IT之家10月6日訊息 9月29日-9月30日,全球大部分的 Microsoft 365 服務出現了訪問故障問題,從微軟 Teams 到 Azure。宕機時間長達近5小時。
近期,微軟公佈了該問題的根源分析,微軟表示,該問題是由於服務更新造成的,該更新本來是針對內部驗證測試通道,但由於Azure AD後端服務安全部署過程(SDP)系統中的潛在程式碼缺陷,該更新直接部署到了微軟的生產環境中。
微軟表示,在2020年9月28日約21:25UTC至2020年9月29日00:23UTC期間,客戶在對所有依賴Azure活動目錄(Azure AD)進行身份驗證的微軟和第三方應用和服務執行身份驗證操作時遇到了錯誤。到第二天2:25,所有的問題才得到完全緩解。
美國和澳大利亞是重災區,美國只有17%的使用者能夠成功登入。
IT之家獲悉,由於微軟在SDP系統中的潛伏缺陷破壞了部署元資料,導致微軟無法回滾更新,這意味著更新必須手動回滾,這讓問題變得更加複雜。
微軟向受影響的客戶道歉,並表示他們正在繼續採取措施改進微軟Azure平臺和他們的流程,以幫助確保未來不再發生此類事件。計劃中的步驟之一包括對Azure AD服務後臺SDP系統應用額外的保護措施,以防止發現的類問題。