Alors que la pandémie de COVID-19 continue de se faire sentir dans le monde entier, des millions de personnes s’adaptent aux consignes de distanciation sociale, aux mesures de confinement à domicile ou aux confinements généralisés instaurés par leurs pays, régions et territoires, tandis que nous œuvrons ensemble, en tant que communauté mondiale, pour « aplatir la courbe ».
Ces mesures gouvernementales ont contraint de nombreux bureaux de toutes tailles à fermer leurs portes afin de préserver la sécurité et la santé de leurs employés et des communautés environnantes. Les organisations de tous les secteurs ont pris des dispositions pour s’assurer que l’ensemble des salariés, prestataires et autres travailleurs disposent des équipements adéquats, de capacités d’accès à distance, ainsi que des connaissances et de la formation nécessaires pour utiliser ces équipements et services. Elles ont également dû vérifier que leur personnel bénéficiait d’un accès sécurisé à toutes les applications dont il avait besoin pour rester productif.
Et bien que les organisations aient migré de nombreuses applications vers le cloud public natif ou les aient converties en applications de type logiciel en tant que service (SaaS), de nombreuses applications s’exécutent encore dans des environnements traditionnels. Ces applications ne prennent pas en charge la migration vers le cloud, ou ne peuvent pas le faire, et ne peuvent pas être facilement remplacées par des solutions SaaS. Elles peuvent fournir des fonctionnalités ou des données essentielles à l’activité, ou être des applications personnalisées créées pour répondre à des opérations et processus spécifiques. Outre le fait qu’elles ne se prêtent pas à une migration simple vers le cloud ou à un remplacement aisé, nombre de ces applications ne prennent pas en charge les fonctionnalités, protocoles et normes modernes d’authentification et d’autorisation.
Faute de prendre en charge les mécanismes modernes d’authentification et d’autorisation, ces applications ne peuvent, par définition, pas prendre en charge l’identité fédérée. Sans identité fédérée, les utilisateurs distants ne peuvent pas bénéficier des nombreux avantages de l’authentification unique (SSO) avancée, notamment l’application de politiques tenant compte du contexte et l’authentification multifacteur (MFA).
Accès sécurisé à toutes les applications dans le cadre de la nouvelle normalité
F5 et Microsoft aident les organisations à garantir à leurs employés, qui travaillent désormais depuis leur domicile ou à distance, un accès sécurisé et fluide à toutes les applications dont ils ont besoin pour être productifs, notamment face aux nouveaux défis auxquels ils sont confrontés chaque jour.
En déployant Microsoft Azure Active Directory, la plateforme complète de gestion des identités et des accès dans le cloud de Microsoft, conjointement avec la solution fiable d’accès aux applications de F5, BIG-IP Access Policy Manager (APM), les entreprises peuvent désormais fédérer l’identité, l’authentification et les autorisations des utilisateurs, et combler le fossé en matière d’identité et d’accès entre les applications natives du cloud public et les applications SaaS, d’une part, et les applications hébergées sur site, dans un centre de données ou dans un cloud privé, d’autre part.
F5 BIG-IP APM et Azure Active Directory simplifient l’expérience utilisateur en matière d’accès aux applications en permettant aux utilisateurs de se connecter une seule fois et d’accéder à toutes les applications auxquelles ils sont autorisés à accéder, depuis un emplacement unique.
Microsoft et F5 permettent ensemble aux applications héritées, qui ne pouvaient auparavant pas prendre en charge les mécanismes modernes d’authentification et d’autorisation, d’interagir avec Azure Active Directory. En combinant F5 BIG-IP APM et Azure Active Directory, les applications utilisant une authentification par en-tête ou basée sur Kerberos peuvent bénéficier de l’authentification unique (SSO) et de l’accès conditionnel pour un accès adaptatif fondé sur les risques, afin de garantir que les bons utilisateurs disposent des droits d’accès appropriés aux ressources adéquates. En tant que solution IDaaS, Azure Active Directory fournit une connexion sécurisée à BIG-IP APM, créant ainsi une passerelle entre les applications modernes et classiques, assurant l’authentification unique (SSO) et sécurisant toutes les applications grâce à l’authentification multifacteur (MFA) et à des stratégies d’accès conditionnel fondées sur l’utilisateur, l’appareil, l’emplacement, l’heure de la journée et l’accès adaptatif basé sur les risques.
Cette approche permet aux utilisateurs qui travaillent à domicile pendant la pandémie de COVID-19 d’accéder facilement et en toute sécurité, à distance, à leur réseau et à l’ensemble de ses ressources. Les fonctionnalités VPN SSL de BIG-IP APM garantissent aux utilisateurs distants un accès rapide et sécurisé au réseau et aux applications, tout en protégeant les ressources du réseau d’entreprise, les applications et les données sensibles contre un large éventail d’attaques (notamment les logiciels malveillants, le vol ou le piratage, ainsi que les accès malveillants ou non autorisés). Associée à Microsoft Azure Active Directory, cette solution permet aux clients d’établir une base d’identité fiable et robuste pour toutes les applications, quelle que soit la méthode d’authentification qu’elles prennent en charge, y compris les applications stratégiques et personnalisées.
De nombreuses organisations ont également déployé — ou s’orientent vers le déploiement — d’une architecture Zero Trust. BIG-IP APM fournit un proxy sensible à l’identité, qui permet un accès fluide et sécurisé aux applications en s’appuyant sur une source d’identité fiable (dans ce cas, Microsoft Azure Active Directory). Associé à Azure Active Directory, le proxy sensible à l’identité de BIG-IP APM impose une authentification moderne — telle que la fédération d’identités, l’authentification unique (SSO) et même l’authentification multifacteur (MFA) — pour toutes les applications, y compris celles qui ne prennent pas nativement en charge l’authentification moderne. L’intégration de BIG-IP APM permet de mettre en œuvre des politiques tenant compte du contexte et de l’identité, en utilisant un modèle Zero Trust pour valider chaque demande d’accès aux applications. Les organisations peuvent ainsi maintenir, modifier ou interrompre l’accès aux applications, tout en surveillant en permanence l’utilisateur et son appareil afin de détecter tout changement d’intégrité ou de niveau de sécurité susceptible de mettre l’application en danger.
Même si chaque entreprise, chaque employé et chaque situation sont différents, nous nous adaptons tous pour trouver des solutions et aller de l’avant. Ensemble, F5 et Microsoft peuvent contribuer à relever plus facilement le défi consistant à garantir aux télétravailleurs une expérience utilisateur et un accès aux applications sécurisés, tout en préservant leur productivité et leur sécurité grâce au maintien des liens numériques malgré la distance physique.
Ressources supplémentaires
- Accès sécurisé à toutes les applications, partout et à tout moment, avec F5 et Microsoft – Vidéo
- Présentation de F5 Access Policy Manager et de Microsoft Azure Active Directory
- F5 sur Microsoft Azure – Informations sur l’alliance technologique
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.