Reduce costes en máquinas virtuales (VMs) con Azure Start/Stop during off-hours

Reduce costes en máquinas virtuales (VMs) con Azure Start/Stop during off-hours

por | 31 Jul 2023 | amger:pro, Consultoría IT360

En el entorno de la computación en la nube, optimizar los cotes es una prioridad constante. Microsoft Azure tiene diversas opciones para ahorrar costes en máquinas virtuales VMs. Una de estas opciones consiste en comprometerse a utilizar una máquina por 1 año, 2 años, etc. A más años, más económica es la VM, lo que te permite ahorrar hasta el 75%, en algunos casos.

Sin embargo, una de las estrategias más efectivas para lograrlo es automatizar el inicio y la detención de máquinas virtuales (VMs), lo que permite aprovechar al máximo los recursos de manera eficiente, evitando gastos innecesarios por tiempo de actividad no utilizado. Esto se puede lograr implementando el servicio de automatización de entornos híbridos de Azure y configurando su característica Azure Start/Stop VMs during off-hours. 

¿Cómo implementar la característica Azure Start/Stop VMs during off-hours en tus máquinas virtuales? 

Microsoft ha actualizado recientemente la característica de Azure Start/Stop VMs during off-hours y recomienda empezar a usar la versión 2. La versión 1 se retirará del Marketplace el próximo 30 de septiembre de 2023. Esta nueva versión ofrece todas las funcionalidades que la versión original pero está diseñada para aprovechar las ventajas de la tecnología más reciente de Azure, proporcionando nuevas características, como la compatibilidad con varias suscripciones desde una única instancia de Start/Stop. 

Este nuevo recurso proporcionado por Microsoft, ofrece una solución respaldada por Azure Functions, lo que simplifica aún más la implementación y gestión de esta automatización esencial. A lo largo de la guía publicada por Microsoft, se explica detalladamente el proceso de configuración, que permite aprovechar al máximo la capacidad de ajustar dinámicamente el estado de las máquinas virtuales de acuerdo con la demanda, contribuyendo así a la optimización de costes en el entorno Azure.

Te recomendamos explorar la guía completa de implementación de Azure Start/Stop during off-hours v2 proporcionada por Microsoft para seguir paso a paso todas sus indicaciones.

No obstante, a continuación te ofrecemos un resumen de las principales características y una introducción a su procedimiento de implementación:

Características principales de Azure Start/Stop VMs during off-hours v2

  • Azure Functions: La solución se basa en Azure Functions, lo que permite crear y alojar fácilmente pequeñas piezas de código en la nube. Esto elimina la necesidad de administrar la infraestructura subyacente y simplifica la implementación.
  • Automatización Flexible: Puedes definir horarios personalizados para el inicio y la detención de tus máquinas virtuales según tus necesidades específicas. Esto te brinda un control preciso sobre cuándo se deben activar o apagar las VM.
  • Ajuste de Horarios: La solución permite definir múltiples horarios, lo que es ideal para entornos donde se requieren diferentes tiempos de inactividad.
  • Integración con Azure Management API: Utiliza Azure Management API para interactuar con las máquinas virtuales y cambiar sus estados de manera segura y confiable.
  • Notificaciones Opcionales: Puedes configurar notificaciones por correo electrónico para recibir alertas sobre el estado de las máquinas virtuales y las acciones realizadas.

Procedimiento de implementación de Azure Start/Stop VMs during off-hours v2

1. Preparación del Entorno:
– Crea una cuenta de Azure si aún no tienes una.
– Crea un grupo de recursos y una cuenta de almacenamiento para la solución. 

2. Creación de la Función:
– Crea una nueva instancia de la función en el portal de Azure.
– Configura la función con el runtime de Node.js.

3. Código y Configuración:
– Descarga el código de la solución de GitHub proporcionado por Microsoft.
– Configura las variables de entorno en la función para establecer horarios, credenciales y otras configuraciones.

4. Implementación del Código:
– Implementa el código descargado en la función.
– Asegúrate de que la función esté configurada correctamente con las dependencias necesarias.

5. Programación de las Tareas:
– Define los horarios y los días en los que deseas que las máquinas virtuales se inicien y detengan.
– Actualiza el archivo de configuración para reflejar estos horarios.

6. Pruebas y Validación:
– Ejecuta la función de prueba para verificar que las máquinas virtuales respondan correctamente a los horarios programados.

7. Despliegue y Automatización Continua:
– Implementa la función en producción y monitorea su funcionamiento.
– Configura la automatización continua para facilitar futuras actualizaciones y mejoras.

Siguiendo este procedimiento de implementación detallado en este enlace, podrás aprovechar al máximo la solución Azure Start/Stop VMs During Off-Hours V2 y optimizar tus costos en Microsoft Azure de manera eficiente y flexible.

Si tienes cualquier duda sobre los servicios en la nube de Azure o necesitas asistencia para configurar tus VMs, no dudes en comentárnoslo.

 

Más información

Volver

¿Cómo saber si está habilitada o deshabilitada la autenticación por SMTP?

¿Cómo saber si está habilitada o deshabilitada la autenticación por SMTP?

por | 20 Mar 2022 | amger:pro, Consultoría IT360

Dos formas de verificar si está habilitada la autenticación por SMTP

Podemos verificar la habilitación a nivel de organización o a nivel de usuario.

Verificar la autenticación SMTP a nivel de organización

Para verificar que la autenticación SMTP está habilitada para toda la organización, necesitamos conocer el valor de la propiedad SmtpClientAuthenticationDisabled.

Esta propiedad puede tener dos valores:

    • True: significa que la autenticación SMTP está deshabilitada para toda la organización
    • False: en este caso, la autenticación está habilitada para la organización

A través de PowerShell podemos ejecutar el siguiente comando para conocer el valor:

Get-TransportConfig | Format-List SmtpClientAuthenticationDisabled

Verificar la autenticación SMTP a nivel de usuario

En el caso de querer verificar la autenticación SMTP habilitada a nivel de usuario, hemos de conocer el valor de la propiedad SmtpClientAuthenticationDisabled a nivel de usuario.

En esta ocasión la propiedad puede tener tres valores:

  • True: significa que la autenticación está deshabilitada a nivel usuario
  • False: la autenticación está habilitada a nivel usuario
  • Null o vacío: indica que la configuración para ese buzón está controlada por la configuración global

Puedes ejecutar el siguiente comando PowerShell para conocer el valor de la propiedad, sustituyendo por el nombre, alias, dirección de correo o nombre del buzón:

Get-CASMailbox -Identity < MailboxIdentity > | Format-List SmtpClientAuthenticationDisabled

Si quieres ver el valor de la propiedad para todos los usuarios de la organización, ejecuta el siguiente comando: 

Get-CASMailbox | format-table name, SmtpClientAuthenticationDisabled

Con este ejemplo puedes filtar los buzones que esten habilitados o deshabilitados o Nulos: 

Get-CASMailbox | where {$_.SmtpClientAuthenticationDisabled -eq <$true | $false | $null> } | format-table name, SmtpClientAuthenticationDisabled

¿Cómo habilitar o deshabilitar la autenticación SMTP?

Ahora que ya sabemos si la organización o los usuarios tienen habilitados o no la autenticación SMTP podemos modificar su configuración.

Para modificar la configuración de la organización

Para habilitar la autenticación SMTP de la organización, ejecuta el siguiente comando:

Set-TransportConfig -SmtpClientAuthenticationDisabled $false

Para deshabilitar la autenticación SMTP de la organización:

Set-TransportConfig -SmtpClientAuthenticationDisabled $true

Para modificar la configuración a nivel usuario

Si sólo quieres habilitar a un buzón concreto, ejecuta el siguiente comando sustituyendo el nombre de buzón:

Set-CASMailbox -Identity buzon@organizacion.com -SmtpClientAuthenticationDisabled $false

El siguiente ejemplo permite deshabilitar la autenticación SMTP para los buzones concretos, sólo sustituye el nombre de buzón:

Set-CASMailbox -Identity buzon@organizacion.com -SmtpClientAuthenticationDisabled $true

También podemos cambiar la configuración de un buzón para que tome la configuración de la organización:

Set-CASMailbox -Identity buzon@organizacion.com -SmtpClientAuthenticationDisabled $null

Para saber si se han ejecutado correctamente los comandos, ejecuta las consultas del apartado anterior.

Usar el Centro de Administración de Microsoft 365 para habilitar o deshabilitar la autenticación SMTP en buzones específicos

  1. Abra el Centro de administración de Microsoft 365 y vaya a Usuarios > usuarios activos
  2. Seleccione el usuario y, en el control desplegable que aparece, haga clic en Correo
  3. En la sección Aplicaciones de correo electrónico, haga clic en Administrar aplicaciones de correo electrónico
  4. Compruebe la configuración SMTP autenticada:
    • desactivada = deshabilitada
    • activada = habilitada.
  5. Cuando haya terminado, haga clic en Guardar cambios

En caso de duda sobre esta u otras funcionalidades de Microsoft 365 y su administración, no dudes en contactar con nosotros.

Más información

Volver

 

Cómo habilitar el buzón de archivo Exchange Online y forzar su iniciado

Cómo habilitar el buzón de archivo Exchange Online y forzar su iniciado

por | 11 Feb 2022 | amger:pro, Consultoría IT360

¿Te aparece un mensaje de advertencia de que te has quedado sin espacio en el buzón de correo? Si eres usuario de Exchange Online, puedes obtener un espacio de almacenamiento adicional en tu buzón a través de los llamados «buzones de archivo». Este tipo de buzón debe habilitarlo un usuario con rol de Administración de Exchange, por lo que quizá necesites solicitarlo a quien disponga de esos permisos en tu organización.

Un buzón de archivo es un buzón especial que, una vez activado, aparece junto a las carpetas de tu buzón principal y a dónde puedes acceder de la misma manera que accedes al resto de buzones, con las mismas características de cumplimiento, como la búsqueda de contenido en el centro de cumplimiento de Microsoft 365, la retención de MS365 y la suspensión legal. Los mensajes se mueven al buzón de archivo siguiendo la directiva de retención predeterminada de Exchange desde la administración de registros de mensajería (MRM). Esta directiva predeterminada se puede personalizar con etiquetas de retención en función de lo que establezca la organización.

El archivado en Microsoft 365 (o «archivado local») se puede habilitar utilizando el Centro de cumplimiento de Microsoft 365 o, bien, como haremos en este caso, a través de PowerShell. Si es la primera vez que utilizas PowerShell, primero asegúrate de que tienes instalada esta aplicación en tu equipo. Después, descarga y ejecuta el módulo de Powershell

Uso de PowerShell de Exchange Online para habilitar o deshabilitar «buzones de archivo»

Habilitar el buzón de un único usuario

Ejecutar el siguiente comando para habilitar el buzón de archivo para un único usuario:

Enable-Mailbox -Identity < username > -Archive

Para deshabilitar el buzón de un único usuario

Al ejecutar el siguiente comando, se deshabilitará el buzón de archivo para un único usuario:

Disable-Mailbox -Identity < username > -Archive

Habilitar y deshabilitar buzones de toda la organización

Para habilitar buzones de archivo de todos los usuarios de la organización, ejecuta el siguiente comando:

Get-Mailbox -Filter {ArchiveGuid -Eq "00000000-0000-0000-0000-000000000000" -AND RecipientTypeDetails -Eq "UserMailbox"} | Enable-Mailbox -Archive

Nota: Si algún usuario ya tuviera activado el buzón de archivo, al ejecutar este código se mostrará un error. No tiene importancia, sólo te avisa que ya lo tiene activado. En cambio, si debes deshabilitar los buzones de archivo de todos los usuarios de la organización, ejecuta el siguiente comando:

Get-Mailbox -Filter {ArchiveGuid -Ne "00000000-0000-0000-0000-000000000000" -AND RecipientTypeDetails -Eq "UserMailbox"} | Disable-Mailbox -Archive

Cómo forzar el inicio del archivado en línea en los correos electrónicos de Microsoft 365

Una vez realizado el proceso de habilitación de buzones de usuarios de Office 365, puede darse el caso que no se inicie inmediatamente. La directiva de retención puede tardar hasta 7 días en iniciarse, según las características del buzón. Sin embargo, podemos forzar este inicio para que el proceso sea más ágil. Para forzar el inicio de archivado de un sólo usuario:

Start-ManagedFolderAssistant -Identity < username >

Verificar que está funcionando el archivado del buzón

Una vez ejecutado el proceso anterior, espera unos minutos. Puedes comprobar su progreso iniciando una sesión en Outlook Web Access (OWA) y comprobar el buzón de archivo local que aparece en el lado izquierdo. Si eres administrador, puedes ver el proceso desde el centro de administración de Exchange > Buzones > escoge el buzón de usuario > Administrar el archivo del buzón. Otra opción, es ejecutar el siguiente comando varias veces y verás como disminuye el tamaño del buzón:

get-mailboxstatistics -identity < username > | fl totalitemsize

Paso final

Recuerda que es preferible cerrar la sesión de PowerShell una vez finalizado el proceso. Para ello, ejecuta el siguiente comando:

Disconnect-ExchangeOnline

En caso de duda sobre esta u otras funcionalidades de Microsoft 365 y su administración, no dudes en contactar con nosotros.

Más información

Volver

 

Llega Windows 365: la solución para utilizar tu ordenador desde la nube, en cualquier lugar y desde cualquier dispositivo

Llega Windows 365: la solución para utilizar tu ordenador desde la nube, en cualquier lugar y desde cualquier dispositivo

por | 15 Jul 2021 | amger:pro, Consultoría IT360, M365 actualizaciones

Sea por la «forzada» transición que muchos negocios han tenido que realizar hacia el trabajo en remoto de sus empleados (a semana completa o en modo híbrido, unos días en casa y otros en la oficina), sea por qué era algo que ya se estaba «cocinando» por el gigante de Redmond, Microsoft ha anunciado una nueva versión virtualizada de su sistema operativo Windows, esta vez accesible desde la nube. Este nuevo servicio de computación en la nube llamado Windows 365, responde a la nueva forma «híbrida» de trabajar en un entorno más distribuido, transformado por procesos virtuales y colaboración remota, en la que los empleados necesitan acceder a recursos corporativos en todas las ubicaciones y dispositivos, evitando cualquier amenaza de ciberseguridad.

Según indica la compañía en su conferencia anual Microsoft Inspire, Windows 365, pensado especialmente para empresas, permite que los usuarios puedan acceder a su ordenador de la oficina desde cualquier otro dispositivo (un MacBook personal, el ordenador de casa, una tablet Android, un iPad, dispositivos Linux, etc…) y estará disponible a partir del 2 de agosto de 2021 para todo tipo y tamaño de organizaciones.

Ventajas de Windows 365

1.- Sin preinstalación

La principal ventaja que aporta es que no requiere preinstalar Windows en esos dispositivos, es decir, tendremos acceso a un sistema Windows completo y usaremos la misma instalación con una sola cuenta (suscripción por usuario por mes), independientemente del sistema del dispositivo desde el que nos conectemos, accediendo exactamente al mismo escritorio, con las mismas aplicaciones, datos, archivos y configuraciones.

2.- Experiencia de Windows completa y personalizada desde cualquier dispositivo

Windows 365 proporciona una experiencia totalmente nueva: el PC en la nube. El software y el sistema de archivos estarán alojados en una máquina virtual remota, de manera que, además de permitir y asegurar el acceso remoto a los recursos de tu organización allá donde estés, mejora la productividad y la colaboración entre empleados, proporcionando una experiencia completa de arranque instantáneo, basada en el poder de la nube y las capacidades del dispositivo, con toda la seguridad y protección que garantiza la nube de Microsoft.

Con el acceso al PC en la nube, no importa desde el dispositivo con el que accedas. Puedes iniciar sesión y continuar trabajando en lo que hacías en la oficina, entre reuniones desde tu tablet o al llegar al hotel durante un viaje, justo donde lo dejaste, porque el estado de tu PC en la nube sigue siendo el mismo, aunque cambies de dispositivo.

3.- Simplicidad, flexibilidad, escalabilidad y seguridad

El acceso a Windows 365 es simple a nivel usuario: con el PC en la nube, sólo han de iniciar sesión desde su dispositivo y seguir trabajando donde lo dejaron. Para los especialistas en IT, Windows 365 también simplifica la implementación, las actualizaciones y la administración de los PC en la nube, de la misma manera que administra los PC físicos a través de Microsoft Endpoint Manager. A pesar de estar construido en Azure Virtual Desktop, simplifica la gestión a los administradores y no requiere de ninguna experiencia en virtualización, a diferencia de otras soluciones. Ello brindará una oportunidad a aquellas empresas que hasta ahora no se habían atrevido a probar la virtualización, por resultarles demasiado costosa o compleja.

amgerpro_Microsoft Endpoint Manager screenshotAl llevar el sistema operativo a la nube, se proporciona una mayor flexibilidad a las organizaciones, que pueden ampliar/reducir su plantilla en función de las necesidades del negocio, sin los inconvenientes logísticos y de seguridad que supone la asignación de nuevo hardware «físico». Así pues, en el caso de contrataciones temporales o de personal externo, dando de alta la cuenta, el usuario puede acceder a ella y a todos los recursos corporativos asociados desde su/s propio/s dispositivo/s, sin dejar de garantizar la seguridad de los datos de la organización.

La información está protegida y almacenada en la nube, no en el dispositivo. Al estar siempre actualizado y basado en la solidez de las capacidades de seguridad de la nube de Microsoft, Windows 365 simplifica la seguridad y recomienda la mejor configuración de seguridad para el entorno concreto de la organización. La autenticación multifactor (MFA) es clave para verificar explícitamente cualquier inicio de sesión o intento de acceso a un PC en la nube a través de la integración con Microsoft Active Directory (Azure AD).

Además, la nube también proporciona versatilidad en la potencia de procesamiento y el almacenamiento, lo que permite a IT monitorear el rendimiento del PC en la nube y escalar arriba o abajo sus capacidades, según las necesidades del usuario o la organización.

4.- Análisis y diagnóstico de funcionamiento continuo

Desde el panel de Endpoint Analytics, el equipo de IT podrá observar el estado de la conexión a redes para asegurar que los usuarios del PC en la nube obtienen todo el rendimiento que necesitan en su red para ser productivos. Además podrán identificar cualquier fallo de conexión mediante los avisos del servicio de diagnóstico de funcionamiento, que verifican continuamente su funcionamiento en todo momento.

Windows híbrido para un mundo híbrido

El entorno laboral ha cambiado. Los empleados necesitan tecnología allí desde donde trabajen y ésta ha de ser familiar, segura y ha de estar siempre disponible. Con Windows 365 los usuarios podrán tener varios ordenadores a su disposición, con una sola cuenta y accesibles desde cualquier dispositivo aprovechando todo el potencial del entorno Windows.

 

Si deseas conocer en detalle las posibilidades de Windows 365 o las ventajas que la virtualización en el entorno de Microsoft Cloud ofrece para tu negocio, no dudes en contactar con nosotros.

 

Más información

Volver

Ventajas de pasar de correo SMTP a Exchange Online

Ventajas de pasar de correo SMTP a Exchange Online

por | 19 Abr 2021 | amger:pro, Consultoría IT360

La tecnología SMTP (del inglés, Simple Mail Transfer Protocol) es un protocolo de red utilizado para la transferencia simple de mensajes de correo electrónico, que surgió en los años 80. Aunque sigue siendo el estándar de internet más utilizado hoy día, ha quedado limitado para determinados negocios con gran volumen de mensajes o que desarrollan su actividad en entornos modernos, basada en las comunicaciones a través del email.

Migración de correo a Exchange Online

Por nuestra experiencia con nuestros clientes, en función de determinadas situaciones y tipologías de negocio, nuestra recomendación es que realizar una migración de correo a Microsoft Exchange Online resulta mucho más eficiente y seguro que seguir utilizando SMTP. Veamos algunas de esas situaciones:

  1. En negocios en los que el correo electrónico es un elemento esencial para el día a día de su actividad, no recomendamos el uso de SMTP para el correo, por los potenciales fallos de servicio inherentes a esa tecnología.
  2. El uso de correo SMTP debería limitarse a la gestión de servicios, es decir, cuando determinados softwares o hardwares no sean compatibles con sistemas de correo más avanzados y/o configuraciones de seguridad elevadas.
  3. Cuando sea preciso utilizar el correo SMTP como correo de gestión de servicios, recomendamos que sólo se utilice como correo de envío (por ejemplo, con una cuenta tipo noreply@empresa.com) en actividades que pueden aplazarse en caso de caída del servicio sin afectar a la actividad del negocio (como el envío de facturas, de peticiones de escáner, etc.).
  4. En cambio, el SMTP no es óptimo para la recepción de correo, por las posibles pérdidas de información y/o recepción en caso de fallo del servicio. Como alternativa de seguridad en caso de seguir utilizándolas para la recepción, recomendamos hacer redirecciones a otros buzones.
  5. Nuestro promedio de resiliencia de un servidor con correo SMTP es de aproximadamente 24 horas, debido a que la recuperación de copias de seguridad de más de 1Tb de información a través de conexiones de Internet es un proceso muy lento. Sin embargo, la resiliencia de un servidor de correo más avanzado (como Exchange Online), es prácticamente inexistente dada su garantía de funcionamiento.
  6. Para aumentar la garantía del servicio de correo electrónico, especialmente como herramienta crítica para la actividad diaria del negocio, recomendamos trasladar las cuentas a un servicio de Exchange Online. 

Algunas de las ventajas de Exchange Online

Microsoft Exchange Online es una solución de correo electrónico, hospedada en la nube, que proporciona a los usuarios acceso a correo electrónico, calendario, contactos y tareas del equipo, así como acceso a la red y dispositivos móviles. Gracias a su completa integración con Active Directory, los administradores pueden aplicar directivas de grupo y administrar las características de Exchange Online a nivel organizativo. Existen diferentes planes de suscripción adaptados a las distintas necesidades de cada organización.

Las principales ventajas de Exchange Online son:

  1. Realiza copias de seguridad de todos los correos, con backup incorporado.
  2. Es multidispositivo, pudiendo acceder a su cuenta desde cualquier dispositivo móvil o desktop
  3. Permite sincronizar tanto el correo, como los contactos, el calendario o las tareas.
  4. Garantía del servicio al 99,99%
  5. Menos spam, gracias al servicio de antivirus y antispam de correo
  6. Encriptación de los datos enviados con cifrado SSL

 

Si te planteas la migración de tu correo actual, infórmate de nuestro servicio de migración de buzones de correo sin interrupciones del servicio y no dudes en contactar con nosotros. Te ayudaremos a definir tus necesidades para proporcionarte el servicio que más se adapte a tu negocio.

Más información

Volver

Pin It on Pinterest