À medida que a pandemia de COVID-19 continua a se fazer sentir em todo o mundo, milhões de pessoas estão se adaptando às diretrizes de distanciamento social, às políticas de permanência em casa ou aos lockdowns totais decretados por seus países, regiões e territórios, enquanto trabalhamos juntos, como uma comunidade global, para “achatar a curva”.
Essas determinações governamentais obrigaram muitos escritórios de todos os portes a fechar as portas para preservar a segurança e a saúde de seus trabalhadores e das comunidades ao redor. Organizações de todos os setores tomaram medidas para garantir que todos os funcionários, prestadores de serviços e demais trabalhadores tenham os equipamentos adequados, recursos de acesso remoto, além do conhecimento e treinamento necessários para utilizar os equipamentos e serviços. Também precisaram confirmar que sua força de trabalho tenha acesso seguro ao conjunto completo de aplicativos necessários para manter a produtividade.
Embora as organizações tenham migrado muitos aplicativos para a nuvem pública nativa ou adotado aplicativos de Software como Serviço (SaaS), ainda há muitos aplicativos em execução em ambientes tradicionais. Esses aplicativos não são compatíveis ou não podem ser compatíveis com a migração para a nuvem, nem podem ser facilmente substituídos por SaaS. Eles podem fornecer funcionalidades ou dados essenciais para as operações ou ser aplicativos personalizados criados para atender a operações e processos específicos. Além de não serem adequados para uma simples migração para a nuvem ou substituição, muitos desses aplicativos não são compatíveis com recursos, protocolos e padrões modernos de autenticação e autorização.
Como não oferecem suporte a métodos modernos de autenticação e autorização, esses aplicativos, por definição, não são compatíveis com identidade federada. Sem a identidade federada, os usuários remotos não podem aproveitar os diversos benefícios do logon único (SSO) avançado, incluindo a aplicação de políticas com reconhecimento de contexto e a autenticação multifator (MFA).
Acesso seguro a todos os aplicativos para o novo normal
A F5 e a Microsoft estão ajudando as organizações a garantir que seus funcionários, que agora trabalham de casa e remotamente, possam acessar com segurança e facilidade todos os aplicativos de que precisam para manter a produtividade — especialmente diante de todos os novos desafios que enfrentam diariamente.
Ao implantar o Microsoft Azure Active Directory, a abrangente plataforma de gerenciamento de identidades e acesso baseada em nuvem da Microsoft, juntamente com a solução confiável de acesso a aplicações da F5, o BIG-IP Access Policy Manager (APM), as organizações agora podem federar a identidade, a autenticação e a autorização dos usuários e eliminar a lacuna de identidade e acesso entre aplicações nativas de nuvem pública e baseadas em SaaS e aplicações localizadas no ambiente local, em um data center ou em uma nuvem privada.
F5 BIG-IP APM e o Azure Active Directory simplificam a experiência do usuário no acesso a aplicações, permitindo que os usuários façam login uma única vez e acessem, em um só lugar, todas as aplicações às quais têm direito de acesso.
A Microsoft e a F5, juntas, permitem que aplicações legadas, antes incapazes de oferecer suporte à autenticação e à autorização modernas, interoperem com o Azure Active Directory. Ao combinar o F5 BIG-IP APM e o Azure Active Directory, aplicações com autenticação baseada em cabeçalho ou Kerberos podem ser habilitadas com SSO e Acesso Condicional para acesso adaptável baseado em risco, garantindo que os usuários certos tenham o acesso adequado aos recursos corretos. O Azure Active Directory, como uma solução de IDaaS, fornece uma conexão confiável com o BIG-IP APM, criando uma ponte entre aplicações modernas e clássicas, oferecendo SSO e protegendo todas as aplicações com MFA e políticas de acesso condicional baseadas no usuário, dispositivo, localização, horário e acesso adaptável baseado em risco.
Essa abordagem permite que os usuários que trabalham em casa durante a pandemia de COVID-19 acessem de forma fácil, segura e remota sua rede e todos os seus recursos. Os recursos de VPN SSL do BIG-IP APM garantem aos usuários remotos acesso rápido e seguro à rede e aos aplicativos, ao mesmo tempo que protegem os recursos da rede corporativa, os aplicativos e os dados confidenciais contra uma ampla variedade de ataques (incluindo malware, roubo ou invasão e acesso indevido ou não autorizado). Em conjunto com o Microsoft Azure Active Directory, os clientes podem criar uma base sólida de identidade confiável para todos os aplicativos, independentemente do método de autenticação compatível, incluindo aplicativos essenciais e personalizados.
Muitas organizações também já implantaram — ou estão avançando para implantar — uma arquitetura Zero Trust. O BIG-IP APM oferece um proxy com reconhecimento de identidade, proporcionando acesso contínuo e seguro às aplicações por meio de uma fonte de identidade confiável (neste caso, o Microsoft Azure Active Directory). O proxy com reconhecimento de identidade do BIG-IP APM, em conjunto com o Azure Active Directory, aplica autenticação moderna — como federação de identidades, SSO e até mesmo MFA — a todas as aplicações, inclusive àquelas que não oferecem suporte nativo à autenticação moderna. A integração do BIG-IP APM viabiliza políticas sensíveis ao contexto e à identidade, utilizando um modelo Zero Trust para validar cada solicitação de acesso às aplicações. Isso permite que as organizações mantenham, modifiquem ou interrompam o acesso às aplicações, enquanto monitoram continuamente o usuário e seu dispositivo em busca de alterações na integridade e na postura de segurança que possam colocar a aplicação em risco.
Embora cada empresa, funcionário e situação sejam diferentes, todos estamos nos adaptando para encontrar caminhos a seguir. Juntas, a F5 e a Microsoft podem ajudar a superar o desafio de garantir uma experiência segura para os usuários e o acesso a aplicações para quem trabalha remotamente, protegendo a produtividade e a segurança dos funcionários ao preservar as conexões digitais enquanto permanecemos fisicamente separados.
Recursos adicionais
- Acesso seguro a todos os aplicativos, em qualquer lugar e a qualquer momento, com a F5 e a Microsoft – Vídeo
- Visão geral do F5 Access Policy Manager e do Microsoft Azure Active Directory
- F5 no Microsoft Azure – Informações sobre a aliança tecnológica
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...