架構師專欄

Alibaba Cloud 環境中每個服務在啟用時均會預設帶入 predifined role 以讓該服務功能可被完整的使用，但 predefined role 多半具有上千個不同的權限，而實際使用情境很可能只用到其中的數十個不等的權限，建議依情境來做細緻化的權限設定。

身份驗證最基本方式為使用帳號及密碼，為控管Azure使用者帳戶安全應要求使用者使用強密碼，並避免使用者重複使用使用相同密碼;若是有AAD premium帳戶，也可以使用password protection來針對弱勢密碼進行保護。

傳統對於身分驗證僅使用帳號和密碼當作身分驗證的唯一指標，但在駭客手法精進和運算單元的強化後，破解密碼是彈指之間的事情。多因子驗證可在使用帳號密碼登入後，透過用passcode generator 產生具有時效性的一次性密碼、來對使用者帳戶做多層管控。

本篇文章將針對帳號身分驗證與識別管理做說明及建立安全機制，讓我們一起看下去吧！

在Azure 環境中各項產品均符合相關法規規範(如ISO27001, ISO27017等)，針對各產品也有提供資安規劃的最佳實踐，不過在資安的面相來說，安全性是仰賴責任共享原則(shared responsibility)，這意味著安全的服務上所佈建的應用程式安全和使用安全仰賴這使用者的規範和實作。

身份驗證最基本方式為使用帳號及密碼，為控管Alibaba Cloud使用者帳戶[1]安全應要求使用者使用強密碼（長度、英數混雜、大小寫、特殊符號等），並避免使用者重複使用相同密碼，同時也可以設定密碼到期後的處置辦法。

在Alibaba Cloud 環境中各項產品均符合相關法規規範(如ISO27001, ISO27017等)，針對各產品也有提供資安規劃的最佳實踐，不過在資安的面相來說，安全性是仰賴責任共享原則(shared responsibility)，這意味著安全的服務上所佈建的應用程式安全和使用安全仰賴這使用者的規範和實作。

您知道嗎？Google Keep 也可以像 Google Docs 一樣新增協作者、多人共享共編，發揮筆記最大功能！不僅可讓多人一起 Brainstorming，將想法寫入記事中；當有人來借筆記時，您也不用再另外繪製或下載一份文檔提供給他，直接「新增協作者」開啟共享功能，快速又方便！

您是否還不熟悉 Google Calendar 操作，每次都花很多時間設定行事曆？還好有 Google Calendar 快速鍵功能，幫助各位辛苦的上班族縮短檢視/修改行程、邀約會議的時間，讓大家可以把更多時間花在主要的工作項目上。