Simplifiez la configuration centralisée des accès pour les applications classiques et personnalisées
Aujourd’hui, les applications peuvent être hébergées pratiquement n’importe où : dans le cloud public, dans des centres de données sur site ou en colocation, ainsi que dans tout environnement intermédiaire. Elles doivent également être accessibles de partout et à tout moment afin que vos utilisateurs puissent être productifs.
Pourquoi le contrôle d’accès centralisé est essentiel
Les applications hébergées n’importe où et accessibles depuis partout augmentent la surface d’attaque de votre organisation et de ses utilisateurs. Elles rendent également l’administration extrêmement complexe et accroissent considérablement les coûts d’exploitation.
Pour la plupart des organisations, il est impossible de centraliser l’accès aux nombreuses applications des utilisateurs et leur authentification. Bien que de nombreuses applications aient migré vers des clouds publics ou aient été remplacées par des solutions SaaS, la plupart des applications critiques, telles que les applications commerciales classiques et les applications personnalisées, ne sont pas migrées vers le cloud en raison de divers risques. Cela pose problème pour les modèles de sécurité modernes appliqués à l’ensemble des applications, comme le modèle Zero Trust.
Les applications classiques et personnalisées ne prennent généralement pas en charge les normes et protocoles d’authentification modernes. La fédération des identités et l’authentification unique (SSO) sont également souvent indisponibles, et nombre de ces applications ne prennent pas non plus en charge l’authentification multifacteur (MFA). Votre organisation doit donc gérer plusieurs points et méthodes d’authentification des utilisateurs, tandis que ces derniers doivent gérer différents identifiants ainsi que diverses formes d’authentification et d’accès selon les applications. Il en résulte une expérience complexe et déroutante pour les employés et les prestataires, une charge de travail accrue pour vos administrateurs et une hausse des coûts de support informatique. Plus important encore, cela limite également la capacité de votre organisation à répondre efficacement aux exigences du marché actuel.
Comment F5 peut vous aider : améliorer l’expérience utilisateur et la productivité
BIG-IP Access Policy Manager (APM) est la solution proxy de gestion des accès sécurisée et hautement évolutive de F5, qui permet de centraliser le contrôle des accès à l’échelle mondiale pour les utilisateurs, les appareils, les applications et les API. Azure Active Directory (AD) est la plateforme complète de gestion des identités dans le cloud de Microsoft.
En fonctionnant de concert, BIG-IP APM et Azure AD permettent un accès fluide et sécurisé à toutes les applications, quel que soit leur lieu d’hébergement : dans le cloud public, sous forme d’applications cloud natives ou SaaS, sur site dans un centre de données ou dans un cloud privé. Cette solution intégrée simplifie l’accès aux applications pour vos employés et prestataires, améliorant considérablement leur expérience tout en réduisant sensiblement les risques liés à la sécurité des accès aux applications pour votre entreprise. Elle permet aux employés et aux prestataires d’accéder en toute sécurité à toutes les applications autorisées, que celles-ci prennent en charge les normes et protocoles d’authentification modernes ou des méthodes d’authentification classiques, telles que Kerberos ou les méthodes basées sur les en-têtes. La solution intégrée :
- Fournit une source d’identité fiable dans Azure AD grâce à l’identité en tant que service (IDaaS).
- Centralise le contrôle d’accès aux applications avec BIG-IP APM.
- Améliore l’expérience utilisateur grâce à la fédération des identités et à l’authentification unique (SSO).
- Renforce la sécurité des applications grâce à l’authentification multifacteur (MFA) pour toutes les applications, y compris les applications classiques et personnalisées critiques.
Mais qu’en est-il de l’expérience d’administration avec cette solution ?
Améliorer l’expérience administrative
L’augmentation du nombre d’applications et de leur utilisation au sein de votre organisation nécessite de simplifier la configuration et le déploiement des accès sécurisés aux applications, de réduire la charge de gestion qui en découle et d’offrir à vos administrateurs une expérience améliorée et rationalisée. La nouvelle intégration de BIG-IP APM et d’Azure AD répond à ce besoin.
La mise en œuvre et l’administration de l’accès aux applications avec BIG-IP APM sont grandement simplifiées grâce à sa configuration guidée des accès (AGC), qui accompagne vos administrateurs pas à pas dans la configuration et le déploiement de BIG-IP APM, réduisant ainsi les délais et les coûts.
L’AGC de BIG-IP APM permet à vos administrateurs de configurer et d’intégrer rapidement et facilement des applications classiques génériques et personnalisées. En outre, l’AGC fournit des instructions d’installation et de configuration de BIG-IP APM et d’Azure AD pour certaines applications classiques, notamment le logiciel SAP® ERP et les applications Oracle® PeopleSoft. Ce processus guidé, qui réduit d’environ 75 % le temps d’administration nécessaire, élimine une grande partie de la complexité auparavant requise pour combler l’écart entre l’accès aux applications prenant en charge l’authentification moderne et celles qui ne la prennent pas en charge ou ne peuvent pas le faire.
La création et la gestion des stratégies d’accès pour SAP ERP et Oracle PeopleSoft sont directement intégrées à la console AGC de BIG-IP APM. Il suffit à vos administrateurs de cliquer sur l’icône appropriée dans AGC pour être guidés tout au long de l’installation de la solution intégrée Azure AD et BIG-IP APM pour SAP ERP ou Oracle PeopleSoft. Il leur suffit ensuite de cliquer sur Déployer dans AGC pour fédérer les identités des utilisateurs de SAP ERP ou d’Oracle PeopleSoft, ainsi que celles des applications cloud et SaaS auxquelles ces utilisateurs sont autorisés à accéder. Cela permet la fédération des identités et l’authentification unique (SSO) pour toutes les applications, même celles qui ne les prenaient pas en charge auparavant, tout en renforçant la sécurité grâce à l’activation de l’authentification multifacteur (MFA) pour toutes les applications.
Gagnez du temps et protégez toutes vos applications
En déployant la solution intégrée de manière transparente F5 BIG-IP APM et Microsoft Azure Active Directory, votre organisation peut :
- Étendez la fédération des identités à toutes les applications, quels que soient leur emplacement ou leur type d’autorisation.
- Unifiez l’accès des utilisateurs aux applications grâce à une authentification unique (SSO).
- Renforcez la sécurité de toutes les applications, même si elles ne prenaient auparavant pas en charge des mesures de sécurité avancées telles que l’authentification multifacteur (MFA).
Vous pouvez également configurer et déployer plus facilement et plus rapidement ces fonctionnalités pour des applications classiques stratégiques, telles que SAP ERP et Oracle PeopleSoft. Vous réduisez ainsi les dépenses et, surtout, libérez un temps précieux pour que les équipes techniques puissent se consacrer à des projets plus essentiels.
Défis
- Les applications hébergées dans des environnements variés et accessibles depuis n’importe où augmentent la complexité administrative et le risque d’attaque.
- Les applications classiques et personnalisées ne prennent souvent pas en charge les méthodes d’authentification modernes actuelles.
- La gestion de l’accès sécurisé à cette multitude d’applications accroît considérablement la complexité pour les utilisateurs et les administrateurs, ainsi que les coûts d’exploitation informatique.
Avantages
- Garantissez un accès sécurisé à toutes vos applications
- Simplifiez la gestion des accès sécurisés en étendant la fédération d’identités à toutes les applications
- Fournissez une authentification unique (SSO) pour toutes les applications, même les applications classiques et personnalisées qui ne la prendraient pas en charge autrement
- Réduisez le temps et les coûts administratifs