[UAG] TechEd : partenariat avec RSA Secure ID

Microsoft a annoncé au TechEd cette semaine un partenariat avec RSA Secure ID pour le lancement du Service Pack 1 de Forefront UAG en décembre.

Il sera donc possible d'utiliser un token OTP aussi bien sur le portail que sur DirectAccess.
Les possibilités d'authentification suivantes sur le tunnel Utilisateur de DirectAccess seront proposées :

• L'authentification intégrée NTLM/Kerberos
• Carte à puce
• OTP RSA

Pour plus d'information sur les aspects technique RSA : https://gallery.emc.com/docs/DOC-2318

Du coté de UAG/DA qu'est-ce qui change ?

[UAG] Security alert

Microsoft publish a security alert for the portal feature of Forefront UAG.

The security update is available for:

• Forefront UAG RTM (Version 4.0.1101.0) : KB2433585
• Forefront UAG Update 1 (Version 4.0.1152.100) : KB2433584
• Forefront UAG Update 2 (Version 4.0.1269.200) : KB2418933
• Forefront UAG SP1 RC : included on this version.

More information available at http://www.microsoft.com/technet/security/bulletin/MS10-089.mspx

[UAG] Alerte critique de sécurité

Microsoft vient de publier une alerte de sécurité critique concernant Forefront UAG pour la partie portail.

Le patch de sécurité est disponible pour toutes les versions à savoir :

• Forefront UAG RTM (Version 4.0.1101.0) : KB2433585
• Forefront UAG Update 1 (Version 4.0.1152.100) : KB2433584
• Forefront UAG Update 2 (Version 4.0.1269.200) : KB2418933
• Forefront UAG SP1 RC : ce patch est inclus dans cette version.

Plus d'information sur http://www.microsoft.com/france/technet/security/bulletin/ms10-089.mspx

[FEP] Forefront Endpoint Protection 2010 RC available

Today at the TechEd in Berlin Brad Anderson announced that the Release Candidate of Forefront Endpoint Protection (FEP) 2010 is now available here for download.

More information available here.

[FEP] Forefront Endpoint Protection 2010 RC disponible

Aujourd'hui aux TechEd de Berlin Brad Anderson a annoncé la sortie de la Release Candidate de Forefront Endpoint Protection (FEP) 2010 disponible au téléchargement ici.

FEP 2010 se reposera sur Microsoft System Center Configuration Manager R2 et R3 et apporte par rapport à Forefront Client Security :

• La puissance de gestion et de reporting hérité de la console de SCCM.
• La gestion du firewall intégré de Windows.
• La mise à jour vers les principaux concurrents tels que Symantec, McAfee, ect

[UAG] DirectAccess : mise en place par plaque géographique ?

Suite à l'annonce du Service Pack 1 RC de Forefront UAG une nouvelle fonctionnalité particulière lié à DirectAccess à attirer mon attention : l'amélioration de la gestion des GPOs liées à DirectAccess.

On pourrait dans la théorie pousser dans des GPOs distincts le déploiement sur plusieurs plaques géographique et ainsi disposer de plusieurs points d'accès par pays par exemple.

Ceci reste bien entendu de la pure théorie et pour le moment aucun communiqué officiel sur la supportabilité ou non de ce scénario n'a été fait par Microsoft.

Wait and See aux Teched ?

[UAG] DirectAccess : geographical hub ?

After the announcement of Forefront UAG Service Pack 1 RC an interesting new feature for DirectAccess throw my attention: the new GPOs management for DA.

We could in theory made specific GPOs for each geographical zone and make several access points by country for example.

It's pure theory and for the moment no official statement for supportability or not of this scenario was made by Microsoft.

Wait and See a the Teched ?