Cada vez mais, as empresas estão migrando seus aplicativos de produtividade para a nuvem com o Microsoft Office 365. De acordo com um recente relatório da Gartner, 78% das empresas pesquisadas usam ou planejam usar o Office 365. Além disso, as empresas estão implantando novos aplicativos baseados na nuvem enquanto migram para ela seus aplicativos legados desenvolvidos internamente. A necessidade de flexibilidade e rapidez na migração para a nuvem, sem comprometer a segurança desses aplicativos de produtividade, faz com que muitos CIOs e CISOs percam o sono.
Um relatório da empresa de segurança em nuvem SkyHigh Networks ressalta esse dilema: em média, as organizações enfrentam 2,7 ameaças ao Office 365 por mês, sendo 1,3 delas decorrentes de contas comprometidas. Embora esses números não pareçam muito altos, segundo o mesmo relatório, mais de 58% dos dados confidenciais armazenados na nuvem estão em documentos do Office.
As organizações querem oferecer aos seus usuários acesso rápido, simples e seguro ao Office 365. No entanto, a migração de aplicativos locais, hospedados em data centers, para aplicativos na nuvem e SaaS, como o Office 365, pode sobrecarregar os recursos existentes e sujeitar os usuários a um desempenho imprevisível. Um dos desafios mais difíceis para as organizações que usam o Office 365 e aplicativos SaaS é fornecer aos usuários o nível adequado e a robustez necessária de gerenciamento de identidades e acesso.
A federação de identidades e o logon único (SSO), juntamente com a autenticação multifator (MFA), estão na linha de frente da defesa contra acessos não autorizados ou mal-intencionados ao Office 365, especialmente quando uma organização usa o Microsoft Azure Active Directory como repositório de credenciais dos usuários. Na verdade, determinados recursos do Office 365, como o acesso condicional, exigem federação de identidades e SSO.
Conforme abordado no meu blog anterior, o método mais popular para proteger o acesso ao Office 365 é a identidade federada. Com a identidade federada, um provedor de identidade local verifica as credenciais dos usuários. Não é necessário sincronizar nem armazenar hashes de senha no Azure Active Directory. Um dos motivos pelos quais a identidade federada é tão popular é que as credenciais dos usuários permanecem no ambiente local e são gerenciadas pela própria organização. A identidade federada reduz o risco de perda ou roubo de credenciais e simplifica a integração com métodos de MFA novos ou existentes. Muitas organizações querem que as senhas dos usuários sejam verificadas por um provedor de identidade (IdP) SAML local ou pelo Microsoft Active Directory Federation Services (ADFS).
Embora a Microsoft forneça o ADFS como parte do Windows Server 2012, ela também oferece suporte a produtos de terceiros para federação de identidades e SSO. Além disso, muitas dessas opções de terceiros, assim como o ADFS, habilitam o SSO, ampliam a federação de identidades para mais aplicativos, simplificam a administração e o desligamento de usuários e centralizam o gerenciamento da federação, às vezes de forma mais robusta que o ADFS.
Como acontece com qualquer solução de TI, antes de uma organização decidir implementar uma solução de identidade e acesso para o Office 365, ela deve avaliar os prós e os contras. Veja uma lista de perguntas que as equipes de TI devem considerar ao planejar a implantação de uma nova solução de identidade e acesso para o Office 365:
- Será necessário implantar infraestrutura adicional na rede?
- Em caso afirmativo, quanto custará comprar, implantar, administrar e gerenciar?
- São necessários controladores de entrega de aplicações para balancear a carga e garantir acesso rápido e alta disponibilidade?
- Qual é o Custo Total de Propriedade (TCO) da solução de identidade e acesso?
- A solução pode ser dimensionada de forma rápida e fácil para atender às necessidades futuras da organização?
- A escalabilidade significa ainda mais acréscimos à infraestrutura?
- A administração de aplicações em nuvem pode ser automatizada ou um administrador precisa criar ou alterar manualmente as regras de cada aplicação em nuvem? Os processos manuais são caros e demorados.
- A solução de identidade e acesso pode funcionar com métodos de segurança existentes, como as verificações de postura de segurança de dispositivos realizadas em dispositivos móveis pelas principais soluções de Gerenciamento de Mobilidade Empresarial (EMM), ou com as soluções de MFA existentes?
As organizações precisam de uma solução de identidade e acesso para o Office 365 que aproveite e utilize suas ferramentas atuais de acesso e segurança, sem obrigá-las a mudar de fornecedores ou processos. Elas precisam de uma solução que não aumente a já generalizada proliferação da infraestrutura, mas que também seja escalável para acompanhar o crescimento e atender às necessidades de suas organizações.
Em nosso próximo artigo, exploraremos soluções para o desafio de proteger a identidade e o acesso no Office 365, além dos diversos casos de uso que elas podem atender.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...