Microsoft Inspire は、マイクロソフトが毎年開催している最大規模のパートナーイベントです。世界中にいる何千ものパートナー各社が集まり、IT エキスパートや技術者、マイクロソフト社員との間で交流を広げたり、情報交換をしたり、コラボレーションを行える有意義な機会となります。

Microsoft Inspire 2018 は、2018 年 7 月 15 ～ 7 月 19 日の 4 日間、米国ネバダ州ラスベガスで開催されます。

日本では、例年どおり、フライトやホテルをパッケージとしたツアーを企画します。

ツアーサイトのオープンは3月を予定しています。

お楽しみに！！

▼ Microsoft Inspire Tour 2018 についてはこちらから 

Som vi tidligere har skrevet, så annoncerede vi sidste år at  vi giver gratis Minecraft: Education Edition licenser til jer, hvis i har købt Windows 10 enheder.

Dette tilbud har gældt for enheder købt mellem 2. maj og 31. januar, men i kan stadig nå at hente jeres gratis 1 års licenser indtil d. 17. marts. Vi giver altså 1 årslicens per enhed som i har købt.

For at benytte jer at af tilbuddet skal i gøre følgende:

1. Gå til Microsoft Store for Education
2. Under benefits, klikker du på ”Submit a device purchase”
3. Her skal du indtaste oplysninger om købet og så skal der uploades et ”Proof of Purchase”. Det kunne være en del af jeres leasingkontrakt eller en indledende faktura. Vi skal bare kunne se at det rigtige antal devices er købt.
4. Når det er godkendt, så kan du se licenserne i jeres Microsoft Store for Education

Det kan i læse mere om her: https://docs.microsoft.com/en-us/education/windows/get-minecraft-device-promotion#redeem-minecraft-education-edition-licenses

Minecraft: Education Edition er en ny version af spillet Minecraft der kan sikre en klasseværelsesoplevelse i Minecraft, samt gøre spilbaseret læring nemmere at implementere i den daglige undervisning, med allerede udformede læringsforløb. Heriblandt er en lang række læringsforløb og "verdener" udviklet af danske lærere som Katja Borregaard (https://twitter.com/katjaborregaard) .

Du kan læse mere om Minecraft: Education Edition her: http://education.minecraft.net/

Aus der Serie "Microsoft Security Assessments" diesmal das Thema Rapid Cyberattack Assessment:

Ziel:

Bei dem Rapid Cyberattack Assessment (RCA) geht es im ersten Schritt darum den IST Status bei grundlegenden Sicherheitsprozessen zu erfassen. Dies umfasst u.a. den Patch Prozess, Backups, Admin/Account Isolation, etc.

Dabei soll eine Prioritäten Liste für die nächsten Schritte entstehen die sich in "Critical/Sofort" und "High/Baldigst" unterteilen lässt.

Für euch als Microsoft Partner ist das Ziel natürlich nach der Erfassung auch die Umsetzung der To-Do Liste zu gewinnen.

ž

Inhalt:

• Rapid Cyberattack Assessment Workshop Overview-v1.0.pptx
  Überblick über das Assessment, Einstieg in das Thema "Warum ist das wichtig" und Grundlegendes über Defense Strategies.
• Rapid Cyberattack Assessment Workshop Roadmap-v1.0.pptx
  Präsentation der Prioritätenliste/Roadmap und Abgleich mit den Einschätzungen des Kunden. Dies ist noch nicht die finale Präsentation, sondern dient als Diskussionsgrundlage zur Vorbereitung der Abschlusspräsentation.
• Rapid Cyberattack Assessment Workshop-Closeout Presentation-v1.0.pptx
  Dies ist die Abschlusspräsentation mit der finalen Darstellung der Findings und der empfohlenen nächsten Schritte.
• Rapid Cyberattack Assessment Workshop-Delivery Guide-v1.0.docx
  Die ausführliche Anleitung wie das Assessment auszuliefern ist.
• Rapid Cyberattack Assessment Workshop-How to use RCA tool-v1.0.docx
  Dokumentation über das Rapid Cyberattack Assessment Tool.
• Rapid Cyberattack Assessment Workshop-Kick-off Meeting-v1.0.pptx
  Präsentation für das eigentliche Kickoff Meeting, dient u.a. auch zur Anberaumung incl. Vision, Scopeing und Vorgehen.
• Rapid Cyberattack Assessment Workshop-On-site Engagement Overview-v1.0.pptx
  Zur finalen Planung der On-Site Aktivitäten, insb. Finalisierung der Termine und Teilnehmer sowie der Auflistung von möglichen Risiken und der Erfolgskriterien.
• Rapid Cyberattack Assessment Workshop-Questionnaire_v1.0.docx
  Fragebogen zur Erfassung der aktuellen Situation und Prozesse. Dort sind bereits die Fragen aus dem RCA Tool enthalten (und auch als solche kenntlich gemacht), ggf. also die Antworten aus dem RCA Tool hier konsolidieren.
• Rapid Cyberattack Assessment Workshop-SoW Example-v1.0.docx
  Ein Beispiel Statement of Work zur Durchführung des Assessments

Vorgehen

FYI: Ich habe im Modern Workplace ChampCall im Februar (ab ca. 36:03min) das Vorgehen kurz gezeigt, also schaut es euch gerne an, denn dort gebe ich auch ein, zwei Tipps, die aus der Doku nicht hervorgehen!

Das RCA besteht im Wesentlichen aus 2 Komponenten:

Erfassung des IST Standes basierend auf

1. Beantwortung des Fragebogens
   
2. Ergebnis der Sammlung durch das RCA Tool
   

Das Beantworten des Fragebogens ist idealerweise in zwei Schritten durchzuführen: zum einen direkt in dem RCA Tool und anschließend zum Teil übertragend, zum Teil mit neuen Antworten in dem Word Dokument.

Warum in den zwei Schritten? Wenn dies über das Tool passiert (btw. kann natürlich auch genau andersherum durchgeführt werden und die Antworten aus dem Word Doc in das RCA Tool übertragen werden), dann erhält man am Ende eine vorgefertigte PowerPoint Ansicht mit der Zusammenfassung der Ergebnisse.

Zusätzlich kommt noch das Ausführen des Tools gegen die zu Analysierenden Maschinen.

Wichtig: dies kann ggf. betriebsratsrelevant sein, da hier auch Software Inventarisiert wird!

Je nach Größe des Environments/Kunden macht es durchaus Sinn den Scope des RCA über eine OU oder IP Adressliste einzuschränken, im Screenshot habe ich * gewählt - also "nimm alle Server die du findest".

Ergebnis/Outcome:

Als Ergebnis spuckt das RCA Tool mehrere Dateien aus:

1. ExcelResubmissionReport.xlsx
   
2. RapidCyberattackAssessmentAffectedNodes.xlsx (optional, nur wenn das RCA auch "gegen" Maschinen eingesetzt worden ist)
   
3. RapidCyberattackAssessmentKeyRecommendations.docx
   
4. RapidCyberattackAssessmentManagementPresentation.pptx
   

Die aus dem RCA kommenden Ergebnisse müssen noch entsprechend angereichert werden durch die weiteren Ergebnisse aus dem erweiterten Fragebogen und mit dem Kunden zusammen auf eine Prioritätenliste (vgl.ExcelResubmissionReport.xlsx) geeinigt werden.

Call to action:

Wenn ihr als Microsoft Partner dieses (oder auch die anderen) Assessments durchführen möchtet und benötigt dazu (technische) Unterstützung, so sprecht bitte eure entsprechenden Partner Development Manager und Partner Technical Strategists an.

Last but not least hier noch der Link auf den Download der Assessment Unterlagen (aktuell nur auf engl. - wenn hier ein *wirklicher* Bedarf und Impact an einer Lokalisierung existiert, dann lasst es mich bitte wissen!)

Rapid Cyberattack Assessment (Unterlagen)

Rapid Cyberattack Assessment (Tool)

Und nicht vergessen im "Microsoft Security Assessments" Post habe ich noch drei weitere Assessments beschrieben/verlinkt.

In the January 17, 2018 update for Windows 10, it was announced that Surface Hub now supports the customization of its Start menu layout. This is manageable via MDM. There's a detailed article on how to do it, but let me take you step by step through the process.

This is the Default Start Menu on the Hub:

Before we start - a few things worth mentioning:

• You cannot pin Windows Desktop apps or shortcuts to the Start Menu. They simply don't work on the Hub.
• You can definitely pin website shortcuts to the start menu.
• Surface Hub can be configured with a 6x6 tile grid.
• The default Start Menu apps (Calendar, Skype, Whiteboard and "Connect") cannot be changed.

Follow the above guideline for a successful end-user experience.

Tile Structure

The table above demonstrates how tiles can be displayed on the Hub. Use this template to design the Start Menu on your Hub. Although the xml shows 8 columns of tiles (GroupCellWidth=8), only columns 0-5 are visible, so plan accordingly.

How does 6 tiles look like?
When we plan for tiling, we look at the smallest form of tiles. So if you were looking at a standard Windows 10 PC, the six on the top right of the following image is how it would look like:

How easy is it to create it?

Easy enough;

If you're familiar with Windows 10 Start Menu customization, go ahead and edit the default xml for Surface Hub, you can find it here.
If you're looking for an easier way to complete this task - you can create a custom Start Menu on any Windows 10 device and 'copy' the xml from it. Here are the steps to do it:

Create a new account on a Windows 10 machine

It can be any account - the idea is that you can remove the existing default Strat Menu and create one just for Surface Hub.
So if your new Start Menu looks like this:

Start by removing all the tiles until you get a clean Start Menu with only the apps list:

Then pin the first app you want on your new start menu. I chose Microsoft Edge, and other important apps like the xbox app.

You can pin as many apps as you want and sort them in any design you want, as long as they fit into the 6x6 structure. You can resize, leave spaces and change the appearance to your liking.
Download apps you'll use on the Hub and pin then to the Start Menu you're creating so they'll show up when you import it.
In this case, I downloaded great apps like "A Surface Hub Tour" and "SH Setup Helper":

You can also create tiles of Internet websites, like you company's internal SharePoint website, or other useful resources. I added a shortcut to this blog, simply by clicking the three dots on the top right corner of the Edge browser and choosing "Pin this page to Start":

And there it is, along with the other apps that I've added:

Note: If you don't have your desired already installed on the Hubs, you can deploy them using Intune. Follow the steps in my previous post to do so.

Now, export the new Start Menu layout so you can import it later to Intune.
From an elevated PowerShell window, run the following command:

Export-StartLayout -Path C:YourPathStart.xml

Then, using a text editor, open the .xml file and edit the following:

Both <LayoutOptions StartTileGroupCellWidth="6" /> (line 2)  and <defaultlayout:StartLayout GroupCellWidth="6"> (line 5) are set to "6". Change both to "8" and save the changes.

Additionally, if you pinned a web page tile to the Start Menu, you'll notice the DisplayName field may be empty:

Enter the name of the website (Could be any name you choose) between the quotation marks and save the changes. Next:

Create a Custom Policy in Intune

• Log on to https://portal.azure.com and go to Microsoft Intune.
• In Intune, go to Device Configuration, Profiles, Create Profile.
• Name the new profile Start Menu CSP (Or anything that makes sense to you...), for Platform choose "Windows 10 and later", in "Profile type" choose "Custom".
• Click "Configure" under "Settings to add the CSP:
• Under "Name" give it the name of you choice - remember you can deploy several Start Menus to different Hub groups based on the usage profiles, so make sure you also fill in the description (I didn't, I know <facepalm>).
• In the "OMA-URI" field, enter the following string: ./User/Vendor/MSFT/Policy/Config/Start/StartLayout
• In "Data type", choose "String (XML file)".
• Browse for the location of the Start.xml file you created and edited earlier, then click OK and save the configuration profile.

Assign the configuration profile to the appropriate groups and wait for it to sync. You new Start Menu will shortly appear:

Questions or comments - I'd love to hear your thoughts; Are you trying to configure your Surface Hubs and need assistance? let me know in the comments below!

皆さんこんにちは Azure Information Protection サポートチームです。
今回は Azure Information Protection（以下 AIP）のライセンスについてのご案内となります。

各ライセンスで利用できる機能については以下の公開情報がございます。

『Azure Information Protection プランの比較』
https://www.microsoft.com/ja-jp/cloud-platform/azure-information-protection-features

ただし、具体的な機能の利用方法や語句の説明などについてはまとまった記載がありません。
AIP のライセンスについては以下のとおり 4 つのライセンスがございますので、この場を借りて各ライセンス毎の詳細について記載していきます。
なお、この情報は 2018.2.13 時点 の情報となります。今後、機能の追加や変更が行われる場合極力修正を行って参りますが、まずは上記の公開情報をご確認くださいますと幸いです。

Azure Information Protection のライセンス
----------------------------------------------
1. 個人用 RMS ライセンス
2. Azure Rights Management ライセンス
3. Azure Information Protection Premium 1 (P1) ライセンス
4. Azure Information Protection Premium 2 (P2) ライセンス
----------------------------------------------

[Tips]

Azure RMS (Azure Rights Management) とは、オンプレミス AD RMS 相当の機能 (コンテンツの暗号化) を Azure 上で提供するサービスです。
この機能を用いると Active Directory (Azure AD) と連携して、指定したユーザーでのみコンテンツを開けるよう暗号化を行うことが可能となります。
AIP ではこの "RMS 保護" を用いたデータの管理もできるようになっております。
また、この記事の最後に RMS  と AIP のラベルの利用方法の違いやイメージについて AIP利用方法.docx として資料を作成しておりますので、参考情報として併せてご参照くださいますと幸いです。

1. 個人用 RMS ライセンスについて

このライセンスはフリーのライセンスとなります。
以下のサイトよりご登録いただければどなたでもご利用いただけます。

• 個人用 RMS サインアップページ

なお、このライセンスでサポートされる動作としては "RMS 保護されたコンテンツの閲覧" のみとなります。
2018.2.13 時点では "RMS 保護の適用" もできてしまいますが、サポートはされません。
また、同様に後述するラベルによるデータ管理はできません。
このサービスにサインアップすることによって、Azure AD にアカウントが無いお客様でも
RMS 保護が適用されたドキュメントを開くことができるようになります。

2. Azure Rights Management ライセンス

このライセンスは Office 365 E3 以上のサブスクリプションなどに含まれるライセンスとなります。
単体での購入はできません。

こちらを割り当てているユーザーでは RMS の保護機能が利用できるようになります。
Azure Information Protection クライアントをインストールして PDF や TXT ファイルを保護することもこのライセンスで可能です。
また、Exchange Online と連携して、Outlook Web App 上（ブラウザ上）でメールの保護を適用したり、SharePoint Online と連携して IRM ライブラリを利用することもこのライセンスで可能です。
その他のご利用シナリオとしましては Azure Information Protection クライアントをサーバーにインストールし FCI（弊社ファイルサーバー機能）と連携して、特定フォルダ内のファイルを自動的に保護することも可能となっております。

この他、BYOK という言葉も上述したライセンス表にはございます。
こちらはお客様側で秘密鍵を作成して、作成された秘密鍵でドキュメントの保護を行う仕組みとなります。
秘密鍵を作成いただく場合は専用のハードウェアが必要となり、会社のポリシーや政治的な要件などでクラウドの RMS が利用できない一部のお客様にご利用いただいております。

3. Azure Information Protection Premium 1 (P1) ライセンス

このライセンスは Enterprise Mobility + Security (以下 EMS) E3 などに含まれるライセンスです。
単体での購入も可能です。

こちらを割り当てているユーザーでは、Azure Information Protection クライアントをインストールし、AIP のラベルが利用できるようになります。
AIP のラベルは以下のように Office 上に表示され、ヘッダーやフッター透かしの適用、及び "RMS 保護" が適用できるようになります。

その他、追跡と取り消し機能（ドキュメントトラッキング機能とも呼ばれます）が利用できるようになります。
この機能は自分が RMS 保護したドキュメントに対し、どのユーザーが閲覧したかの確認を行ったり、後からドキュメントへのアクセスを禁止できる機能となります。
追跡と取り消し機能の利用を目的として AIP を導入されるお客様も多いのですが、AIP P1 以上のライセンスが必要となりますのでご留意ください。
また、この機能については後述する AIP ご利用方法.docx の中でもご案内しておりますので、ご参照くださいますと幸いです。

4. Azure Information Protection Premium 2 (P2) ライセンス

このライセンスは EMS E5 などに含まれるライセンスとなります。
単体での購入も可能です。

このライセンスでは AIP P1 ライセンスの機能に加えて、クレジットカード番号や特定の文字列が含まれる、
または正規表現で定義された条件に合致するドキュメントを自動的に保護したり、保護を推奨したりする機能がご利用いただけるようになります。

また、HYOK という機能が利用できるようになります。
HYOK については上述した BYOK と似ておりますが、こちらは RMS 保護 (暗号化) に  AD RMS の鍵を利用する仕組みとなります。
そのため、AD RMS サーバー（オンプレミス）も同時にご用意いただく必要がございます。
こちらも BYOK 同様にクラウド上で秘密鍵を管理できないお客様などが用いられます。
ただし、多数の制限があり、HYOK を導入されているお客様は世界的にも少ない状況となります。

上述の内容を以下のファイルにもまとめておりますので、必要に応じてダウンロードし、ご確認、ご活用ください。

• AIP機能比較表
• AIP利用方法

なお、本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。
何卒ご留意いただけますようお願い申し上げます。

このポストは、2018 年 2 月 7 日に投稿された Cloud Platform Release Announcements for February 7, 2018 の翻訳です。

Azure Event Grid の一般提供開始

このたび、Azure Event Grid の一般提供が開始されました。これは、Azure のリソースや独自のアプリケーションの変更にリアルタイムで対応できるようにするマネージド型のイベント ルーティング サービスです。

Event Grid を使用すると、アプリケーションの状態が変更された場合にプッシュ配信を使用してイベントを送信できます。これらのイベントの処理に関心があるユーザーは、サブスクライブして通知を受け取ることが可能です。ポーリングは不要なため、コンピューティング リソースの消費を抑制できます。

これにより、ポリシーを簡単に適用して運用やセキュリティの自動化を簡素化したり、新しいイベント ソースによってサーバーレス コンピューティングのシナリオを拡張したり、イベント ベースのサービスやアプリ間のコミュニケーションと統合を強化したりといった興味深いシナリオが実現されます。

詳細については、発表に関するブログ記事および Event Grid のページをご覧ください。

Azure API Management の Versions の一般提供開始

Azure API Management の Versions および Revisions 機能の一般提供を開始

Azure API Management の Versions および Revisions 機能は、API の変更管理を柔軟かつ包括的に行うことができるツールです。今回の一般提供開始により、API 発行者は Revisions および Versions を使用して、API を制御された安全な方法で変更できるようになりました。Revisions を使用すると、お客様の利用を邪魔することなく API を変更できます。Versions を使用すると、発行者は開発者に複数の関連 API をまとめて提示することができます。各バージョンはバージョン番号によって区別されます。

今回のリリースの詳細については、こちらのブログ記事 (英語) をご覧ください。Azure API Management の詳細については、こちらのページをご覧ください。

Azure API Management と Application Insights の統合のプレビュー

Azure API Management と Azure Application Insights の統合のプレビューを開始

Azure API Management と Azure Application Insights の統合のプレビューがリリースされました。この新機能を使用すると、Application Insights に API Management のテレメトリを追加し、そのリッチな機能を使用して API の監視やトラブルシューティングを行うことができます。

この機能は、Azure ポータルの API Management インスタンスから直接有効にすることができます。この統合を使用すれば、アプリケーションのパフォーマンスを評価する統計分析が可能になります。詳細なガイダンスについては、こちらのブログ記事 (英語) をご覧ください。

Azure App Service の新しい Node 用 CLI のプレビュー

Node Web Apps を作成する新しい CLI エクスペリエンスのプレビューがリリースされました。これにより、開発者は単一のコマンドを使用して、node.js アプリを作成して Linux 用 App Service にデプロイすることができます。App Service プランや Azure リソース グループといった Azure の概念に関する予備知識は必要ありません。詳細については、こちらのブログ記事 (英語) をご覧ください。

System Center バージョン 1801 (半期チャネル)

Evaluation Center と VLSC で System Center バージョン 1801 の提供が開始されました。お客様からのフィードバックを参考にして、今回は Linux の監視の強化、VMware のバックアップの効率化、Windows Server のサポートの追加、ユーザー エクスペリエンスとパフォーマンスの向上など、多数の新機能や機能強化を提供します。また、すべてのコンポーネントにセキュリティ更新プログラムとバグ修正を追加しました。System Center バージョン 1801 は、Semi Annual チャネル リリースとして提供される最初のバージョンです。従来よりも迅速なペースで新機能を提供することで、お客様には最新のテクノロジを早期にご利用いただけます。詳細については、System Center ブログ (英語) をご覧ください。

Azure Storage での Virtual Network サービス エンドポイントの一般提供開始

Virtual Network サービス エンドポイントを使用すると、Azure Storage アカウントを仮想ネットワークのみで利用できるようにして、これらのリソースへのパブリック インターネット経由のアクセスを完全に排除することができます。サービス エンドポイントでは最適なルーティングを行うために、トラフィックの宛先が常に Azure のバックボーン ネットワーク上の Azure Storage となるように維持します。この最適なルートは、オンプレミスや仮想アプライアンスを経由するルートよりも常に優先されます。

今回、Azure パブリック クラウドのすべてのリージョンと Microsoft Azure Government において、Azure Storage でのサービス エンドポイントの一般提供が開始されました。仮想ネットワークでサービス エンドポイントを有効にした場合も追加料金は発生しません。

詳細については、Virtual Network サービス エンドポイントの Web ページをご覧ください。

Azure IoT Hub と Event Grid の統合のプレビュー

2018 年 1 月 30 日に、Azure IoT Hub と Azure Event Grid との統合のプレビューがリリースされました。Azure IoT Hub との統合により、Azure Event Grid ではデバイスのライフサイクル イベントのサポートが強化されるほか、データベースの更新、チケットの作成、請求管理などのアクションを簡単に自動化し、人の手を介す必要がなくなります。

また、Azure Event Grid は最新のサーバーレス アーキテクチャやサードパーティ製アプリケーションと簡単に統合できるため、企業では複雑なコーディングを行うことなく、この機能をネットワーク全体に拡張できます。

これらのメリットはすべて、お客様が IoT ソリューションを拡張し、業務を変革するうえで役立つもので、デバイスのセットアップ、構成、管理、監視に伴って多大な労力を要する可能性があるプロセスを自動化できます。Event Grid を使用することで、運用管理者は以下のような主要プロセスを簡単に統合、自動化できます。

• 新しいデバイスに関する情報によって CRM システムを更新し、デバイスを構成するためのチケットを自動的に作成します。
• Azure Functions を起動して、新しいデバイスの運用が開始された時点でデバイスのコンプライアンスをチェックします。

• Power BI ダッシュボードに自動更新を受信して、新しいデバイスとその状態を表示することで、デバイスのライフサイクル イベントに迅速に対応したり、イベントを他のビジネス アプリケーションと統合したり、ポーリング サービスのコストを削減したりできます。

IoT Hub と Azure Event Grid の統合の詳細については、こちらの動画 (英語) をご覧ください。

Event Grid とその機能の詳細については、こちらのブログ記事をご覧ください。

Azure Network Watcher の Connection Troubleshoot の一般提供開始

このたび、Azure Network Watcher の Connection Troubleshoot の一般提供が開始されました。これは、プレビュー時には Connectivity Check と呼ばれていた機能です。

Connection Troubleshoot は Network Watcher スイートで提供されるネットワーク ツールや機能の一部で、Azure のネットワーク パフォーマンスや接続に関する問題のトラブルシューティングに使用するものです。

Azure Network Watcher のツールは拡張を続けており、今回の追加機能によって接続元から接続先までのホップ バイ ホップのパスが可視化され、ネットワーク パフォーマンスや接続に影響を与える可能性のある問題を特定できるようになります。

Connection Troubleshoot の追加によって、Network Watcher の機能がさらに拡張され、次のような日常業務で利用できるようになりました。

• 接続元 (VM) と接続先 (VM、URI、FQDN、IP アドレス) の間の接続チェック
• 到達可能性に影響を与える構成の問題の特定
• 接続元から接続先までの間で利用可能なすべてのホップ バイ ホップのパスの提示
• 接続元と接続先の間のレイテンシの表示
• 接続元と接続先の間のトポロジ (グラフィカル) の表示

• Connection Troubleshoot のチェック中に欠落したパケット数の表示

Network Watcher の Connection Troubleshoot の詳細については、こちらのブログ記事をご覧ください。

Azure Cosmos DB の Graph API の一般提供開始

Azure Cosmos DB の Graph API の一般提供を開始

2017 年末、Graph API サービスの一般提供が開始されました。今回のリリースでは、サードパーティ製 Gremlin コネクタの使用によるパフォーマンスの向上とレイテンシの短縮、Python および PHP プラットフォームのサポート、高パフォーマンスの一括インポートを可能にする .NET ライブラリのプレビューが追加されました。詳細については、こちらの Azure ブログ記事 (英語) をご覧ください。

Azure Search のパフォーマンスとスケールの向上

Azure Search のパフォーマンスとスケール機能の強化

2017 年末より、一部のリージョンでは、新しい有料の Azure Search サービスの基盤となるハードウェアが新しい強力なものに変更されました。アップグレードされた Search サービスでは、パフォーマンスが大幅に向上したほか、ドキュメント数の制限が撤廃されました。これに伴う追加料金は発生しません。今回の更新の詳細については、こちらのブログ記事 (英語) をご覧ください。

Azure OSS DevOps の統合: Azure での Ansible の開発者エクスペリエンスの向上

今回、Azure Cloud Shell で Ansible を利用できるようになりました。Ansible はプレインストールされており、すぐに使用できます。Azure Cloud Shell はブラウザー ベースのコマンドライン エクスペリエンスで、Ansible コマンドをポータルから直接実行することができます。このシェルは、スマートフォンを含む任意のマシン、任意のブラウザーで実行できます。

また、Ansible Playbook の開発とテストを迅速化する Visual Studio Code 用 Ansible 拡張機能をリリースしました。この拡張機能を使用すると、任意の Ansible モジュール (英語) のコード スニペットを取得したり、構文を強調表示したり、ローカル、Docker コンテナー、Azure Cloud Shell のいずれかで Playbook を実行したりできます。

Azure での Ansible の利用を開始するには、Azure の Ansible 開発者ハブにアクセスするか、こちらのブログ記事 (英語) をご覧ください。

Azure OSS DevOps の統合: Azure での Jenkins のセットアップの簡素化

Azure Marketplace で提供されているマイクロソフト発行の Jenkins Master アプリ (英語) が更新され、Azure に最適化された Jenkins マスターを Azure サブスクリプションにこれまで以上に簡単にデプロイできるようになりました。Jenkins ソリューション テンプレートの今回の更新では、プライベート仮想ネットワークに直接デプロイしたり、Managed Service Identity や Azure Service Principal を設定不要で統合したり、事前構成済みのエージェント プールに仮想マシン (VM) または Azure Container Instances のいずれかを使用したりできるようになりました。Azure での Jenkins の利用を開始するには、Azure 上の Jenkins 開発者ハブにアクセスするか、こちらのブログ記事 (英語) をご覧ください。

Azure Active Directory (AD) B2C の新しいカスタマイズ オプション

今回、顧客の ID およびアクセス管理ツールの Azure Active Directory B2C には、ユーザー エクスペリエンスの向上やセキュリティの強化に役立つカスタマイズ オプションがさらに追加され、複雑なカスタム パスワード、ポータルでの B2C 固有の監査イベントの追加、ID プロバイダーとしての GitHub の利用のプレビューがそれぞれ開始されました。また、ID プロバイダーとして Twitter の利用 (ソーシャル ID によってユーザーを移行する機能) の一般提供も開始されました。2018 年 2 月後半には、言語のカスタマイズの 2 つの追加機能と、アクセス トークンの構成エクスペリエンスの簡素化の一般提供が開始される予定です。詳細については、こちらのブログ記事 (英語) をご覧ください。

Microsoft Intune の Intune Graph API の一般提供開始

Microsoft Graph の Intune API の一般提供が開始されました。これにより、お客様やパートナー様は、ワークロードを自動化、統合してデプロイメントに要する時間を短縮し、デバイス管理を全体的に効率化できるようになります。Microsoft Graph の Intune API の詳細については、こちらのブログ記事 (英語) をご覧ください。

Azure AD Core IAM: Application Proxy でのワイルドカードのサポートのプレビュー

Azure AD Application Proxy のワイルドカード発行によるアプリケーション管理の簡素化

Azure AD Application Proxy のワイルドカード (*) アプリケーション発行のプレビューが開始されました。複数のアプリケーションで使用する形式 (例: https: //*.contoso.com) と設定が同じである場合に、Azure ポータルでこれらを 1 つのアプリケーションとして発行、管理することができます。これにより、オンボーディングおよび管理エクスペリエンスが大幅に簡素化されます。ワイルドカード アプリケーションを発行する方法、およびこの機能によってデプロイメントを効率化する方法については、こちらのドキュメント (英語) をご確認ください。

Azure AD での My Apps ブラウザー拡張機能の利用

My Apps ブラウザー拡張機能を使用することで、Azure AD に接続されているすべてのアプリケーションにすばやく簡単にサインインできるようになりました。My Apps 拡張機能は、Edge、Chrome、Firefox で動作します。シングル サインオン対応のアプリにアクセスする場合、My Apps ポータルに移動する必要はありません。この拡張機能はアプリ ランチャーとして機能し、最近使用したアプリへのショートカットなどを使用して、アプリ ギャラリーにすばやくアクセスすることができます。また、シングル サインオン アプリの URL に直接アクセスすると、この拡張機能によって保存されたパスワードが認識され、ツール バーの拡張機能アイコンをクリックしてサインインすることができます。この新しいサインイン エクスペリエンスの詳細については、こちらのブログ記事 (英語) をご覧ください。

適用対象: Microsoft Office 365 for enterprises

(この記事は 2018 年 2 月 10 日に Microsoft Support に投稿された記事 Preparing for the mandatory use of TLS 1.2 in Office 365 の翻訳です。最新情報については、翻訳元の記事をご参照ください。)

概要

お客様へ最高クラスの暗号化機能を提供するという方針に基づき、マイクロソフトでは、Microsoft Office 365 でのトランスポート層セキュリティ (TLS) バージョン 1.0 および 1.1 のサポートを近日中に廃止することを計画しています。

マイクロソフトはお客様のデータに対するセキュリティの重要性を理解すると共に、お客様が利用しているサービスに影響を及ぼす可能性のある変更については、その情報を公開することをお約束いたします。

Microsoft TLS 1.0 の実装においては、セキュリティに関する既知の脆弱性はありません。ただし、今後プロトコル ダウングレード攻撃を受ける可能性や TLS に関する他の脆弱性が懸念されるため、Office 365 での TLS 1.0 および 1.1 の使用に関するサポートを廃止する予定です。

TLS 1.0 および 1.1 の依存関係を削除する方法については、ホワイトペーパー「TLS 1.0 の問題の解消方法 (英語)」をご覧ください。

詳細情報

2018 年 10 月 31 日より、Microsoft Office 365 では TLS 1.0 および 1.1 のサポートを廃止します。

Office 365 サービスに正常に接続するためには、2018 年 10 月 31 日までに、クライアントとサーバー間、ブラウザーとサーバー間のすべての通信で TLS 1.2 (またはそれ以降のバージョン) を使用するように設定する必要があります。クライアント サーバー間、ブラウザー サーバー間の特定の組み合わせについては、更新が必要になる場合があります。

2018 年 10 月 31 日までに TLS 1.2 以降に更新していない場合、Office 365 に接続する際に問題が発生する可能性があります。2018 年 10 月 31 日以降に旧バージョンの TLS の使用に関連して問題が発生した場合は、解決策の一環として TLS 1.2 への更新が必要になります。

マイクロソフトで把握している、TLS 1.2 を使用できないクライアントは以下のとおりです。サービスに継続的にアクセスするために、クライアントの更新をお願いいたします。

• Android 4.3 およびそれ以前のバージョン
• Firefox 5.0 およびそれ以前のバージョン
• Windows 7 上の Internet Explorer 8 ～ 10 およびそれ以前のバージョン
• Windows Phone 8.0 上の Internet Explorer 10
• Safari 6.0.4/OS X10.8.4 およびそれ以前のバージョン

Microsoft Online サービスへの接続に関する最新の分析によると、ほとんどのサービスやエンドポイントで TLS 1.0 や TLS 1.1 を使用しているケースはごくわずかですが、TLS 1.0 および 1.1 のサポート終了に備えて、影響を受けるクライアントまたはサーバーを必要に応じて更新できるよう、今回の変更に関する通知をさせていただいております。ハイブリッド環境または Active Directory フェデレーション サービス (AD FS) でオンプレミスのインフラストラクチャを使用している場合は、これらのインフラストラクチャで TLS 1.2 による送受信両方の接続を有効化してください。

注: Office 365 で TLS 1.2 を使用するにしても、2018 年 10 月 31 日までにお客様の環境で TLS 1.0 または 1.1 を無効化する必要はありません。2018 年 10 月 31 日以降もお客様の環境で TLS 1.0 または 1.1 を使用する必要がある場合は、旧バージョンのプロトコルを有効化したままでもかまいません。ただし、Office 365 サービスで中断が発生しないようにするには、TLS 1.2 を有効化して、Office 365 との通信に使用する必要があります。

参照資料

以下の資料は、クライアントで TLS 1.2 以降のバージョンを確実に使用するために役立つガイドや、TLS 1.0 および 1.1 の無効化に関するガイドです。

• Windows 7 クライアントから Office 365 に接続している場合は、安全なプロトコルとして TLS 1.2 が Windows の WinHTTP の既定のプロトコルとなっている必要があります。詳細については、サポート技術情報 3140245 (機械翻訳) をご参照ください。
• TLS 1.0 および 1.1 の依存関係を削除することで脆弱な TLS への対処を開始するには、「マイクロソフトにおける TLS 1.2 のサポート (英語)」をご参照ください。
• IIS の新機能 (英語) を使用すると、脆弱なセキュリティ プロトコルを使用してサービスに接続している Windows Server 2012 R2 や Windows Server 2016 のクライアントを容易に確認できます。
• TLS 1.0 の問題に関する詳細については、ホワイトペーパー「TLS 1.0 の問題の解消方法 (英語)」をご覧ください。
• セキュリティに対するマイクロソフトのアプローチについての公開情報をご覧になるには、Office 365 セキュリティ センターへアクセスしてください。

TLS 1.0 および 1.1 の依存関係の削除についての詳細なガイドは近日中に公開する予定です。この記事の最新情報をご確認ください。

※ 本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。

いつも弊社製品をご利用いただきまして誠にありがとうございます。
Windows プラットフォーム サポートの石田です。

Windows Server 2016 にてクラスターを構成されている環境でクラスターの検証を実施する場合、以下の動作が変更となりました。

[Windows Server 2012 R2 以前]
=============================
構成の検証ウィザードにて "記憶域の状態確認" 画面にて検証を行う
対象のクラスターディスクの選択を行います。
指定したクラスターディスクは、検証中にオフライン・オンライン操作が
行われており、サービス停止を伴うため、対象ディスクを利用しているサービスは
事前に停止した状態での実施を推奨しております。

[Windows Server 2016]
=====================
構成の検証ウィザードの "記憶域の状態確認" 画面は削除されました。
また、オンライン状態のクラスターディスクの検証はスキップするようなったため
検証中にクラスターディスクがオフラインになることによるサービスの停止が
発生することはなくなりました。

クラスターディスクがオンラインの状態でクラスターディスクの検証が
スキップされるようになったため、意図的にクラスターディスクの検証を
実施する場合は、事前にオフラインにしていただく必要がございます。

※クラスターディスクをオフラインでクラスター検証した場合は、
検証レポート上の説明欄が「該当なし」で表示されます。

クラスターを構成している環境にてディスクの検証を実施する場合は以下の手順で実施します。

1. フェールオーバークラスターマネージャーを起動します。
2.  左ペインの "記憶域" > "ディスク" を開きます。
3. 検証を実施するディスクの "適用先" を確認します。
4.  左ペインの "役割" を選択し中央ペインの対象ディスクの適用先のグループを選択します。
5. 右ペインの "役割の停止" を実行し、ディスクリソースを利用しているグループを停止します。
6. 再度、 左ペインの "記憶域" > "ディスク" を開き、対象のディスクの状態が "オフライン" となっていることを確認します。
7. 左ペインの "クラスター名" オブジェクトを選択します。
8. 右ペインの "クラスターの検証" を選択します。
9. "開始する前に" 画面を "次へ" をクリックします。
10. "テストオプション" 画面にて "すべてのテストを実行する（推奨）" にチェックをつけて "次へ" をクリックします。
11. "確認" 画面にて内容を確認して "次へ" をクリックすると、ディスクの検証が実行されます。
12. ディスクの検証完了後、"概要" 画面にて "レポートの表示" にて結果を確認します。

その他、Windows Server 2016 のクラスターの検証では以下の検証項目が追加されております。

[Storage Space Direct]
メニューが追加

[インベントリ > システム]
以下の項目が追加

• TPM 情報の一覧表示
• ホスト カーディアン サービス クライアント構成の一覧表示

[インベントリ > クラスター構成]
以下の項目が追加

• クラスター ノードの一覧表示
• クラスター ノードの検証
• クラスターのプロパティの一覧表示

以下、ご参考までに実行時の画像となります。

1. フェールオーバークラスターマネージャーを起動します。

2. 左ペインの "記憶域" > "ディスク" を開きます。
3. 検証を実施するディスクの "適用先" を確認します。

4. 左ペインの "役割" を選択し中央ペインの対象ディスクの適用先のグループを選択します。

5. 右ペインの "役割の停止" を実行し、ディスクリソースを利用しているグループを停止します。

6. 再度、 左ペインの "記憶域" > "ディスク" を開き、対象のディスクの状態が "オフライン" となっていることを確認します。

7. 左ペインの "クラスター名" オブジェクトを選択します。

8. 右ペインの "クラスターの検証" を選択します。

9. "開始する前に" 画面を "次へ" をクリックします。
10. "テストオプション" 画面にて "すべてのテストを実行する（推奨）" にチェックをつけて"次へ" をクリックします。

11. "確認" 画面にて内容を確認して "次へ" をクリックすると、ディスクの検証が実行されます。

12. ディスクの検証完了後、"概要" 画面にて "レポートの表示" にて結果を確認します。

本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。

As a Microsoft Partner Network member, are you looking to build your technical capabilities for Cloud Voice, Collaboration, Modern Desktop and Security & Compliance? Learn first-hand from a Microsoft Partner Technical Consultant during a live, interactive technical webinar where you can ask questions as you learn! Best part? There is no cost to MPN members!

There’s more… while technical webinars are the foundation to building your technical skillset, engage with a Partner Technical Consultant through a one-to-one technical consultation to receive technical guidance through virtual white-boarding, architecture reviews and shadowing of real-world scenarios by leveraging your MPN technical presales and deployment benefits.

Learn more about the technical journeys available for the Modern Workplace practice areas to help you as you get started, grow your practice or optimize your practice: Cloud Voice | Collaboration | Modern Desktop | Security & Compliance.

Register today for an upcoming remote technical webinar! Various dates and times are available to suit your morning, afternoon or evening schedule.

As a Microsoft Partner Network member, are you looking to build your technical capabilities for Business Applications, including Customer Engagement and Finance & Operations? Learn first-hand from a Microsoft Partner Technical Consultant during a live, interactive technical webinar where you can ask questions as you learn! Best part? There is no cost to MPN members!

There’s more… while technical webinars are the foundation to building your technical skillset, engage with a Partner Technical Consultant through a one-to-one technical consultation to receive technical guidance through virtual white-boarding, architecture reviews and shadowing of real-world scenarios by leveraging your MPN technical presales and deployment benefits.

Learn more about the technical journeys available for the Business Applications practice areas to help you as you get started, grow your practice or optimize your practice: Customer Engagement | Operations.

Register today for an upcoming remote technical webinar! Various dates and times are available to suit your morning, afternoon or evening schedule.

As a Microsoft Partner Network member, are you looking to build your technical capabilities for Data & AI? Learn first-hand from a Microsoft Partner Technical Consultant during a live, interactive technical webinar where you can ask questions as you learn! Best part? There is no cost to MPN members!

There’s more… while technical webinars are the foundation to building your technical skillset, engage with a Partner Technical Consultant through a one-to-one technical consultation to receive technical guidance through virtual white-boarding, architecture reviews and shadowing of real-world scenarios by leveraging your MPN technical presales and deployment benefits.

Learn more about the technical journey available for Data & AI to help you as you get started, grow your practice or optimize your practice – get started!

Register today for an upcoming remote technical webinar! Various dates and times are available to suit your morning, afternoon or evening schedule.

As a Microsoft Partner Network member, are you looking to build your technical capabilities for Cloud Infrastructure & Management? Learn first-hand from a Microsoft Partner Technical Consultant during a live, interactive technical webinar where you can ask questions as you learn! Best part? There is no cost to MPN members!

There’s more… while technical webinars are the foundation to building your technical skillset, engage with a Partner Technical Consultant through a one-to-one technical consultation to receive technical guidance through virtual white-boarding, architecture reviews and shadowing of real-world scenarios by leveraging your MPN technical presales and deployment benefits.

Learn more about the technical journey available for Cloud Infrastructure & Management to help you as you get started, grow your practice or optimize your practice – get started!

Register today for an upcoming remote technical webinar! Various dates and times are available to suit your morning, afternoon or evening schedule.

As a Microsoft Partner Network member, are you looking to build your technical capabilities for Application Innovation? Learn first-hand from a Microsoft Partner Technical Consultant during a live, interactive technical webinar where you can ask questions as you learn! Best part? There is no cost to MPN members!

There’s more… while technical webinars are the foundation to building your technical skillset, you have a few other options to engage with Microsoft technical experts:

1. Dev Chat – chat live to get the technical tips you need to get started and successfully build Office 365 or Azure apps and get answers to quickly resolve programming questions regarding the capability and services (available in English and Mandarin only) – available at no cost to Network, Action Pack, Silver and Gold MPN partners
2. Technical consultations – receive deeper one-to-one technical guidance through virtual white-boarding, architecture reviews and shadowing of real-world scenarios – available to Action Pack, Silver and Gold MPN partners by leveraging your partner advisory hours; some consultations are at no cost

Learn how to access Dev Chat and request deeper technical consultations to help you plan, build and deploy your apps on Microsoft Azure and for Microsoft Office 365.

Register today for an upcoming remote technical webinar! Various dates and times are available to suit your morning, afternoon or evening schedule.

Entity dashboards

If you spin up a trial  of our Dynamics 365 Spring 2017 release (aka v9) you'll also get the Sales Hub app. In this app you can work with dashboards as you always could, but you will also find a new type of dashboard - the entity dashboard (very similar to the dashboards you might come to know from the Interactive Service Hub - now called the Customer Service Hub). You can access the Sales Hub from you Dynamics 365 Home (https://home.dynamics.com)

The entity dashboards are dashboards specific to entities. These are available for account, contact, lead, opportunity, quote and invoice entities.

To see an entity dashboard, go to the list of records for the entity, eg My Open Opportunities, and then on the command bar, click the More menu (...) and then click Open Dashboard to open the Opportunities Dashboard

In the Opportunities Dashboard you'll see a set of visual filters at the top, and four streams at the lower half of the screen. If you click the visual filters, the streams will update accordingly
You can click the Qualified doughnut to see only opportunities in the the qualified pipeline phase

These new entity dashboards is as very interactive experience that I personally like very much - I hope you will too.

The product group released the February 2018 Cumulative Update for the SharePoint 2013 product family.

For February 2018 CU we have full server packages (also known as Uber packages). No other CU is required to fully patch SharePoint.

As this is a common question: Yes, February 2018 CU includes all fixes from February 2018 PU.

ATTENTION:

Be aware that all Updates for SharePoint 2013 require SharePoint Server 2013 SP1 to be installed first.

Please also have a look at the article that discusses how to properly patch a SharePoint 2013 farm which has Search enabled (see below).

Previous releases of the SharePoint Server 2013 cumulative update included both the executable and the .CAB file in the same self-extracting executable download. Because of the file size, the SharePoint Server 2013 package has been divided into several separate downloads. One contains the executable file, while the others contain the CAB file. All are necessary and must be placed in the same folder to successfully install the update. All are available by clicking the same Hotfix Download Available link in the KB article for the release.

This CU includes all SharePoint 2013 fixes (including all SharePoint 2013 security fixes) released since SP1. The CU does not include SP1. You need to install SP1 before installing this CU.

The KB articles for February 2018 CU should be available at the following locations in a couple of hours:

• KB 4011693 - SharePoint Foundation 2013 February 2018 CU
• KB 4011696 - SharePoint Server 2013 February 2018 CU
• KB 4011694 - Project Server 2013 February 2018 CU
• There was no fix released for Office Web Apps Server 2013 in February 2018 CU

The Full Server Packages for February 2018 CU are available through the following links:

• Download SharePoint Foundation 2013 February 2018 CU
• Download SharePoint Server 2013 February 2018 CU
• Download Project Server 2013 February 2018 CU
• There was no fix released for Office Web Apps Server 2013 in February 2018 CU

Important: If your farm has been on a patch level lower than July 2015 CU ensure to read the following blog post:
https://blogs.technet.microsoft.com/stefan_gossner/2015/07/15/important-psconfig-is-mandatory-for-july-2015-cu-for-sharepoint-2013/

Be aware that the SharePoint Server 2013 CU contains the SharePoint Foundation 2013 CU. And the Project Server 2013 CU also contains the SharePoint Server 2013 CU and SharePoint Foundation 2013 CU.

Related Info:

• Technet: Updated Product Servicing Policy for SharePoint 2013
• Blog: Common Question: What is the difference between a PU, a CU and a COD?
• Blog: SharePoint Patching demystified
• Blog: Why I prefer PSCONFIGUI.EXE over PSCONFIG.EXE
• Blog: Support for SharePoint 2013 RTM has ended
• Blog: SP1 for SharePoint 2013
  
• Blog: February 2018 Office Update Release
• Technet: CHANGE: SharePoint 2013 Rollup Update for the December 2013 Cumulative Update Packaging
• Technet: Install a software update for SharePoint 2013
• Blog: How to: install update packages on a SharePoint 2013 farm where search component and high availability search topologies are enabled
• Technet: Update Center for Microsoft Office, Office Servers, and Related Products
• Blog: SQL Server 2014 and SharePoint Server 2013

The product group released the February 2018 Cumulative Update for SharePoint Server 2016 product family. Be aware that only a language independent fix was released with February 2018 CU. The latest language dependent fix was released with January 2018 CU.

This CU also includes Feature Pack 1 which was released with December 2016 CU and Feature Pack 2 which was released with September 2017 CU.

The KB articles for February 2018 CU are available at the following location:

• KB 4011680 - February 2018 Update for SharePoint Server 2016 (language independent) - This is also a security update!
• There was no language dependent fix released for SharePoint 2016 in February.
• There was no fix released for Office Online Server 2016 in February 2018

The download for February 2018 CU is available through the following link:

• Download February 2018 Update for SharePoint Server 2016 (language independent) - This is also a security update!
• There was no language dependent fix released for SharePoint 2016 in February.
• There was no fix released for Office Online Server 2016 in February 2018

Important: It is required to install both fixes (language dependent and independent) to fully patch a SharePoint server as each SharePoint installation comes with a language independent component and a language dependent component. If additional language packs are added later (only) the language dependent fix has to be applied again.

It is irrelevant which language you pick on the drop down in download center. Even the language dependent fixes are all in the same package for all languages.

After installing the fixes you need to run the SharePoint 2016 Products Configuration Wizard on each machine in the farm. If you prefer to run the command line version psconfig.exe ensure to have a look here for the correct options.

SharePoint 2016 February 2018 CU Build Numbers:

Language Independent fix: 16.0.4654.1000

To understand the different version numbers please have a look at my article which explains the different SharePoint build numbers.

You can use the SharePoint Server 2016 Patch Build Numbers Powershell Module to identify the patch level of all SharePoint components.

Related Links:

• Technet: Updated Product Servicing Policy for SharePoint Server 2016
• Blog: Common Question: What is the difference between a PU, a CU and a COD?
• Blog: SharePoint Patching demystified
• Blog: Why I prefer PSCONFIGUI.EXE over PSCONFIG.EXE
• Blog: February 2018 Office Update Release
• Technet: Update Center for Microsoft Office, Office Servers, and Related Products
• Blog: SharePoint Server 2016 Patch Build Numbers Powershell Module
• Blog: SharePoint Server 2016 Zero-Downtime Patching Demystified
• Blog: SharePoint does not have a build version. Full Stop.

As I received some feedback that I should also add the Urls to the KB articles of the different security fixes I added this information to my blog post.

SharePoint 2007 Suite:

• none

SharePoint 2010 Suite:

• none

SharePoint 2013 Suite:

• KB 4011701 - Project Server 2013

SharePoint 2016 Suite:

• KB 4011680 - SharePoint Server 2016 (language independent)

See the Security Update Guide below for more details about the relevant fixes:

• Security Update Guide

More information:

• KB 4077965 - February 2018, update for Microsoft Office

Dear All,

It's Wednesday and you all know today's blog post will be related TechNet Wiki life.

In today’s blog, I would like to give several tips for new members who are starting to contribute to TechNet Wiki, and to bring a short guide to other members, who are considering contributing in the future.

Firstly, we would like to welcome all our new members who have recently started contributing to TechNet Wiki. I say "We" instead of "I" as we more of a family than community. New and long-term contributors have equal rights in helping shape the direction of the community. TechNet Wiki is very friendly community to all the members. If you are new to TechNet wiki and not sure about how to start contributing, don't hesitate to ask for any kind of help or support from any of our TechNet Wiki members.

Where can we get support for TechNet Wiki related questions ?

If you are new to any community, and want to share your articles, then you should clearly know what is happening in the community. Plus, what are the rules and how you should follow the rules as existing members are doing. Like any contribution platform, TechNet Wiki has some rules. Don't think the rules are hard. Its general rules like all communities.  Once you share your first article you will come to know everything, since the others will help you with feedback that will guide you.

Below I discuss the Do's and Don'ts in the TechNet Wiki. Many new members will ask how and from where to get support for posting an article in TechNet Wiki. As mentioned, TechNet Wiki is a friendly community and you'll find all the existing members are always happy to help and support you to publish your articles in TechNet Wiki. The surprise thing is you can get 24/7 help and support related to your questions, on TechNet Wiki. A great thing is that our members are from different places and in different time zones. If you ask for any kind of help or question, you will get immediate answers from many of our existing members. Some great social places from where you can get support from are:

• TechNet Wiki Forum
• TechNet Wiki Facebook Group

The TechNet Wiki Facebook Group is the best option to get quick help and support. If you are a new member and looking forward to contribute your first article, then I recommend you to first join our TechNet Wiki Facebook Group, then can ask all your questions and tips from our existing members. I strongly recommend this, as TechNet Wiki has lots of happening, which new members are not aware about. For example, I have seen many new members, as they start contributing. They do not add their article entry to the "world famous" TechNet Wiki monthly Guru awards. Even when I started my first publication on TechNet Wiki, I was not aware about the Guru awards. For the first two months, I didn't add my article entry for guru awards. I can say as I have missed 2 Gold/Silver or Bronze awards from TechNet Wiki.

Before we start this I would like to share my few blog post ,which will give you all more clear Idea about TechNet Wiki.

• Wiki Life: How to contribute Article in TechNet Wiki
• Wiki life: The Importance of TOC
• Wiki Life: Tips for Picking A Microsoft Technology and Topic for your article
• Wiki Life: keep 2 things in mind before Publish Articles
• Wiki Life: Be a Leader of TechNet Wiki Community
• Wiki Life: How to Report Spam and Pirated/Plagiarized Content
• Wiki life: How to achieve Wiki Ninja Belt Award
• Wiki life: The Importance of Social Media

I recommend you to first read this Wiki Life: How to contribute Article in TechNet Wiki  blog post as this has more detailed explanation about how to contribute your article in TechNet Wiki. This blog post has complete guidelines for all the new members who have just started and looking forward to starting their first contribution on TechNet Wiki.

Members "CAN DO"s in TechNet Wiki

1. Can publish any kind of Microsoft Technology related articles.(Tip's -> Wiki Life: Tips for Picking A Microsoft Technology and Topic for your article)
2. In TechNet Wiki all your articles are shared articles. Once you publish an article in TechNet Wiki, any TechNet Wiki member can edit to improve your article. Always use "We,Our's" instead of "I,Me" in your articles (third person instead of first person).
3. Always write a Quality of article with good Format (Tip's -> Wiki Life: keep 2 things in mind before Publish Articles)
4. Always add Table of Contents  (Tip's -> Wiki life: The Importance of TOC )
5. Always share your own content and strictly avoid issues related to Pirated and Plagiarized.(See this -> Wiki: Policies that Govern the Wiki
6. Strictly upload all the Images to your TechNet Wiki article and use only the uploaded images in your article!
7. Always upload Source Code to TechNet Gallery or MSDN and use that link in your TechNet article for download.
8. Always add your article entry to TechNet Wiki monthly Guru awards and win a Guru medal as Gold/Silver or Bronze in your article Category. You can add multiple article in multiple category and won multiple awards, Note that as you need to add your article entry to each month Guru competition so always remember to add your article entry for the present month competition, Here is the link where you can find each month Guru Competition and add your article for present month TechNet Guru Contributions.
9. If you won the medal then you can always add your Medal counts to TechNet Wiki from TechNet Guru: The Most Frequent Award Winners
10. Share your published article on Social media and always share to our TechNet Wiki Facebook Group, for getting feedback from other members.  (Tip's -> Wiki life: The Importance of Social Media)

Other Activities you CAN DO in TechNet Wiki

1. If you find any Spam or Pirated/Plagiarized article, don't hesitate to mark a complaint on that article, even the member is contributing for long or recently started. (Tip's - Wiki Life: How to Report Spam and Pirated/Plagiarized Content)
2. Feel free to edit any members articles that you feel as need grammatical improvement, have formatting issues, or that improves the quality of article, or to add content to improve the article.
3. If you have suggestions for TechNet Wiki, then feel free to share on TechNet Wiki Forum
4. If you have any issues or questions related to TechNet Wiki feel free to post in TechNet Wiki Facebook Group and surely you will get response from any of our members to help you.

One Important kind request to all our TechNet Wiki family members, If you are new and not aware about our others members and who's who in TechNet Wiki, it’s good to always add your kind and soft words to solve your any kind of issues in TechNet Wiki. If you share your post in our  TechNet Wiki Facebook Group or TechNet Wiki Forum always respect other members and ask your questions or issues with kind and soft words. Here in TechNet Wiki all the members will be always happy to help others, and you can get all your issues solved with all other members support. As I told you in TechNet Wiki all the members have equal rights whether he/she is new or long-time contributor and here we respect each other. All our motive is to share good quality of Microsoft Technology related articles for readers, and have fun.

Members should Do Not in TechNet Wiki

1. Strictly avoid Spam/Pirated and Plagiarized article. This can lead you to ban your account from TechNet Wiki and the MSDN in general. (read More -> Wiki: Governance and Guidelines Portal)
2. Don't add your personal blog or any kind of external links to your TechNet Wiki articles.
3. Don't use external images in your article (external means not in the TechNet Wiki system), and always upload your article's Images to TechNet Wiki.
4. Don't share source code from external link's, always use  TechNet Gallery or MSDN  for uploading source code and use the link for download in your article.
5. Don't ever edit other members article for points!

I have seen few members as they just keep on editing all members articles without meaning and they do just for points and to be placed in top contribution list. Frankly speaking those members cannot survive in the long run. If they do it for points, other members can easily identify them and their reputation in community might go down. Your edit with other members article should be genuine and it should be done only for grammatical improvement, format issues, improving the quality of an article or to add content to improve the article. Always keep in mind as the original other who publish article in our TechNet Wiki as he/she might be spend hours and sleepless night to write a good quality of articles and if someone edit his/her article without meaning then how painful they feel on that. We should respect others contributions and always do edit as if it was required. If you want to gain points and be placed in top list then do it by posting article and reach the top level that will always leads you in right direction.

Note that here few members are exception and we call them as TechNet Wiki Council members, and don't compare them with our normal members. Our TechNet Wiki Council members do edit other member's articles, only for the need. Also its their responsibility to edit others articles, to improve it or to delete pirated content and don't ever compare them to our normal members. As a member we should always respect our Council members, and they are all our heart of TechNet Wiki family. Always accept any kind of feedback from our TechNet Wiki Council members and fix your articles appropriately.

Hope this blog post is helpful for new members and all are welcome to contribute at TechNet Wiki, your small Quality of contribution can help lots of members around the world. If you are new to TechNet Wiki and have questions feel free to ask in comment section. If you are new and like to contribute for TechNet Wiki then start from today.

Today I have selected the banner from Kia Zhi Tang. The reason for selecting the Banner Image is as, we can see TechNet Wiki is always support and encourage Women Ninjas to contribute. If you are new and curies to know about what is Ninja's ,Here in TechNet wiki we call all the members as TechNet Wiki Ninja's If you contribute any article in TechNet Wiki then you are also a TechNet Wiki Ninja and for all our Ninja's, we also have award category as TechNet Wiki Ninja belt, you can get the details  from this link Wiki life: How to achieve Wiki Ninja Belt Award . From this year TechNet Wiki is expecting as more women Ninjas will also be join our TechNet Wiki family and TechNet Wiki always treat both Men, Women Ninjas as equal.

Hope you all like this blog post.To know more in detail, check all this links.

• Wiki Governance: What Is Considered Quality Technical Content?
• Wiki Governance: Target Microsoft Related Content
• Wiki Governance: Types of Articles Not Appropriate for TechNet Wiki
• Wiki: Governance and Guidelines Portal
• Wiki: User Experience Guidelines
• Wiki Governance: Guideline on Publishing Videos
• Wiki Governance: Copyright, Privacy & Piracy
• Wiki: Best practices for source references and quotes
• Wiki Governance: Best Practices for Giving Credit
• Wiki: Collection of Practical hints & tips for writing an article (from Wiki blog)
• How to Automatically Add a Table of Contents (TOC) to a TechNet Wiki Article
• How to be a Successful TechNet Wiki Author
• Wiki Governance: Copyright, Privacy & Piracy
• Wiki: Best practices for source references and quotes
• Wiki Governance: Best Practices for Giving Credit
• Wiki: Collection of Practical hints & tips for writing an article (from Wiki blog)
• About TechNet Wiki
• How to Join
• Getting Started
• How to Get Help
• How to Contribute
• TechNet Wiki Discussion Forum
• Join the Wiki Ninjas Group on Facebook
• Wiki User Guide: Handling Abuse
• How to Ban or Report a TechNet or MSDN User Account
• Wiki: How to Report a TechNet Wiki Performance Issue
• Wiki Ninja Belt Rankings
• History and Technology Behind The TechNet Wiki Ninja Belt Calculator
• Wiki Ninja Belt Status: Who Has What Belt Ranking
• How To Calculate Your Belt Ranking

See you all soon in another blog post.

Thank you all.

Yours,
Syed Shanu
MSDN Profile | MVP Profile | Facebook | Twitter |
TechNet Wiki the community where we all join hands to share Microsoft-related information.

Background
==========
When a trust relationship is needed between two SharePoint Server farms, or when a farm is configured to participate in a hybrid environment, you must use a common STS certificate between the trust members. We recommend that you buy a new STS certificate from a public Certificate Authority (CA). This gives you the highest level of certificate security, and reduces the possibility that a self-signed certificate will have integration issues with other applications and services. You can use a self-signed certificate for test or pilot environments.

https://technet.microsoft.com/en-us/library/dn551378.aspx

Issue
====
You are following steps given in the article and receive below error when using SHA256 algorithm based certificate(Self-signed or CA).
"The timer job completed, but failed on one or more machines in the farm"

Command used:
$pfxPath = "<path to replacement certificate (.pfx file)>"
$pfxPass = "<certificate password>"
$stsCertificate = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2 $pfxPath, $pfxPass, 20
Set-SPSecurityTokenServiceConfig -ImportSigningCertificate $stsCertificate

Error in ULS:
02/06/2018 14:31:52.29 OWSTIMER.EXE (0x04B0) 0x0FD8 SharePoint Foundation Timer 6398 Critical The Execute method of job definition Microsoft.SharePoint.Administration.SPServiceApplicationInstanceProvisioningJobDefinition (ID 64a8d164-df91-49b2-b568-462a12a1cb71) threw an exception. More information is included below. Invalid provider type specified. 8cf6479e-5da4-5081-f6a1-6b94c53300d8

02/06/2018 14:31:52.29 OWSTIMER.EXE (0x04B0) 0x0FD8 SharePoint Foundation Timer 72ae Unexpected
Exception stack trace:
at System.Security.Cryptography.Utils.CreateProvHandle(CspParameters parameters, Boolean randomKeyContainer)
at System.Security.Cryptography.Utils.GetKeyPairHelper(CspAlgorithmType keyType, CspParameters parameters, Boolean randomKeyContainer, Int32 dwKeySize, SafeProvHandle& safeProvHandle, SafeKeyHandle& safeKeyHandle)
at System.Security.Cryptography.RSACryptoServiceProvider.GetKeyPair()
at System.Security.Cryptography.X509Certificates.X509Certificate2.get_PrivateKey()
at Microsoft.SharePoint.Administration.SPCertificateProvisioningAssistant.ProvisionCertificate(String storeName, StoreLocation storeLocation, SecureString exportedCertificate, CryptoKeySecurity security)
at Microsoft.SharePoint.Administration.SPCertificateAuthority.ProvisionCertificate(String storeName, StoreLocation storeLocation, SecureString exportedCertificate, CryptoKeySecurity security)
at Microsoft.SharePoint.Administration.Claims.SPSecurityTokenServiceApplication.ProvisionLocal(SPServiceInstance serviceInstance)
at Microsoft.SharePoint.Administration.SPServiceApplicationInstanceProvisioningJobDefinition.Execute(Guid targetInstanceId)
at Microsoft.SharePoint.Administration.SPAdministrationServiceJobDefinition.ExecuteAdminJob(Guid targetInstanceId)
at Microsoft.SharePoint.Administration.SPTimerJobInvokeInternal.Invoke(SPJobDefinition jd, Guid targetInstanceId, Boolean isTimerService, Int32& result)
8cf6479e-5da4-5081-f6a1-6b94c53300d8

Cause:
=====
The certificate created by CA or Self-Signed is created without the KEYSPECS set to "AT_KEYEXCHANGE".

The KeySpec property identifies how a key generated or retrieved by Microsoft CryptoAPI (CAPI), from a Microsoft legacy Cryptographic Storage Provider (CSP), can be used.
A KeySpec value of 1, or AT_KEYEXCHANGE, can be used for signing and encryption. A value of 2, or AT_SIGNATURE, is only used for signing.
The most common KeySpec mis-configuration is using a value of 2 for a certificate other than the token signing certificate.
For certificates whose keys were generated using Cryptography Next Generation (CNG) providers, there is no concept of key specification, and the KeySpec value will always be zero.

To see a certificates value you can use the certutil command line tool.
The following is an example: This will dump the certificate information to the screen
certutil –v –store my

More Information: https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/technical-reference/ad-fs-and-keyspec-property

Solution:
=======
You would require to get a new CA certificate or self-signed certificate which is created with KeySpec value of 1, or AT_KEYEXCHANGE. This is required because we cannot update the new certificate using "Set-SPSecurityTokenServiceConfig" command. The command does not have option to import the certificate and set the KeySpec value to 1.

For other applications: Changing the KeySpec value does not require the certificate to be re-generated or re-issued by the Certificate Authority. The KeySpec can be changed by re-importing the complete certificate and private key from a PFX file into the certificate store using the steps below:

1. Export the certificate including private key to a PFX file.
2. Delete the existing certificate
3. Open an elevated PowerShell command prompt and import the PFX file using the cmdlet syntax below, specifying the AT_KEYEXCHANGE value:
   C:>certutil –importpfx certfile.pfx AT_KEYEXCHANGE
4. Restart the service.

You can also generate the a self-signed certificate using below command:

New-SelfSignedCertificate -DnsName "dns.domain.com" -KeySpec "1" -HashAlgorithm "SHA256" -CertStoreLocation "cert:LocalMachineMy"