MicrosoftとF5：セキュアなリモートアクセスと生産性の課題に共同で対応

F5エコシステム | 2020年5月06日

COVID-19のパンデミックが世界中に影響を及ぼし続けるなか、世界が一丸となって「感染拡大の曲線を平坦化」するため、何百万人もの人々が、国や地域で実施されているソーシャルディスタンスのガイドライン、外出自粛方針、または全面的なロックダウンに対応しています。

こうした政府の命令により、従業員と周辺地域の安全と健康を守るため、規模を問わず多くのオフィスが閉鎖を余儀なくされました。あらゆる業種の組織が、すべての従業員、請負業者、その他の就業者に対し、適切な機器とリモートアクセス機能に加え、機器やサービスを利用するために必要な知識とトレーニングを確保するための対策を講じています。また、生産性を維持するために必要なすべてのアプリケーションへ、従業員が安全にアクセスできることも確認する必要がありました。

組織では多くのアプリケーションをパブリッククラウドのネイティブ環境に移行したり、Software-as-a-Service（SaaS）アプリケーションに切り替えたりしていますが、依然として多くのアプリケーションが従来型の環境で稼働しています。こうしたアプリケーションは、クラウド移行に対応していない、または対応できない場合や、SaaSで簡単に代替できない場合があります。ミッションクリティカルな機能やデータを提供しているものや、特定の業務やプロセスに対応するために開発されたカスタムアプリケーションもあります。クラウドへの移行や置き換えが容易でないことに加え、その多くは最新の認証・認可機能、プロトコル、標準規格に対応していません。

最新の認証および認可に対応していないため、これらのアプリは必然的にフェデレーションIDをサポートできません。フェデレーションIDがなければ、リモートユーザーは、コンテキスト認識型のポリシー適用や多要素認証（MFA）など、高度なシングルサインオン（SSO）がもたらすさまざまなメリットを活用できません。

ニューノーマルに対応した、すべてのアプリケーションへのセキュアなアクセス

F5とMicrosoftは、在宅勤務やリモート勤務に移行した従業員が、生産性を維持するために必要なすべてのアプリケーションへ安全かつシームレスにアクセスできるよう、組織を支援しています。日々新たな課題に直面する現在、その重要性は一層高まっています。

Microsoftの包括的なクラウドベースのIDおよびアクセス管理プラットフォームであるMicrosoft Azure Active Directoryと、F5の信頼性の高いアプリケーションアクセスソリューションであるBIG-IP Access Policy Manager (APM)を導入することで、組織はユーザーID、認証、認可を連携し、ネイティブなパブリッククラウドおよびSaaSベースのアプリケーションと、オンプレミス、データセンター、またはプライベートクラウドに配置されたアプリケーションとの間にあるIDおよびアクセスのギャップを埋められるようになります。

F5 BIG-IP APMとAzure Active Directoryにより、ユーザーは1回のログインで、1か所からアクセス権のあるすべてのアプリケーションにアクセスできるため、アプリケーションアクセスのユーザーエクスペリエンスが簡素化されます。

MicrosoftとF5の連携により、これまで最新の認証と認可に対応できなかったレガシーアプリケーションが、Azure Active Directoryと相互運用できるようになります。F5 BIG-IP APMとAzure Active Directoryを組み合わせることで、ヘッダーベースまたはKerberosベースの認証を使用するアプリケーションでSSOと条件付きアクセスを有効にし、リスクベースの適応型アクセスによって、適切なユーザーが適切なリソースに適切なアクセス権でアクセスできるようにします。IDaaSとしてのAzure Active Directoryは、BIG-IP APMへの信頼できる接続を提供し、最新のアプリケーションと従来型アプリケーションの橋渡しをします。また、SSOを提供するとともに、ユーザー、デバイス、場所、時間帯、リスクベースの適応型アクセスに基づくMFAと条件付きアクセスポリシーによってすべてのアプリケーションを保護します。

このアプローチにより、COVID-19のパンデミック下で在宅勤務を行うユーザーは、ネットワークとそのすべてのリソースにリモートから簡単かつ安全にアクセスできます。BIG-IP APMのSSL VPN機能は、リモートユーザーに安全で高速なネットワークおよびアプリケーションアクセスを提供すると同時に、企業ネットワークのリソース、アプリケーション、機密データを、マルウェア、窃取やハッキング、不正または未承認のアクセスなど、さまざまな攻撃から保護します。Microsoft Azure Active Directoryと組み合わせることで、ミッションクリティカルなアプリケーションやカスタムアプリケーションを含め、サポートされる認証方式にかかわらず、すべてのアプリケーションに対して信頼できる強固なID基盤を構築できます。

多くの組織では、すでにゼロトラストアーキテクチャを導入しているか、導入に向けて移行を進めています。BIG-IP APMはIdentity Aware Proxyを提供し、信頼できるアイデンティティソース（この場合はMicrosoft Azure Active Directory）を活用して、シームレスでセキュアなアプリケーションアクセスを実現します。BIG-IP APMのIdentity Aware Proxyは、Azure Active Directoryと連携し、最新の認証をネイティブにサポートしていないものも含め、すべてのアプリケーションに対して、アイデンティティフェデレーション、SSO、さらにはMFAなどの最新の認証を適用します。BIG-IP APMとの統合により、コンテキストとアイデンティティを考慮したポリシーが適用されます。ゼロトラストモデルを使用してアプリケーションへのすべてのアクセスリクエストを検証するとともに、ユーザーとそのデバイスを継続的に監視し、アプリケーションを危険にさらす可能性のある整合性やセキュリティ状態の変化を検知します。これにより、組織はアプリケーションへのアクセスを継続、変更、または停止できます。

企業、従業員、状況はそれぞれ異なりますが、私たちは皆、前進する道を見いだすために適応を続けています。F5とMicrosoftは連携し、リモートワーカーに安全なユーザーエクスペリエンスとアプリケーションアクセスを確保するという課題の軽減を支援します。物理的な距離を保ちながらデジタルでつながりを維持することで、従業員の生産性とセキュリティを守ります。