SA02A09 - Azure AD gaat te snel. Microsoft gaat voor Simplified Change Management

Raymond en Sander bespreken het recente nieuws en aankomende evenementen. Raymond heeft een update voor een productiviteitstip.

Nieuws

SDeze week een persoonlijke bericht over Microsoft CEO Satya Nadella die afscheid moest nemen van zijn 26-jarige zoon Zain. Sami Laiho toont zijn betrokkenheid met Ukraine met een blogpost waarin hij snel te implementeren maatregelen beschrijft.

Rudy Ooms is na zijn ontdekking van de bug in Push Button Reset dieper gedoken in de werking daarvan. Microsoft heeft inmiddels ook gereageerd op zijn eerdere bevindingen.

Bijna een jaar geleden ontvingen de IT Bro's, Matthijs Hoekstra van Microsoft om te vertellen over Decentralized Identities (DIDs) en Verifiable Credentials (VCs). Nu heeft hij met zijn team meegewerkt aan de rewrite van de serie blogposts van John Craddock, waarmee je uiteindelijk je eigen Verifiable Credentials aan kunt maken.

Van Windows 11 kwam deze week build 22567 uit in de Dev channel van de Insider Preview met weer nieuwe functionaliteit. Tevens werkt Microsoft aan de nieuwe Microsoft Store.

Veel nieuws rond Azure AD. Het blijkt nu met custom roles voor App Management mogelijk om het beheer over BitLocker sleutels in Azure AD te delegeren. Microsoft moet een aantal ontwikkelingen temporiseren. In een blogpost genaamd: "Azure AD Change Management Simpliified", stelt het de exit van de Azure AD Graph API en ADAL uit tot minimaal eind 2022. In dezelfde blogpost houden ze nog vol dat het einde van de MSonline en AzureAD PowerShell Cmdlets in augustus 2022 aanstaande is. Sander en Raymond hebben hun twijfels of die ambities gehaald zullen worden.

Examens AZ-800 en AZ-801 zijn beschikbaar voor Microsoft Certified: Windows Server Hybrid Administrator Associate.

Microsoft is klaar met de "native" OneDrive client voor Apple Silicon die met build 22.022 met KFM.

Apple zelf is hard onderweg met IOS 15.4 en iPadOS 15.4. Een relatief grote update, waarin onder andere Tap-To-Pay, Face ID met mondkapje en Universal Control mogelijk moeten worden.

Chrome versie 99 is uit, waarin Google 28 als hoog gekwalificeerde kwetsbaarheden heeft opgelost. Maar de wereld kijkt uit naar de release van Chrome versie 100. Mogelijk kunnen issues ontstaan met het driecijferige versienummer.

Microsoft werkt ook hard aan Edge versie 100 en laat in de Canary Build zien dat ze een upgrade van de PDF functionaliteit aan het doorvoeren zijn.

Fortiguard heeft per 1 maart gewaarschuwd voor kwetsbaarheden in diverse van haar producten, waaronder een met een CVSS score van 9.8.

Sander heeft nog steeds nachtmerries van zijn ervaringen met Zimbra, wanneer hij hoort dat de Amerikaanse overheden opdracht hebben gekregen om een recente kwetsbaarheid in Zimbra die actief misbruikt wordt, snel te patchen.

NVIDIA heeft erkend dat het slachtoffer is geworden van een hack. Het schijnt de schade middels een "counter attack" redelijk binnen de perken te hebben gehouden.

Evenementen

Op maandag 7 maart verzorgen Sander en Raymond een masterclass over Azure AD Connect in samenwerking met IT-University. Ook op maandag 7 maart en dinsdag 8 maart organiseert Microsoft de Security Virtual Days. Op dinsdag 8 maart vanaf 16:00 uur is het ook weer tijd voor de Workplace Ninja's met een Ask Me Anything sessie over Teams Calling met Sven Antonissen. Op 9 maart vanaf 17:00 uur gaat Microsoft verder met de Spring 2022 Security Webinars over Microsoft Sentinel.

Productiviteitstip

Raymond is deze week enthousiast over de laatste update van PowerToys met versie 0.56.1. "Find my mouse" heeft een nieuwe optie gekregen. Daarmee is het zoeken naar je mouse pointer meer intuitief is geworden.

De links bij de shownotes zijn te vinden op https://itbros.nl/shows/sa02a09/