アプリケーション開発プロジェクトでよく使用される Microsoft Azure サービスとしては、SQL Database、Web Apps、Azure Active Directory、API Apps、Mobile Apps などがあります。

クラウド アプリケーション開発を行う企業では、特に以下のようなサービスが広く展開されています。

• プロジェクト サービス: カスタム アプリケーション開発、概念実証、システム統合
• マネージド サービス: アプリケーションのライフサイクル管理とサポート、アプリケーションのサポート/ヘルプ デスク、構成管理
• 知的財産サービス: 業界に特化したワークフロー、ユーザー向けセルフサービス ポータル、業界に特化した機能

お客様の課題を評価する際には、DevOps で自動化をサポートしながら、構成管理システムの提供、自動化のコストの削減、業界特有のワークフローを考慮した統合管理プランを提供できます。

トレーニングとエクスペリエンス

効果的なクラウド アプリケーション開発プラクティスを実現するために必要なスキルや経験を分析した結果、パートナー様の成功には経験豊富なスタッフが大きく貢献していることがわかりました。クラウド アプリケーション開発サービスを順調に運営している企業では、従業員の経験年数が平均 5 年にのぼります。

マイクロソフトでは、Azure に特化したトレーニングや Massively Open Online Courses (MOOC) を提供し、継続的に拡充しています。それらを活用して、テクニカル エキスパートへの投資を継続することをお勧めします。

プラクティスの構築

パートナー様のためにマイクロソフトが取り組んでいる姿勢は、公開されているリソースや収益バランスからもおわかりいただけるかと思います。また、マイクロソフトのクラウド プラットフォーム ロードマップでは、今後の予定をお伝えしています。パートナー様やそのお客様は、新しいテクノロジのリリース予定を把握できるので、マイクロソフト クラウドの新機能と一緒に革新的なソリューションを提供できるように準備を整えることができます。

パートナー様をさらにサポートするべく、マイクロソフトは新たにクラウド アプリケーション開発プレイブックを公開しました。長続きする効果的なクラウド プラクティスを開発、分析、管理、保護するために不可欠なヒントやツールを提供しています。

「Atea Global Services では、Microsoft Azure 上でのクラウド サービスの研究開発に 100% 注力しています。これにより、Azure の技術的な機能について高度な専門スキルを身に付け、当社の強みとしてアピールできるだけでなく、マネージド サービスの品質と効率を最大限に高め、お客様にお届けすることができます」

– Atea Global Services、CTO、Mareks Zirdzins 氏

収益性と持続性が高く、最適化されたクラウド アプリケーション開発プラクティスを構築するうえで、この新しいプレイブックがお役に立てば幸いです。皆様のご質問やご意見をお待ちしております。

皆様は独自のクラウド アプリケーション開発プラクティスでどのようにクラウドのビジネス チャンスを活かしていますか。ご経験やアイデアがありましたら、ぜひお聞かせください。

In the first post of this series, I provided an introduction to some of the top level ways that Windows Server 2016 and Windows 10 provide a better together story, and in today’s post I’ll focus on some of the security enhancements that both operating systems provide.

Let’s start with the items listed in the PDF referenced in the first post.

One of the important things to start with here, is understanding that on Windows 10 that these technologies are only available in the Enterprise (and Education) SKUs. What does this mean if you sell systems with Pro? You’ve got several options for upgrading to Enterprise, including the traditional volume licensing options Microsoft has had available for a long time, as well as via Microsoft’s Cloud Solution Provider (CSP) program. Under CSP, you license the same way that you would for Office 365 or Enterprise Mobility + Security, for example, where it is per user subscription, with upgrade rights from Pro to Enterprise included for five devices for that user. You assign the license via PowerShell or the Office 356 portal, and that user’s copy of Windows 10 Pro will automatically be upgraded to Enterprise.

If you aren’t overly familiar with Azure Active Directory (AAD, which is the identity service used for Office 365, EMS, and other Microsoft Online Services), we can choose to have cloud only identities, so those that we aren’t synchronising to an existing Active Directory environment. For those looking to extend their on-premises Active Directory users and groups into Azure Active Directory, Azure Active Directory Connect is Microsoft’s recommended synchronisation tool. For smaller organisations using Windows Server Essentials 2016 or the Windows Server Essentials role, you don’t get all of the capabilities of AAD Connect, but it’s a great starting point if you don’t need everything that AAD Connect provides.

Anyway, back to the technologies referenced above… here are some links to get you started on these security technologies.

• Protect derived domain credentials with Credential Guard
• Protect Remote Desktop credentials with Remote Credential Guard
• Device Guard deployment guide

Anfang Mai findet in Berlin wieder die republica, Europas größte Digitalkonferenz statt und wir freuen uns dort unter dem Hashtag #Schichtwechsel zeigen zu dürfen, wie digitale Technologien unser Leben verändern. Aber auch auf persönlicher Ebene gibt es #Schichtwechsel – einige inspirierende Beispiele möchten wir in dieser Blog-Serie porträtieren.

Ein Lebenslauf, der mich besonders beeindruckt, ist der von Franziska Ferber. Nach Jahren als Unternehmensberaterin, hängt sie vor drei Jahren ihren gut bezahlten und sicheren Consulting-Job an den Nagel, um ihrer Passion nachzugehen und macht sich als Kinderwunsch-Coach selbstständig. Seitdem hilft sie nicht nur täglich Paaren aus der Lebenskrise, sondern spricht auch beeindruckend offen in den Medien über das vermeintliche Tabuthema. Wie es zu ihrem ungewöhnlichen Jobwechsel kam, erzählt Franziska deshalb am besten selbst:

Was ist deine persönliche #Schichtwechsel-Story?

Ich habe den Job in der Unternehmensberatung geliebt: Viel unterwegs, tolle Kollegen und Kunden (ja, tatsächlich)… ich gebe es zu, am Montag Morgen in den sogenannten „Beraterbomber“ zu steigen, war schon auch prickelnd. Als ich meinen Mann kennenlernte, haben wir sehr schnell geheiratet. Uns war klar: Jetzt gründen wir eine Familie. Und dann kam alles anders: Wir haben trotz jahrelanger Kinderwunschbehandlungen – parallel zum Beraterjob eine ziemliche Herausforderung, von der ja auch niemand etwas mitbekommen sollte – unser Wunschkind nicht bekommen. Ich wurde immer trauriger und kämpfte mit den „Oberflächlichkeiten“ des Lebens während sich mir existentielle Fragen nach Sinn und Aufgabe im Leben stellten. Ich suchte Hilfe und fand keine, die zu mir passte.

Nach dem langen Weg des Abschiednehmens, während dem ich auch eine mehrjährige Coaching-Ausbildung machte, habe ich beschlossen, dass ich jetzt genau das psychische Unterstützungsangebot schaffe, das ich mir damals gewünscht habe. Und so war mein persönlicher #Schichtwechsel der Wechsel von der Beratung hin zur Selbstständigkeit als Kinderwunsch Coach.
Ich verbinde viele meiner früheren Berateransätze mit Coachingmethoden. Insgesamt habe ich bestimmt einen sehr eigenen Coaching-Ansatz – aber einen, der vielen Frauen – vor Allem denjenigen, die wie ich sehr pragmatisch und lösungsorientiert sind – gut tut.  Für viele Frauen ist es genau richtig, denn ich spreche mit ihnen in einer ‚Sprache’, die sie kennen und mögen. Sie fühlen sich dadurch weniger ‚irre’ und ‚krank’ und wir können Ressourcen aktivieren, die sie aus unbelasteten Situationen kennen. Heute lasse ich aus meinem eigenen Leid Gutes erwachsen. Ich weiss, wie sich die Sehnsucht nach einem Kind anfühlt, weil ich es selbst erlebt habe. Und deshalb weiss ich auch, was in einer so schwierigen Lebensphase helfen kann. Mein #Schichtwechsel macht mich glücklich!

Was war aus deiner Sicht der bedeutendste #Schichtwechsel der letzten 10 Jahre?

Du kannst ja schmunzeln, aber: Die gesamte Digitalisierung! Was früher als „dieses Internetz“ einigen Wenigen zur Verfügung stand, ist in der absoluten Breite der Gesellschaft angekommen. Oftmals sagen wir, wir wären noch ein digitales Entwicklungsland. Ich weiss darum. Aber ich sage auch: Lasst uns mal das würdigen, was wir schon erreicht haben! Heute kann ich mit meinen begleiteten Coaching Kursen online Unterstützung anbieten – weltweit. Gerade bei Tabuthemen ist die digitale Kommunikation auf allen Kanälen ein Segen – weil sich niemand ‚outen’ muss und trotzdem Hilfe bekommen kann. Und da geht noch so viel mehr. Darauf freue ich mich!

Auf welchen #Schichtwechsel in der Zukunft bist du besonders gespannt?

Die Mixed Reality! Was für eine wunderbare Sache.

Welchen Tipp würdest du jemandem geben, der einen #Schichtwechsel vor sich hat?

Erfolg bedeutet das zu bekommen, was man sich wünscht. Glück bedeutet, das zu schätzen, was man hat. Frage Dich, ob Du wirklich das möchtest, was Du denkst – oder ob Du nicht ‚einfach nur’ glücklich sein möchtest. Und wenn Du weißt, was Dich glücklich macht, dann frage Dich, was der erste Schritt in diese Richtung ist. Und dann geh’ mutig los! Wer in Bewegung kommt, wird in aller Regel dafür belohnt.

Was ist deine persönliche „Love out Loud“-Botschaft?

„Frage nicht, was die Welt für Dich tun kann – sondern frage Dich, was Du für die Welt tun kannst.“ Wie kannst Du Dich einbringen – wo kannst Du mit Deinen Fähigkeiten einen Unterschied machen? Change does not start with a maybe!

Dass Familienplanung mehr denn je ein Thema ist, zeigt auch der kürzliche Erfolg des IoT-Startups trackle. Auf der republica sprechen wir mit den Gründern darüber, warum auch Verhütung einen #Schichtwechsel braucht.

Weitere Schichtwechsel-Stories:

Magdalena Rogl – von der Kinderpflegerin zum Head of Digital Channels

Sascha Pallenberg – vom Techblogger zum Head of Digital Content

Ein Beitrag von Magdalena Rogl
Head of Digital Channels Microsoft Deutschland

Several months ago, I wrote a blog on Disabling Office 365 Groups.  It seems as though we couldn’t leave well enough alone.  Such is a price of progress.

I got a new laptop a few weeks ago, and then found myself in the position of helping out a few colleagues this week.  One of the tasks for this particular customer was disabling Office 365 Groups.

No sweat. I’ve done this before. I even blogged about it.

I pulled up my blog page referencing the steps.

Pro tip: start a blog so you can have publicly searchable content that has all the steps you used to do  something. Also, it makes you seem smart.

At any rate, I start the process, and go to download the Azure Preview module like my post recommends, only to find that we’ve changed that part, too.  I’m now at the customer with a new laptop and I don’t have access to the tools to complete the job.  So, what do I do?

No, I blog about it.

Without further ado, here’s the cheat sheet for the new cmdlets, where to download the module, and how to be a rockstar.

1. If you don’t have Windows 10, go to the PowerShellGallery and download PowerShellGet.
2. Launch an elevated Windows PowerShell console.
3. Get the Azure Active Directory V2 Preview module (details are available here about it, but guess what–there’s nothing to download there) by running this:

   Install-Module -Name AzureADPreview

4. Then, replace the original *msolsetting* with *AzureADSetting* cmdlets (oh, and connect to MSOL, Azure, and Exchange Online PowerShell sessions to complete the tasks).

The following script will:

• Connect to Microsoft Online Service
• Connect to the Azure AD endpoint
• Connect to Exchange Online
• Specify Global Admins as the group that can create Unified Groups (Office 365 Groups)
• Disable the Groups Creation in OWA

Import-Module MSOnline
$UserCredential = Get-Credential
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
Import-PSSession $Session
Connect-AzureAD -Credential $UserCredential
Connect-MsolService -Credential $UserCredential
$GlobalAdmins = Get-MsolRole -RoleName "Company Administrator"
$GlobalAdminsObjectID = $GlobalAdmins.ObjectId.ToString()
$template = Get-AzureADDirectorySettingTemplate | where-object {$_.DisplayName -eq "Group.Unified"}
$setting = $template.CreateDirectorySettings()
$setting["EnableGroupCreation"] = "false"
$setting["GroupCreationAllowedGroupId"] = $GlobalAdminsObjectID
New-AzureADDirectorySetting -DirectorySetting $setting
Get-OwaMailboxPolicy | ? { $_.IsDefault -eq $true } | Set-OwaMailboxPolicy -GroupCreationEnabled $false

If you’ve already created a directory setting and you want to update it, you can use:

Get-AzureADDirectorySetting | Set-AzureADDirectorySetting -DirectorySetting $setting

Until it changes next time.

Welcome back for another analysis of contributions to TechNet Wiki over the last week.

First up, the weekly leader board snapshot…

As always, here are the results of another weekly crawl over the updated articles feed.

Most Revisions Award Who has made the most individual revisions

#1 Burak Ugur with 137 revisions.

#2 Peter Geelen with 105 revisions.

#3 M.Qassas with 101 revisions.

Just behind the winners but also worth a mention are:

#4 Richard Mueller with 76 revisions.

#5 HansamaliGamage with 58 revisions.

#6 Arleta Wanat with 40 revisions.

#7 Ken Cenerelli with 38 revisions.

#8 S.Sengupta with 37 revisions.

#9 M.Vignesh with 25 revisions.

#10 J Venuto with 24 revisions.

Most Articles Updated Award Who has updated the most articles

#1 Burak Ugur with 69 articles.

#2 M.Qassas with 64 articles.

#3 Peter Geelen with 49 articles.

Just behind the winners but also worth a mention are:

#4 Richard Mueller with 45 articles.

#5 Ken Cenerelli with 16 articles.

#6 Edward van Biljon with 14 articles.

#7 Arleta Wanat with 8 articles.

#8 Carsten Siemens with 7 articles.

#9 Sabah Shariq with 6 articles.

#10 M.Vignesh with 5 articles.

Most Updated Article Award Largest amount of updated content in a single article

The article to have the most change this week was Microsoft R Server 2016 = Big Data Analytics, by Ana Gauna

This week’s reviser was Burak Ugur

Nice article on Big Data Analytics Microsoft tools.

Longest Article Award Biggest article updated this week

This week’s largest document to get some attention is SSRS: Merge data from different datasources into one dataset inside SSRS report, by sergey vdovin (aka evolex)

This week’s reviser was Ken Cenerelli

Well explained and describe how to merge data from different datasource into one dataset inside SSRS report. nice article evolex

Most Revised Article Award Article with the most revisions in a week

This week’s most fiddled with article is ASP.NET Identity: Customize User Authentication, by HansamaliGamage. It was revised 61 times last week.

This week’s revisers were HansamaliGamage, RajeeshMenoth, M.Qassas & Peter Geelen

Very important topic How to Customize User Authentication, great article Hansamali, Nicely explained with image. Good team work

Most Popular Article Award Collaboration is the name of the game!

The article to be updated by the most people this week is Deleting empty folders in Sharepoint Online library using Powershell CSOM, by romeo donca

Do you know how to Delete empty folders in Sharepoint Online library using Powershell CSOM? No, then check this article. Nice article romeo.

This week’s revisers were Edward van Biljon, Richard Mueller, Burak Ugur, M.Qassas & romeo donca

Ninja Edit Award A ninja needs lightning fast reactions!

Below is a list of this week’s fastest ninja edits. That’s an edit to an article after another person

• Revision 1 of BizTalk: Rate-limited service calls was saved by Burak Ugur just 1 minute after Peter_LindgrenCongratulations to Burak Ugur!
  Also in the top ten are:
• Revision 4 of SQL Query for getting SCOM Recovery Tasks Results was saved by M.Qassas just 2 minutes after Burak Ugur

• Revision 1 of Outlook Troubleshooting: how to remove birthday calendars from view was saved by Waqas Sarwar(MVP) just 5 minutes after Peter Geelen
• Revision 2 of BizTalk: Rate-limited service calls was saved by Peter_Lindgren just 6 minutes after Burak Ugur
• Revision 8 of SCSM: Datawarehouse Jobs Failing was saved by Richard Mueller just 8 minutes after J Venuto
• Revision 3 of MIM 2016 / FIM 2010 – Provisioning users to Lync was saved by Burak Ugur just 9 minutes after Emil Valiev
• Revision 9 of SCSM: Datawarehouse Jobs Failing was saved by J Venuto just 11 minutes after Richard Mueller
• Revision 10 of SCCM: Wrapping Mac OS X Apps using CMAppUtil was saved by Simon Dettling just 17 minutes after Peter Geelen
• Revision 1 of Office 365: How to set up a free developer tenant was saved by M.Vignesh just 18 minutes after Cian Allner
• Revision 7 of Microsoft Bot Framework Basics: Building Intelligent Bots – Adding Language Understanding Capability (Part 2) was saved by Peter Geelen just 18 minutes after Chervine

Winner Summary Let’s celebrate our winners!

Below are a few statistics on this week’s award winners.

Most Revisions Award Winner
The reviser is the winner of this category.

Burak Ugur

Burak Ugur has won 22 previous Top Contributor Awards. Most recent five shown below:

• 29 Apr ’17: Most Revisions Award
• 29 Apr ’17: Most Articles Updated Award
• 29 Apr ’17: Ninja Edit Award for biztalk-rate-limited-service-calls
• 01 Apr ’17: Ninja Edit Award for technet.microsof
• 18 Mar ’17: Most Articles Updated Award

Burak Ugur has TechNet Guru medals, for the following articles:

• In Oct ’16: Windows Server 2016 “Technical Preview” issue and fix

Burak Ugur has not yet had any interviews or featured articles (see below)

Burak Ugur’s profile page

Most Articles Award Winner
The reviser is the winner of this category.

Burak Ugur

Burak Ugur is mentioned above.

Most Updated Article Award Winner
The author is the winner, as it is their article that has had the changes.

Ana Gauna

Ana Gauna has won 3 previous Top Contributor Awards:

• 29 Apr ’17: Most Updated Article Award for microsoft-r-server-2016-big-data-analytics
• 10 Apr ’16: Most Revised Article Award for computacao-e-seguranca-do-trabalho
• 01 Apr ’16: Most Revisions Award

Ana Gauna has not yet had any interviews, featured articles or TechNet Guru medals (see below)

Ana Gauna’s profile page

Longest Article Award Winner
The author is the winner, as it is their article that is so long!

sergey vdovin (aka evolex)

sergey vdovin (aka evolex) has been interviewed on TechNet Wiki!

• 28 Dec ’15: interview-with-a-sql-server-business-intelligence-expert-and-wiki-ninja-sergey-vdovin

sergey vdovin (aka evolex) has won 5 previous Top Contributor Awards:

• 29 Apr ’17: Longest Article Award for ssrs-merge-data-from-different-datasources-into-one-dataset-inside-ssrs-report
• 01 Nov ’15: Longest Article Award for ssrs-end-user-defined-parameters-set-and-cascading-hierarchy
• 25 Jul ’15: Longest Article Award for ssrs-end-user-defined-parameters-set-and-cascading-hierarchy
• 05 Jul ’15: Most Updated Article Award for ssrs-end-user-defined-parameters-set-and-cascading-hierarchy
• 05 Jul ’15: Longest Article Award for ssrs-merge-data-from-different-datasources-into-one-dataset-inside-ssrs-report

sergey vdovin (aka evolex) has TechNet Guru medals, for the following articles:

• In Jun ’15: SSRS: End-user defined parameters set and cascading hierarchy
• In Oct ’15: SSAS: Slicing and dicing over data differences between SSAS databases
• In Jan ’16: Project Server: Refresh calculated fields for all projects via PowerShell PSI calls

sergey vdovin (aka evolex) has not yet had any featured articles (see below)

sergey vdovin (aka evolex)’s profile page

Most Revised Article Winner
The author is the winner, as it is their article that has ben changed the most

HansamaliGamage

Hansamali has won 8 previous Top Contributor Awards. Most recent five shown below:

• 29 Apr ’17: Most Revised Article Award for asp-net-identity-customize-user-authentication
• 18 Feb ’17: Most Revisions Award
• 18 Feb ’17: Most Updated Article Award for secure-your-netcore-web-applications-using-identityserver-4
• 18 Feb ’17: Longest Article Award for secure-your-netcore-web-applications-using-identityserver-4
• 04 Dec ’16: Most Revisions Award

Hansamali has TechNet Guru medals, for the following articles:

• In Nov ’16: Create a Web API application in ASP.NETCore
• In Feb ’17: Secure your .NETCore web applications using Identity Server 4

Hansamali has not yet had any interviews or featured articles (see below)

Hansamali’s profile page

Most Popular Article Winner
The author is the winner, as it is their article that has had the most attention.

romeo donca

This is the first Top Contributors award for romeo donca on TechNet Wiki! Congratulations romeo donca!

romeo donca has not yet had any interviews, featured articles or TechNet Guru medals (see below)

romeo donca’s profile page

Ninja Edit Award Winner
The author is the reviser, for it is their hand that is quickest!

Burak Ugur

Burak Ugur is mentioned above.

What another great week from all in our community! Thank you all for so much great literature for us to read this week!
Please keep reading and contributing!

Best regards,

— Ninja Kamlesh

• More about TechNet Wiki Ninja Belts
• Get nominated for a TechNet Wiki Featured Article
• More about being interviewed on TechNet Wiki blogs
• And if you want to get listed HERE, you’d better get busy!

Microsoft’s planet-scale NoSQL database as a service, Now NoSQL has been a recent phenomenon. Let’s have a look on NoSQL before we get started with DocumentDB. It’s a recent phenomenon in geological terms but it’s quite a mature space and it’s growing very fast. NoSQL databases are used in a variety of use cases. All of these use cases share the same traits, at least one or more. For one, we tend to work with data that either has no schema or the schema changes fast. There is usually lots of data, terabytes and petabytes of data in our SQL databases and DocumentDB specifically is great at that. And many of these use cases, especially telemetry, telematics, IoT have high expectations for ingestion rate of the data, millions of requests per second. And at the same time, very low latency for reading data, and writing the data while doing that ingestion.

To get started with DocumentDB, you should go to Azure portal. it’s easy to create DocumentDB by going through New > Data + Storage > DocumentDB our NoSQL managed Database as a service. We just need to provide a name and a place in the world where we want to run it, anywhere in across Azure regions. And once we have the DocumentDB account created, we can work with it in any of the languages including .NET, Java, Note, Bison.

Once you’re connected to DocumentDB, you can start storing documents, and we store documents in document collections.
And you can create collections using APIs or through the portal. Once you have a collection, you can start storing documents of different shapes and kinds, type and untype. Different types of documents in the same collection. Collections are heterogeneous. Once you have your data stored in a collection you can query it using familiar syntax, SQL, JavaScript, Mongo APIs and etc.

The geo distribution offers other interesting capabilities and side effects, like you can get this very high available solution built this way. By either by provisioning your data in multiple regions and
replicating you can set up the system to automatically failover to another region should an accident occur. Or manually failover if you just want to move data transparently from one region to another with no down time. It’s a great credibility.

It allows you to have very interesting scenarios. You can failover programmatically, you can over looks through those geographically as people will wake up in different parts of the world, you can always have your right region in the part of the world where people are and keep failing over your write region from one part of the vault to another while keeping the data available throughout the world. You can replicate your data across all Azure regions and we will still guarantee the same single-digit millisecond latency in each of these regions and the same throughput that we just described.

Another side of DocumentDB is the friendliness, It’s the friendliest database out there, it can store documents, it can store key values, it can support different modes of your schema. It offers you familiar syntax, SQL or if you like JavaScript more, for JavaScript you can talk to DocumentDB from any of the .NET, Java, Node, Python. And if you come from MongoDB world, if you are a MangoDB developer you can talk to DocumentDB using MangoDB APIs. Azure supports MangoDB APIs at the particle level.

パートナー様必見の 4月のアップデートが更新されていますのでお知らせします。お時間のある時にぜひご覧ください。

閲覧には MPN アカウントでログインが必要なものもありますのでご注意ください。

凡例

• [イベント] 7 月の Microsoft Inspire のセッションカタログ公開
• [イベント] 5/23 (火) ～ 24 (水)「de:code 2017」開催!
• [キャンペーン] クラウド セキュリティを見直すなら今がチャンス! 今ならアプライアンス製品 1 台を無償でご提供
• [キャンペーン] CSP Power-up キャンペーンご登録のご案内
• [キャンペーン] 春のスキルアップ キャンペーン：マイクロソフト認定資格（MTA、MCP、MCSA、MCSE）を取得してロゴ グッズを貰おう！
• [セミナー] 営業の働き方を変え、顧客との関係性をグッと良くするアプリケーションビジネスを一緒に展開しませんか? ～ 新規パートナー様募集セミナー ～
• [セミナー] 【クラウド経営塾(CSP)】 Office 365 の販売ビジネスで加速するデジタル トランスフォメーション
• [セミナー] 顧客とのつながりを強化するインテリジェント機能搭載 クラウド ビジネス アプリケーションの提案準備はできていますか?
• [セミナー] MCP 70-697 受験対策セミナー ～ Configuring Windows Devices ～
• [セミナー] [ mstep ] Windows 10 セキュリティと管理 (セッション) – Anniversary Update 対応
• [セミナー] [mstep] 2017年4月～5月のおすすめコースご案内～Windows 10 導入と展開/Microsoft Azure PaaS 基礎/ Microsoft Dynamics 最新アップデート 他
• [トレーニング] Windows Server 2016 の日本語版 MCP 試験/トレーニングの提供を開始
• [トレーニング] Azure のスキルを習得するなら今! 無料の日本語オンライン コース 11 タイトルを一挙リリース
• [トレーニング] 2017 年 3 月の人気 MCP/MTA 試験 月間ランキング TOP10
• [セールス] これで解決! Office 365 導入のススメ 3 ファイル サーバー編
• [セールス] これで解決! Office 365 導入のススメ 4 メール サーバー編　
• [セールス] SEM で理想のお客様にアプローチする 5 つのヒント
• [テクニカル] Azure 仮想マシン サイズの選択方法の指針
• [テクニカル] マイクロソフトのセキュリティを開発者の目で見ると
• [テクニカル] オープン ソースを活用してクラウド パートナー様のビジネス チャンスを拡大
• [サポート] 「SQL Server パートナー案件支援コールセンター「SQL Direct」
• [製品] Microsoft クラウド プラットフォーム ニュースまとめ 2017 年 3 月～4 月
• [製品] Office ブログまとめ (2017 年 3 月～ 2017 年 4 月)
• [製品] 2020 年に Office 365 システム要件変更～接続できる Office クライアントのポリシー変更
• [製品] パートナー様向けに Office 365 の最新情報を発信する英語ニュース サイトのご紹介
• [製品] 【最終のご案内】Office 2007 および Exchange Server 2007、Windows Vista の延長サポート終了
• [製品] [パートナー事例]Azure の PaaS を活用しいち早くクラウド版を提供 ～ 弥生のクラウド ビジネスへの取り組みと、Azure が果たしてきた役割
• [製品] [パートナー事例]クラウド アプリケーションの積極的な活用で企業 IT の投資効果を最大化したい ～ ROITパートナーズのビジョンと、Microsoft Dynamics 365 にかける想い
• [ライセンス] Application Development コンピテンシー 取得条件変更のお知らせ
• [プログラム] お問い合わせ先窓口をわかりやすくする仕組みを導入します

過去の毎月の最新情報はこちらをご参照ください。

▼ 過去のニュースはこちらから

搜尋多種情況

您會想要知道一件事或多件事件的發生，也就是可以利用 OR 的搜尋。在 OMS 紀錄搜尋工具中，您只要在搜尋指令中加入 OR 即可。

在以下範例中，會以搜尋被加入安全性分組的帳戶為例，因此可能會需要搜尋 EventID 4728、EventID 4732、或 event EventID 4756。首先需要先過濾搜尋 SecurityEvent 的資料種類，接著再過濾事件 ID，如以下指令：

Type=SecurityEvent  EventID=4732

可以看到回傳了6個安全性事件，執行結果如下圖：

接著，利用 OR 加入其他可能發生的安全性事件。這非常容易，只需要在搜尋時加入 OR 和 EventID= 即可。範例搜尋如下：

Type=SecurityEvent  EventID=4728 OR EventID=4732 OR EventID=4756

分組與計算

若要將事件依據特定屬性分組，需要先知道哪些屬性是可用的。您可以從一個單一的事件結果查看，例如：

根據結果中所看到的資訊，您可能會想知道誰被增加了。您可以利用 Measure 來依照 SubjectAccount 屬性計數。關鍵字 Measure 會接在搜尋完安全性事件後，並用 “｜” 符號隔開。此範例指定 Count 為測量的種類，並計算 SubjectAccount 屬性：

Type=SecurityEvent  EventID=4728 OR EventID=4732 OR EventID=4756 | Measure Count() by SubjectAccount

您也可能會想知道是否有特定分組是被所有額外的事件視為目標的。您可以將搜尋中的屬性改為 TargetAccount：

Type=SecurityEvent  EventID=4728 OR EventID=4732 OR EventID=4756 | Measure Count() by TargetAccount

執筆者: Anoob Backer (Senior Program Manager, Cloud + Enterprise)

このポストは、2 月 2 日に投稿された Expanded subscription offers for StorSimple Virtual Array の翻訳です。

現在、StorSimple Virtual Array は Microsoft Enterprise Agreement (EA) のお客様のみに提供されています。StorSimple Virtual Array ハイブリッド クラウド サービスをより多くのお客様に活用いただけるようにするために、このたび、MSDN、従量課金、およびその他のサブスクリプションのお客様にも提供を開始することにしました。詳細については、StorSimple ソリューションの料金ページを参照してください。

柔軟な従量課金制サブスクリプションをご利用の場合、中堅中小企業 (SMB) のお客様にも StorSimple Virtual Array をお使いいただくことができます。また、MSDN サブスクリプションのお客様は POC を実施したり、開発用やテスト用のワークロードを実行していただくことができます。いずれの場合でも、新しい Azure ポータル内で StorSimple Virtual Array をファイル サーバー (NAS) または iSCSI サーバー (SAN) として構成できます。

StorSimple Virtual Array は Azure ポータルで簡単に操作できるように設計されています。StorSimple デバイス マネージャーを作成すると、すべての StorSimple Virtual Array を管理できます。サービス作成時には必ず StorSimple 仮想デバイス シリーズを選択してください。

詳細については、StorSimple の製品ドキュメントを参照してください。また、ご不明な点は StorSimple MSDN フォーラム (英語) で既に投稿されている質問と回答をご確認いただくか、新たに質問を投稿することもできます。StorSimple ユーザーとの交流にもご利用ください。

マイクロソフトでは皆様からのフィードバックをお待ちしております。ご意見または機能に関するご要望がありましたら、StorSimple の UserVoice (英語) へお寄せください。また、支援が必要な場合はマイクロソフト サポートへお気軽にご連絡ください。

執筆者: Venkat Gattamneni (Director, Product Marketing, Microsoft Azure)

このポストは、2 月 6 日に投稿された New Lower Prices on Azure Virtual Machines and Blob Storage の翻訳です。

マイクロソフトは、最高のパブリック クラウド サービスを最適な価格で提供することを目指して、Azure サービスの改良に日々全力で取り組んでいます。クラウド プラットフォームを包括的に提供するには、お客様のイノベーションを促進するだけではなく、サービスをできるだけ低価格に抑えることにも目を向けるべきだと考えています。そのため今回、Azure Virtual Machine ファミリと Storage サービスの一部の料金を大幅に引き下げることを決断し、発表する運びとなりました。これにより、新たにクラウドの導入を希望されるお客様の負担を軽減し、移行がさらに促進されることを期待しています。

Azure Virtual Machines

今回は、コンピューティングに最適な F シリーズ インスタンスの価格が最大 24%、汎用の A1 Basic インスタンスの価格が最大 61% 引き下げられます。

下の表は、英国南部における VM 料金の値下げ幅です。各地域の料金の詳細については、VM の料金ページを参照してください。

近く、汎用インスタンスである D シリーズの値下げも発表される予定です。どうぞご期待ください。

Azure Blob Storage

Azure Virtual Machines のほかに、Azure ストレージ サービスでも料金を引き下げることになりました。ホット ブロック BLOB ストレージが最大 31%、クール ブロック BLOB ストレージが最大 38% 値下げされます。この新料金は、Azure Blob ストレージ アカウントをお持ちのお客様にのみ適用されます。汎用 Blob ストレージを既にご利用のお客様は、AZ copy などのツールを使用してデータを汎用 Blob ストレージから Azure Blob ストレージ アカウントに移動していただくと、この新料金が適用されます。

下の表は、英国南部におけるストレージ料金の値下げ幅です。各地域の料金の詳細については、Azure Storage の料金ページを参照してください。

値下げ後の新料金は、すべて 2017 年 2 月 6 日より適用されます。今回の料金値下げをきっかけに本サービスをさらにご活用いただけますと幸いです。詳細については、Linux Virtual Machines の料金ページを参照してください。

このポストは、3 月 8 日に投稿された Cloud Platform Release Announcements for March 8, 2017 の翻訳です。

この記事では、クラウド プラットフォーム チームが進める一連の新しい更新をまとめてご紹介します。

マイクロソフトは、今日のモバイル ファースト、クラウド ファーストの世界で企業がクラウドの文化に足を踏み入れるために必要なテクノロジとツールを提供しています。マイクロソフトの他にはないイノベーション、包括的なモバイル ソリューション、開発者ツールによって、当社のすべてのお客様のクラウド ファースト時代における真の可能性の実現を支援します。

クラウドによる迅速なイノベーションを期待されるお客様のニーズにお応えして、マイクロソフトは幅広いクラウド プラットフォーム製品ポートフォリオを提供しています。以下は、マイクロソフトの最新のリリース情報を一覧にしたものです。詳細をご覧になりたい場合は、各セクションのリンク先をご確認ください。今回の最新情報は次のとおりです。

• Azure Stack の TP3
• Visual Studio 2017 のリリース
• .NET Core Tools (CLI 1.0) のリリース
• Team Foundation Server 2017 Update 1 のリリース
• N|Solid の Azure Marketplace での一般提供
• Azure SQL Database のデータ保護 – BLOB 監査の一般提供
• Azure SQL Database のスケールアップ – P11/P15 のパブリック プレビュー
• Azure SQL Database のスケールアップ – Premium RS のパブリック プレビュー
• Cognitive Services での Bing Speech の一般提供
• DocumentDB の集計関数、Emulator、Azure Search のパブリック プレビュー
• Power BI Embedded の更新の一般提供
• Power BI サービスの一般提供
• SQL Data Warehouse での Data Lake Store Direct Loading のパブリック プレビュー
• IT Pro Cloud Essentials – 新しい Azure 試用プラン

企業が成長を加速させ、他にはないカスタマー エクスペリエンスを生み出すためには、クラウド テクノロジをベースとした革新的なアプリケーションを開発することが重要です。従量課金で利用できるクラウド テクノロジを採用したアプリケーションは今や珍しくありません。マイクロソフトでは、ビジネス目標やアプリケーション設計に適したクラウド レベルの柔軟性とイノベーションをハイブリッド クラウド環境で実現することを目指しています。このたび、Azure テクノロジをオンプレミスへ拡張する Azure Stack の新たなサービスを発表いたします。

• TP3 の提供開始: Technical Preview 3 (TP3) をダウンロード (英語) いただけます。TP3 では、アプリケーションがさらに刷新され、Azure に接続できない場所でも運用可能になったほか、インフラストラクチャとセキュリティに関する機能が強化されています。
• パッケージと価格モデル: Azure Stack では、クラウドの従量課金モデルをオンプレミスに適用します。
• ロードマップの更新: 今後 TP3 で Azure Functions を実行できるようになります。その後、Blockchain (英語)、Cloud Foundry (英語)、Mesos (英語) の各テンプレートにも対応する予定です。Azure Stack の一般提供に向け、今後も継続的にイノベーションを提供していきます。TP3 を Technical Preview メジャー アップデートの最終版とし、2017 年中旬には Azure Stack 統合システムの受注開始を予定しています。

3 月 7 日 (火) より、Visual Studio 2017 の一般提供を開始し、アプリケーションやプラットフォームを問わず、開発者の生産性を最大限に向上させる新機能をご利用いただけるようになりました。

一般提供開始に関するブログ記事で詳しくご紹介しているとおり、Visual Studio 2017 では、生産性の向上、開発基盤の刷新、クラウド開発の効率化、さらには最高レベルのモバイル開発が実現します。

詳細はブログ記事全文または Visual Studio 2017 の Web ページをご覧ください。

.NET Core Tools を正式リリース
.NET Core コマンド ライン インターフェイス (CLI) は、.NET Core アプリケーションの開発 (作成、コンパイル、NuGet パッケージ管理、実行、テストなど) に使用するツールです。このたび初回バージョンを正式にリリースいたします。.NET Core CLI は Windows、Mac、Linux 環境をサポートしています。Visual Studio 2017 に搭載されており、Visual Studio Code でも、C# 拡張機能を介して使用できます。.NET Core Tools は、ランタイムとフレームワークと共に https://dot.net/core (英語) からダウンロード可能です。

すべての開発者にご利用いただける共同作業プラットフォーム Team Foundation Server 2017 の Update 1 をリリースいたします。Update 1 には、TFS 内でのチームの共同作業エクスペリエンスを強化する新機能が追加されています。他にも、Delivery Plans、プロセス テンプレート管理エクスペリエンス、パッケージ管理での npm のサポート、高度なリポジトリのアクセス許可管理、プル リクエストの改良、テスト影響分析、ブランチ ポリシーの改良、ホーム ページのパーソナライズなどの新機能が追加されています。詳細についてはリリース ノートをご覧ください。

クラウドにおける Node.js (英語) ビジョンの一環として、マイクロソフト パートナーの NodeSource が N|Solid を Azure Marketplac で一般公開しました。N|Solid は、完全互換のエンタープライズ向け Node.js ランタイムです。これにより、お客様のクラウドにおける選択肢が広がり、Microsoft Azure のサービスがさらに充実します。エンタープライズ開発における Node.js の勢いをクラウドで実感していただけます。

Azure SQL Database の BLOB 監査の一般提供を開始
Azure SQL Database の BLOB 監査 (英語) は、データベースのイベントを追跡し、Azure Storage アカウントの監査ログに記録します。これにより、コンプライアンスを遵守し、データベース アクティビティを把握できるほか、ビジネスの懸念事項やセキュリティ違反の可能性を示す不整合を詳しく確認できます。BLOB 監査は現行のテーブル監査に代わる機能で、Azure SQL Database 監査のパフォーマンス向上や、きめ細かい制御、ストレージ コストの低減などが可能になります。BLOB 監査と脅威検出機能 (パブリック プレビュー) を組み合わせた新たなセキュリティ層では、脅威の発生を検出、調査し、対策を講じることができます。

P11 と P15 向けの 4 TB オプション
P11 や P15 のデータベースをご利用のお客様は、パブリック プレビューとして最大 4 TB のストレージ (英語) を追加料金なしで使用できるようになります。すべてのパフォーマンス レベルにおけるさらなる容量提供を目指す取り組みの重要なステップとして、P11 と P15 で利用可能なストレージ容量を 4 TB にスケールアップしました。アプリケーションの運用に最適なプラットフォームをより柔軟にお選びいただけます。

Azure SQL Database で Premium RS レベルを新たに提供
料金 | SQL Database
Azure SQL Database の Premium RS レベルのプレビューを開始いたします。Premium RS は、耐久性保証が限定的で低水準の SLA を許容できる、I/O 負荷の高いワークロード向けに設計されており、インメモリ テクノロジを使用した開発、高パフォーマンス ワークロードのテスト、分析ワークロードの作成などのシナリオを対象としています。Premium RS は単一データベースとエラスティック プールで提供されます。詳細については、Azure ブログの記事 (英語) をご覧ください。

Web サイト | 料金
Microsoft Cognitive Services は、Microsoft Research がインテリジェント アプリ構築のために 10 年をかけて開発した、高度な視覚、音声、言語、知識、検索テクノロジを活用できる API コレクションです。
このコレクションに含まれる Bing Speech API の一般提供を 3 月 1 日に開始いたしました。
Bing Speech API を使用すると、音声をテキストに変換し、その意図を理解し、テキストを音声に再変換して自然に応対することが可能になります。

• 音声をテキストに: API でマイクを起動し、リアルタイムで音声を取り込みます。別の音源からのリアルタイムの音声認識やファイル内の音声の認識も可能です。あらゆるシナリオでリアルタイム ストリーミングのオプションも利用できるため、音声がサーバーに送信されると同時に部分認識の結果も返されます。音声認識 API では、音声でトリガーされるスマート アプリを構築できます。
• テキストを音声に: テキストを音声に変換します。アプリケーションからユーザーに「応答」する場合、この API を使用して、アプリで生成したテキストを音声に変換し、ユーザーに向けて再生できます。音声読み上げ API を利用して言葉を話すスマート アプリを構築できます。
• 発言の意図を理解:音声を意図に変換します。音声認識と似ていますが、音声意図認識では音声入力から認識されたテキストを返すだけでなく、音声に関する構造化情報がサーバーから返されるため、話し手の意図をアプリで簡単に解析でき、続けてさらなるアクションを起こすことができます。意図の認識には Microsoft Language Understanding Intelligent Service (LUIS) によってトレーニングされたモデルを使用しています。

Bing Speech の詳細や使用方法については、Bing Speech API のページをご覧ください。

Azure DocumentDB: 集計関数のサポート、Docker での Emulator の実行、Azure Search との統合
Azure DocumentDB の集計機能がパブリック プレビューとしてグローバル規模でサポートされるようになります。DocumentDB クエリ エンジンに、SQL 集計演算子 (COUNT、MIN、MAX、AVG、SUM) のサポートが組み込まれます。また、DocumentDB Emulator が Docker コンテナーで利用できるほか、Azure ポータルからボタンをクリックするだけで DocumentDB コレクションに Azure Search を追加できます。詳細は、集計関数 (英語)、DocumentDB Emulator、Azure Search に関するプログをご覧ください。

3 月 8 日に発表された Power BI Embedded の新機能により、パーソナライズされた分析をアプリケーションに追加できるようになります。新しい API を利用すると、エンドユーザーがアプリケーションから離れることなく、Power BI Embedded レポートを作成、編集、パーソナライズできます。この新しい Web ベースの HTML5 埋め込み編集エクスペリエンスでは、ISV の皆様が求めていた機能を業界最先端のクラウド サービスですばやく簡単に利用できます。いくつかの新機能をご紹介します。

• Power BI Embedded ビジネス分析プラットフォームに追加されたセルフサービスの新機能によって、アプリケーション ユーザーはコンテキスト内でリッチなセルフサービス分析を実行したり、アプリケーション内でレポートを作成、編集、パーソナライズしたりできます。開発者は、レポート作成、編集、保存に関するユーザー権限を管理できます。レポート作成者は、アプリケーション環境内でレポートを簡単にオンライン編集することができます。
• 新しいデータ接続機能では、開発者は Power BI Embedded REST API を使用して新規データセットを作成し、Power BI Embedded レポートで使用することができます。Power BI Embedded のプッシュ データ API では、データセット内のデータを最新の状態に維持し、Power BI Embedded でリアルタイム レポートを実現できます。
• Azure 環境で利用できる新しいテナント デプロイメント機能では、Power BI Embedded REST API を使用して、ワークスペースの追加または削除、レポートのクローン、データセットへのバインド、ワークスペースとそのコンテンツすべての削除などを実行できます。

詳細については、Power BI や Power BI Embedded のページをご覧ください。使用を開始するには、Power BI はこちらに、Power BI Embedded はこちらにアクセスしてください。Power BI Embedded によるレポート埋め込みの活用例をぜひ体験ください。

新機能の詳細やその他の機能については、Power BI ブログ (英語) をご覧ください。

米国政府機関向けの Power BI Pro で、「Web に公開」機能が利用できるようになりました。米国政府機関のユーザーは、対話型の Power BI 視覚情報をブログ記事や Web サイト、メールやソーシャル メディアなどに埋め込んで簡単にオンラインであらゆるデバイス向けに公開することができます。Web に公開したレポートやイメージは、インターネット上のだれもが表示でき、認証は必要ありません。
事前に一般公開可能なデータや視覚情報であることを確認することをお勧めします。機密情報の取り扱いにはご注意ください。

詳細については、Web への公開に関するドキュメントをご覧ください。
また、ドキュメント「米国政府顧客向け Power BI」と「Power BI サービスに米国政府組織を登録する」もご参照ください。

Data Lake Store から Azure SQL Data Warehouse への直接読み込みが可能に
外部テーブルを介した Azure Data Lake Store への接続で、UTF-16 エンコーディングの区切りテキスト ファイルの読み込みがサポートされ、PolyBase における行の長さの制限が、Azure SQL Data Warehouse に読み込む 1 行あたり 32 KB から 1 MB に引き上げられました。Azure Data Lake Store への接続を自由に追加できるようになったことで、SQL Data Warehouse がすべての Azure データ ストレージ サービスとつながります。

今日では、多くのユーザーの皆様に Azure の便利な機能をご活用いただいています。まだご利用でない方は、この特別なプランで Azure をお試しいただけるチャンスです。IT Pro Cloud Essentials プログラム (無料) に参加いただいた方には、300 ドル相当の 12 か月間のクレジットを 25 ドルでご提供いたします。Azure では、以下のようなサービスが利用できます。

• コンピューティングやストレージなどのクラウド サービスへの無料アクセス
• モバイル アプリや Web アプリ向けのバックエンド サービスの利用
• IoT、機械学習、分析などのサービスの利用

このプランを利用するには、無料の IT Pro Cloud Essentials プログラムにご参加ください。さらに多くのクラウド サービスのほか、価値ある実践体験、スキル目標に合わせたトレーニング、エキスパートによるテクニカル サポートなどが提供されます。

この無料サブスクリプションを活用して、クラウドの知識を高め、ぜひキャリア アップへつなげてください。こちらからご参加いただけます。

このポストは、3 月 22 日に投稿された Cloud Platform Release Announcements for March 22, 2017 の翻訳です。

この記事では、クラウド プラットフォーム チームが進める一連の新しい更新をまとめてご紹介します。

マイクロソフトは、今日のモバイル ファースト、クラウド ファーストの世界で企業がクラウドの文化に足を踏み入れるために必要なテクノロジとツールを提供しています。マイクロソフトの他にはないイノベーション、包括的なモバイル ソリューション、開発者ツールによって、当社のすべてのお客様のクラウド ファースト時代における真の可能性の実現を支援します。

クラウドによる迅速なイノベーションを期待されるお客様のニーズにお応えして、マイクロソフトは幅広いクラウド プラットフォーム製品ポートフォリオを提供しています。以下は、マイクロソフトの最新のリリース情報を一覧にしたものです。詳細をご覧になりたい場合は、各セクションのリンク先をご確認ください。今回の最新情報は次のとおりです。

• Azure Virtual Machines L シリーズの一般提供
• Operations Management Suite に関する Q3 の発表
• Azure Traffic Manager での Geo ルーティングの一般提供
• NIC における複数 IP の一般提供
• マイクロソフト ハンズオン ラボのパブリック プレビュー
• HDP 2.6 対応の最新 Azure HDInsight のパブリック プレビュー
• DocumentDB 用 MongoDB API の一般提供
• Office ストアでの Power BI のカスタム ビジュアル ギャラリーのパブリック プレビュー
• Power BI Desktop の一般提供
• Power BI サービスの一般提供
• SQL Server v.Next (Windows/Linux/Linux ベース Docker) の CTP 1.4
• Azure App Service の新しいトラブルシューティング UX のパブリック プレビュー
• Azure CDN のコア分析のパブリック プレビュー
• Azure Media Services のサービス終了
• Microsoft Dynamics 365 Social Engagement 2017 Update 1.2 (Potassium 2)
• PingAccess For Azure AD のパブリック プレビュー

Azure Virtual Machines L シリーズの一般提供

ストレージに最適化された新しい VM、L シリーズの一般提供を開始
ストレージ負荷が高く vCPU あたり 8 GiB のメモリを要するワークロードなど、大規模で低レイテンシのストレージ コンピューティングに最適化され、かつコスト パフォーマンスが高い Azure VM サイズを求める声が多く寄せられていました。L シリーズはこのような条件で設計されており、Cloudera、Casandra、MongoDB、Redis などの NoSQL データベースのワークロードでの使用に最適です。L シリーズは G シリーズ の VM と同等のパフォーマンスで、Azure Compute Unit (ACU) 1 時間あたりの料金が安くなります。Standard Storage と Premium Storage の両方が提供されており、ワークロードの要件に応じて Premium Storage も選択いただけます。VM のサイズは 4 コアから 32 コアで、1 コアあたり 8GiB の RAM を搭載しています。

Operations Management Suite に関する Q3 の発表

Operations Management Suite に統合されたインサイトで、アプリとインフラ間の隔たりを解消
チーム間の接続を簡素化することで、ボトルネックを解消しスピーディに連携できるようになります。基幹アプリケーションや実行プラットフォームの正常性やパフォーマンスはアプリケーション開発者と IT 運用者のどちらにとっても重要です。アプリケーションのパフォーマンス監視とサーバーやワークロードの従来の監視を統合し、Operations Management Suite で Azure Application Insights を利用できるようになりました。詳細については、こちらのブログ記事 (英語) を参照してください。

先日発表されたネットワーク パフォーマンス モニターとサービス マップ ソリューションが Operations Management Suite の Azure Insight & Analytics サービスに統合され、システム ログとサービス管理機能がインタラクティブなダッシュボードで利用できるようになりました。これにより、複数チームでのインシデント処理が大幅に効率化されます。また、挙動分析と検出機能も強化され、セキュリティ インシデントに関する詳細情報を得られるようになります。今月公開されたオンデマンド Web セミナー「5 日間で IT 運用を効率化する方法 (英語)」では、これらのサービス連携を実際にご覧いただけます。

Azure Traffic Manager での Geo ルーティングの一般提供

Azure Traffic Manager で、Geo ルーティングの一般提供を発表しました。この新しいルーティング方法は、Traffic Manager のプロファイルで使用できます。今回のリリースでは、要求送信元の地理的な位置に基づいてトラフィックを特定のエンドポイントにルーティングできるようになります。このため、ユーザーの所在地に基づいたエクスペリエンスのカスタマイズが可能です。また、特定地域内のユーザーのルーティングを同一地域内のエンドポイントに限定でき、データ主権の規制にも準拠可能です。地域の範囲は、全世界、地域グループ (アジアなど)、国/地域 (スペインなど)、さらにオーストラリア、カナダ、英国、米国では州/地方 (米国カリフォルニア州など) のレベルで指定できます。ユーザーは Geo ルーティングの種類、およびそれに関連付けられるエンドポイントのプロファイルを Azure ポータルから、または Azure REST API (現在 PowerShell でサポート、今後 CLI でのサポートを予定) で作成できます。

この機能は追加料金なしでご利用いただけます。使用を開始する場合は、Geo ルーティングのページ (英語) を参照してください。

NIC における複数 IP の一般提供

NIC における複数 IP アドレスの一般提供開始を発表
1 つのネットワーク インターフェイス カード (NIC) に、2 つ以上 (最大 250 個) のプライベート IP アドレスとパブリック IP アドレスを割り当てられるようになりました。すべてのプライベート IP アドレスで、ネットワーク セキュリティ グループ (NSG) やユーザー定義ルート (UDR) などのプラットフォーム ネイティブな機能をサポートします。また、プライマリ NIC とセカンダリ NIC で負荷分散を行うこともできます。さらに 1 台の VM で、固有のパブリック IP アドレスが割り当てられたアプリケーションやサービスの複数ホストも可能です。ネットワーク仮想アプライアンス (NVA) では、複数のパブリック IP アドレスを異なる NIC に割り当てることで、アプリケーション データのトラフィックと管理トラフィックを分離できるため、NVA で NIC ごとに異なるセキュリティ ポリシーを適用したり、トラフィックの種類によって帯域幅を分けたりできます。VM のマイクロサービスでは、オーバーレイ ネットワークを構築しなくてもそれぞれが個別の IP アドレスを使用して NSG や UDR などのネイティブな機能を使用できます。

マイクロソフト ハンズオン ラボのパブリック プレビュー

マイクロソフト ハンズオン ラボ (英語) をリリースしました。これは、無料でマイクロソフトの最新クラウド テクノロジを学べるハンズオン形式のエクスペリエンスです。無料の自由学習ラボ (英語) に登録すると、スケジュールの合間に自身のペースでクラウドのスキルを磨けます。また、インストラクターによるバーチャル授業 (英語) も無料で提供しており、エキスパートによるハンズオン形式のトレーニングをライブでご利用いただけます。

HDP 2.6 対応の最新 Azure HDInsight のパブリック プレビュー

HDP 2.6 に対応した Azure HDInsight がパブリック プレビューに
Hortonworks Data Platform (HDP) の最新版となるバージョン 2.6 を、オンプレミス版のリリース前に HDInsight で継続して使用できます。これは、クラウド ファーストの取り組みに関するマイクロソフトと Hortonworks との協力により実現しました。詳細については Azure ブログの記事 (英語) を参照してください。

DocumentDB 用 MongoDB API の一般提供

Azure DocumentDB 用 MongoDB API の一般提供を開始
DocumentDB 用 MongoDB API の一般提供を開始しました (英語)。この API では、99.99% の可用性を保証する Azure DocumentDB の SLA を継承しています。管理されたシャード コレクションがサポートされており、無制限にスケーリング可能です。また、グローバル データベースを使用すると、わずか数クリックで世界中のあらゆる Azure データセンターにデータを複製できます。詳細については、DocumentDB 用 MongoDB API の Web ページを参照するか、「DocumentDB: MongoDB 開発者向けのサービスとしてのデータベース (英語)」のビデオをご覧ください。

Office ストアでの Power BI のカスタム ビジュアル ギャラリーのパブリック プレビュー

Office ストアに新たな Power BI 関連製品が登場し、Power BI のカスタム ビジュアルをダウンロードして、Power BI サービスや Power BI Desktop で使用できるようになります。この新製品は、一般ユーザーと開発者のどちらにも価値のあるものとなります。
一般ユーザーは、検索性が優れた Office ストア ポータルから、欲しいビジュアルを簡単に検索してすばやくダウンロードでき、またビジュアルの評価やレビューなども行うことができます。
Office ストアへの統合により、以下のようなさまざまな価値が追加されました。

• カテゴリや検索機能の使いやすいナビゲーション エクスペリエンス
• 高品質なスクリーンショットやビデオの解説が付いた各ビジュアルの詳細ページ
• 開発者へのフィードバックやコミュニティの品質保証につながるレビューと評価

開発者は、広範な公開範囲やユーザー フィードバック (レビューや評価) を得られるようになり、ポータルで使用状況を追跡することも可能です。
開発者にとっての大きなメリットは以下のとおりです。

• カスタム ビジュアルがストアにアクセスするユーザーの目に触れるようになり、注目度が向上
• Office デベロッパー センターと統合され、カスタム ビジュアルの投稿や管理に加え、ストアでの人気度の追跡が可能
• ユーザーから各ビジュアルのフィードバックを直接受けられるレビュー システム

使用を開始するには

• Office ストアで優れたカスタム ビジュアルを探す (英語)
• Office デベロッパー センターからカスタム ビジュアルを送信 (英語)
• 開発ツールを使用してカスタム ビジュアルを作成する

Power BI Desktop の一般提供

多くのご要望が寄せられていた Power BI Desktop の新機能がビジネス アナリストの皆様向けにリリースされました。

• レポートのテーマ適用 (プレビュー): テーマをインポートして、レポートを既存のテーマや企業ブランドの色にすばやく変更できます。
• 新しいマトリックス ビジュアル (プレビュー): 階層の詳細表示、階層の展開と折りたたみ、段階式のレイアウト、セル、列、行の選択時のクロス強調表示など、多数の一般的なピボットテーブル形式の新しいマトリックス ビジュアルが利用できます。
• 数値範囲スライサー (プレビュー): 数値範囲スライサーによるコントロールでは、スライダーで数値範囲を設定してレポートを絞り込めるようになりました。
• データ ビジュアルとレポートの操作を改善: テキスト ボックス コントロールのフォント色を設定したり、ドーナツ グラフや円グラフで全体比を表示したり、1 つの表で複数の値の組み合わせを選択してビジュアルをクロス強調表示したりできます。
• クラスター化の一般提供: データ内のクラスター自動検出機能のプレビュー版が一般提供となりました。
• 新しいデータ接続: Azure Analysis Services、Azure Data Lake Store (一般提供開始)、Power BI サービス用 Amazon Redshift 接続、特定のパッケージ コレクションとの DB2 コネクタ用オプション、バイナリ ファイル結合時のサンプル ファイル指定など、データ接続に関する新規オプションの追加や、強化されたオプションの一般提供への移行を実施しました。

最新の Power BI Desktop をダウンロードして、今すぐ新機能をお試しください。今回ご紹介した新機能やその他の機能の詳細については Power BI ブログ (英語) をお読みください。

Power BI サービスの一般提供

多くのご要望が寄せられていた Power BI の新機能がエンド ユーザーおよびビジネス アナリストの皆様向けに 3 月にリリースされます。

• FedRAMP 高レベルの認定: Azure Government の機能の 1 つである Power BI Pro が FedRAMP 高レベル ベースラインの認定を受け、Federal Information Security Management Act (FISMA) のクラウド コンピューティング製品およびサービスの評価、監視、承認の標準アプローチに準拠しました。これにより、連邦政府機関の安全なクラウド ソリューションの採用を加速させることになります。
• ナビゲーションの改良 (プレビュー): 左側のナビゲーション ウィンドウに新たにクイック アクセス領域が追加され、現在のワークスペースのダッシュボードやレポート、ワークブック、データセットにワンクリックでアクセスできるようになりました。
• 直接クエリをソースとするダッシュボード タイルの更新頻度を設定: 直接クエリやライブ接続をソースとするダッシュボード タイルの更新頻度を細かく設定できるようになりました。
• 詳細なテナント設定: Power BI テナント設定の詳細な管理が可能となり、管理者がテナント内のユーザーを限定して各 Power BI 機能を有効化および無効化できるようになりました。
• Amazon Redshift との接続: Redshift のデータに基づくレポートやダッシュボードを取得可能となり、Redshift ベースのレポートを Power BI サービスで公開できるようになりました。

powerbi.microsoft.com にサインインして、今すぐ新機能をご利用ください。今回ご紹介した新機能やその他の機能の詳細については Power BI ブログ (英語) をお読みください。

SQL Server v.Next (Windows/Linux/Linux ベース Docker) の CTP 1.4

Community Technology Preview 1.4 の提供を開始
Windows、Linux、および Linux ベース Docker 向けに SQL Server vNext Community Technology Preview (CTP) 1.4 がリリースされました。最新のプレビューには、Linux で SQL Server エージェントを使用してスケジュール設定されたジョブを実行するなど、複数の機能強化が実装されています。CTP 1.4 は、Azure VM で開発やテスト用にご利用いただけます。

Azure App Service の新しいトラブルシューティング UX のパブリック プレビュー

トラブルシューティング エクスペリエンスが改良された Azure App Service をリリース
Azure App Service で、アプリケーションや App Service プラットフォームの問題を診断、解決するための新しいエクスペリエンスが実装されました。この新しい UI は、各種 Web アプリ、モバイル アプリ、API アプリで [General] タブの [Diagnose and solve problems] をクリックするとアクセスできます。

この機能では、問題の発生源 (アプリ内または App Service プラットフォームなど) を特定したり、アプリとプラットフォームの正常性を 24 時間体制で表示したりできます。また、特定された問題ごとにトラブルシューティングの推奨事項を提案する「Fix-it!」という新機能が追加されました。
詳細については、Azure App Service チームのブログ記事 (英語) を参照してください。

Azure CDN のコア分析のパブリック プレビュー

Azure CDN にレポート機能が追加され、帯域幅の使用状況、データ転送、キャッシュのヒット率などを示すメトリックを分析できるようになりました。今回のリリースでは、Operation Management Suite との統合に使用するテンプレートが提供されます。また、これらのメトリックは REST API でも利用できます。さらに、分析結果をログとしてストレージ アカウントに保存し、後の詳細分析に使用することもできます。これらの新機能は、Verizon および Akamai のどちらの Azure CDN でも使用できます。

Azure Media Services のサービス終了

Azure Media Services REST API バージョン 2011-10-01 のサービス終了
現在非推奨となっている Media Services Management REST API の旧バージョン (英語) (2011-10-01) のサポートが、2017 年 5 月 22 日をもって終了します。新規または強化された Media Services 管理エンドポイントがリリースされていますので、早急に移行をお願いいたします。詳細については、新しい Media Services ARM REST API (英語) バージョン (2015-10-01) を参照してください。Media Services アカウントをプロビジョニングする場合、新しい ARM テンプレートの参照先にはすべて最新の管理 API を指定してください。

Microsoft Dynamics 365 Social Engagement 2017 Update 1.2 (Potassium 2)

Microsoft Social Engagement Update 1.2 の一般提供開始が発表されました。Update 1.2 では Social Selling Assistant に新しい推奨の種類が追加され、また Social Engagement の履歴情報がさらに詳細になりました。今回の更新により、営業チームは、顧客、競合他社、関心の高い話題などの最新情報を把握できるようになります。また Microsoft Social Engagement プラットフォームを使用して顧客に対応しているチームでは、ソーシャル メディアのコミュニケーション履歴の詳細なコンテキストを活用できます。

Dynamics 365 の一部である Microsoft Social Engagement を活用することで、ソーシャル メディアの力をビジネスの成果向上へとつなげることができます。今回リリースされた機能の詳細については、Social Selling Assistant のブログ記事 (英語) およびトレーニング ガイドを参照してください。

PingAccess For Azure AD のパブリック プレビュー

2016 年 9 月 (英語) に、マイクロソフトと Ping Identity は共同で PingAccess for Azure Active Directory をリリースしました。このソリューションは Azure AD アプリケーション プロキシの機能を拡張するもので、シングル サインオンや、広範なオンプレミス Web アプリケーションへのリモート アクセスの保護を可能にします。3 月 24 日よりこのサービスのパブリック プレビューを開始します。詳細についてはこちらのドキュメント (英語) を参照してください。

このポストは、4 月 5 日に投稿された Cloud Platform Release Announcements for April 5, 2017 の翻訳です。

この記事では、クラウド プラットフォーム チームが進める一連の新しい更新をまとめてご紹介します。

マイクロソフトは、今日のモバイル ファースト、クラウド ファーストの世界で企業がクラウドの文化に足を踏み入れるために必要なテクノロジとツールを提供しています。マイクロソフトの他にはないイノベーション、包括的なモバイル ソリューション、開発者ツールによって、当社のすべてのお客様のクラウド ファースト時代における真の可能性の実現を支援します。

クラウドによる迅速なイノベーションを期待されるお客様のニーズにお応えして、マイクロソフトは幅広いクラウド プラットフォーム製品ポートフォリオを提供しています。以下は、マイクロソフトの最新のリリース情報を一覧にしたものです。詳細をご覧になりたい場合は、各セクションのリンク先をご確認ください。今回の最新情報は次のとおりです。

• Azure App Gateway WAF (Web Application Firewall) の一般提供
• Azure Monitor の一般提供
• Azure Advisor の一般提供
• Azure Resource Health の一般提供
• Container Network Interface (CNI) サポートのオープンソースの一般提供
• Azure HDInsight の米国西部およびインド中部での一般提供
• Power BI サービス: 米国政府機関向け Power BI Pro で ArcGIS マップをサポート
• .NET Framework 4.7 の RTM
• Azure App Service: Azure クラシック ポータルでの API Management のサポートの終了
• Azure Service Bus のハイブリッド接続の一般提供
• Azure Service Fabric ランタイム バージョン 5.5 の一般提供
• Visual Studio 2017 の更新 (バージョン 15.1)
• DirSync と Azure AD Sync のサービス終了
• System Center Configuration Manager の一般提供
• Intune パートナーとの統合 (TeamViewer、Saaswedo、Skycure): Skycure の一般提供

Application Gateway の新しい WAF SKU の一部として WAF 機能の一般提供が開始されました。WAF は、SQL インジェクション、クロスサイト スクリプト攻撃、セッション ハイジャックなどの一般的な Web ベースの攻撃から Web アプリケーションを保護します。コア ルール セットがあらかじめ構成されており、Open Web Application Security Project (OWASP) が定める一般的な Web の脆弱性による脅威から保護されるようになっています。ユーザーによる構成も簡単で、攻撃に備えて継続的な監視や Web アプリケーションのログ取得を行うことができます。Application Gateway WAF は、保護モードと検出のみモードのどちらでも実行できます。さらに、ルールやルール グループを個別に有効化または無効化してカスタマイズすれば、誤検知を減らすこともできます。Application Gateway WAF は、すべての一般の Azure リージョンで提供されます。

料金は 2017 年 4 月 8 日より適用されます。

料金の詳細については、Application Gateway の料金ページをご覧ください。

Azure リソースの正常性、パフォーマンス、使用状況を Azure Monitor で視覚化

料金 | Azure Monitor のページ

クラウドのリソースを管理、運用するにあたって、その状態、パフォーマンス、使用状況を視覚化することはとても重要です。Azure Monitor の一般提供が開始され、Azure リソースの監視や診断を行う組み込みの機能を使用して、クラウド資産の運用状況を視覚化できるようになりました。ほぼリアルタイムの監視、詳細なログの記録、強化されたアラートや通知 (SMS、メール、Webhook など) といった機能を利用して、ビジネスに影響を及ぼす IT 環境の問題をスピーディに検出して修正することができます。ぜひ今すぐ Azure Monitor の利用を始めて、ネイティブな監視機能や診断機能をご活用ください。

詳細については、詳しいブログ記事や、Azure Monitor の Web ページをご覧ください。

2017 年 3 月 31 日に Azure Advisor の一般提供を開始

Advisor の Web ページ | Azure ポータルで推奨事項を確認

Azure Advisor は、お客様がベスト プラクティスに基づいて Azure リソースを最適化できるように、パーソナライズされた推奨事項を提示する機能です。Azure ポータルからアクセスできます。このサービスは、お客様のリソースの構成と使用状況を分析し、Azure リソースの可用性、安全性、パフォーマンス、コスト効率の改善につながるアドバイスを提供します。Azure Advisor からの推奨事項は、追加コストなしで利用できます。

Azure Advisor は、2016 年 11 月からプレビューが開始されていました。

2017 年 3 月 31 日に Azure Resource Health の一般提供を開始

ドキュメント | Azure ポータルでリソースの正常性を確認

Azure Resource Health は、Azure の問題がお客様のリソースに影響を及ぼす場合に診断を行い、ガイダンスを提供します。このサービスは、お客様のリソースの現在と過去の正常性に関する情報を開示し、問題の解決を支援します。Azure サービスの問題に関する技術的なサポートも必要に応じて受けることができます。

Azure Status では広範な Azure ユーザーに影響を及ぼすサービス上の問題が報告されるのに対し、Resource Health では、個々のお客様のリソースの正常性に関した情報がパーソナライズされたダッシュボードで提供されます。過去に Azure サービスの問題により使用できなかったリソースもいつでも表示できるため、SLA の違反がなかったかどうかを簡単に確認できます。

Resource Heath は、2015 年 10 月 (英語) からプレビューが開始されていました。

Azure VNet for Containers のパブリック プレビューを開始

Azure ネットワーキング チームが、Azure VNet for Containers のパブリック プレビューをリリースしました。これは、Azure の豊富な Azure SDN スタックを Azure で実行されている Docker コンテナーで利用するためのオープン ソース CNI プラグインです。これを利用すると、「コンテナーごとの IP アドレス」が付与され、同一 VNet 内の異なるホストのコンテナーや仮想マシンを直接接続できるようになります。この機能は、Azure Container Service for Kubernetes のネットワーク オプションとして使用できます。

Azure HDInsight の提供地域を拡大

Azure HDInsight が米国西部 2 で利用できるようになりました。また、Linux 向け Azure HDInsight がインド中部で利用できるようになりました。HDInsight は完全に管理されたクラウド Hadoop サービスであり、Spark、Hive、MapReduce、HBase、Storm、Kafka、および R Server 向けのオープン ソース分析クラスターを提供します。サービス レベル アグリーメント (SLA) により、99.9% の稼働率が保証されます。

このサービスの詳細については、HDInsight の Web ページをご覧ください。

米国政府機関向け Power BI Pro で ArcGIS Maps for Power BI (プレビュー) の提供が開始されました。

ArcGIS マップと Power BI を組み合わせると、地図上で特定地点を示すだけでなく、まったく新しい方法で地図を活用できます。ArcGIS Maps for Power BI では、高度な地図機能、人口統計データ、表現力豊かな視覚化エフェクトが提供されます。ベース マップ、場所の種類、テーマ、地図記号のスタイル、参照レイヤーを選択して、魅力的で情報量豊富な地図を作成できます。空間解析機能を使用して信頼性の高いデータ レイヤーを地図上に配置すると、データを視覚的に深く理解することができます。

注: ArcGIS Maps for Power BI は Esri (英語) が提供するサービスです。ArcGIS Maps for Power BI をご利用の際には、Esri の使用条件およびプライバシー ポリシーが適用されます。米国政府機関のテナント向け Power BI Pro の管理者は、この機能を使用する前に ArcGIS Maps for Power BI を有効化する必要があります。有効化後は、Power BI ユーザーが ArcGIS Maps for Power BI を使用する際に同意を求めるダイアログが表示されるため、確認のうえ同意する必要があります。

詳細については、概要の説明 (英語) とチュートリアルを参照してください。

このほか、ドキュメント「米国政府顧客向け Power BI」、「Power BI サービスに米国政府組織を登録する」もご覧ください。

.NET Framework 4.7 をリリース

.NET Framework 4.7 が Windows 10 Creators Update の一部としてリリースされ、4 月 11 日から全世界に向けてロールアウトが開始されます。今回のリリースでは、ASP.NET のキャッシュ、Cryptography API、その他のセキュリティに関する機能強化など、さまざまな機能強化や不具合の修正が行われています。また、Windows 10 Creators Update の API の追加による Winforms アプリケーションでの高 DPI のサポートや、WPF でのタッチ操作のサポートなど、Windows 10 クライアントでの .NET Framework の機能が強化されています。詳細については、リリース ノート (英語) および .NET チームのブログ (英語) をご覧ください。

クラシック ポータルでの Azure API Management のサポートを終了

2017 年 4 月 5 日より、API Management は Azure ポータルからのみ使用可能となります。クラシック ポータルでのサポートは終了します。

• パブリッシャー ポータルは引き続き Azure ポータルから使用できます。
• パブリッシャー ポータルから使用する機能は Azure ポータルに移行され、移行作業が終了しだい、完全に廃止されます。
• ぜひ Azure ポータルから API Management をご利用になり、フィードバック フォーラム (英語) までご意見をお寄せください。

詳細については、Azure API Management サービスの更新情報 (英語) をご覧ください。

Azure Relay のハイブリッド接続機能の一般提供を開始

Azure Relay のハイブリッド接続機能の一般提供が開始されました。Azure Relay は、企業ネットワーク内のサービスにクラウドから安全にアクセスできるようにする機能です。ファイアウォール接続を開いたり、企業ネットワークを変更したりする必要はありません。これを実現するために、ハイブリッド接続ではオープン規格の WebSocket を使用しています。ハイブリッド接続を使用すると、データを移動することなく、クラウドや任意の場所から社内データにアクセスできます。

• HTTPS と WebSocket を使用してリソースに安全に接続
• Azure Relay の堅牢な管理機能と監視機能を活用
• VPN、ファイアウォール、プロキシの変更が不要

料金の詳細については、Service Bus の料金ページでご確認いただけます。機能の詳細については、Azure Relay のドキュメントをご覧ください。

Azure Service Fabric 5.5 および SDK 2.5 をリリース

Azure Service Fabric は、ミッション クリティカルなビジネス アプリケーションを可用性が高くスケーラブルな分散型サービスとして配信したいと考えるお客様に最適です。先日、全世界 26 のリージョンの Azure クラスターに向けて Azure Service Fabric 5.5 がロールアウトされました。また、Azure Service Fabric SDK バージョン 2.5 と、これに対応する Azure Service Fabric ランタイム バージョン 5.5、および単体の Windows Server インストーラーがリリースされました。このリリースでは、多数の機能追加とさまざまな最適化が行われています。

詳細については、こちらのブログ記事 (英語) を参照してください。

豊富な機能と拡張性を備えた IDE である Visual Studio では、あらゆるプラットフォームに対応したあらゆる種類のアプリケーションを、ほぼすべての言語で開発できます。今回、Visual Studio 2017 バージョン 15.1 がリリースされました。このリリースでは、パフォーマンスや信頼性の向上、最新バージョンの Windows 10 SDK のサポートの追加、Xamarin for Visual Studio のサポートの拡張、新しい Redgate Data Tools の改良が行われており、アプリケーション開発の生産性、俊敏性、効率性が向上しています。

ユニバーサル Windows プラットフォーム ツールも更新され、最新の Creators Update SDK のサポートが追加されています。最新の Windows 10 Creators Update SDK の追加に伴い、.NET ネイティブ コンパイラ、Creators Update をターゲットとする UWP プロジェクト用のパッケージ参照のサポート、どのバージョンの Windows にも対応していない型とプロパティについての XAML IntelliSense での警告、ストリーミング インストール パッケージの作成のサポート、オプション パッケージや関連する機能セットの作成など、さまざまな機能強化が行われています。

Creators Update SDK で Windows アプリの開発を開始する場合は、こちらのブログ記事 (英語) のガイドが参考になります。

昨年お知らせしたように、DirSync と Azure AD Sync のサポートが 2017 年 4 月 13 日に終了します。今後は、Azure Active Directory Connect でのみ、ハイブリッド ID のシナリオに対応できます。現在 DirSync や Azure AD Sync をご利用のお客様には、Azure Active Directory Connect へのアップグレードに関する一連のご案内が届いているかと思います。Azure AD Connect への移行の詳細については、こちらのドキュメントを参照してください。

System Center Configuration Manager バージョン 1702 の提供を開始

バージョン 1702 では、Windows 10 の管理に関する新機能追加や機能強化のほか、Microsoft Intune (英語) と接続して Configuration Manager を使用しているお客様に向けた新機能の追加も実施されています。今回の更新に含まれる機能強化の一部を以下にご紹介します。

• Windows 10 Creators Update をサポート – バージョン 1702 の Configuration Manager では、最新の Windows 10 Creators Update がサポートされます。Windows 10 ADK を最新バージョンにアップグレードすると、OS イメージが完全にサポートされます。
• Windows 10 累積更新プログラムの高速インストール ファイルをサポート – Configuration Manager で、高速インストール ファイルを使用した Windows 10 累積更新プログラムの適用がサポートされるようになりました。詳細については、「Windows 10 更新プログラムに対する高速インストール ファイルの管理」を参照してください。
• Office 365 アプリをクライアントに展開 – バージョン 1702 以降では、Office 365 クライアント管理ダッシュボードから Office 365 のインストーラーを起動できます。インストーラーを使用すると、Office 365 のインストール設定を構成し、Office コンテンツ配信ネットワーク (CDN) からのファイルをダウンロードして、そのファイルを Configuration Manager 内のアプリケーションとして展開できます。詳細については、「Office 365 ProPlus の更新プログラムの管理」を参照してください。
• リスクが高い展開の警告をカスタマイズ可能に – OS を新規にインストールするタスク シーケンスなど、リスクが高い展開を実行する際に発行される Software Center の警告をカスタマイズできるようになりました。
• アプリケーションのインストールがブロックされる場合、インストール期限に達したときに実行可能ファイルを自動的に閉じる – 特定の展開の種類の [インストールの処理] タブで、閉じる必要のある実行可能ファイルが指定されていて、アプリケーションの展開が必須の場合、より明確な通知エクスペリエンスでユーザーに情報が通知され、インストール期限に達すると、指定された実行可能ファイルが自動的に閉じられます。この機能は、現在 UserVoice で 2 番目に多い投票数 (英語) を集めています。
• System Center Configuration Manager で管理されている PC に条件付きアクセスを設定 – バージョン 1702 が運用環境に対応したのに伴い、Configuration Manager で管理されている PC の条件付きアクセスの機能を使用して、設定したコンプライアンス ポリシーに準拠したマシンのみが Exchange Online や SharePoint Online などの各種アプリケーションにアクセスできるよう制限できるようになりました。

今回のリリースには、Microsoft Intune に接続されている Configuration Manager を使用するお客様に向けて、以下のような新機能が追加されています。

• Android for Work のサポート – Android for Work で、デバイスの登録、アプリの承認と展開、デバイスへのポリシーの構成が可能になりました。
• Lookout が提供する脅威の提示 – Lookout (英語) から報告される脅威の詳細をデバイスで確認できるようになりました。
• Apple Volume Purchase Program (VPP) の改良 – 登録されているモバイル デバイスのポリシーの同期を Configuration Manager コンソールから要求できるようになりました。
• iOS の設定項目を追加 – iOS デバイスの設定項目が 42 個追加されました。

この一般提供の詳細については、こちらのブログ記事 (英語) をご覧ください。今回の更新の詳細や新機能の一覧は、ドキュメント「System Center Configuration Manager のバージョン 1702 の新機能」でご確認いただけます。

Skycure と Microsoft Enterprise Mobility + Security の統合により、ユーザーが企業のリソースにアクセスする前にデバイスのリスクが排除され安全性が高まります。
モバイル デバイスは、エンド ユーザーがデバイスで実行する無害な操作に見せかけた巧妙な脅威にさらされています。たとえば、カフェの Wi-Fi アクセス ポイントに接続すると、ユーザーのデバイスが man-in-the-middle 攻撃 (中間者攻撃) を受ける可能性があります。また、無害を装ったアプリを知らずにインストールして、プラットフォームの脆弱性を悪用するマルウェアに侵入されたり、気付かないうちにカメラにアクセスされたりすることも考えられます。Skycure は公開アプリを通じて、リアルタイムでモバイル デバイスを脅威から保護するソリューションを提供し、ユーザーのプライバシーを保証し、保守を簡素化するほか、世界規模のクラウド ソーシングによるインテリジェンスを活用したゼロデイ攻撃からの保護を可能にします。このソリューションでは、マルウェア、ネットワーク接続によるリスク、OS やアプリの脆弱性によるリスクなど、モバイル デバイスに対するあらゆる脅威をプロアクティブに防御し、問題が発生する前にこれらのリスクを把握し修正することができます。

この統合により、Skycure の脅威検出機能を Intune のデバイス コンプライアンス設定に追加し、Skycure のリアルタイム分析に基づいて、Intune で企業のリソースやデータへのアクセスを動的に制御できるようになります。脅威が検出された場合、Skycure は即座にデバイスを保護し、Intune に通知してデバイスの状態変更や条件付きアクセス制御を強制適用し、企業データを確実に保護します。

Skycure を展開し Intune と併用する方法の詳細については、ドキュメントのサイトをご覧ください。

Skycure を使用してモバイル デバイスを脅威から保護する方法の詳細については、こちらのページ (英語) をご覧ください。
Skycure 製品を使用する場合は、Intune や EMS のライセンスとは別にライセンスを購入する必要があります。