การทำงานของทีม IT ในทุกวันนี้นับวันยิ่งทวีความสำคัญมากขึ้น และต้องมีการทำงานร่วมกันกับผู้อื่นมากขึ้นเป็นเงาตามตัว ไม่ว่าจะเป็นงาน Monitoring, Security, Network หรือแม้แต่งาน Audit ดังนั้นเราจึงจำเป็นต้องอนุญาตให้ทีมงานที่มีส่วนเกี่ยวข้อง เข้ามาทำงานกับทรัพยากรต่างๆ ใน Microsoft Azure ของเราได้ ปัญหาสำคัญคือจะทำอย่างไรให้ผู้ที่ได้รับมอบสิทธิ์เหล่านั้นสามารถทำงานได้เฉพาะงานที่ตัวอย่างเกี่ยวข้อง ไม่ไปล่วงเกินงานของผู้อื่น ซึ่งหลักการนี้เป็นหลักการโดยทั่วไปที่เรียกว่า "Least Privileges"  ซึ่งหลักการ Least Privileges นี้สามารถนำมาใช้งาน Azure ได้โดยการใช้การทำงานในรูปแบบที่เรียกว่า "Role Based Access Control" หรือ RBAC การใช้งาน Role Based Access Control (RBAC) RAC ใน Microsoft Azure นั้นสามารถทำได้จาก Blade "Access control (IAM)" ซึ่งจะมีอยู่ในทุกๆ Resource ของ Microsoft Azure สำหรับสิทธิ์ในการเข้าถึงข้อมูลต่างๆ ใน Microsoft Azure นั้นจะถูกกำหนดโดย "Role Assignment" ซึ่งสิ่งที่สามารถดำเนินการได้ภายใน Blade "Access...

Office 365 Advanced Threat Protection (ATP) เป็นบริการ Add-on ที่เพิ่มจาก Exchange Online Protection เพื่อป้องกันเรื่อง unknown malware และ zero-day protection ซึ่งในบทความนี้ เราจะมาเคลียร์ภาพว่า ATP มันทำงานอย่างไร เนื่องจากปัจจุบัน Attacker นั้น advanced มากขึ้น การใช้งาน แบบ Signature-based บางทีอาจจะไม่ทัน เพราะเกิดขึ้นทุกวัน ซึ่ง Microsoft จึงออก product advanced threat protection เพื่อลดความเสี่ยงนี้ จุดเริ่มต้นของ ATP 1. เกิดขึ้นเมื่อปี 2015 โดยเป็น add-on ของ Exchange Online Protection (EOP) - เน้นเมล์เป็นหลัก เพราะถูกโจมตีเป็นหลัก โดยเมื่อ Ignite 2017 ที่ผ่านมา Microsoft บอกว่าในแต่ละเดือน EOP ต้องจัดการเมล์กว่า...

ในช่วงเวลาที่ผ่านมา ผมเห็นผู้ใช้งาน Azure หลายท่านมีคำถามมากมายว่า "เผลอลบ นั่น โน่น นี่ (โดยเฉพาะ Resource Group)บน Azure ไปแล้ว โดยไม่ตั้งใจ อาจจะด้วยลบผิด หรือเผลอเรอก็ไม่ทราบได้ครับ คำถามคือว่า เรียกคืนได้มั้ย ??" คำตอบคือ ไม่ได้ครับ เพราะเวลาลบอะไรใน Azure นั้นระบบจะ clear ทิ้งทันที เพื่อรักษาความปลอดภัยให้กับลูกค้าครับ ปัญหานี้ผมเคยเจอกับตัวเองมาครั้งหนึ่ง และถึงขั้นเปิด Support Ticket กับ Microsoft Support กันเลยทีเดียว และได้คำตอบเหมือนด้านบน คือไม่สามารถกู้คืนได้ แต่ปัญหานี้สามารถป้องกันได้ครับ ทำอย่างไรไปดูกันครับ ใน Azure Portal นั้นจะมี Blade ที่ชื่อว่า "Locks" ในทุกๆ Resource ซึ่งเจ้า Blade นี้แหละที่จะช่วยเราในการป้องกันไม่ให้เผลอลบ Resource โดยไม่ตั้งใจได้ครับ ทำความรู้จักกับสถานะการ Locks มี 3 สถานะด้วยกันคือ Not Locked  ซึ่งเป็นค่า Default เมื่อทำการสร้าง...

แอ่นแอ๊นนนนน การแก้ปัญหาใช้งาน  NOX แล้ว Windows Bluescreen ใครที่จะใช้ NOX บน PC แล้วพอติดตั้งเสร็จเปิดโปรแกรมปุ๊บ NOX ทำงานได้แพร๊บเดียวก็ขึ้น BSOD ให้ลองแก้โดยการเอา HyperV Feature ออกครับ // จบข่าว วิธีทำตามด้านล่างเลยครับ เข้า Uninstall or change a program แล้วเลือก Program and Features ด้านขวา จากนั้นเลือก Turn Windows Feature on or off ดูตรงแถบ HyperV เอาเครื่องหมายถูกออก จากนั้น Reboot เครื่องหนึ่งครั้ง ลง NOX ใหม่ ก็ใช้ได้แล้วครับ ไม่มี Bluescreen แล้ว

ธุรกิจในบ้านเราส่วนใหญ่ เป็นธุรกิจในแบบ SME ซึ่งการที่ SME จะหา Office 365 มาใช้งาน จากที่เคยเจอ คือ จะนึกถึง Office 365 ที่เป็นแบบกล่อง หรือ Home หรือ แบบ Enterprise เลย ซึ่งแพลน Office 365 Business เป็นแพลนระหว่างกลาง ซึ่งมีสิ่งที่ควรพิจารณาดังต่อไปนี้ เนื่องจากตอนนี้มีผู้ให้บริการหลายราย ที่ให้บริการ Office 365 ในแบบ Business Plan ซึ่งประกอบด้วย Office 365 Business, Business Essential และ Business Premium ในราคาโปรโมชัน SME หลายที่เริ่มคิดกันแล้วว่าจะเลือกแพลนแบบใดเหมาะสมกว่ากัน สิ่งที่ต้องพิจารณากันก่อนมีดังต่อไปนี้ 1. Desktop vs Browser only ถือเป็นเรื่องใหญ่เหมือนกันที่ต้องคิดว่า จำเป็นต้องใช้ Desktop App ที่ต้องติดตั้งหรือเปล่า เช่น Outlook, Word, Excel, PowerPoint,...

กลับมาดูการใช้งาน Dev Test Labs ต่อเนื่องจากในตอนที่ 1 ที่ได้กล่าวแล้วนะครับ (DevTest Labs ทางเลือกในการจัดการ VM และควบคุมค่าใช้จ่ายใน Microsoft Azure ตอนที่ 1) ซึ่งเราจะได้จบไว้ที่การสร้าง DevTest Labs การกำหนดนโยบายการใช้งาน Virtual Machine ของผู้ใช้งาน และการสร้าง Claimable Virtual Machine เพื่ออำนวยความสะดวกในการใช้งานของผู้ใช้ครับ ในตอนนี้จะได้อธิบายถึงการอนุญาตให้ผู้ใช้เข้ามาใช้งาน Dev Test Labs และการที่ผู้ใช้จะเข้ามาใช้งาน Dev Test Labs อย่างไร 2. การกำหนด Permission ให้กับผู้ใช้งาน Dev Test Labs ก่อนที่จะให้ผู้ใช้งานเข้ามาใช้งานที่ Dev Test Labs ที่สร้างขึ้นได้นั้น จะต้องทำการกำหนด Permission ให้กับผู้ใช้งานเสียก่อน โดยแบ่งการกำหนด Permission ออกเป็น 2 ส่วน ดังนี้ การกำหนด Permission ที่ Dev...

เนื่องจากผมต้องมีการติดตั้ง Azure PowerShell module กับเครื่องใหม่ ซึ่งไม่ได้ติดตั้งมานาน ซึ่งตอนนี้มีวิธีติดตั้งแบบใหม่ ซึ่งอ่านใน technet มาแล้วงงๆ ผมเลยอยากสรุปสั้นๆ แนะนำไว้กันลืมสำหรับใครที่ยังไม่เคยติดตั้งมาก่อน ปัจจุบันการใช้งาน Azure PowerShell จะมีสองวิธีคือ 1. Azure CloudShell ซึ่งสามารถใช้งานผ่านบราวเซอร์ได้ทัยที 2. Azure PowerShell จะติดตั้งในเครื่องของตัวเราเอง สำหรับรายละเอียด Azure CloudShell สามารถอ่านได้ที่นี่ https://docs.microsoft.com/en-us/azure/cloud-shell/overview  สำหรับการติดตั้ง Azure PowerShell Module มีดังต่อไปนี้ Step 1: เปิด Windows PowerShell ISE เพื่อที่เราจะทำการตรวจสอบว่าโมดูล PowerShellGet พร้อมใช้ในเครื่องเราไหม   Get-Module PowerShellGet -list | Select-Object Name,Version,Path ถ้าหากยังไม่ติดตั้งให้ไปดาวน์โหลดโดยใช้คำสั่ง Install-Module -Name powershellget –Force สำหรับ Windows 10, Windows Server 2016 หรือที่ติดตั้ง WMF 5.0 หรือ 5.1 ขึ้นไป สำหรับที่เก่ากว่าให้ไปดูที่ลิงค์นี้ https://docs.microsoft.com/en-us/powershell/gallery/installing-psget    Step 2: ติดตั้งโมดูล Azure PowerShell...

ขอต้อนรับเข้าสู่ปีกุน 2562 (ค.ศ. 2019) นะครับ เป็นอย่างไรกันบ้างสำหรับการหยุดยาวในช่วงสิ้นปี ต่อเนื่องถึงปีใหม่ หวังว่าทุกท่านคงได้พักผ่อนกันตามสมควรนะครับ ในช่วงต้นปีแบบนี้ผมก็จะนำเสนอบทความดีๆ ในการใช้งาน Microsoft Azure ให้เกิดประโยชน์กับองค์กรในอีกบริการหนึ่ง นั่นก็คือ DevTest Labs ซึ่งเป็นบริการที่ออกแบบมาเพื่ออำนวจความสะดวกในการพัฒนาและทดสอบซอฟต์แวร์ มีการทำงานในรูปแบบ On-Demand Environment คืออยากใช้เมื่อไร ผู้ใช้งานก็สามารถที่จะทำการเปิดใช้งาน Virtual Machine ที่ต้องการมาใช้งานได้ทันที ข้อดีของ Azure Dev Test Lab ควบคุมค่าใช้จ่ายขององค์กร โดยการกำหนด VM Image, VM Size และจำนวนของ VM ที่ผู้ใช้งานสามารถสร้างได้  นอกจากนี้ยังสามารถกำหนดเวลาในการเปิด และปิด VM ได้อีกด้วย อำนวยความสะดวกให้กับผู้ใช้งาน ให้สามารถเลือกที่จะสร้าง VM ขึ้นมาทำงานในรูปแบบที่ต้องการได้ด้วยตัวเอง การทำงานของ DevTest Lab Lab จะเป็นชุดของทรัพยากร (Resources) และสภาพแวดล้อมต่างๆ (Environment) ในการบริหารจัดการ และการกำหนดนโยบาย (Policy) ต่างๆ ที่จะให้ผู้ใช้งานสามารถเข้ามาใช้บริการได้ ผู้ดูแลระบบจะทำการสร้าง Lab...

ไม่แน่ใจว่าท่านอื่นเจอเหมือนผมหรือเปล่าหลังจาก update windows 10: 1803 ไป Microsoft Edge ฟอนต์มันเล็กไปเลย ซูมเข้า ซูมออกก็ไม่หาย วันนี้ผมจะมีวิธีแก้แบบถาวร ตอนนี้ส่วนใหญ่ผมจะใช้ Edge ในการเข้าเว็บเป็นหลัก แต่หลังจากที่ windows 10 update ล่าสุด ไม่รู้เป็นอะไร Microsoft Edge ฟอนตืมันเล็กไปเลย ผมก็นึกว่าเป็นที่ Resolution หรือเปล่า ลองซูมเข้าวูมออก ก็ไม่ได้ไซต์ที่โอเค ปิดเปิดใหม่ก็เป็นอีก ฟอนต์เล็กเลย มองไม่เห็น!!! วิธีแก้คือ กด Ctrl + 0 กด control + เลขศูนย์ ปรากฏหน้ามันกลับมา fix ให้เหมือนเดิม ปิดเปิดใหม่แล้วโอเค

หลังจากที่ในตอนที่แล้วได้ทำกล่าวถึงเรื่องของ Azure Labs Services (ตอนที่ 1) และได้ทำการสร้าง Labs ไว้ให้กับผู้เรียนเพื่อมาใช้มาในการทดลองทำงานต่างๆ แล้วนั้น ขั้นตอนต่อไปที่จะต้องกล่าวถึงก็คือการ อนุญาติ และเปิดให้ผู้เรียนเข้ามาใช้งานกัน 3. การเปิดลงทะเบียนผู้ใช้งาน Azure Labs Services เปิดให้ใช้งานผู้ใช้งาน Labs ได้ใน 2 รูปแบบคือ Restricted Access ซึ่งเป็นค่า Default คือจะเปิดให้ใช้งานได้เฉพาะผู้ใช้ที่ได้รับเชิญผ่านทาง email เท่านั้น Open Access เป็นการเปิดให้ใช้งานแบบสาธารณะ ทุกคนที่ได้รับ Link URL ไปก็จะสามารถเข้าใช้งาน Labs ได้ทันที ซึ่งการลงทะเบียนผู้ใช้งานนั้นง่ายครับเพียงแค่ผู้สอนทำการเพิ่ม email ของผู้ใช้งานเข้าไปโดยการคลิก  "Add" (ปุ่ม 1) ซึ่งจากนั้นจะปรากฎหน้าจอให้กรอก email ก็สามารถกรอก email ลงไปได้เลย หรือจะใช้การอ่านจาก CSV ก็ได้  เมื่อลงทะเบียนเสร็จแล้ว ก็คลิกที่ปุ่ม "Get Registration Link" (ปุ่ม 2) เพื่อส่ง Link ลงทะเบียนไปให้ผู้เรียน จากนั้นจะได้หน้าตาของ...