Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
În prezent, utilizarea Microsoft Teams pentru predare în întreaga lume este în continuă creștere. Cu toate acestea, în procesul de utilizare, profesorii se vor confrunta, de asemenea, cu o mulțime de situații pedagogice enervante, cum ar fi studenții care creează grupuri secrete de chat pentru a-și face propria treabă... Dar profesorii nu ar trebui să fie prea îngrijorați Microsoft ne oferă instrumente astfel încât profesorii ar putea dori să facă acest lucru mai ușor de controlat.
În acest tutorial, vom configura permisiunea cui îi este permis să creeze grupuri în Microsoft Teams
Pentru a face acest lucru, profesorii trebuie mai întâi să aibă un cont de administrator de sistem Office 365 al școlii sau unității lor
Pasul 1: Creați un grup de securitate pentru utilizatorii care trebuie să creeze un grup Office 365
Important!
Când utilizați un grup de securitate pentru a restricționa cine poate crea grupuri, ar trebui să luați în considerare, de asemenea, că acest lucru nu va permite membrilor din afara grupului de securitate să creeze grupuri pe punctul de partajare Office 365.
A executa

Pasul 2: Rulați comanda PowerShell de mai sus
Profesorii trebuie să se asigure că Powershell este instalat pe computer
Copiați scriptul de mai jos în Windows PowerShell ISE.
Înlocuiți SecurityGroupName > cu numele grupului de securitate pe care l-ați creat. De exemplu:
$GroupName = "Group Creators"
Salvați fișierul ca GroupCreators.ps1
În fereastra PowerShell , utilizați comanda CD pentru a reveni la folderul în care profesorul a salvat fișierul GroupCreators.ps1 (introduceți „CD”). Presupunând că fișierul este salvat în folderul adminschool, drive D, profesorul va tasta comanda așa cum se arată
Rulați scriptul tastând:
.\GroupCreators.ps1
Apoi vă conectați cu contul de administrator la linia de comandă Powershell
$GroupName = "" $AllowGroupCreation = "False" Connect-AzureAD $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id if(!$settingsObjectID) { $template = Get-AzureADDirectorySettingTemplate | Where-object {$_.displayname -eq "group.unified"} $settingsCopy = $template.CreateDirectorySetting() New-AzureADDirectorySetting -DirectorySetting $settingsCopy $settingsObjectID = (Get-AzureADDirectorySetting | Where-object -Property Displayname -Value "Group.Unified" -EQ).id } $settingsCopy = Get-AzureADDirectorySetting -Id $settingsObjectID $settingsCopy["EnableGroupCreation"] = $AllowGroupCreation if($GroupName) { $settingsCopy["GroupCreationAllowedGroupId"] = (Get-AzureADGroup -SearchString $GroupName).objectid } else { $settingsCopy["GroupCreationAllowedGroupId"] = $GroupName } Set-AzureADDirectorySetting -Id $settingsObjectID -DirectorySetting $settingsCopy (Get-AzureADDirectorySetting -Id $settingsObjectID).Values
Ultima linie a scriptului va afișa setările actualizate:
Dacă mai târziu doriți să schimbați ce grup de securitate este utilizat, puteți rula din nou scriptul de mai sus cu numele noului grup de securitate.
Dacă doriți să dezactivați limita de creare a grupului și să permiteți tuturor utilizatorilor să creeze grupuri (inclusiv studenții, setați $GroupName la „” și $AllowgroupCreation la „True” și rulați din nou scriptul de mai sus.
Pasul 3: verificați de două ori dacă funcționează deja?
Dacă există probleme în procesul de rulare a comenzii pe Powershell, creați un Ticket și trimiteți-l la asistența tehnică Microsoft pentru asistență detaliată (deoarece aceasta este o caracteristică recent actualizată, nu există mulți oameni care au experiență în acest sens) sau selectați Asistență în Centrul de administrare Microsoft 365
Succes profesorilor!
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.
