Wir leben in einer von Anwendungen geprägten Welt.
Mittlerweile gibt es Hunderte Millionen Anwendungen, und je nach Größe nutzt ein durchschnittliches Unternehmen zwischen 500 und 1.000 davon für seinen Geschäftsbetrieb. Um Geschäftsprozesse zu beschleunigen, bessere Benutzererlebnisse zu schaffen und Kosten zu senken, verteilen Unternehmen ihre Anwendungsportfolios auf mehrere Rechenzentren und Public Clouds. Dadurch entsteht für Unternehmen eine enorme Komplexität bei der Entwicklung, Bereitstellung, Verwaltung und Steuerung ihrer wachsenden Zahl von Anwendungen – insbesondere, wenn sie eine einheitliche Sicherheits- und Identitätsstrategie für alle ihre Anwendungen umsetzen möchten, unabhängig davon, ob diese lokal, in externen Rechenzentren oder in Public Clouds gehostet werden. Darüber hinaus sind viele ältere Anwendungen nicht mit modernen Authentifizierungsmethoden kompatibel.
Zwar werden viele Anwendungen in die Cloud migriert und die meisten neuen Anwendungen direkt für die Cloud entwickelt, doch Daten deuten darauf hin, dass Unternehmen noch viele Jahre lang eine hybride Anwendungsstrategie verfolgen werden, die lokale Rechenzentren, externe Rechenzentren und mehrere Public Clouds umfasst. IBM gab eine Studie bei McKinsey & Company in Auftrag, die ergab, dass etwa 80 % der Workloads und der Anwendungen, die Public-Cloud-Anwendungen unterstützen, weiterhin lokal betrieben werden.
Dafür gibt es zahlreiche Gründe. Einige Anwendungen eignen sich nicht für eine Modernisierung. Manche Legacy-Anwendungen sind für eine Migration in die Cloud ungeeignet oder können gar nicht migriert werden. Viele lokale Anwendungen unterstützen keine modernen Authentifizierungs- und Autorisierungsverfahren, einschließlich Standards und Protokollen wie SAML, OAuth oder OpenID Connect (OIDC). Möglicherweise verfügt ein Unternehmen weder über entsprechend qualifiziertes Personal noch über die nötige Zeit, um seine lokalen Anwendungen zu modernisieren.
Sicherheit ist für Unternehmen eine der wichtigsten Überlegungen bei der Entscheidung, ob Anwendungen in die Public Cloud migriert werden sollen. Unternehmen, deren Anwendungen in der Cloud oder in einem Rechenzentrum betrieben, verwaltet oder als Service bereitgestellt werden, stehen vor der Herausforderung, eine kosteneffiziente Hybridarchitektur zu schaffen, die einen sicheren Anwendungszugriff und eine hervorragende Benutzererfahrung ermöglicht. Benutzer sollen Anwendungen leicht finden, eine konsistente Benutzererfahrung genießen und über Single Sign-on (SSO), das an eine zentrale Identitäts- und Authentifizierungsstrategie gekoppelt ist, einfach darauf zugreifen können.
Wie können Unternehmen bei Tausenden von täglich genutzten Anwendungen, die an einem oder mehreren dieser Orte gehostet werden, einen sicheren und angemessenen Benutzerzugriff gewährleisten, ohne dass sich die Benutzer mehrfach anmelden müssen? Und wie können Unternehmen den Benutzerzugriff auf alle Anwendungen beenden, ohne jede Anwendung einzeln aufrufen zu müssen?
Microsoft und F5 bieten gemeinsam die Lösung: Durch den Einsatz von Microsoft Azure Active Directory, der umfassenden cloudbasierten Identitätsplattform von Microsoft, in Verbindung mit der bewährten Lösung von F5 für den Anwendungszugriff, dem Access Policy Manager (APM), können Unternehmen Benutzeridentitäten, Authentifizierung und Autorisierung föderieren und die Identitätslücke zwischen cloudbasierten (IaaS-), SaaS- und lokalen Anwendungen schließen.
F5 APM und Azure Active Directory vereinfachen den Benutzerzugriff auf Anwendungen. Unabhängig davon, wo die Anwendung gehostet wird – in der Cloud, als SaaS, lokal usw. – ermöglichen sie es Benutzern gemeinsam, sich einmal anzumelden und von einem zentralen Ort aus auf alle Anwendungen zuzugreifen, für die sie eine Zugriffsberechtigung besitzen.
Die gemeinsame Lösung von Microsoft und F5 ermöglicht es Legacy-Anwendungen, die keine modernen Authentifizierungs- und Autorisierungsverfahren unterstützen, mit Azure Active Directory zusammenzuarbeiten. Selbst wenn eine Anwendung SAML nicht unterstützt und nur eine Header- oder Kerberos-basierte Authentifizierung ermöglicht, kann sie durch die Kombination aus F5 APM und Azure Active Directory dennoch für Single Sign-On (SSO) aktiviert und um Multi-Faktor-Authentifizierung (MFA) ergänzt werden. Azure Active Directory stellt APM als IDaaS eine vertrauenswürdige Identitätsbasis bereit und schlägt so eine Brücke zwischen modernen und älteren Anwendungen. Dadurch ermöglicht es SSO und schützt die Anwendung mit MFA.
Benutzer müssen jetzt nur noch einen einzigen Berechtigungsnachweis für den Zugriff erstellen und sich diesen merken. Dieser kann in Verbindung mit MFA verwendet werden. Dadurch erhalten Benutzer schneller und einfacher Zugriff auf Apps, ohne sich immer wieder authentifizieren zu müssen. Zudem sind sie besser geschützt, da sie weniger anfällig für Phishing-Angriffe oder den Missbrauch von Passwörtern sind.
Die Kombination aus Microsoft und F5 entlastet zudem Administratoren, da sie eine zentrale Richtlinieninstanz für den Anwendungszugriff schafft. Dies schließt sowohl lokale Legacy-Anwendungen, die keine modernen Authentifizierungsverfahren unterstützen, als auch Anwendungen in der Cloud ein. Administratoren können Benutzerzugriffe nun einfach zentral entziehen, anstatt sie in jeder einzelnen Anwendung aufheben zu müssen. Dadurch wird das Risiko menschlicher Fehler erheblich reduziert.
Unternehmen können die Migration von Anwendungen in die Cloud methodisch und strukturiert angehen. Diese Architektur ermöglicht es, Anwendungen schrittweise von der lokalen Umgebung in die Cloud zu verlagern, ohne die Identitätsstrategien ändern zu müssen, da sie sich auf die Cloud übertragen lässt. Die Kombination ermöglicht Benutzern unabhängig vom Standort einen einfachen und sicheren Zugriff auf Anwendungen. Gleichzeitig können Unternehmen im Zuge ihrer weiteren Cloud-Migration ihr bestehendes lokales Verzeichnis nutzen. All dies erhöht die Sicherheit der Anwendung und der dahinterliegenden Daten und ermöglicht zugleich eine echte Hybridarchitektur für den Anwendungszugriff.
Die enge Partnerschaft zwischen F5 und Microsoft sowie die Integration von F5 APM und Microsoft Azure Active Directory werden Unternehmen weltweit auch künftig mehr Sicherheit und vertrauenswürdigen Zugriff bieten.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...