MicrosoftとF5：あらゆるアプリに対応する統合ID・セキュリティ戦略

F5

今や、アプリケーションが世界を動かしています。

現在、アプリケーションは数億に上り、一般的な企業では、その規模に応じて500～1,000のアプリケーションを事業運営に利用しています。ビジネスのスピード向上、ユーザーエクスペリエンスの改善、コスト削減を図るため、企業はアプリケーションポートフォリオを複数のデータセンターやパブリッククラウドに分散させています。その結果、増え続けるアプリケーションの開発、デプロイ、管理、ガバナンスは非常に複雑になっています。特に、オンプレミス、外部データセンター、パブリッククラウドのいずれでホストされているかを問わず、すべてのアプリケーションに一貫したセキュリティおよびアイデンティティ戦略を適用しようとする場合、その複雑さは一層増します。さらに、古いアプリケーションの多くは、最新の認証方式と相互運用できません。

多くのアプリケーションがクラウドへ移行され、新規アプリケーションの大半がクラウドネイティブである一方、各組織が今後も長年にわたり、オンプレミス、外部データセンター、複数のパブリッククラウドにまたがるハイブリッドアプリケーション戦略を採用し続けることを示すデータがあります。IBMはMcKinsey & Companyに調査を委託しました。その結果、ワークロードとパブリッククラウドアプリケーションを支えるアプリケーションの約80%は、今後もオンプレミスに残ることが明らかになりました。

これにはさまざまな理由があります。アプリケーションによっては、モダナイゼーションに適していません。また、クラウドへの移行に適していない、あるいは移行できないレガシーアプリケーションもあります。多くのオンプレミスアプリケーションは、SAML、OAuth、OpenID Connect（OIDC）などの標準やプロトコルを含む、最新の認証および認可に対応していません。組織によっては、オンプレミスアプリケーションをモダナイズするためのスキルを持つ人材や時間が不足している場合もあります。

アプリケーションをパブリッククラウドに移行するかどうかを判断する際、セキュリティは組織にとって主要な検討事項の1つです。クラウドやデータセンターにあるアプリケーション、マネージドアプリケーション、サービスとして提供されるアプリケーションを利用する組織には、安全なアプリケーションアクセスと優れたユーザー体験を実現する、費用対効果の高いハイブリッドアーキテクチャの構築が求められます。これにより、ユーザーはアプリケーションを簡単に見つけ、一貫したユーザー体験を得られるほか、一元化されたアイデンティティおよび認証戦略と連携するシングルサインオン（SSO）を通じて容易にアクセスできます。

日々利用される数千ものアプリが、これらの場所のいずれか、または複数にまたがってホストされている場合、ユーザーに何度もログインを求めることなく、安全かつ適切なアクセスを確保するにはどうすればよいでしょうか。また、各アプリに個別にアクセスせずに、すべてのアプリへのユーザーアクセスを無効にするにはどうすればよいでしょうか。

MicrosoftとF5が連携することで、この課題を解決できます。Microsoftの包括的なクラウドベースのアイデンティティプラットフォームであるMicrosoft Azure Active Directoryと、F5の信頼性の高いアプリケーションアクセスソリューションであるAccess Policy Manager（APM）を導入することで、組織はユーザーアイデンティティ、認証、認可をフェデレーションし、クラウドベース（IaaS）、SaaS、オンプレミスの各アプリケーション間にあるアイデンティティのギャップを埋めることができます。

F5 APMとAzure Active Directoryにより、アプリへのアクセスがよりシンプルになります。クラウド、SaaS、オンプレミスなど、アプリケーションの場所を問わず、ユーザーは1回のログインで、アクセス権を持つすべてのアプリケーションに1か所からアクセスできます。

MicrosoftとF5の共同ソリューションにより、最新の認証と認可に対応していないレガシーアプリケーションでも、Azure Active Directoryと連携できます。アプリケーションがSAMLに対応せず、ヘッダーベースまたはKerberosベースの認証にしか対応していない場合でも、F5 APMとAzure Active Directoryを組み合わせることで、シングルサインオン（SSO）を有効にし、多要素認証（MFA）に対応できます。IDaaSとしてのAzure Active Directoryは、信頼できるIDのルートをAPMに提供し、最新のアプリケーションとレガシーアプリケーションの橋渡しをすることで、SSOを実現し、MFAでアプリケーションを保護します。

これにより、ユーザーはMFAと組み合わせて使用できる1つの認証情報を作成し、記憶するだけで済みます。何度も認証する必要がなくなるため、アプリにより迅速かつ簡単にアクセスできるようになります。また、フィッシング攻撃やパスワードの不正使用の影響を受けにくくなり、セキュリティも向上します。

MicrosoftとF5を組み合わせることで、モダン認証に対応していないオンプレミスのレガシーアプリやクラウド上のアプリケーションを含め、アプリケーションアクセスのポリシー管理を一元化できるため、管理者の負担も軽減されます。管理者は、各アプリにアクセスしてユーザーのアクセス権を取り消す必要がなく、1か所から簡単にアクセス権を削除できるようになり、人為的ミスの可能性を大幅に低減できます。

組織は、計画的かつ体系的にクラウドアプリケーションの移行を進めることができます。このアーキテクチャはクラウドに移行できるため、アイデンティティ戦略を変更することなく、アプリケーションをオンプレミスからクラウドへ段階的に移行できます。この組み合わせにより、クラウド移行を継続しながら既存のオンプレミスディレクトリを活用できるほか、場所を問わず、アプリケーションへのシンプルでセキュアなユーザーアクセスが可能になります。これらすべてにより、アプリケーションとその背後にあるデータのセキュリティが強化されると同時に、アプリケーションアクセスのための真のハイブリッドアーキテクチャを実現できます。

F5とMicrosoftの緊密なパートナーシップ、およびF5 APMとMicrosoft Azure Active Directoryの統合により、今後も世界中の組織にセキュリティと信頼できるアクセスのメリットを提供していきます。

著者について

F5

F5のその他のブログ記事