Aufbauend auf dem Schwung, den wir im September auf der Microsoft Ignite gewonnen haben, gibt es für alle unter Ihnen, die Microsoft Active Directory Federation Services (AD FS) nutzen, Grund zur Freude. Ich spüre Ihre Skepsis, aber lesen Sie weiter – ich verspreche Ihnen, es gibt erfreuliche Neuigkeiten.
Was ist das Besondere an AD FS? Wie Sie dem Titel wahrscheinlich bereits entnommen haben, ist AD FS die Microsoft-Lösung zur Implementierung von Identitätsföderation und Single Sign-on (SSO) vom Unternehmensnetzwerk aus für Intranet-, Extranet- und Cloud-Anwendungen. Das bedeutet, dass Benutzer mit ihren geschäftlichen Anmeldedaten auf Anwendungen außerhalb des Unternehmens zugreifen können. Mit AD FS können sich Ihre Benutzer beispielsweise über die Microsoft-/Windows-Umgebung anmelden und nahtlos auf Office 365 sowie externe Anwendungen wie Salesforce oder Box zugreifen.
Sie denken jetzt wahrscheinlich, dass Unternehmen dies schon seit Jahren tun und das nichts Besonderes ist. Wo bleibt die versprochene Freude? Gleich kommen wir dazu, haben Sie noch etwas Geduld. Wer mit der Bereitstellung von AD FS vertraut ist, kennt wahrscheinlich auch den Microsoft Web Application Proxy (WAP). WAP ist das Gateway-Produkt von Microsoft, das externen Zugriff auf interne Anwendungen (hinter der Firewall) ermöglicht, beispielsweise auf AD FS. WAP bietet spezielle Unterstützung für AD FS und verwendet dazu das Active Directory Federation Services and Proxy Integration Protocol (MS-ADFSPIP – mit Sicherheit das längste Akronym in diesem Blog). Dieses Protokoll ermöglicht die erforderliche gegenseitige zertifikatbasierte Authentifizierung sowie den Austausch bestimmter Informationen zwischen dem AD-FS-Server und WAP.
Externe Benutzer müssen über den WAP auf AD FS zugreifen. WAP wird auf Windows-Servern ausgeführt. Dieser Teil erhöht die Komplexität und die Kosten. Für diese Systeme ist in der Regel ein Lastenausgleich erforderlich, und sie müssen umfassend für die Sicherheit konfiguriert werden, da sie dem offenen Internet ausgesetzt sind. Zudem benötigen Sie möglicherweise viele davon, um die erforderliche Skalierbarkeit zu erreichen.
Und nun das Gute: F5 hat die F5 BIG-IP Plattform um Unterstützung für MS-ADFSPIP erweitert und bietet damit als erster Nicht-Microsoft-Anbieter ein entsprechendes Produkt an. Was bedeutet das? F5 BIG-IP mit dem Access Policy Manager (APM) kann die WAP-Server und die zugehörigen Load Balancer ersetzen. Sie können AD FS über eine sichere Lösung als Proxy bereitstellen, die speziell für die Anbindung an das Internet konzipiert wurde. Mit F5 als AD-FS-Proxy können Sie die Anzahl der Server in der DMZ reduzieren, die Bereitstellung vereinfachen, schneller skalieren und gleichzeitig die vollständige Unterstützung für MS-ADFSPIP beibehalten.
Sie können sich die Microsoft-Ignite-Session ansehen, in der Samuel Devasahayan, Principal Group Program Manager der Identity Division bei Microsoft, die erfreuliche Neuigkeit bekannt gibt hier. Man kann die Freudentränen förmlich fallen hören.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...