Digital transformasjon og hybridskyer fremhever antennelse av Microsoft

To setninger er overalt på Microsoft Ignite-konferansen denne uken: digital transformasjon og hybrid sky.

Digital transformasjon ser ut til å være temaet for showet, og omtrent alle Microsoft-ledere jeg har hørt har brukt uttrykket til å snakke sammen, understreke hvordan enhver virksomhet endrer seg for å dra nytte av digitale teknologier og introdusere nye måter å samhandle med kunder på og ansatte.

(Digital transformasjon)

Den digitale transformasjonssamtalen er en som skjer i alle slags virksomheter og IT-butikker. Selv om dette emnet og setningen ikke stammer fra Microsoft, har selskapet vært ganske tydelig på ønsket om å påta seg en ledende rolle i transformasjonen, som det grupperes i fire områder: å engasjere kunder, styrke ansatte, optimalisere driften og transformere produkter. Microsoft har prøvd å binde dette til sitt eget bedriftsoppdrag og har sagt at de nye produktene - særlig Office 365, Dynamics 365 og Azure - kan muliggjøre en slik transformasjon.

I en rekke økter sa Microsofts ledere at digital transformasjon var uunngåelig, og fortalte IT-lederne som deltok på konferansen at de enten kunne lede transformasjonen, eller at det skulle være noe som skjer med dem.

Den andre setningen jeg hørte om og om igjen var hybridsky , ettersom Microsoft skyver sin påstand om at det er i beste posisjon til å gi en hybrid skyopplevelse, siden det både er en stor skyleverandør og en stor leverandør av lokalt utstyr. Den anerkjenner at mange arbeidsmengder vil forbli i datasentre for bedrifter i mange år, og at mange selskaper har gode grunner til å lagre sine kritiske data i sine egne datasentre. Dette gjelder spesielt de største selskapene og de i regulerte bransjer.

Så mens den touting tilbudet om Azure Infrastructure-as-a-Service, bruker den også mye tid på å snakke om teknologiene det har for å koble sammen Azure og lokale applikasjoner. Dette inkluderer ting som Active Directory Federation Services, det forestående AzureStack-miljøet som lar deg kjøre et Azure-lignende miljø i en privat sky, og noen nye administrasjonsverktøy designet for å administrere og sikre både lokale og skymiljøer.

I utstillingsgulvet viste en rekke leverandører produkter spesielt designet for hybridskyen, med Hewlett-Packard Enterprise, Lenovo, Dell EMC og Nutanix som alle viser maskinvareløsninger for hybridskyen. Dette inkluderte noen få designet spesielt for AzureStack, i tillegg til at mange leverandører som tilbyr programvarealternativer for å migrere eller administrere informasjon ved å bruke både lokale og skyressurser.

I den virkelige verden er det selvfølgelig mange hybridløsninger som bruker Amazon Web Services også. De fleste av teknologiledere jeg har snakket med evaluerer i det minste både AWS og Azure for noen deler av arbeidsmengden.

(Scott Guthrie)

Begge temaene var tydelige i åpningens hovednotat mandag. Scott Guthrie, konserndirektør for Cloud og Enterprise-gruppen, snakket om hvordan Microsoft har størst dybde og bredde av skytilbud, inkludert den beste forståelsen av hybridskyspørsmål. Han sa at selskapet nå har 34 Azure-regioner, det dobbelte av Amazon Web Services, og er også den eneste globale skyløsningen som er lisensiert til å operere i Kina og tilby datasuverenitet i Tyskland. Guthrie sa at selskapet har flere sertifiseringer enn noen annen skyleverandør og er den eneste leverandøren med dype lokale og globale skytilbud som spenner over hele teknologibunken. Han sa at 85% av Fortune 500 bruker Microsoft Cloud, i det minste til en viss grad.

Guthrie snakket om hvordan Azure tilbyr støtte for både Windows og Linux-økosystemet og kan håndtere virtuelle maskiner, servere og apper på en hybrid måte, med støtte for både VMware og Hyper-V. På konferansen sa Microsoft også at en rekke nye typer forekomster for Azure nå er tilgjengelige.

Blant de nye funksjonene som ble introdusert på showet, var en forhåndsvisning av nye Azure-overvåkingsfunksjoner som en del av Operations Management Suite, slik at du nå kan overvåke både infrastrukturen i skyen og på stedet ved hjelp av Hyper-V eller VMware. Det er også en ny versjon av Enterprise Mobility & Security E5 med et sikkerhetssenter som samler alle varslene dine, slik at du får et enkelt dashbord som administrerer en global og hybrid infrastruktur. Det er en kul visjon, men selvfølgelig kommer det hele til utførelse. I forhåndsvisning er også en ny versjon av AzureStack, den forsinkede versjonen av Azure-driftsmiljøet som skal kjøres i bedriftens datasentre.

Guthrie kunngjorde at Windows Server 2016 nå sendes i oktober, med støtte for programvaredefinerte datasentre; større sikkerhetsforbedringer; og en ny "nano" -versjon for den letteste distribusjonen. En ny funksjon her er et forhold til Docker Inc., for å inkludere den kommersielt støttede versjonen av Docker-containere som en del av produktet. Frakt i oktober er også System Center 2016, selskapets infrastrukturstyringsverktøy, vanligvis brukt i lokale applikasjoner og for overvåking av Windows Server.

Guthrie gjentok mange av kunngjøringene fra den tidligere Build-konferansen inkludert Visual Studio, Visual Studio Core og Xamarin-integrasjon, og la vekt på "DevOps" - eller hvordan utviklere nå i økende grad er ansvarlige for driften av applikasjonene sine.

(Yusuf Mehdi)

I emnet mer personlig databehandling, sa Yusuf Mehdi, konserndirektør i Windows og enheter-gruppen, at Windows 10 nå har 400 millioner månedlige brukere, og Office 365 har 70 millioner aktive kommersielle brukere månedlig (teller ikke den personlige versjonen). Innenfor bedriftenes Enterprise Mobility & Security (EMS) -tilbud, som inkluderer enkeltpålogging og multifaktorautentisering gjennom Azure active katalog, sa han at det støtter 1 milliard mobilpålogginger per dag.

Mehdi viste frem en rekke nye Office-funksjoner, noen som sendes og noen som er planlagt, inkludert sletting av deler av et dokument ved hjelp av blekk; skrive formler i OneNote og la dem konvertere til faktisk matematikk for å løse lineære ligninger: og et nytt MyAnalytics instrumentpanel som bruker Delve for å vise deg hvordan du bruker tiden din basert på informasjon fra posten og kalenderen. (Jeg har mer å si om de nye Office-funksjonene senere.)

Mye av det han fokuserte på var sikkerhet, som fortsatt er en av de største utfordringene for IT-avdelinger i omtrent alle scenarier.

En av de mest spennende nye funksjonene han viste var en forbedring til Edge-nettleseren i Windows 10 Enterprise kalt Windows Defender Application Guard, som kjører nettleserøkten i en virtuell maskin, så ingenting som skjer i VM kan påvirke resten av maskinen. Når nettleseren er lukket, forsvinner økten fullstendig. Dette forventes å rulle ut til bedriftskunder neste år.

Senere forklarte Rob Lefferts, programleder for Windows 10-sikkerhet, for meg at dette fungerer på grunn av maskinvareaktivert isolasjon, som bruker sikkerhetsfunksjonene til moderne PC-er for å lage en mikrocontainer som nettleseren kjører i. Dette betyr at ethvert nettsted som ikke er på en pålitelig liste opprettet av foretaket, bare kjøres i beholderen, og derfor ikke kan gjøre endringer i systemet og ikke kan koble seg til andre interne ressurser. Dette vil kun være tilgjengelig for Enterprise E3- og E5-kunder, ettersom det krever at IT opprettholder visse retningslinjer, inkludert en liste over pålitelige nettsteder.

I en annen økt ga Microsoft noen flere detaljer om hvordan Application Guard vil fungere. I den første versjonen, som kommer ut i løpet av første halvår av neste år, vil bedrifter kunne hvitliste noen nettsteder (for eksempel interne nettsteder) og de andre nettstedene vil løpe innenfor det isolerte miljøet. I det miljøet vil ikke brukerne kunne laste ned materiale eller lagre vedvarende informasjonskapsler, selv om du vil kunne skrive ut, inkludert utskrift til PDF. Restriksjonene er nok til at det mest sannsynlig er at bare de mest sikkerhetsbevisste kundene kjører den første versjonen, selv om selskapet over tid håper å gjøre det lettere å distribuere. (Merk at det allerede er et tredjepartsprodukt som bruker et virtualisert miljø for nettlesing kalt Bromium, og som allerede fungerer i alle nettleserne.)

(Sikkerhetssenter)

Mehdi snakket også om Windows Defender Advanced Threat Protection (ATP), som kjører på endepunkter og bruker atferdsanalyse for å se etter vedvarende trusler. Nytt i dette er integrasjon mellom Windows ATP og Office 365 ATP. Også dette er rettet mot bedriftskunder, da det krever sikkerhetskompetanse for å kjøre.

Microsoft tilbyr også Advanced Threat Analytics, som jobber med Azure Active Directory, som del av en større innsats for å beskytte, oppdage og svare på slike trusler. Alle disse kombineres for å lage det Microsoft kaller en intelligent sikkerhetsgraf for å samle all sikkerhetsinformasjon på ett sted.

Til slutt kunngjorde Microsoft et nytt tilbud kalt Secure Productive Enterprise, som kombinerer Windows 10 Enterprise, Office 365 og Enterprise Mobility and Security (EMS). Dette virker designet for å gjøre det lettere for Enterprise-kunder å ha et enkelt abonnement som inkluderer alle produktene, for enten E3- eller E5-kunder. Dette kan brukes med en kombinasjon av sky og lokale distribusjoner.

En ting jeg gjerne vil se, men ikke gjorde, er en mer omfattende sikkerhetsløsning for små og mellomstore bedrifter, som ikke har antall personer eller ekspertisen til å drive disse avanserte sikkerhetsløsningene, men som fremdeles står overfor samme sikkerhetsproblemer.

Fortsatt viste Microsoft og dets partnere frem et stort antall løsninger for bedrifter av alle slag på Ignite-konferansen, og jeg ble imponert over antallet skyer, samarbeid og sikkerhetsverktøy som vises.