従来型アプリケーションとカスタムアプリケーションの一元的なアクセス設定を簡素化

今日のアプリケーションは、パブリッククラウド、オンプレミスやコロケーションのデータセンター、その中間にある環境など、事実上どこにでもホストできます。また、ユーザーが生産性を発揮できるよう、いつでもどこからでもアクセスできる必要があります。

アクセス制御の一元化が重要な理由

場所を問わずホストされ、どこからでもアクセスできるアプリケーションは、組織とユーザーの攻撃対象領域を拡大します。また、管理を著しく複雑化し、運用コストを大幅に増加させます。

ほとんどの組織では、ユーザーが利用する多数のアプリケーションへのアクセスと認証を一元化できません。多くのアプリケーションがパブリッククラウドに移行したり、SaaSに置き換えられたりしている一方で、従来型の商用アプリケーションやカスタムアプリケーションなど、ミッションクリティカルなアプリケーションの多くは、さまざまなリスクを理由にクラウドへ移行されていません。この状況は、ゼロトラストモデルなど、すべてのアプリケーションに適用する最新のセキュリティモデルにとって課題となります。

従来型アプリケーションやカスタムアプリケーションは通常、最新の認証標準やプロトコルに対応していません。また、IDフェデレーションやシングルサインオン（SSO）を利用できないことも多く、その多くは多要素認証（MFA）にも対応していません。そのため、組織は複数のユーザー認証ポイントと認証方式を管理し、ユーザーはアプリケーションごとに異なる認証情報に加え、さまざまな認証方式やアクセス方法を管理する必要があります。その結果、従業員や請負業者にとって複雑で分かりにくい利用環境となり、管理者の作業負荷が増大し、ITサポートコストも上昇します。さらに重要なのは、現代の市場ニーズに対応する組織の効率も低下することです。

F5による支援：ユーザーエクスペリエンスと生産性の向上

BIG-IP Access Policy Manager（APM）は、ユーザー、デバイス、アプリケーション、APIに対するグローバルなアクセス制御を一元化できる、F5のセキュアで拡張性の高いアクセス管理プロキシソリューションです。Azure Active Directory（AD）は、Microsoftの包括的なクラウドベースのアイデンティティプラットフォームです。

BIG-IP APMとAzure ADを連携させることで、パブリッククラウド上のクラウドネイティブアプリケーションやSaaSアプリケーション、データセンター内のオンプレミス環境、プライベートクラウドなど、ホストされている場所を問わず、すべてのアプリケーションにシームレスかつセキュアにアクセスできます。この統合ソリューションは、従業員や請負業者によるアプリケーションへのアクセスを簡素化し、ユーザー体験を大幅に向上させるとともに、アプリケーションアクセスに伴うビジネス上のセキュリティリスクを大幅に軽減します。アプリケーションが最新の認証標準やプロトコルに対応しているか、Kerberosやヘッダーベース方式などの従来の認証方式に対応しているかにかかわらず、従業員や請負業者は、許可されたすべてのアプリケーションにセキュアにアクセスできます。この統合ソリューションには、次の特長があります。

IDaaS（Identity as a Service）を使用して、Azure ADに信頼できるIDソースを提供します。
BIG-IP APMでアプリケーションのアクセス制御を一元化します。
IDフェデレーションとSSOにより、ユーザーエクスペリエンスを向上させます。
ミッションクリティカルな従来型アプリケーションやカスタムアプリケーションを含む、すべてのアプリケーションにMFAを適用することで、アプリケーションセキュリティをさらに強化します。

では、このソリューションの管理者エクスペリエンスはどうでしょうか。

管理者エクスペリエンスの向上

組織内でアプリケーションの数と利用が増加するにつれ、安全なアプリケーションアクセスの設定と導入を簡素化し、それに伴う管理負荷を軽減するとともに、管理者にとってより使いやすく効率的なエクスペリエンスを実現する必要性が高まっています。BIG-IP APMとAzure ADの新たな統合は、このニーズに対応します。

BIG-IP APMのAccess Guided Configuration（AGC）を使用すると、管理者はBIG-IP APMの設定から導入までを手順に沿って進められるため、アプリケーションアクセスの実装と管理が大幅に簡素化され、時間とコストを削減できます。

BIG-IP APMのAGCを使用すると、管理者は汎用のクラシックアプリケーションやカスタムアプリケーションを迅速かつ簡単に構成し、オンボーディングできます。さらにAGCは、SAP® ERPソフトウェアやOracle® PeopleSoftアプリケーションなど、特定のクラシックアプリケーションを対象に、BIG-IP APMとAzure ADのセットアップおよび構成手順を案内します。このガイド付きプロセスにより、管理作業に要する時間が約75%短縮され、最新の認証をサポートするアプリケーションと、サポートしていない、またはサポートできないアプリケーションとのアクセスの隔たりを埋めるために従来必要だった複雑な作業の多くが不要になります。

SAP ERPおよびOracle PeopleSoft向けアクセス・ポリシーの作成と管理は、BIG-IP APM AGCコンソールに直接統合されています。管理者がAGCで該当するアイコンをクリックするだけで、SAP ERPまたはOracle PeopleSoft向けに統合されたAzure ADとBIG-IP APMのソリューションをインストールする全手順が案内されます。その後、AGCで［Deploy］をクリックするだけで、SAP ERPまたはOracle PeopleSoftに加え、ユーザーにアクセス権限が付与されているクラウドおよびSaaSアプリケーションについても、ユーザーIDをフェデレーションできます。これにより、従来はIDフェデレーションやSSOに対応していなかったアプリケーションを含むすべてのアプリケーションで、IDフェデレーションとSSOが可能になります。また、すべてのアプリケーションでMFAを有効にすることで、セキュリティを強化できます。

時間を節約し、すべてのアプリを保護

シームレスに統合されたF5 BIG-IP APMとMicrosoft Azure Active Directoryのソリューションを導入することで、組織は次のことが可能になります。

場所や認可タイプを問わず、すべてのアプリケーションにIDフェデレーションを拡張できます。
SSOによる1回のログインで、ユーザーのアプリケーションアクセスを一元化します。
これまでMFAなどの高度なセキュリティに対応できなかったアプリケーションも含め、すべてのアプリケーションのセキュリティを強化します。

また、SAP ERPやOracle PeopleSoftなどのミッションクリティカルな従来型アプリケーションに対して、これらの機能をより簡単かつ迅速に構成し、導入できます。その結果、コストを削減できるだけでなく、何よりも貴重な技術リソースの時間を節約し、より重要なプロジェクトに充てられます。

課題

多様な環境でホストされ、どこからでもアクセスできるアプリケーションは、管理の複雑さと攻撃リスクを増大させます。
従来型アプリケーションやカスタムアプリケーションは、現在の最新の認証方式に対応できないことが少なくありません。
このように増え続けるアプリへのセキュアなアクセスを管理すると、ユーザーと管理者の双方にとって複雑さが大幅に増し、IT運用コストも増加します。

メリット

すべてのアプリケーションへのセキュアなアクセスを確保
すべてのアプリケーションにIDフェデレーションを拡張し、セキュアなアクセス管理を簡素化
通常はSSOに対応していない従来型アプリケーションやカスタムアプリケーションを含む、すべてのアプリにSSOを提供
管理にかかる時間とコストを削減