Microsoft Office ist eine der am häufigsten eingesetzten und meistgenutzten Software-Suiten für die geschäftliche Produktivität überhaupt. Trotz des zunehmenden Wettbewerbsdrucks durch zahlreiche cloudnative SaaS-Produktivitätslösungen, die Microsoft Office ersetzen sollen, bleibt es für Unternehmen weltweit von zentraler Bedeutung.
Office ist bereits seit einiger Zeit in Form von Office 365 als Dienst verfügbar. In den vergangenen Jahren hat Microsoft bei der Funktionalität, Sicherheit und Verwaltung von Office 365 enorme Fortschritte erzielt. Dies hat Unternehmen auf der ganzen Welt dazu bewogen, den Schritt von der vertrauten On-Premises-Lösung zum cloudbasierten Angebot zu wagen. Alles deutet darauf hin, dass Microsoft seine führende Position im Bereich der Unternehmensproduktivität behaupten wird, da sich die Verbreitung von Office 365 in Unternehmen weiterhin in Rekordtempo beschleunigt.
Aber warum?
Einige Unternehmen migrieren zu Office 365, weil ihre Benutzer mit Microsoft-Office-Anwendungen vertraut sind. Dadurch sind weniger Schulungen, Anfragen beim Helpdesk und Ähnliches erforderlich, was Zeit und Kosten spart.
Für andere liegt der Vorteil darin, dass Office 365 mit marktführenden cloudbasierten Lösungen wie SharePoint Online und Skype for Business die Zusammenarbeit verbessert – unabhängig davon, wo auf der Welt sich die Benutzer befinden. Office 365 erleichtert es Kollegen, Informationen und Inhalte auszutauschen und dabei standort- und geräteübergreifend in Echtzeit zusammenzuarbeiten.
Für viele Unternehmen steht schlicht fest, dass Microsoft Office 365 die Produktivität der Benutzer steigert. Mit Office 365 können Benutzer jederzeit, überall und mit nahezu jedem Gerät arbeiten. Davon profitieren sowohl das Unternehmen als auch die Benutzer, da sie nicht mehr an einen Schreibtisch, ein Büro, eine kabelgebundene Netzwerkverbindung oder gar das eigene Rechenzentrum gebunden sind. Endlich können sie ihr Büro in die Cloud verlagern.
Wie bei allem gibt es jedoch auch Herausforderungen.
Eine der ersten Herausforderungen, mit denen eine Organisation nach der Entscheidung für eine Migration zu Office 365 wahrscheinlich konfrontiert wird, besteht darin, die optimale Architektur und das passende Bereitstellungsmodell zu bestimmen, um die Anforderungen ihrer Benutzer und der Organisation zu erfüllen (und hoffentlich zu übertreffen). Sollte sie vollständig in die Cloud wechseln? Oder wäre alternativ eine Hybridlösung der beste Ansatz, bei dem die Organisation einige Office-Funktionen wie Microsoft Exchange und Benutzer-E-Mail weiterhin lokal betreibt und gleichzeitig Office 365 implementiert, damit Benutzer jederzeit und überall produktiv arbeiten können?
Unternehmen müssen zudem das richtige Gleichgewicht zwischen Benutzerfreundlichkeit und Sicherheit finden. Wenn Unternehmen zu Office 365 migrieren, kann ihre Kontrolle über Daten – selbst über kritische und sensible Daten – abnehmen. Ihre Daten werden nun von Benutzergeräten, die sich überall befinden können, über nahezu jedes Netzwerk in die Cloud und zurück übertragen, auch über unsichere öffentliche WLAN-Netzwerke.
Eine ständige Herausforderung besteht jedoch darin, die Kontrolle des Unternehmens über Benutzeridentitäten und Zugriffe – die Zugangspunkte zu cloudbasierten Anwendungen – zu wahren. Ein Unternehmen möchte seinen Benutzern beim Zugriff auf Office 365 von einem Unternehmensstandort aus möglicherweise eine einfache, nahtlose einmalige Anmeldung (Single Sign-on, SSO) ermöglichen. Befindet sich derselbe Benutzer jedoch außerhalb des Büros, möchte das Unternehmen möglicherweise eine Multi-Faktor-Authentifizierung (MFA) einrichten, die den Standort des Benutzers, den Gerätetyp, die Verbindung und weitere Merkmale berücksichtigt, und zwar bevor der Zugriff auf Office 365 gewährt wird.
Microsoft bietet drei verschiedene Identitätsmodelle für Office 365 an:
- Cloudidentität ermöglicht das Erstellen und Verwalten eines Benutzers in Office 365, wobei die Identität des Benutzers in Microsoft Azure Active Directory gespeichert und sein Kennwort dort überprüft wird.
- Synchronisierte Identität verwaltet die Benutzeridentität über einen lokalen Server. Der Benutzer kann sein Kennwort lokal eingeben, während das Benutzerkonto und die Kennworthashes mit Office 365 synchronisiert werden, wo das Kennwort in Azure Active Directory überprüft wird.
- Verbundidentität, die beliebteste Methode für den sicheren Zugriff auf Office 365, ähnelt der synchronisierten Identität. Die Überprüfung des Benutzerkennworts erfolgt jedoch durch einen lokalen Identitätsanbieter, ohne dass der Kennworthash mit Azure Active Directory synchronisiert wird. Dies ermöglicht eine sichere Kontrolle der Benutzeranmeldeinformationen. Mit der Verbundidentität wird das Risiko verlorener oder gestohlener Anmeldeinformationen reduziert und die Integration neuer oder vorhandener MFA-Methoden erheblich vereinfacht.
Einer der Hauptgründe für die Beliebtheit von Federated Identity besteht darin, dass die meisten Organisationen nur sehr ungern ihren Speicher für Benutzeranmeldeinformationen – im Grunde die Schlüssel zu den Identitäten und damit zu den Daten einer Organisation – außerhalb der Organisation und ihres sicheren Rechenzentrums freigeben. Die meisten Organisationen möchten die vollständige Kontrolle über die Anmeldeinformationen ihrer Benutzer behalten. Sie verwalten Benutzeridentitäten wesentlich lieber über einen lokalen Server und vermeiden es sogar, gehashte Benutzerkontodaten und Passwörter außerhalb ihres geschützten Bereichs zu übertragen. Stattdessen lassen sie die Passwörter der Benutzer lieber von einem lokalen SAML-Identitätsanbieter (IdP) überprüfen, beispielsweise von einem Drittanbieter-IdP oder den Microsoft Active Directory Federation Services (ADFS).
Freuen Sie sich auf unseren nächsten Blogbeitrag zu Office 365. Darin erfahren Sie, ob Microsoft ADFS der richtige IdP für Ihr Unternehmen ist. Erfahren Sie außerdem mehr darüber, wie Sie mit F5 den Zugriff auf Office 365 absichern können.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...