Aproveitando o impulso conquistado no Microsoft Ignite em setembro, há motivos para comemorar para quem usa os Serviços de Federação do Active Directory da Microsoft (AD FS). Sei que pode parecer difícil de acreditar, mas continue lendo: prometo que há boas novidades a caminho.
Por que o AD FS é tão importante? Como você provavelmente percebeu pelo título, o AD FS é a solução da Microsoft para implementar a federação de identidades e o logon único (SSO) da rede corporativa para aplicativos de intranet, extranet e nuvem. Isso significa que os usuários podem usar suas credenciais corporativas para acessar aplicativos fora da organização. Por exemplo, o AD FS permite que seus usuários façam login no ambiente Microsoft/Windows e acessem de forma integrada o Office 365 e aplicativos externos, como Salesforce ou Box.
Você provavelmente está pensando que as empresas já fazem isso há anos e que não há nada de empolgante nisso. Onde está a alegria que prometemos? Já vamos chegar lá, aguente firme. Quem tem experiência com a implantação do AD FS provavelmente também conhece o Microsoft Web Application Proxy (WAP). O WAP é o produto de gateway da Microsoft que permite o acesso externo a aplicativos internos (protegidos pelo firewall), como o AD FS, por exemplo. O WAP oferece suporte específico ao AD FS por meio do Active Directory Federation Services and Proxy Integration Protocol (MS-ADFSPIP, que certamente é a sigla mais longa a aparecer neste blog). Esse protocolo viabiliza a autenticação mútua obrigatória baseada em certificados e a troca de informações específicas entre o servidor do AD FS e o WAP.
Os usuários externos precisam passar pelo WAP para acessar o AD FS. O WAP é executado em servidores Windows. É essa parte que aumenta a complexidade e o custo. Normalmente, esses sistemas precisam ter balanceamento de carga e configurações de segurança rigorosas, pois ficam expostos à internet pública, e talvez sejam necessários vários deles para atender à demanda em grande escala.
E aqui está a boa notícia: a F5 habilitou a plataforma F5 BIG-IP para oferecer suporte ao MS-ADFSPIP, sendo o primeiro produto que não é da Microsoft a fazer isso. O que isso significa? O F5 BIG-IP com o Access Policy Manager (APM) pode substituir os servidores WAP e os balanceadores de carga que dão suporte a eles. Você pode usar uma solução segura, projetada para ficar exposta à internet, como proxy do AD FS. Com a F5 como proxy do AD FS, você pode reduzir o número de servidores na DMZ, simplificar a implantação, escalar mais rapidamente e ainda contar com suporte completo ao MS-ADFSPIP.
Você pode conferir a sessão do Microsoft Ignite em que Samuel Devasahayan, da Microsoft, gerente principal de programas do grupo da Divisão de Identidade, revela a grande novidade aqui. Dá quase para ouvir as lágrimas de alegria caindo.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...