微軟回應(yīng)近期 Microsoft 365 云服務(wù)全球性宕機(jī)：SDP 潛在代碼缺陷導(dǎo)致服務(wù)錯(cuò)誤部署

IT之家10月6日消息9月29日-9月30日，全球大部分的Microsoft 365服務(wù)出現(xiàn)了訪問故障問題，從微軟Teams到Azure。宕機(jī)時(shí)間長(zhǎng)達(dá)近5小時(shí)。

近期，微軟公布了該問題的根源分析，微軟表示，該問題是由于服務(wù)更新造成的，該更新本來是針對(duì)內(nèi)部驗(yàn)證測(cè)試通道，但由于Azure AD后端服務(wù)安全部署過程（SDP）系統(tǒng)中的潛在代碼缺陷，該更新直接部署到了微軟的生產(chǎn)環(huán)境中。

微軟表示，在2020年9月28日約21:25UTC至2020年9月29日00:23UTC期間，客戶在對(duì)所有依賴Azure活動(dòng)目錄(Azure AD)進(jìn)行身份驗(yàn)證的微軟和第三方應(yīng)用和服務(wù)執(zhí)行身份驗(yàn)證操作時(shí)遇到了錯(cuò)誤。到第二天2:25，所有的問題才得到完全緩解。

美國(guó)和澳大利亞是重災(zāi)區(qū)，美國(guó)只有17%的用戶能夠成功登錄。

IT之家獲悉，由于微軟在SDP系統(tǒng)中的潛伏缺陷破壞了部署元數(shù)據(jù)，導(dǎo)致微軟無法回滾更新，這意味著更新必須手動(dòng)回滾，這讓問題變得更加復(fù)雜。

微軟向受影響的客戶道歉，并表示他們正在繼續(xù)采取措施改進(jìn)微軟Azure平臺(tái)和他們的流程，以幫助確保未來不再發(fā)生此類事件。計(jì)劃中的步驟之一包括對(duì)Azure AD服務(wù)后臺(tái)SDP系統(tǒng)應(yīng)用額外的保護(hù)措施，以防止發(fā)現(xiàn)的類問題。