数字化转型和混合云凸显了微软的亮点

本周Microsoft Ignite会议上到处都有两个短语：数字化转型和混合云。

数字化转型 似乎是展会的主题，据我所知，几乎每位微软高管都在演讲中加入了这一短语，强调了每个企业如何利用数字技术进行变革，并介绍了与客户互动的新方式。和员工。

（数字转换）

数字化转型对话是在各种企业和IT商店中发生的对话。 尽管该主题和短语并非源于Microsoft，但该公司已明确希望在转型中发挥领导作用，并将其划分为四个领域：吸引客户，赋予员工权力，优化运营以及转换产品。 微软试图将其与自己的企业使命联系起来，并表示其新产品（尤其是Office 365，Dynamics 365和Azure）可以实现这种转变。

在许多会议中，微软高管表示数字化转型是不可避免的，并告诉参加会议的IT高管他们可以主导转型，或者让转型发生在他们身上。

我一遍又一遍听到的另一个词是 混合云 ，因为微软不断声称它是提供混合云体验的最佳位置，因为它既是主要的云提供商，也是主要的本地设备提供商。 它确实认识到许多工作负载将保留在公司数据中心中很多年，并且许多公司都有充分的理由将关键数据存储在自己的数据中心中。 对于大型公司和受管制行业的公司而言尤其如此。

因此，在宣传其Azure基础架构即服务产品的同时，它还花费大量时间讨论其将Azure与本地应用程序链接的技术。 其中包括诸如Active Directory联合身份验证服务，即将推出的AzureStack环境（使您能够在私有云中运行类似Azure的环境）以及一些旨在管理和保护本地和云环境的新管理工具。

在展厅中，许多厂商都展示了专门为混合云设计的产品，惠普企业，联想，戴尔EMC和Nutanix都展示了混合云的硬件解决方案。 其中包括一些专门为AzureStack设计的供应商，以及许多提供软件选项以帮助使用内部部署和云资源迁移或管理信息的供应商。

当然，在现实世界中，也有很多使用Amazon Web Services的混合解决方案。 我与之交谈的大多数技术主管都至少在部分工作负载方面评估了AWS和Azure。

（斯科特·格思里）

这两个主题在周一的开幕主题演讲中都显而易见。 云和企业小组执行副总裁Scott Guthrie谈到了微软如何最深入和最广泛地提供云服务，包括对混合云问题的最佳理解。 他说，该公司现在拥​​有34个Azure区域，是Amazon Web Services的两倍，并且还是唯一一家获得许可在中国运营并在德国提供数据主权的全球云解决方案。 Guthrie表示，该公司拥有比其他任何云提供商都更多的认证，并且是唯一一家拥有涵盖整个技术体系的深度内部部署和全球云产品的供应商。 他说，至少在某种程度上，《财富》 500强公司中有85％使用了Microsoft Cloud。

Guthrie谈到了Azure如何为Windows和Linux生态系统提供支持，以及如何以混合方式处理虚拟机，服务器和应用程序，并同时支持VMware和Hyper-V。 在会议上，微软还表示，现在可以使用多种新型的Azure实例。

在展会上推出的新功能中，有一个预览是Azure新监视功能（作为其Operations Management Suite的一部分），因此您现在可以使用Hyper-V或VMware监视云中和内部的基础结构。 还有一个新版本的Enterprise Mobility&Security E5，带有一个安全中心，可将您的所有警报汇总在一起，从而允许使用一个仪表板来管理全局和混合基础结构。 这是一个很酷的愿景，但是，当然，这一切都取决于执行。 还在预览中的是新版本的AzureStack，这是将在公司数据中心中运行的Azure操作环境的延迟版本。

Guthrie宣布Windows Server 2016将于10月发布，并支持软件定义的数据中心。 重大安全增强； 以及用于最轻量级部署的新“ nano”版本。 此处的一项新功能是与Docker Inc.的关系，其中包括商业支持的Docker容器版本作为产品的一部分。 该公司的基础架构管理工具System Center 2016将于10月发布，通常用于本地应用程序和监视Windows Server。

Guthrie重申了较早的Build大会上的许多公告，包括Visual Studio，Visual Studio Core和Xamarin集成，并强调了“ DevOps”，即开发人员现在如何对其应用程序的运行越来越负责。

（Yusuf Mehdi）

关于更多的个人计算，Windows和设备部门的公司副总裁Yusuf Mehdi说，Windows 10现在每月有4亿用户，Office 365每月有7000万活跃商业用户（不包括个人版本）。 他说，在公司的企业移动性和安全性（EMS）产品中，该产品包括通过Azure活动目录的单点登录和多因素身份验证，它每天支持10亿次移动登录。

Mehdi展示了许多Office新功能，其中一些正在交付中，一些已计划中，包括使用Ink删除文档的某些部分； 在OneNote中编写公式，然后将其转换为实际的数学公式来求解线性方程式：以及一个新的MyAnalytics仪表板，该仪表板使用Delve向您展示如何根据邮件和日历中的信息花费时间。 （稍后，我将对Office的新功能进行更多说明。）

他主要关注的是安全性，在几乎所有情况下，安全性仍然是IT部门面临的最大挑战之一。

他展示的最有趣的新功能之一是对Windows 10 Enterprise中的Edge浏览器进行了增强，称为Windows Defender Application Guard，该功能在虚拟机中运行浏览器会话，因此VM中发生的任何事情都不会影响其余的计算机。 。 关闭浏览器后，会话将完全消失。 预计明年将向企业客户推出该产品。

后来，Windows 10安全程序经理Rob Lefferts向我解释说，这之所以有效是因为启用了硬件的隔离，该隔离使用了现代PC的安全功能来创建运行浏览器的微型容器。 这意味着，不在企业创建的受信任列表中的任何站点都将仅在容器内执行，因此无法更改系统，也无法连接到其他内部资源。 仅适用于Enterprise E3和E5客户，因为它要求IT部门维护某些策略，包括受信任站点的列表。

在另一场会议中，Microsoft提供了有关Application Guard如何工作的更多详细信息。在第一个版本（将于明年上半年发布）中，企业将能够将某些站点（例如内部站点）列入白名单，而其他站点将在隔离的环境中运行。 在这种环境下，尽管您将能够打印（包括打印为PDF），但用户将无法下载资料或存储持久性Cookie。 这些限制已足够，因此最有可能只有最注重安全性的客户才能运行第一个版本，不过随着时间的流逝，该公司希望使其更易于部署。 （请注意，已经有一种第三方产品可用，该产品使用一种称为Bromium的虚拟化环境进行Web浏览，并且已经在所有浏览器中正常工作。）

（安全中心）

Mehdi还谈到了Windows Defender高级威胁防护（ATP），它在端点上运行并使用行为分析来查找持久性威胁。 Windows ATP和Office 365 ATP之间的集成是其中的新功能。 这也针对企业客户，因为它需要安全专家才能运行。

Microsoft还提供了与Azure Active Directory配合使用的Advanced Threat Analytics，作为保护，检测和响应此类威胁的一项较大工作的一部分。 所有这些结合在一起，创建了Microsoft所谓的智能安全图，以将所有安全信息收集到一个地方。

最后，微软宣布了一项名为“安全生产企业”的新产品，该产品结合了Windows 10企业版，Office 365和企业移动性与安全性（EMS）。 这似乎是为了使企业客户更容易获得针对E3或E5客户的包括所有产品的单一订阅。 可以结合使用云和本地部署。

我希望看到但没有看到的一件事是为中小企业提供的更全面的安全解决方案，这些企业没有人数或专业知识来运行这些高端安全解决方案，但仍然面临同样的安全问题。

微软及其合作伙伴仍然在Ignite会议上展示了各种类型的企业解决方案，而展示的云，协作和安全工具的数量给我留下了深刻的印象。