今天同事回報公司的網路印表機突然無法發送郵件，原本設定好好的運作了三年相安無事，怎麼就突然壞掉了呢？經過一番檢查後發現，原來是因為公司的 Microsoft 365 帳號啟用了 MFA 多因素認證的關係，導致設備無法透過 SMTP 發送郵件。但因為這是一個系統帳戶，根本沒人會去動它，看來是雲端平台的更新導致這個問題，這篇文章我就來說說這次的靈異事件。
... 繼續閱讀 ...
我們公司主要採用 Microsoft 365 (M365) 為主要的協作平台，背後自然使用的是地表最強大的 Microsoft Entra ID 服務。我們上個月有位同事被 Entra ID 判定有 MFA 異常登入的狀況，導致帳號被鎖定，無法使用 MFA 登入，因此導致他完全無法使用任何 M365 服務。我當時也不知道怎樣處理的，可能是設定讓他重新設定 MFA 之類的，反正他就正常可以登入了。結果過了一個多月，就在前幾天，同一個人，他的帳號又再次被鎖定，這次鎖的更緊了，害我怎樣都解鎖不了，還必須要動用微軟技術支援中心才能解決。這次我還是認真做一下筆記好了，以免日後再有同仁遇到帳號被鎖定的狀況。
... 繼續閱讀 ...
在 Microsoft Entra ID 中，有兩個很重要卻又有點抽象的物件，那就是「企業應用程式」(Enterprise applications) 與「服務主體」(Service Principal) 這兩項，這個應該有困擾我好幾年的時間，一直沒機會可以摸透這兩個物件的關聯性，這次終於在 Microsoft 的技術支援工程師的幫助下釐清了多年以來模糊的觀念，今天這篇文章我就來好好談談這個概念。
... 繼續閱讀 ...
我一直以來都是 Serverless 架構的信徒，因為實在是不太想自己管伺服器，我從 2018 年就開始採用 Azure Functions 技術，到目前為止歷經了 4 個大版本，到現在終於算是穩定些了。不過即便到目前為止，你要是照著官方文件下去設定，肯定會在很多不同的環節鬼打牆，地雷一直都沒有少過。這篇文章我將介紹如何使用 .NET 8.0 與 Azure Functions Core Tools 來開發函式應用程式，並說明如何部署應用程式到 Azure App Service 使用 Consumption Plan (Y1) 方案來執行！
... 繼續閱讀 ...
我最近的 Azure 與 Azure DevOps 的顧問案很多，我在很多不同客戶與學員之間被問到一個相同的問題，他們問：「在 Azure 建立 Service Principal (服務主體) 並產生 Client Secret 金鑰時，為什麼到期日最長只能設定 2 年？那不就代表 2 年後如果忘記要手動更新，自動化的服務或 Pipeline 不就會自動停擺了嗎？」這個問題其實有標準答案，就是不要建立 Client Secret 金鑰，而是改用 Managed Identity (MI) 即可。不過，在你還沒學會 MI 之前，我先教你怎樣建立一個 100 年都不會過期的 Client Secret 金鑰！😆
... 繼續閱讀 ...
我之前一直使用 PowerShell 的 MSOnline V1 與 AzureAD V2 模組在做許多 Microsoft 365 的自動化工作，原本微軟就打算在 2023 年 9 月 30 日之前棄用這兩個模組，但因故延期到 2024 年 3 月 30 日，也就是這個月底。在死線之前，我終於騰出時間把我過往的 Microsoft 365 自動化腳本全面升級到 Microsoft Graph PowerShell 模組，這個過程真的不太輕鬆，改變真的蠻大的。
... 繼續閱讀 ...
今天又解決了一個卡了我幾個月的問題，這次是 Azure CLI 的輸出編碼問題，只要在一種特殊的條件組合下，就會遇到的問題，我一直都知道怎樣避開這個問題，但卻一直無法理解原因。今天這篇文章我就來說說這個特殊的狀況，幫助大家未來可以順利避開這個問題。
... 繼續閱讀 ...
在 GitHub 上面有許多可以呼叫 GPT-3.5 或 GPT-4 的開源專案，但大多都僅支援 OpenAI 提供的 API 端點。如果你想要將這些專案改成呼叫 Azure OpenAI Service (AOAI) 的 API 端點的話，沒用過 AOAI 的人就會不知道怎樣調整。今天這篇文章我打算來整理一下幾個重要的背景知識，方便你快速的轉換過去。
... 繼續閱讀 ...
上個月我花了許多時間在幫一家知名企業導入 Azure DevOps Services 服務，過程中遇到了一些關於 Azure Container Registry (ACR) 的授權問題，因為企業要求「最小權限原則」的關係，很多時候並不能用 UI 介面上的「預設值」來設定，尤其是要盡可能使用 Azure IAM 授權這件事，就很考驗使用者對 Entra ID ( Azure AD ) 的理解。今天這篇文章我就來分享幾個在 Azure DevOps Service 建立 Docker Registry 的 Service Connection 並成功推送 Image 到 Azure Container Registry (ACR) 的經驗。
... 繼續閱讀 ...