Στα προηγούμενα τέσσερα μέρη είδαμε τι κάνει κάθε traffic profile ξεχωριστά. Σε αυτό το πέμπτο και συμπληρωματικό μέρος μένω αποκλειστικά στο κομμάτι που τα ενώνει όλα: το Conditional Access. Τρία παραδείγματα πολιτικών, βήμα-βήμα, όπως τα περιγράφει η ίδια η Microsoft, με το σκεπτικό πίσω από κάθε ρύθμιση.
Κλείνουμε τη βασική εικόνα των traffic profiles με το κομμάτι που έχει τη μεγαλύτερη πρακτική αξία για όσους ακόμα τρέχουν VPN: το Private access profile. Δεν είναι απλώς μια νέα μέθοδος σύνδεσης, είναι μια διαφορετική φιλοσοφία πρόσβασης, από ‘σε βάζω μέσα στο δίκτυο’ σε ‘σου δίνω πρόσβαση σε αυτό το συγκεκριμένο resource, και μόνο σε αυτό’.
Αν το Microsoft traffic profile είναι το θεμέλιο, το Internet access profile είναι αυτό που κάνει το Global Secure Access να μοιάζει με πραγματικό Secure Web Gateway. Εδώ μπαίνει το web content filtering, τα security profiles, και η δυνατότητα να αποκλείσεις πρόσβαση σε cloud apps από οπουδήποτε εκτός του δικού σου δικτύου.
Πριν μπούμε στο πιο εντυπωσιακό κομμάτι, το web filtering του Internet Access, αξίζει να σταθούμε σε αυτό που ενεργοποιείται πρώτο και συνήθως χωρίς να το προσέξει κανείς: το Microsoft traffic profile. Είναι το θεμέλιο πάνω στο οποίο χτίζονται τα άλλα δύο profiles, και έχει τους δικούς του κανόνες που αξίζει να καταλάβεις πριν αγγίξεις οτιδήποτε άλλο.
Το Entra Connect δεν στέλνει απλώς ένα ακόμα security advisory. Στις 30 Σεπτεμβρίου 2026 κλείνει ένα παράθυρο, και αν το tenant σου δεν είναι πάνω από την έκδοση 2.5.79.0, δεν μιλάμε για έκθεση σε ρίσκο, μιλάμε για πλήρη διακοπή του synchronization. Ένα ζήτημα που ανήκει εξίσου στο patch management και στο risk register σου.
Μέχρι σήμερα, η ανασύνθεση μιας χρονολογικής ακολουθίας γύρω από μια ύποπτη ταυτότητα σήμαινε pivoting ανάμεσα σε sign-in logs, audit logs και advanced hunting tables. Το MC1461705 φέρνει όλα αυτά σε ένα timeline, με πεδία σαν το Session ID και το Unique token identifier να μπαίνουν επιτέλους στο investigation view, όχι μόνο στο raw log.
Πριν μπούμε σε profiles, policies και demos, αξίζει να σταθούμε σε ένα πιο βασικό ερώτημα: τι ακριβώς είναι το SSE, ποιος το εφηύρε, και γιατί η Microsoft επέλεξε να το χτίσει πάνω στο Entra ID αντί να φτιάξει ένα ξεχωριστό, παράλληλο σύστημα. Αυτό το πρώτο μέρος είναι η βάση πάνω στην οποία θα στηθούν τα επόμενα τέσσερα.
Μια μικρή αλλά ουσιαστική αλλαγή περνάει σχεδόν απαρατήρητη: το GSA client σταματά να είναι αποκλειστικά ευθύνη του Intune σου. Από τον Νοέμβριο το Windows Update μπαίνει στο παιχνίδι, και αυτό έχει άμεση σχέση με το πώς τεκμηριώνεις το patch management σου.
Έχω γράψει δεκάδες φορές για νέα features, GA ανακοινώσεις και Public Preview capabilities του Microsoft ecosystem, αλλά σχεδόν ποτέ δεν στάθηκα στο πιο βασικό ερώτημα: τι ακριβώς είναι το Azure, τι είναι το Entra, και γιατί η σύγχυση μεταξύ τους δημιουργεί πραγματικό ρίσκο σε ένα compliance πρόγραμμα. Αυτό το άρθρο είναι το θεμέλιο που έπρεπε να έχω γράψει πρώτο.
Η ανακοίνωση λέει «Generally Available», αλλά όποιος διαβάσει προσεκτικά θα δει ότι μόνο ένα κομμάτι είναι πραγματικά GA. Για έναν οργανισμό με δεκάδες tenants, shadow IT και config drift, αυτή η διάκριση δεν είναι ακαδημαϊκή, καθορίζει τι μπορείς να βασίσεις σε production και τι όχι ακόμα.
