Simplificación de la configuración de acceso centralizado para aplicaciones clásicas y personalizadas
Hoy en día, las aplicaciones pueden alojarse prácticamente en cualquier lugar: en la nube pública, en centros de datos —ya sean locales o de colocación— y en cualquier entorno intermedio. También deben ser accesibles desde cualquier lugar y en cualquier momento para que los usuarios puedan ser productivos.
Por qué es importante el control de acceso centralizado
Las aplicaciones alojadas en cualquier lugar y accesibles desde todas partes aumentan la superficie de ataque de su organización y sus usuarios. También generan una enorme complejidad administrativa e incrementan drásticamente los gastos operativos.
Para la mayoría de las organizaciones, no es posible centralizar el acceso y la autenticación de los usuarios en sus numerosas aplicaciones. Aunque muchas aplicaciones se han migrado a nubes públicas o se han sustituido por soluciones SaaS, la mayoría de las aplicaciones esenciales para la actividad —como las aplicaciones comerciales tradicionales y las desarrolladas a medida— no se migran a la nube debido a diversos riesgos. Esto supone un problema para los modelos de seguridad modernos que se aplican a todas las aplicaciones, como el modelo de confianza cero.
Las aplicaciones clásicas y personalizadas no suelen ser compatibles con los estándares y protocolos de autenticación modernos. Tampoco suelen admitir la federación de identidades ni el inicio de sesión único (SSO), y muchas ni siquiera son compatibles con la autenticación multifactor (MFA). Esto significa que su organización debe gestionar múltiples puntos y métodos de autenticación de usuarios, mientras que estos deben gestionar distintas credenciales y diversas formas de autenticación y acceso para cada aplicación. Esto genera una experiencia complicada y confusa para empleados y contratistas, aumenta la carga de trabajo de los administradores e incrementa los costes de soporte de TI. Y, lo que quizá sea más importante, también limita la capacidad de su organización para responder de forma eficiente a las exigencias del mercado actual.
Cómo puede ayudar F5: mejorar la experiencia del usuario y la productividad
BIG-IP Access Policy Manager (APM) es la solución de proxy de gestión de acceso segura y altamente escalable de F5, que permite controlar de forma centralizada el acceso global de usuarios y dispositivos, así como a aplicaciones y API. Azure Active Directory (AD) es la plataforma integral de identidades en la nube de Microsoft.
Al trabajar conjuntamente, BIG-IP APM y Azure AD permiten un acceso seguro y fluido a todas las aplicaciones, independientemente de dónde estén alojadas: en la nube pública, como aplicaciones nativas de la nube o SaaS, en las instalaciones de un centro de datos o en una nube privada. Esta solución integrada simplifica el acceso a las aplicaciones para sus empleados y contratistas, lo que mejora considerablemente su experiencia y, al mismo tiempo, reduce de forma significativa los riesgos de seguridad que el acceso a las aplicaciones supone para su empresa. Permite que los empleados y contratistas accedan de forma segura a todas las aplicaciones autorizadas, tanto si estas admiten estándares y protocolos de autenticación modernos como si utilizan métodos de autenticación clásicos, como Kerberos o métodos basados en encabezados. La solución integrada:
- Proporciona una fuente de identidad de confianza en Azure AD mediante la identidad como servicio (IDaaS).
- Centraliza el control de acceso a las aplicaciones con BIG-IP APM.
- Mejora la experiencia de usuario mediante la federación de identidades y el inicio de sesión único (SSO).
- Refuerza la seguridad de las aplicaciones mediante MFA para todas ellas, incluidas las aplicaciones clásicas y personalizadas esenciales para la actividad.
Pero ¿qué hay de la experiencia de administración con esta solución?
Mejorar la experiencia administrativa
El creciente número de aplicaciones y su uso dentro de su organización hacen necesario simplificar la configuración y el despliegue del acceso seguro a las aplicaciones, reducir la carga de gestión resultante y ofrecer a sus administradores una experiencia mejorada y más ágil. La nueva integración de BIG-IP APM y Azure AD responde a esta necesidad.
La implementación y la administración del acceso a las aplicaciones con BIG-IP APM se simplifican considerablemente mediante su configuración guiada de acceso (AGC), que guía a los administradores paso a paso durante la configuración y el despliegue de BIG-IP APM, reduciendo el tiempo y los costes.
La AGC de BIG-IP APM permite a sus administradores configurar e incorporar de forma rápida y sencilla aplicaciones clásicas genéricas y aplicaciones personalizadas. Además, la AGC ofrece orientación para la instalación y configuración de BIG-IP APM y Azure AD en aplicaciones clásicas específicas, como el software SAP® ERP y las aplicaciones Oracle® PeopleSoft. Este proceso guiado, que reduce aproximadamente en un 75 % el tiempo de administración necesario, elimina gran parte de la complejidad que antes implicaba salvar la brecha entre el acceso a las aplicaciones compatibles con la autenticación moderna y aquellas que no lo son o no pueden serlo.
La creación y gestión de políticas de acceso para SAP ERP y Oracle PeopleSoft están integradas directamente en la consola de BIG-IP APM AGC. Sus administradores solo tienen que hacer clic en el icono correspondiente de AGC para seguir paso a paso la instalación completa de la solución integrada de Azure AD y BIG-IP APM para SAP ERP u Oracle PeopleSoft. A continuación, solo tienen que hacer clic en Implementar en AGC para federar las identidades de los usuarios de SAP ERP u Oracle PeopleSoft, además de las aplicaciones en la nube y SaaS a las que dichos usuarios están autorizados a acceder. Esto permite la federación de identidades y el inicio de sesión único (SSO) en todas las aplicaciones, incluso en aquellas que antes no admitían ninguna de estas funciones, a la vez que refuerza la seguridad al habilitar la autenticación multifactor (MFA) para todas las aplicaciones.
Ahorre tiempo y proteja todas sus aplicaciones
Al implementar la solución perfectamente integrada de F5 BIG-IP APM y Microsoft Azure Active Directory, su organización puede:
- Amplíe la federación de identidades a todas las aplicaciones, independientemente de su ubicación o tipo de autorización.
- Unifique el acceso de los usuarios a las aplicaciones mediante un único inicio de sesión con SSO.
- Refuerce la seguridad de todas las aplicaciones, incluso si anteriormente no admitían medidas de seguridad avanzadas como la autenticación multifactor (MFA).
También puede configurar e implementar estas funcionalidades de forma más fácil y rápida en aplicaciones clásicas esenciales, como SAP ERP y Oracle PeopleSoft. De este modo, se reducen los gastos y, lo que es más importante, se ahorra el valioso tiempo de los recursos técnicos, que pueden dedicarse a proyectos más importantes.
Desafíos
- Las aplicaciones alojadas en diversos entornos y accesibles desde cualquier lugar aumentan la complejidad administrativa y el riesgo de sufrir ataques.
- Las aplicaciones clásicas y personalizadas a menudo no son compatibles con los métodos de autenticación modernos actuales.
- Gestionar el acceso seguro a esta gran cantidad de aplicaciones aumenta drásticamente la complejidad para los usuarios y administradores, así como los costes operativos de TI.
Ventajas
- Garantice un acceso seguro a todas sus aplicaciones
- Simplifique la gestión del acceso seguro ampliando la federación de identidades a todas las aplicaciones
- Ofrezca SSO para todas las aplicaciones, incluso para las aplicaciones clásicas y personalizadas que, de otro modo, no serían compatibles
- Reduzca el tiempo y los costes administrativos