Zentrale Zugriffskonfiguration für klassische und benutzerdefinierte Anwendungen vereinfachen

Anwendungen können heute praktisch überall gehostet werden: in der Public Cloud, in lokalen oder extern betriebenen Rechenzentren und an jedem Ort dazwischen. Zudem müssen sie jederzeit und von überall aus zugänglich sein, damit Ihre Benutzer produktiv arbeiten können.

Warum eine zentrale Zugriffskontrolle wichtig ist

Anwendungen, die an beliebigen Orten gehostet werden und von überall aus zugänglich sind, vergrößern die Angriffsfläche für Ihr Unternehmen und Ihre Benutzer. Zudem erhöhen sie den Verwaltungsaufwand enorm und lassen die Betriebskosten drastisch steigen.

Bei den meisten Unternehmen lassen sich der Zugriff auf die zahlreichen Anwendungen der Benutzer und deren Authentifizierung nicht zentralisieren. Zwar wurden viele Anwendungen in öffentliche Clouds migriert oder durch SaaS ersetzt, doch die meisten geschäftskritischen Anwendungen – etwa klassische kommerzielle und individuell entwickelte Anwendungen – werden aufgrund verschiedener Risiken nicht in die Cloud migriert. Dies stellt moderne Sicherheitsmodelle, die auf alle Anwendungen angewendet werden, wie etwa das Zero-Trust-Modell, vor Herausforderungen.

Klassische und benutzerdefinierte Anwendungen unterstützen in der Regel keine modernen Authentifizierungsstandards und -protokolle. Auch die Unterstützung für Identitätsföderation und Single Sign-on (SSO) ist häufig nicht verfügbar, und viele Anwendungen unterstützen zudem keine Multi-Faktor-Authentifizierung (MFA). Das bedeutet, dass Ihr Unternehmen mehrere Anlaufstellen und Verfahren für die Benutzerauthentifizierung verwalten muss, während die Benutzer unterschiedliche Anmeldedaten sowie verschiedene Formen der Authentifizierung und des Zugriffs für unterschiedliche Anwendungen handhaben müssen. Dies führt zu einer komplizierten und unübersichtlichen Benutzererfahrung für Mitarbeiter und Auftragnehmer, einer höheren Arbeitsbelastung für Ihre Administratoren und steigenden IT-Supportkosten. Noch wichtiger ist möglicherweise, dass dadurch auch die Fähigkeit Ihres Unternehmens eingeschränkt wird, effizient auf die Anforderungen des modernen Marktes zu reagieren.

Wie F5 helfen kann: Verbesserung der Benutzererfahrung und Produktivität

BIG-IP Access Policy Manager (APM) ist die sichere, hochskalierbare Proxy-Lösung von F5 für das Zugriffsmanagement, die eine zentralisierte, globale Zugriffskontrolle für Benutzer, Geräte, Anwendungen und APIs ermöglicht. Azure Active Directory (AD) ist die umfassende cloudbasierte Identitätsplattform von Microsoft.

Durch das Zusammenspiel von BIG-IP APM und Azure AD wird ein nahtloser, sicherer Zugriff auf alle Anwendungen ermöglicht – unabhängig davon, wo sie gehostet werden: in der Public Cloud, als cloudnative oder SaaS-Anwendungen, lokal in einem Rechenzentrum oder in einer Private Cloud. Diese integrierte Lösung vereinfacht den Anwendungszugriff für Ihre Mitarbeiter und Auftragnehmer, verbessert deren Benutzererlebnis erheblich und reduziert zugleich die mit dem Anwendungszugriff verbundenen Sicherheitsrisiken für Ihr Unternehmen deutlich. Mitarbeiter und Auftragnehmer können damit sicher auf alle autorisierten Anwendungen zugreifen – unabhängig davon, ob diese moderne Authentifizierungsstandards und -protokolle oder klassische Authentifizierungsmethoden wie Kerberos oder headerbasierte Verfahren unterstützen. Die integrierte Lösung:

Stellt mit Azure AD eine vertrauenswürdige Identitätsquelle bereit und nutzt dabei Identity as a Service (IDaaS).
Zentralisiert die Anwendungszugriffskontrolle mit BIG-IP APM.
Verbessert die Benutzererfahrung durch Identitätsföderation und SSO.
Erhöht die Anwendungssicherheit durch MFA für alle Anwendungen, einschließlich geschäftskritischer klassischer und benutzerdefinierter Anwendungen.

Doch wie sieht es bei dieser Lösung mit der Benutzerfreundlichkeit für Administratoren aus?

Optimierung der administrativen Benutzererfahrung

Die steigende Anzahl und Nutzung von Anwendungen in Ihrem Unternehmen macht es erforderlich, die Einrichtung und Bereitstellung sicherer Anwendungszugriffe zu vereinfachen, den damit verbundenen Verwaltungsaufwand zu reduzieren und Ihren Administratoren eine optimierte, benutzerfreundlichere Arbeitsumgebung zu bieten. Die neue Integration von BIG-IP APM und Azure AD erfüllt diese Anforderungen.

Die Implementierung und Verwaltung des Anwendungszugriffs mit BIG-IP APM wird durch die Access Guided Configuration (AGC) erheblich vereinfacht. Sie führt Ihre Administratoren Schritt für Schritt durch die Einrichtung und Bereitstellung von BIG-IP APM und reduziert so den Zeit- und Kostenaufwand.

Mit der AGC von BIG-IP APM können Ihre Administratoren allgemeine klassische und benutzerdefinierte Anwendungen schnell und einfach konfigurieren und integrieren. Darüber hinaus bietet die AGC Anleitungen zur Einrichtung und Konfiguration von BIG-IP APM und Azure AD für bestimmte klassische Anwendungen, darunter SAP® ERP-Software und Oracle® PeopleSoft-Anwendungen. Dieser geführte Prozess reduziert den erforderlichen Verwaltungsaufwand um etwa 75 Prozent und beseitigt einen Großteil der Komplexität, die bisher erforderlich war, um die Lücke zwischen dem Zugriff auf Anwendungen, die moderne Authentifizierung unterstützen, und Anwendungen, die dies nicht tun oder nicht können, zu schließen.

Die Erstellung und Verwaltung von Zugriffsrichtlinien für SAP ERP und Oracle PeopleSoft sind direkt in die BIG-IP APM AGC-Konsole integriert. Ihre Administratoren müssen lediglich auf das entsprechende Symbol in AGC klicken und werden dann durch die vollständige Installation der integrierten Lösung aus Azure AD und BIG-IP APM für SAP ERP oder Oracle PeopleSoft geführt. Anschließend müssen sie in AGC nur noch auf „Bereitstellen“ klicken, um Benutzeridentitäten für SAP ERP oder Oracle PeopleSoft sowie für die Cloud- und SaaS-Anwendungen zu föderieren, auf die diese Benutzer zugreifen dürfen. Dies ermöglicht Identitätsföderation und SSO für alle Anwendungen, selbst für solche, die zuvor keines von beidem unterstützten, und erhöht gleichzeitig die Sicherheit, indem MFA für alle Anwendungen aktiviert wird.

Zeit sparen und alle Ihre Anwendungen schützen

Durch die Bereitstellung der nahtlos integrierten Lösung aus F5 BIG-IP APM und Microsoft Azure Active Directory kann Ihr Unternehmen:

Erweitern Sie den Identitätsverbund auf alle Anwendungen – unabhängig von Standort oder Autorisierungstyp.
Vereinheitlichen Sie den Benutzerzugriff auf Anwendungen durch eine einmalige Anmeldung über SSO.
Erhöhen Sie die Sicherheit für alle Anwendungen, selbst wenn diese zuvor keine erweiterten Sicherheitsmaßnahmen wie MFA unterstützten.

Darüber hinaus können Sie diese Funktionen einfacher und schneller für geschäftskritische klassische Anwendungen wie SAP ERP und Oracle PeopleSoft konfigurieren und bereitstellen. Dadurch senken Sie Kosten und sparen vor allem wertvolle Arbeitszeit technischer Fachkräfte, die so für wichtigere Projekte eingesetzt werden können.

Herausforderungen

Anwendungen, die in unterschiedlichen Umgebungen gehostet werden und von überall aus zugänglich sind, erhöhen die Komplexität der Administration und das Angriffsrisiko.
Klassische und benutzerdefinierte Anwendungen unterstützen die heutigen modernen Authentifizierungsmethoden häufig nicht.
Die Verwaltung des sicheren Zugriffs auf diese Vielzahl von Anwendungen erhöht die Komplexität für Benutzer und Administratoren erheblich und steigert die IT-Betriebskosten.

Vorteile

Gewährleisten Sie den sicheren Zugriff auf all Ihre Anwendungen
Vereinfachen Sie die Verwaltung sicherer Zugriffe, indem Sie die Identitätsföderation auf alle Anwendungen ausweiten.
SSO für alle Apps bereitstellen – selbst für klassische und benutzerdefinierte Anwendungen, die SSO sonst nicht unterstützen würden
Verwaltungsaufwand und -kosten reduzieren