从9月开始,微软将要求员工在登录工作机器时使用苹果iPhone进行身份验证。
软件巨头微软计划阻止其中国员工使用安卓系统驱动的设备登录公司的网络。据彭博社报道,微软向中国员工发送了一份内部备忘录,详细介绍了这一计划,该计划将于9月生效,届时将强制要求使用苹果的iPhone作为登录工作设备时的身份验证工具。
据报道,这一指令是微软新推出的“安全未来倡议”(Secure Future Initiative)的一部分,该倡议是在多次令人尴尬的安全漏洞和美国政府对雷德蒙德(Redmond)不足的网络安全实践的严厉批评之后创建的。
彭博社称,这一移动设备指令将影响中国大陆数百名员工,并推动使用微软密码管理器(Microsoft Authenticator)和身份通行证(Identity Pass)应用程序。
报道称,与苹果的iOS商店不同,谷歌Play在中国不可用,这导致华为和小米等本地智能手机制造商运营自己的平台。根据备忘录,由于中国的移动服务中缺乏谷歌的服务,微软决定限制这些设备访问其公司资源。
根据备忘录,使用华为或小米等安卓设备的员工将获得一部iPhone 15作为一次性购买。
彭博社称,微软计划在中国各地的枢纽,包括香港(在那里谷歌的服务可用)分发iPhone。
在新的“安全未来倡议”下,微软承诺更快发布云补丁、更好地管理身份签名密钥,并致力于提供具有更高默认安全标准的软件。
该倡议后来扩展到采纳CSRB报告的建议,包括添加技术控制来减少未经授权的访问和锁定其公司基础设施。
微软计划实施最先进的身份和秘密管理标准,包括硬件保护的密钥轮换和防钓鱼的多因素认证,用于所有用户账户。
微软还承诺加强其网络和租户环境的保护;消除租户、环境和云之间的所有实体横向移动支点;并确保只有安全、受管、健康的设备才能被授予访问微软租户的权限。
新战略还将重点放在通过改进隔离、监控、库存和安全操作,来保护微软的生产网络和系统。