Aprovechando el impulso de Microsoft Ignite en septiembre, quienes utilizáis Servicios de federación de Active Directory de Microsoft (AD FS) tenéis motivos para alegraros. Percibo cierto escepticismo, pero seguid leyendo: os prometo que se avecinan buenas noticias.
¿Por qué es tan importante AD FS? Como probablemente habrás deducido por el título, AD FS es la solución de Microsoft para implementar la federación de identidades y el inicio de sesión único (SSO) desde la red corporativa en aplicaciones de intranet, extranet y en la nube. Esto permite a los usuarios utilizar sus credenciales corporativas para acceder a aplicaciones externas a la organización. Por ejemplo, AD FS permite a los usuarios iniciar sesión desde el entorno de Microsoft/Windows y acceder sin interrupciones a Office 365 y a aplicaciones externas como Salesforce o Box.
Probablemente estés pensando que las empresas llevan años haciendo esto y que no tiene nada de emocionante. ¿Dónde está esa alegría que prometimos? Ya llegamos, ten paciencia. Quienes estén familiarizados con la implementación de AD FS probablemente también conozcan Microsoft Web Application Proxy (WAP). WAP es el producto de puerta de enlace de Microsoft que permite el acceso externo a aplicaciones internas (situadas detrás del cortafuegos), como AD FS, por ejemplo. WAP ofrece compatibilidad específica con AD FS mediante el protocolo de integración de proxy y Servicios de federación de Active Directory (MS-ADFSPIP, que seguramente sea el acrónimo más largo que aparecerá en este blog). Este protocolo permite la autenticación mutua obligatoria basada en certificados y el intercambio de información específica entre el servidor de AD FS y WAP.
Los usuarios externos deben pasar por WAP para acceder a AD FS. WAP se ejecuta en servidores Windows. Esta es la parte que añade complejidad y costes. Normalmente, estos sistemas requieren balanceo de carga y una configuración de seguridad exhaustiva, ya que están expuestos a Internet, y es posible que necesite muchos de ellos para poder escalar.
Y esta es la buena noticia: F5 ha dotado a la plataforma F5 BIG-IP de compatibilidad con MS-ADFSPIP, convirtiéndola en el primer producto ajeno a Microsoft que lo admite. ¿Qué significa esto? F5 BIG-IP con Access Policy Manager (APM) puede sustituir a los servidores WAP y a los balanceadores de carga que los respaldan. Puede utilizar un proxy para AD FS mediante una solución segura diseñada para estar expuesta a Internet. Al utilizar F5 como proxy de AD FS, puede reducir el número de servidores en la DMZ, simplificar la implementación, escalar con mayor rapidez y seguir disfrutando de compatibilidad total con MS-ADFSPIP.
Puedes ver la sesión de Microsoft Ignite en la que Samuel Devasahayan, director principal de programas de grupo de la División de Identidad de Microsoft, anuncia la emocionante noticia aquí. Casi se pueden oír caer las lágrimas de alegría.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.