Office 365를 위한 ID 보안
개요
Microsoft Office 365는 이메일 및 기타 생산성 도구와 같은 범용 애플리케이션의 운영 관리와 인프라 비용을 외부에 맡기려는 경우 널리 선택되는 서비스입니다. Office 365에서는 페더레이션 ID 모델을 사용할 수 있어 암호 해시를 비롯한 사용자의 ID 정보를 완전히 제어할 수 있습니다.
Using BIG-IP Access Policy Manager(APM)을 사용하면 Active Directory Federation Services(ADFS) 서버와 프록시 서버를 추가 계층으로 구성하는 복잡한 작업 없이 기존 Active Directory에서 Office 365로 안전한 페더레이션 ID 관리를 제공할 수 있습니다. 지리적 제한 및 다단계 인증과 같은 APM의 다양한 고급 보안 기능을 사용하여 Office 365에 대한 액세스를 더욱 안전하게 보호할 수 있습니다.
고려 사항
사용자를 Office 365로 마이그레이션하기로 결정했다면 로그인 모델을 선택해야 합니다. 많은 대규모 조직에서는 암호 해시를 내부에서 완전히 통제할 수 있도록 페더레이션 ID 모델을 선택합니다.
페더레이션 ID 모델에서 Office 365는 SAML(Security Assertion Markup Language)을 사용하여 기존 Active Directory 서비스(ID 공급자 또는 IdP)를 통해 사용자를 인증합니다. 페더레이션 로그인을 선택하려면 Office 365가 Active Directory 서버에 액세스하고 SAML 인증 요청을 변환할 수 있도록 허용해야 합니다.
이를 구현하는 한 가지 방법은 Microsoft Active Directory Federation Services(ADFS) 서버와 ADFS 프록시 서버를 사용하여 보안 액세스를 관리하고 SAML IdP 역할을 수행하도록 하는 것입니다.
하지만 더 쉬운 방법이 있습니다.
BIG-IP Local Traffic Manager (LTM) 및 Access Policy Manager(APM)를 사용하면 ADFS 프록시 서버만 제거하거나 ADFS 프록시 서버와 더불어 ADFS 서버 자체까지 제거할 수 있습니다. 어느 경우든 BIG-IP에서 제공하는 고급 보안 정책(방화벽 기능, 지리적 제한, 평판 기반 제한, 사전 인증 등)을 사용하여 핵심 디렉터리 인프라를 보호할 수 있습니다.
ADFS 프록시 서버를 교체하면 안전한 방화벽 인증 플랫폼을 통해 ADFS 서버에 고가용성과 사전 인증 서비스를 제공할 수 있습니다.
ADFS 프록시 서버와 ADFS 서버 자체를 모두 교체하면 동일한 보안 및 사전 인증 이점을 제공하는 동시에 인프라도 간소화할 수 있습니다.
클라이언트는 2단계 인증, 클라이언트 인증서 등의 고급 검사를 통해 사전 인증할 수 있습니다. 또한 위치 및 평판과 같은 엔드포인트 검사를 적용할 수도 있습니다.
F5 ADFS iApp 템플릿을 사용하면 ADFS 서버를 보호하거나 대체하기 위한 BIG-IP 배포를 크게 간소화할 수 있습니다. iApp 템플릿은 고급 구성을 생성하는 작업을 간단한 마법사 기반 프로세스로 전환하여 테스트 및 검증을 거친 구성을 완성합니다.
작동하는 SAML IdP가 준비되면 이 ID 페더레이션을 다른 여러 SAML 지원 애플리케이션 및 서비스로 확장하여 다양한 웹 기반 SaaS 애플리케이션에서 SSO(Single Sign-On)를 사용할 수 있습니다.
단계
먼저 어떤 배포 모델을 선택할지 결정합니다. 선택 가능한 옵션은 ADFS에 관한 F5 문서 시리즈에 자세히 설명되어 있습니다.
1. 요구 사항에 맞는 배포 모델을 결정했으면 ADFS 배포 가이드를 읽고 iApp 템플릿을 다운로드합니다.
2. Active Directory 서버의 구성을 변경하는 데 필요한 자격 증명과 권한이 있는지 확인합니다.
3. BIG-IP 시스템을 배포하고 고가용성, 네트워크 연결 등을 테스트합니다.
4. iApp 템플릿을 실행하고 필수 정보를 입력합니다. 이제 기본적으로 작동하는 설치가 완료되었습니다.
결과
사용자가 Office 365에 간편하고 안전하게 액세스할 수 있도록 체계적으로 관리합니다.
고급 인증에 대해 자세히 알아보려면 BIG-IP Access Policy Manager Policy Manager: 인증 및 싱글 사인온을 참조하세요.