Microsoft 및 F5 고객을 위한 ID 페더레이션 및 SSO

F5

지난 9월 Microsoft Ignite에서 얻은 추진력을 바탕으로, Microsoft Active Directory Federation Services(AD FS)를 사용하시는 분들께 기뻐할 만한 소식이 있습니다. 믿기 어렵다는 반응이 느껴지지만, 계속 읽어 보세요. 분명 반가운 일이 기다리고 있습니다.

AD FS가 왜 그렇게 중요할까요? 제목에서 짐작하셨겠지만, AD FS는 기업 네트워크에서 인트라넷, 엑스트라넷 및 클라우드 애플리케이션으로의 ID 페더레이션과 SSO(Single Sign-On)를 구현하기 위한 Microsoft 솔루션입니다. 즉, 사용자는 회사 로그인 정보를 사용하여 조직 외부의 애플리케이션에 액세스할 수 있습니다. 예를 들어 AD FS를 사용하면 사용자가 Microsoft/Windows 환경에서 로그인한 후 Office 365와 Salesforce 또는 Box 같은 외부 애플리케이션에 원활하게 액세스할 수 있습니다.

아마 기업에서는 이미 수년 전부터 이런 방식을 사용해 왔는데 별로 새로울 게 없다고 생각하실 겁니다. 약속했던 즐거움은 어디 있냐고요? 곧 나올 테니 조금만 기다려 주세요. AD FS 배포에 익숙한 분이라면 Microsoft Web Application Proxy(WAP)도 잘 알고 계실 것입니다. WAP는 AD FS와 같이 내부(방화벽 뒤)에 있는 애플리케이션에 외부에서 액세스할 수 있도록 지원하는 Microsoft의 게이트웨이 제품입니다. WAP는 Active Directory Federation Services and Proxy Integration Protocol(MS-ADFSPIP, 이 블로그에 등장하는 약어 중 가장 긴 약어임이 분명합니다)을 사용하여 AD FS를 특별히 지원합니다. 이 프로토콜을 통해 필수적인 상호 인증서 기반 인증을 수행하고 AD FS 서버와 WAP 간에 특정 정보를 교환할 수 있습니다.

외부 사용자가 AD FS에 액세스하려면 반드시 WAP를 거쳐야 합니다. WAP는 Windows 서버에서 실행됩니다. 이 부분에서 복잡성과 비용이 증가합니다. 이러한 시스템은 개방형 인터넷에 노출되므로 일반적으로 부하 분산을 적용하고 보안을 철저히 구성해야 하며, 확장성을 확보하기 위해 여러 대가 필요할 수도 있습니다.

좋은 소식이 있습니다. F5는 F5 BIG-IP 플랫폼에서 MS-ADFSPIP를 지원하도록 했으며, 이를 지원하는 최초의 비 Microsoft 제품입니다. 이것이 의미하는 바는 무엇일까요? Access Policy Manager (APM)가 포함된 F5 BIG-IP는 WAP 서버와 이를 지원하는 부하 분산 장치를 대체할 수 있습니다. 인터넷에 노출되도록 설계된 안전한 솔루션으로 AD FS를 프록시할 수 있습니다. F5를 AD FS 프록시로 사용하면 DMZ의 서버 수를 줄이고, 배포를 간소화하고, 더 빠르게 확장하면서도 MS-ADFSPIP를 완벽하게 지원할 수 있습니다.

Microsoft ID 사업부의 수석 그룹 프로그램 관리자인 Samuel Devasahayan이 이 반가운 소식을 공개하는 Microsoft Ignite 세션은 여기에서 확인할 수 있습니다. 기쁨의 눈물이 떨어지는 소리가 들릴 듯합니다.

작성자 소개

F5

F5의 다른 블로그 게시물