1 080
Suscriptores
+124 horas
+87 días
+1030 días
Cargando datos
Canales Similares
Nube de Etiquetas
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+105
en 0 canales
septiembre '260
en 0 canales
Get PRO
agosto '260
en 0 canales
Get PRO
julio '260
en 0 canales
Get PRO
junio '260
en 0 canales
Get PRO
mayo '260
en 0 canales
Get PRO
abril '260
en 0 canales
Get PRO
marzo '260
en 0 canales
Get PRO
febrero '260
en 0 canales
Get PRO
enero '260
en 0 canales
Get PRO
diciembre '250
en 0 canales
Get PRO
noviembre '250
en 1 canales
Get PRO
octubre '250
en 0 canales
Get PRO
septiembre '250
en 0 canales
Get PRO
agosto '250
en 0 canales
Get PRO
julio '250
en 0 canales
Get PRO
junio '250
en 0 canales
Get PRO
mayo '250
en 0 canales
Get PRO
abril '250
en 0 canales
Get PRO
marzo '250
en 0 canales
Get PRO
febrero '250
en 0 canales
Get PRO
enero '250
en 0 canales
Get PRO
diciembre '24
+3
en 0 canales
Get PRO
noviembre '24
+21
en 0 canales
Get PRO
octubre '24
+11
en 0 canales
Get PRO
septiembre '24
+3
en 0 canales
Get PRO
agosto '24
+12
en 0 canales
Get PRO
julio '24
+4
en 0 canales
Get PRO
junio '24
+12
en 0 canales
Get PRO
mayo '24
+27
en 0 canales
Get PRO
abril '24
+8
en 0 canales
Get PRO
marzo '24
+20
en 0 canales
Get PRO
febrero '24
+6
en 0 canales
Get PRO
enero '24
+6
en 0 canales
Get PRO
diciembre '23
+2
en 0 canales
Get PRO
noviembre '23
+9
en 0 canales
Get PRO
octubre '23
+5
en 0 canales
Get PRO
septiembre '23
+13
en 0 canales
Get PRO
agosto '23
+17
en 0 canales
Get PRO
julio '23
+6
en 0 canales
Get PRO
junio '23
+10
en 0 canales
Get PRO
mayo '23
+22
en 0 canales
Get PRO
abril '23
+14
en 0 canales
Get PRO
marzo '23
+15
en 0 canales
Get PRO
febrero '23
+8
en 0 canales
Get PRO
enero '23
+19
en 0 canales
Get PRO
diciembre '22
+836
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 22 octubre | 0 | |||
| 21 octubre | +1 | |||
| 20 octubre | +3 | |||
| 19 octubre | +5 | |||
| 18 octubre | 0 | |||
| 17 octubre | 0 | |||
| 16 octubre | 0 | |||
| 15 octubre | 0 | |||
| 14 octubre | 0 | |||
| 13 octubre | +2 | |||
| 12 octubre | 0 | |||
| 11 octubre | 0 |
Publicaciones del Canal
Если на сегодня вы уже наработались, то у меня для вас есть новое видео, где я делюсь мыслями о том как при ответственных работах не потерять последние волосы.
https://youtu.be/3jOZ9gd-T1g
| 2 |  Господа, сейчас одни крупные клиенты отхватили проблем после последнего пакета обновлений для Exchange
Будьте осторожны | 632 |
| 3 |  OS 27 сломала BYOD-регистрацию в Intune. При чём здесь веб-серверы
Появился симптом: пользователь обновляет iPhone до iOS 27, и Bring Your Own Device enrollment перестаёт работать. На iOS 26 всё регистрируется нормально. Ошибка на экране: "Your Apple Account does not support the expected services". Сообщение общее, причину не называет. Но сам факт, что ломается только на 27, сразу подсказывает: дело не в учётной записи, а в новых сетевых требованиях Apple.
Почему задействованы веб-серверы
Возникает вопрос: MDM же про Intune, при чём тут сайт компании? Дело в механизме service discovery. При BYOD-регистрации устройство сначала забирает файл:
https://ваш-домен/.well-known/com.apple.remotemanagement
Это обычный JSON на публичном веб-сервере, который говорит устройству, куда идти дальше. С точки зрения Apple этот сервер часть MDM-цепочки. Значит, новые требования iOS 27 распространяются и на него.
Что именно изменилось в OS 27
Системные процессы, участвующие в MDM, DDM, регистрации устройств, установке профилей и обновлений, теперь проверяют соединение по профилю ATS FCP v2.1.
Требования к серверу:
- TLS 1.2 как минимум. TLS 1.3 рекомендован, но не обязателен.
- Прямая секретность: обмен ключами через ECDHE.
- Шифры AES-GCM.
- И ключевое: если сервер остаётся на TLS 1.2, handshake обязан согласовывать расширение Extended Master Secret (EMS, RFC 7627).
Откуда "у нас всё хорошо", а регистрация не работает
Команда, обслуживающая веб-серверы, проверила и сказала: TLS 1.2 есть, сертификат валидный, шифры ECDHE-GCM подходят. Формально правда. Но их проверка не включала EMS. Ответ "TLS 1.2: OK" по новым правилам неполный: без EMS iOS 27 молча блокирует соединение для MDM-процессов. Сайт в браузере работает, регистрация нет.
Здесь была и ловушка в самой диагностике. Первая проверка показала "EMS: no", но выяснилось, что тест шёл через прокси с TLS-инспекцией, и параметры показывал прокси, а не сервер. Урок простой: в выводе openssl всегда смотрите строку issuer=. Если там настоящий публичный CA, вы говорите с реальным сервером. Если внутренний корпоративный CA, результат ни о чём. Повторная проверка с настоящим публичным сертификатом подтвердила: TLS 1.2, ECDHE-RSA-AES256-GCM-SHA384, Extended master secret: no. Это уже факт, а не гипотеза.
Что проверять, если у вас BYOD + iOS 27
1. Discovery-URL возвращает HTTP 200 и Content-Type: application/json, сам JSON корректен.
2. TLS-handshake с машины без SSL-инспекции:
openssl s_client -connect домен:443 -servername домен -tls1_2
В выводе нужны две вещи: issuer= от публичного CA и Extended master secret: yes.
3. Самая точная проверка, на Mac:
nscurl --ats-diagnostics https://домен/.well-known/com.apple.remotemanagement
Раздел FCP_v2.1 должен быть PASS. Это инструмент Apple, с ним не поспоришь.
4. В SSL Labs остерегайтесь звёздочки у результата: она означает тест без SNI, и вы можете смотреть на дефолтный сайт балансировщика, а не на свой домен.
Лечение
Включить TLS 1.3 на TLS-терминирующем компоненте (балансировщик, reverse proxy), это закрывает требование само по себе. Либо оставить TLS 1.2, но включить согласование EMS. После изменения прогнать nscurl и повторить регистрацию на iOS 27. | 865 |
| 4 |  Впервые за долгое время AfD проиграла обложку журнала Spiegel.
И как вы думаете, кому?- Искусственному интеллекту.
Суть 10 страниц приблизительно следующая:
• ИИ сам по себе не зло, но вопрос в том, кому он будет служить завтра.
• Даниэль Кокотайло, бывший сотрудник OpenAI, подлил масла в огонь и сказал, что при плохом сценарии ИИ постепенно становится автономным и выходит из-под контроля.
• Можно, конечно, в это не верить, но в тестах ИИ-агенты иногда ведут себя неожиданно: действуют самостоятельно, обходят ограничения и т. п.
• Руководители и исследователи крупнейших AI-компаний предупреждают о потенциально очень серьёзных рисках. Всем очень страшно, некоторые уже заворачиваются в белые простыни.
• Главная проблема регулирования состоит в том, что AI-компании заинтересованы в максимально быстром развитии технологии, а на всё остальное им пофиг.
• Государства переживают, поскольку появляется сила, которую они не контролируют.
• ЕС уже пытается регулировать ИИ через AI Act. Германия создаёт собственные структуры и хочет участвовать в международной системе контроля.
• AI-системы меняются так быстро, что немцы не успевают их даже обсуждать, не то что законы принимать :)
• США и Китай положили на регулирование и просто хотят подмять всё это под себя.
• Никто не понимает, как тормозить отрасль, так как на фондовой бирже в любого, кто сказал «AI», сразу кидают чемодан, набитый долларами.
• Другая беда: а что, если ИИ начнёт самостоятельно выполнять работу исследователей и программистов?
Через какое-то время люди уже не смогут полноценно понимать и контролировать происходящее.
• Кокотайло считает особенно опасным момент, когда мощный ИИ сможет не только выполнять задания, но и понимать интересы людей, скрывать свои реальные возможности и стратегически избегать отключения.
• Приводится пример с моделью Anthropic: в тестовой среде модель получила доступ к интернету и попыталась распространить вредоносное ПО.
• В итоге, если нас не угробит AI, то есть ещё список стран, где лидеры в рамках гонки между государствами и на фоне быстро растущих возможностей ИИ могут сделать миру «ата-та».
P. S. Можно подумать, для этого когда-то был нужен AI. | 783 |
| 5 | Годы бегут, и опять сентябрь отсчитывает 6 лет с момента, как я переехал из Москвы в небольшой город в Германии. Кто не в теме: я архитектор в ИТ, который уже 20+ лет работает в ИТ-консалтинге на ниве Microsoft 365 и Azure. В этом году я приглашаю вас на ежегодный стрим, где мы поговорим о том, за что сейчас платят деньги в Европе, как проходит процесс получения гражданства и сколько стоит построить дом в ФРГ.
13 сентября в 21:00 по Москве
https://youtube.com/live/8rTF1lINh9I | 1 243 |
| 6 |  Сто лет не читал комментарии на YouTube. И попался один любопытный.
Мне кажется, одна из проблем с поиском работы в IT, если откинуть ситуацию, что воюющему миру айтишники нужны не так сильно, как миру, где правит рыночная экономика, заключается в том, что людям продали две идеи.
Первая, что информационные технологии являются путёвкой в жизнь. Но это ладно. Частично это правда.
А вторая, что результат можно получить достаточно быстро.
Мой опыт говорит о том, что специалист, который действительно приносит пользу, получается лет после пяти обучения в университете и потом ещё лет после пяти опыта в нужных компаниях. И даже если мы откидываем варианты с техническими вузами, то раньше чем лет через десять ничего толкового обычно не получается.
Мне кажется, это справедливо практически для всех сложных профессий.
На что рассчитывают люди, которые хотят за полтора года во взрослом возрасте выучиться с нуля и ещё найти того дурака, который будет им платить деньги за последующее обучение, я не знаю.
Но что-то мне подсказывает, что сейчас довольно большой процент таких несгибаемых оптимистов отвалился в первую очередь.
https://youtu.be/SwceZQvJY-8 | 1 418 |
| 7 |  Как не палиться делая документы через AI?
Давайте будем реалистами - в 2026 году текстовый AI-контент делают все. И ладно если это пост в телеграмм, но это может же быть и документ за который заказчик заплатил хулиард денег. Вопрос, насколько это этично и безопасно - открытый, но в тоже время иногда хочется "не палиться".
Вы наверно обращали внимание на то, что даже сам GPT можно спросить насколько вероятно, что текст создавался AI и при этом он довольно точно "угадывает".
Многие фишки видят и люди невооруженным взглядом, например длинные дефисы, но в реальности улик гораздо больше.
Чтобы не палиться откровенно создали инструмент - Watermarks-remover задача которого эти улики убирать (https://github.com/guillaumemeyer/watermarks-remover)
У AI-контента нет какого-то одного универсального «водяного знака», который можно просто найти и удалить.
Признаки того, что контент был создан ИИ, могут быть спрятаны в разных местах: в невидимых символах текста, в особенностях того, какие слова и токены выбирает модель, или в метаданных файла.
Например, SynthID Text оставляет статистический след прямо в структуре сгенерированного текста. А C2PA добавляет к файлу подписанную информацию о том, кто и как его создал или изменял.
Поэтому удалить, например, длинные тире, необычные пробелы или метаданные — ещё не значит удалить все возможные признаки AI-происхождения. Одни признаки могут исчезнуть после копирования, конвертации или скриншота, а другие при этом останутся.
Репозиторий watermarks-remover пытается разложить эту задачу по отдельным техническим каналам. Это не нейросеть и не «универсальный антидетектор», а agent skill и набор Python-скриптов.
Что он делает:
• Проверяет текст. Ищет zero-width characters, bidi-коды, Unicode tag characters, variation selectors и необычные пробелы.
• Очищает детерминированный слой. Удаляет найденные невидимые символы и нормализует похожие пробелы. Результат можно проверить повторным сканированием.
• Чистит контейнеры. Убирает C2PA, EXIF, XMP, свойства документа и AI-related metadata из PNG, JPEG, SVG, PDF, DOCX, ODT, HTML и Markdown.
• Работает со статистическими метками текста. Здесь простого удаления символов недостаточно: сигнал распределен по формулировкам. Поэтому инструмент предлагает переписать текст другой моделью, применить paraphrase, back-translation или структурную регенерацию.
• Может оценить SynthID в изображении, если отдельно подключить внешний reverse-SynthID. Важно: это только scoring. Pixel-level watermark проект не удаляет.
Этот инструмент не удаляет водяные знаки, которые встроены прямо в изображение, аудио или видео, и не гарантирует удаление всех механизмов C2PA. Он также не может доказать, что текст написал человек. Если после очистки метаданные больше не обнаруживаются, это означает только одно: именно этот конкретный слой метаданных был удалён или больше не распознаётся. Другие признаки происхождения контента при этом могут сохраниться.
P.S Гарантий что текст не отличит "родная мать" не дает, но в тоже время откровенные улики убирает. | 1 558 |
| 8 |  # AVD Hybrid: можно получить AVD и оставить текущий гипервизор
Если вы следили за технологиями удалённой работы Microsoft, то наверно знаете что они ушли далеко от обычных терминальных ферм.
Когда появился Azure Virtual Desktop он использовался как облачный сервис: Session Hosts размещались в Azure.
Позже появился сценарий Azure Virtual Desktop on Azure Local. Здесь Session Hosts находятся у заказчика, но они размещаются на Azure Local. Управляющие компоненты AVD, Host Pools, Workspaces и Application Groups остаются в Azure. Это вариант, когда Session Hosts должны работать локально, но проект должен соответствовать требованиям Azure Local, включая требования к оборудованию и сети.
Недавно появилось еще одно направление AVD Hybrid идущее по другой логике. Его Session Hosts можно оставить в своём ЦОД на существующей локальной платформе виртуализации, в пределах поддерживаемой конфигурации Preview. Возможен и физический Windows Server. В Azure остаётся control plane AVD, а каждый хост подключается через Azure Arc и регистрируется в Host Pool. А у вас остаются ваши VMware и Нутаниксы.
То есть можно проверить AVD поверх существующего локального compute, не перенося слой виртуализации на Azure Local только ради такого пилота. У компании уже могут быть вычислительные ресурсы, привычное создание VM, резервное копирование и команда, которая всё это эксплуатирует.
Тут основной профит - экономия денег, покупка железа под Azure Virtual Desktop on Azure Local учитывая реалии удовольствие для богатых.
AVD Hybrid публикует рабочие столы и приложения, однако не управляет жизненным циклом локальных VM. В Preview нет Power management, Autoscale, Start VM on Connect и Session Host Configuration. Кто держит резерв ёмкости, как создаётся и обновляется образ, как восстанавливаются хосты, что происходит при проблемах локального кластера — всё это остаётся на стороне вашей инфраструктуры и ваших процессов.
Сейчас AVD Hybrid находится в Public Preview и поддерживает только validation Host Pools. Production Host Pool, развернутый в Preview, по документации потребуется развернуть заново после GA.
Ходят слухи, что ждать полноценного выпуска стоит осенью и что цена будет 10 баксов на пользователя в месяц. | 1 313 |
| 9 |  Аренда серверного оборудования с размещением в датацентре
Коллеги, есть возможность взять в аренду серверное оборудование с установкой в любом датацентре Москвы или Московской области.
Это вариант для тех случаев, когда покупать железо не хочется или нецелесообразно, но при этом нужна понятная физическая инфраструктура: под виртуализацию, резервное копирование, тестовые среды, файловые сервисы, лаборатории, инфраструктурные проекты или временную нагрузку.
Что доступно:
- Dell PowerEdge R730
2 × Intel Xeon E5-2699 v4
512 GB RAM
4 × 4 TB
- RX126.4
2 × Intel Xeon E5-2699 v4
512 GB RAM
4 × 4 TB
- RX126.4
2 × Intel Xeon E5-2699 v4
512 GB RAM
8 × 12 TB
- Synology RS3617RPxs
10 × 6 TB
2 × SSD 500 GB
Смысл предложения простой: вы получаете физическое оборудование под свои задачи, но без капитальных затрат на покупку серверов и СХД. Размещаем в нужном датацентре, согласовываем конфигурацию, сеть, доступ, формат обслуживания и дальше используете это как нормальную инфраструктурную площадку.
По цене предложение получается существенно дешевле, чем брать сопоставимые ресурсы напрямую у московских датацентров. Не “немного дешевле”, а действительно заметно дешевле, особенно если нужна память, дисковая емкость или выделенное железо.
Оплата возможна как с НДС, так и без НДС.
Если у вас есть задача, где нужен выделенный сервер, хранилище или небольшая инфраструктурная площадка в Москве или Московской области, пишите в комментариях или на почту: info@miaton.ru
Посмотрим нагрузку, требования по дискам, сети, доступу и подберем нормальный вариант под вашу задачу. | 1 355 |
| 10 |  Есть ли что-то в Windows Server 2025 для on-prem?
Если коротко: каких-то принципиально новых on-prem-фич там почти нет.
И это важный момент, потому что Windows Server 2025 легко начать обсуждать в стиле “новая версия, новые возможности”. Но если мы говорим именно про классический on-prem, то картина более спокойная.
По факту основные изменения можно разделить на несколько групп.
Первая группа, это улучшения протоколов и безопасности.
Например, изменения в SMB, Kerberos, LDAP, работа с сервисными учётными записями, Credential Guard, усиление отдельных механизмов защиты. Это не новая роль сервера и не новая большая технология. Это развитие того, что уже есть в инфраструктуре.
Когда это играет роль?
Когда у вас есть нормальная доменная среда, файловые серверы, сервисные учётные записи, старые приложения, доступ из филиалов, требования к аудиту и безопасности. То есть почти в любой живой корпоративной инфраструктуре. Но ценность здесь не в том, что появилась “новая фича”, а в том, что существующие механизмы становятся безопаснее и современнее.
Вторая группа, это Active Directory.
В Windows Server 2025 есть изменения, связанные с масштабированием и внутренними ограничениями AD, включая 32K database page size и работу на NUMA-capable hardware. Для небольшой компании это, скорее всего, вообще ничего не изменит. Контроллер домена как работал, так и будет работать.
Но если мы говорим про большие каталоги, крупные объекты, большое количество значений в атрибутах, серьёзную нагрузку на AD, то эти изменения уже могут иметь значение. Не потому что администратор каждый день будет видеть новую кнопку, а потому что снимаются или ослабляются старые архитектурные ограничения.
Третья группа, это поддержка более мощного железа.
Hyper-V в Windows Server 2025 получил новые пределы масштабирования: больше памяти, больше логических процессоров, больше ресурсов для Generation 2 virtual machines. Это важно, но опять же не для всех.
Если у вас два хоста под десяток виртуальных машин, то это просто строка в документации. Если вы строите крупную виртуализационную площадку, работаете с тяжёлыми workload, большими базами, GPU partitioning или планируете следующий цикл серверного железа, тогда это уже становится практическим аргументом.
Четвёртая группа, гибридное управление.
Azure Arc, Hotpatch, Azure Update Manager, это интересные вещи, но их нельзя честно назвать чистым on-prem в старом смысле. Сервер может физически стоять в вашем ЦОДе, но управление и часть сценариев завязаны на Azure.
Для одних организаций это нормальный путь: меньше перезагрузок, централизованный patch management, единая картина по серверам. Для других это сразу вопрос политики безопасности, регуляторики и допустимости внешнего управления.
Поэтому мой вывод такой.
Windows Server 2025 для on-prem, это не история про “появились новые фичи, надо срочно обновляться”.
Это история про эволюцию платформы:
• протоколы стали современнее;
• безопасность стала жёстче;
• AD получил важные внутренние улучшения;
• Hyper-V и сама платформа лучше поддерживают большое железо;
• Microsoft ещё сильнее подталкивает on-prem к гибридной модели через Azure Arc.
И вот здесь надо смотреть не на версию как таковую, а на свою инфраструктуру.
Если у вас небольшая среда, обычные DC, файловые серверы, несколько Hyper-V-хостов и нет боли в масштабировании, то Windows Server 2025 может не дать ничего принципиально нового прямо сейчас.
Если же у вас крупная AD, серьёзная виртуализация, требования к снижению простоев при обновлениях, филиальная файловая инфраструктура или задача постепенно приводить on-prem к гибридному управлению, тогда смотреть на Windows Server 2025 уже имеет смысл.
Но не как на “набор новых фич”.
А как на очередной шаг в развитии существующих серверных механизмов, где основная ценность проявляется только в конкретном масштабе и конкретной эксплуатации. | 1 248 |
| 11 |  Коллеги, сделал небольшой срез по рынку Microsoft-инженеров в Европе: Microsoft 365 / Azure / Microsoft Security.
Главный вывод: рынок сейчас ищет не просто администратора Microsoft 365.
Профиль “умею Exchange Online, Teams, SharePoint и завести пользователя” это уже базовый уровень. Нужный, но не дающий сильного преимущества.
Более востребованная связка выглядит так:
Azure + Entra ID + Intune + Defender + Automation.
Что сейчас важно
1. Identity
Центр тяжести сместился в Entra ID:
- Conditional Access
- MFA / Passwordless
- PIM
- Identity Protection
- app registrations
- service principals
- guest access
Большая часть реальных security-сценариев начинается с identity.
2. Endpoint management
Intune нужен не как “MDM для галочки”, а как инструмент управления безопасностью рабочих мест:
- Autopilot
- compliance policies
- security baselines
- Defender for Endpoint
- patching
- Windows 11 hardening
- MAM / MDM
Рабочее место должно быть управляемым и проверяемым.
3. Microsoft Defender
Defender становится обязательной частью Microsoft-профиля:
- Defender for Endpoint
- Defender for Office 365
- Defender for Cloud
- Defender XDR
- vulnerability management
- attack surface reduction
- incident investigation
Важно понимать не отдельную кнопку, а цепочку: пользователь, устройство, почта, облако, риск.
4. Azure
Azure нужен уже не на уровне “видел портал”.
Нужны:
- subscriptions / management groups
- RBAC
- networking
- Azure Policy
- Key Vault
- Defender for Cloud
- logging / monitoring
- backup basics
Особенно ценится связка Azure + Security.
5. Automation
Ручное администрирование плохо масштабируется.
Минимум:
- PowerShell
- Microsoft Graph API
- Azure CLI
- Git
- Azure DevOps или GitHub Actions
- Terraform или Bicep, хотя бы базово
Инженер должен уметь не только настроить, но и повторить настройку предсказуемо.
По языкам
UK
- Локальный язык это английский.
- Поэтому языковой барьер минимальный, если английский рабочий.
- Основные ограничения: visa, right to work, security clearance.
Germany
- Жёсткий немецкий требуется примерно в 60–75% вакансий.
- Для M365 / Intune / consulting ближе к 75–90%.
- Для Azure / security engineering ближе к 40–65%.
- English-only роли есть, но чаще это global engineering, product, cloud security, DevOps.
France
- Французский требуется примерно в 70–85% вакансий.
- Особенно для consulting, customer-facing, M365 security, workplace.
- English-only рынок есть, но уже: global SOC, cloud/security engineering, international teams.
Spain
- Испанский требуется примерно в 55–70% вакансий.
- В Madrid / Barcelona / Málaga больше international roles.
- Для local consulting и M365 support испанский часто обязателен.
- Для cloud security / global teams английского иногда достаточно.
Зарплаты как ориентир
Не главный фокус, но для понимания:
- UK Cloud Security Engineer около £80k median.
- Germany Cloud Security Engineer примерно €90k–110k median.
Итог
Если строить Microsoft-профиль под Европу, я бы не ограничивался Microsoft 365 administration.
Более правильная траектория:
Entra ID → Intune → Defender → Azure Security → Automation.
Не “я умею Microsoft 365”. А “я умею построить, защитить и сопровождать Microsoft cloud environment”.
P.S Воспринимайте эту информацию как кусочек пазла из общей картины. | 1 271 |
| 12 |  Break Glass в Entra ID больше не является «аварийным Global Admin без MFA».
Раньше это был cloud-only аккаунт с исключением из Conditional Access и длинным паролем для доступа при сбоях MFA.
Теперь Microsoft требует обязательное MFA для всех административных сценариев, включая Break Glass. Исключение из Conditional Access теперь не отменяет MFA.
Исключение необходимо, чтобы избежать блокировки доступа из-за дополнительных условий:
- compliant device;
- hybrid joined device;
- trusted location;
- sign-in risk;
- user risk;
- ошибки в CA policy;
- избыточно широкие политики.
Исключение убирает зависимости от политик, способных вызвать сбой, но не отменяет MFA.
Break Glass больше не password-only backdoor. Это аварийный аккаунт с минимальными условиями доступа, но с обязательным MFA.
Раньше это была дверь без замка «за стеклом». Теперь это аварийная дверь с отдельным замком: она открывается при поломке обычного входа, но контроль сохраняется. | 1 310 |
| 13 | Проверяю, сколько людей осталось на YouTube 🙂
https://youtu.be/SwceZQvJY-8?si=rr2WnisogcKRU1v_ | 1 693 |
| 14 |  Я бы взял частями, но мне нужно пятьсот тысяч и по возможности сразу (с)
🎓 Господа, запускаю акцию на все курсы Course4IT!
В течение ближайших 10 дней действует скидка 26% на все курсы. Промокод: 2026
Отдельно хочу выделить два курса:
🔹 Новый курс по Exchange Server 2019 / SE. Полный курс по администрированию Exchange Server.
🔹 Курс по Microsoft Azure. Управление, Entra ID, безопасность и практические сценарии работы с облаком Microsoft.
Оплатить можно как из России, так и из-за рубежа:
🇷🇺 Для оплаты из России: https://course4it.com/
🌍 Для оплаты из-за рубежа: https://online.course4it.com/
Промокод 2026 действует на все курсы. | 1 797 |
| 15 | Тряхнул стариной. Написал большую статью, она есть на русском, но пока не решил куда RU версию выложить, хотя для тех кому это актуально язык не должен быть проблемой. https://provenbypeople.com/what-is-really-behind-cross-tenant-migration-in-microsoft-365-ef794301540e | 1 769 |
| 16 |  Сертификация Microsoft обновилась.
Если говорить про Microsoft 365, то теперь структура выглядит так.
Есть Associate уровень по направлениям:
• MD-102 — Endpoint / Intune
• MS-700 — Teams
• MS-203 — Exchange
• MS-721 — Collaboration / Teams Voice
И есть общий экспертный статус:
MS-102 — Microsoft 365 Administrator Expert
То есть теперь путь строится через профильные экзамены и итоговый экспертный уровень по Microsoft 365.
Это ближе к реальной работе, где всё связано между собой: устройства, доступ, почта, безопасность, коллаборация.
Например: Intune + Entra ID + Exchange + Administrator Expert | 2 089 |
| 17 | Прямо стоит посмотреть: видео есть с русским автопереводом. Даже если разделить всё сказанное на 10, всё равно получается «весёлое» будущее.
https://youtu.be/UclrVWafRAI?si=eRlvigHPZGNnVWXr | 1 837 |
| 18 |  Apple тихо похоронила старый Apple Business Manager, в который все обычно ходили ради одной простой задачи - связать его с Intune, раздать токены, настроить enrollment и забыть до следующего раза.
Зашёл туда сегодня впервые где-то за месяц - и, честно, обалдел. Ни одной знакомой кнопки.
Теперь вместо старого ABM у них Apple Business - единая платформа, куда Apple собрала не только device management, но и то, что раньше было размазано по Apple Business Essentials и Apple Business Connect.
То есть раньше это был по сути портал для корпоративных Apple ID, ADE/Apps and Books и интеграции с MDM.
Теперь туда сверху навесили:
✅ встроенный MDM с Blueprints и zero-touch deployment;
✅ email, calendar и directory на своём домене;
✅ управление брендом и локациями в экосистеме Apple;
✅ аналитику по локациям;
✅ рекламу в Apple Maps.
Для тех, кто использовал ABM только в связке с Intune, базовая идея не изменилась - Apple-платформа для регистрации устройств и интеграции с MDM никуда не делась. Но сам портал теперь уже не про “зашёл, загрузил token и вышел”, а про попытку сделать из этого полноценную бизнес-платформу.
Мораль простая: раньше это был понятный технический портал для админов, а теперь Apple хочет, чтобы это был единый вход вообще во всё, что связано с бизнесом в их экосистеме. Поэтому и ощущение такое, что зашёл не в обновлённый ABM, а вообще в другой продукт. | 1 856 |
| 19 |  Поймал забавный кейс в Exchange Hybrid, который на первый взгляд выглядит как “сломался транспорт”, а на деле - одна галочка в CalendarProcessing.
Картина такая: часть переговорок у нас как Room Mailbox живут на on‑prem Exchange, а пользователи уже в Exchange Online. И вот одна конкретная комната принимала бронирования - встреча честно появлялась в календаре комнаты, всё выглядело “ок”, но организатор в EXO не получал подтверждение (Accept/Decline).
При этом on‑prem пользователям ответы от этой же комнаты приходили без проблем. Из-за этого ощущение, что “комната не отвечает”, хотя по факту она просто отвечает не всем.
В итоге причина оказалась в настройке комнаты: ProcessExternalMeetingMessages был False. И вот здесь самое интересное - почему EXO‑пользователь вообще попадает в “external”, если он не внешний?
Потому что ProcessExternalMeetingMessages смотрит не на ваш здравый смысл “это наш сотрудник”, а на то, как именно организатор представлен и как сообщение пришло в on‑prem.
В Hybrid мигрированный пользователь для on‑prem чаще всего уже не “локальный mailbox”, а объект типа RemoteMailbox/mail‑enabled user с TargetAddress в EXO.
Плюс само приглашение может прилетать через hybrid‑коннекторы таким образом, что с точки зрения on‑prem ресурсной обработки это ближе к “внешнему” потоку (не локальная доставка из on‑prem базы). Поэтому комната, у которой запрещена обработка внешних встреч, может спокойно принимать запрос (в календаре всё видно), но не генерировать/не отправлять meeting response организатору “external”.
Проверил на рабочей комнате - там ProcessExternalMeetingMessages : True.
Включил на проблемной:
Set-CalendarProcessing "VIDEOCON" -ProcessExternalMeetingMessages $true
После этого подтверждения в EXO начали прилетать сразу и стабильно.
Мораль: если в Hybrid видите “в календаре комнаты есть, а ответа нет”, и при этом on‑prem пользователям ответы приходят - первым делом сравните ProcessExternalMeetingMessages на проблемной и рабочей room mailbox. | 1 267 |
| 20 |  Украл у кого то на LinkedIN, подборка хороша.
📌 Агентное ИИ
1 MIT + Oxford
Полноценный курс по агентному ИИ на GitHub (ранее стоил $2 500): 10 модулей, проектирование агентных систем, оркестрация, продакшен-развёртывание. https://github.com/ed-donner/agents
2 Google GEAR
Бесплатная программа по разработке ИИ-агентов с учебными кредитами и практическими лабораториями. https://developers.google.com/program/gear?hl=ru
3 Anthropic: 5 бесплатных курсов по ИИ
287 лекций, 26 часов видео, 33 квиза и сертификаты без оплаты.
Фокус – практическая работа с Claude: API, MCP, интеграции с Amazon Bedrock и Google Vertex AI, Claude Code, реальные ключи и workflows – напрямую от вендора, без Coursera. https://www.anthropic.com/learn
======================
📌 ML / DL (фундамент)
1 MIT 6.7960 Deep Learning (Fall 2024)
Фундаментальный, теоретический и математический курс, полностью доступный через OpenCourseWare.
В отличие от CME295 от Stanford (который фокусируется узко на трансформерах и LLM), охватывает широкий спектр архитектур и теорию. https://ocw.mit.edu/courses/6-7960-deep-learning-fall-2024/video_galleries/lecture-videos/
2 У MIT есть еще лайтовый курс по DL - 6.S191 Introduction to Deep Learning.
Тоже доступен в открытом доступе, но не в полном объеме. https://introtodeeplearning.com/2025/index.html
3 Stanford, университетский курс по машинному обучению CME295
На YouTube, системно, без пейволла, с полными лекциями. https://www.youtube.com/playlist?list=PLoROMvodv4rOCXd21gf0CF4xr35yINeOy | 1 790 |
