Skip to main content

Featured

Microsoft Entra B2B, B2C e Cross-Tenant Synchronization: entenda as diferenças e quando usar cada modelo

  À medida que as organizações adotam ambientes multicloud, aplicações SaaS e estruturas corporativas distribuídas, a identidade deixa de estar limitada aos funcionários de uma única empresa. Clientes precisam acessar aplicações. Fornecedores precisam colaborar em projetos. Empresas do mesmo grupo precisam compartilhar recursos. Subsidiárias podem possuir tenants Microsoft Entra separados. Apesar de todos esses cenários envolverem identidades externas , eles não são a mesma coisa.  Dentro do ecossistema Microsoft, três conceitos costumam gerar bastante confusão:  Microsoft Entra B2B,  Microsoft Entra External ID para cenários B2C e  Cross-Tenant Synchronization. Os três trabalham com identidades externas, mas possuem objetivos, arquiteturas e casos de uso diferentes. Microsoft Entra B2B: colaboração entre empresas O Microsoft Entra B2B (Business-to-Business) foi criado principalmente para permitir que uma organização colabore com usuários de outras organizações...

Aposentadoria dos Endereços IP Públicos de SKU Básico no Azure: Guia de Atualização para SKU Standard




A Microsoft anunciou que, a partir de 30 de setembro de 2025, os endereços IP públicos de SKU Básico serão desativados no Azure. Essa mudança exige que organizações que utilizam esses IPs atualizem para o SKU Standard para garantir a continuidade dos serviços e aproveitar melhorias significativas em segurança e desempenho.

Principais Diferenças entre SKU Básico e SKU Standard

Método de Alocação:
  • SKU Básico: Suporta alocação dinâmica ou estática para IPv4 e apenas dinâmica para IPv6.
  • SKU Standard: Alocação exclusivamente estática, garantindo que o endereço IP permaneça constante.
Segurança:
  • SKU Básico: Aberto por padrão, permitindo tráfego de entrada sem restrições, embora seja recomendada a utilização de Grupos de Segurança de Rede (NSG) para controle.
  • SKU Standard: Seguro por padrão, bloqueando tráfego de entrada até que regras explícitas sejam definidas nos NSGs, oferecendo uma camada adicional de proteção.
Zonas de Disponibilidade:
  • SKU Básico: Não oferece suporte a zonas de disponibilidade.
  • SKU Standard: Suporta IPs não zonais, zonais e com redundância de zona, aumentando a resiliência e disponibilidade dos serviços.
Etapas Recomendadas para Atualização

    • Compreender as Diferenças: Familiarize-se com as distinções entre os SKUs Básico e Standard para planejar adequadamente a migração.
    • Identificar IPs Públicos de SKU Básico: Liste todos os endereços IP públicos de SKU Básico em uso na sua organização que necessitam de atualização.

Determinar Necessidade de Redundância de Zona:
  • Se necessário, crie um novo endereço IP público de SKU Standard com redundância de zona utilizando o Portal do Azure, PowerShell, CLI ou modelos ARM.
  • Caso contrário, prossiga com a atualização direta dos IPs existentes.


      • Planejar a Migração: Elabore um plano que considere possíveis períodos de inatividade e impacto nos serviços.
      • Executar a Atualização: Dependendo dos recursos associados aos IPs de SKU Básico, siga as diretrizes específicas:
      • Máquinas Virtuais (VMs): Utilize scripts fornecidos pela Microsoft ou realize a atualização manualmente. Para VMs independentes, há scripts específicos; para VMs em conjuntos de disponibilidade, scripts dedicados estão disponíveis.
      • Conjuntos de Dimensionamento de Máquinas Virtuais: Substitua os endereços IP públicos de SKU Básico por novos de SKU Standard.
      • Load Balancers (SKU Básico): É necessário migrar para o Load Balancer de SKU Standard. Scripts de atualização estão disponíveis para facilitar essa transição.
      • Gateways VPN e do ExpressRoute: A Microsoft fornecerá diretrizes de migração específicas para esses recursos em breve. Recomenda-se acompanhar as atualizações oficiais para informações detalhadas.
      • Considerações Importantes
      • Grupos de Segurança de Rede (NSGs): Após a atualização para SKU Standard, é obrigatório configurar NSGs para permitir o tráfego de entrada desejado, devido ao modelo de segurança mais restritivo.
      • Planejamento de Capacidade: Aproveite a oportunidade para revisar e otimizar a alocação de endereços IP públicos, garantindo eficiência e conformidade com as melhores práticas.

A transição dos endereços IP públicos de SKU Básico para SKU Standard é uma etapa crucial para manter a segurança e a eficiência dos serviços no Azure. É fundamental que as organizações iniciem o planejamento dessa migração o quanto antes, garantindo uma transição suave e sem interrupções significativas nos serviços.

Para mais sobre: Atualizando um endereço IP público básico para o SKU padrão – Diretrizes | Microsoft Learn

Comments