3 módszer, amellyel az Azure Active Directory javítja a biztonságot
Az Azure Active Directory (Azure AD) egy felhőalapú címtár- és identitáskezelési szolgáltatás, amely a Windows Server Active Directorynál egyszerűbb szolgáltatáskészletet kínál. Elsősorban a felhasználók hitelesítésére szolgál a felhőalapú alkalmazásokhoz (azaz olyan alkalmazásokhoz, amelyeket felhőszolgáltatások nyújtására fejlesztettek ki, mint például az Office 365). Az Azure AD kényelmes és költséghatékony módot kínál a Windows Server AD számos legfontosabb funkciójának eléréséhez anélkül, hogy szükség lenne rá. hogy befektessen egy teljes AD felhő infrastruktúrába.
Az Azure AD az azonosítás révén javítja a biztonságot, és biztosítja, hogy csak a jogosult felhasználók férhessenek hozzá az IT-környezethez:
1. Cloud hitelesítő adatok és egyszeri bejelentkezés
Az Azure AD háromféle identitást kínál, és integrálható a helyszíni AD-vel egy hibrid felhő/helyszíni megoldáshoz. A felhőalapú identitás ideális olyan szervezetek számára, amelyek nem rendelkeznek Windows Server Active Directoryval, és csak hozzáférést kell biztosítaniuk az alkalmazottaknak a felhőalapú szolgáltatásokhoz és alkalmazásokhoz. Az Azure AD felhőalapú identitásai nem szinkronizálhatók az Active Directoryval, ezért az Azure AD-felhasználóneveket és -jelszavakat külön kell kezelni, ha a Windows Server Active Directory telepítve van.
A szinkronizált identitások lehetővé teszik a felhasználói fiókok és jelszavak szinkronizálását az Azure AD és a Windows Server Active Directory között az Azure AD Connect nevű eszközzel, amely felváltja a DirSyncet és az AD Syncet. A szinkronizált identitások azonban nem biztosítanak valódi egyszeri bejelentkezést, mivel a felhasználóknak újra meg kell adniuk hitelesítési adataikat a felhőszolgáltatásokhoz való hozzáféréshez.
A valódi egyszeri bejelentkezési képességhez be kell állítania a Windows Server Active Directory szolgáltatást, és az Active Directory összevonási szolgáltatások (ADFS) használatával csatlakoznia kell az Azure AD-hez. Az egyesített identitások kompatibilisek a többtényezős hitelesítéssel, és jelszavaik kivonatai soha nem szinkronizálódnak a felhővel. Az ADFS lehetővé teszi a felhasználók azonnali blokkolását, és a Windows Server AD bejelentkezési korlátozásai is érvényesek a felhőszolgáltatásokhoz való hozzáféréskor.
2. Biztonságos hozzáférés a felhőalkalmazásokhoz
A Windows 10 bemutatja a Windows Store for Business szolgáltatást; ebben az áruházban a szervezetek tömeges licenceket vásárolhatnak üzleti alkalmazásokhoz, és létrehozhatnak egy privát boltot, amelyből az alkalmazottak alkalmazásokat telepíthetnek. Mivel a Windows Store for Business egy felhőalapú alkalmazás, felhasználói az Azure AD használatával hitelesítve vannak. Ezenkívül az Office 365 az Azure AD-t is használja a felhasználói hitelesítéshez (sok más harmadik féltől származó felhőszolgáltatás mellett).
A fejlesztők az Azure AD-t felhőalkalmazásaikhoz is használhatják, így nincs szükség felhasználónevekből és jelszavakból álló adatbázis megvalósítására. Ez nemcsak az alkalmazások üzembe helyezésének költségeit csökkenti, hanem lehetővé teszi a szervezetek számára, hogy kihasználjanak egy bevált biztonsági megoldást.
3. Microsoft Passport
A jelszavakat régóta nem biztonságosnak tartották, mivel a social engineering segítségével könnyen feltörhetik őket, és visszajátszhatók vagy felfedhetők, ha egy szervert feltörnek. A felhasználónevek és jelszavak kiadása helyett a Microsoft Passport lehetővé teszi a Windows 10-felhasználók számára a hitelesítést egy kézmozdulat segítségével.
A Windows 10-es eszközt regisztrálni kell az Azure AD-ben; az eszköz feloldásához a felhasználónak meg kell adnia egy PIN kódot, vagy biometrikus hitelesítést kell biztosítania a Windows Hello formájában. A Windows 10 mobileszköz második tényezőként használható a számítógépre való bejelentkezéshez, ami potenciálisan olcsóbbá teszi a kéttényezős hitelesítés megvalósítását, mint más megoldások. Ez a funkció azonban jelenleg a Technology Adoption Program (TAP) résztvevőire korlátozódik.