Simplificando a configuração de acesso centralizado para aplicações clássicas e personalizadas
Hoje, os aplicativos podem ser hospedados praticamente em qualquer lugar: na nuvem pública; em data centers, sejam eles locais ou de colocation; e em qualquer ambiente intermediário. Eles também precisam estar acessíveis de qualquer lugar, a qualquer momento, para que seus usuários possam ser produtivos.
Por que o controle de acesso centralizado é importante
Aplicativos hospedados em qualquer lugar e acessíveis de todos os lugares aumentam a superfície de ataque da sua organização e dos usuários. Eles também tornam a administração extremamente complexa e aumentam drasticamente as despesas operacionais.
Para a maioria das organizações, não é possível centralizar o acesso e a autenticação dos usuários em seus diversos aplicativos. Embora muitos aplicativos tenham migrado para nuvens públicas ou sido substituídos por soluções SaaS, a maioria dos aplicativos essenciais aos negócios — como aplicativos comerciais tradicionais e personalizados — não é migrada para a nuvem devido a diversos riscos. Isso representa um desafio para os modelos modernos de segurança aplicados a todos os aplicativos, como o modelo de confiança zero.
Aplicações clássicas e personalizadas normalmente não oferecem suporte a padrões e protocolos modernos de autenticação. O suporte à federação de identidades e ao logon único (SSO) também costuma não estar disponível, e muitas delas tampouco oferecem suporte à autenticação multifator (MFA). Isso significa que sua organização precisa gerenciar vários pontos e métodos de autenticação de usuários, enquanto os usuários precisam administrar diferentes credenciais e diversas formas de autenticação e acesso para cada aplicação. Isso cria uma experiência complicada e confusa para funcionários e prestadores de serviços, aumenta a carga de trabalho dos administradores e eleva os custos de suporte de TI. Talvez ainda mais importante, isso também limita a eficiência da sua organização para responder às demandas do mercado moderno.
Como a F5 pode ajudar: aprimorando a experiência do usuário e a produtividade
BIG-IP Access Policy Manager (APM) é a solução de proxy de gerenciamento de acesso segura e altamente escalável da F5, que permite o controle centralizado do acesso global de usuários, dispositivos, aplicações e APIs. O Azure Active Directory (AD) é a plataforma abrangente de identidade baseada em nuvem da Microsoft.
Trabalhando em conjunto, o BIG-IP APM e o Azure AD permitem acesso seguro e contínuo a todos os aplicativos, independentemente de onde estejam hospedados — na nuvem pública, como aplicativos nativos da nuvem ou SaaS, localmente em um data center ou em uma nuvem privada. Essa solução integrada simplifica o acesso aos aplicativos para seus funcionários e prestadores de serviços, melhorando significativamente a experiência deles e, ao mesmo tempo, reduzindo consideravelmente os riscos de segurança relacionados ao acesso aos aplicativos para sua empresa. Ela permite que funcionários e prestadores de serviços acessem com segurança todos os aplicativos autorizados, sejam eles compatíveis com padrões e protocolos de autenticação modernos ou com métodos de autenticação clássicos, como Kerberos ou métodos baseados em cabeçalhos. A solução integrada:
- Fornece uma fonte de identidade confiável no Azure AD usando identidade como serviço (IDaaS).
- Centraliza o controle de acesso a aplicações com o BIG-IP APM.
- Aprimora a experiência do usuário por meio da federação de identidades e do SSO.
- Aumenta a segurança dos aplicativos por meio da MFA em todos eles, incluindo aplicativos clássicos e personalizados de missão crítica.
Mas e quanto à experiência administrativa com essa solução?
Aprimorando a experiência administrativa
O número e o uso crescentes de aplicativos em sua organização geram a necessidade de simplificar a configuração e a implantação do acesso seguro a aplicativos, reduzir a sobrecarga de gerenciamento resultante e proporcionar aos administradores uma experiência aprimorada e simplificada. A nova integração entre o BIG-IP APM e o Azure AD atende a essa necessidade.
A implementação e a administração do acesso a aplicações com o BIG-IP APM são bastante simplificadas com o uso do Access Guided Configuration (AGC), que orienta seus administradores passo a passo durante a configuração e a implantação do BIG-IP APM, reduzindo o tempo e os custos.
O AGC do BIG-IP APM permite que seus administradores configurem e integrem, de forma rápida e fácil, aplicações clássicas genéricas e personalizadas. Além disso, o AGC oferece orientações de instalação e configuração do BIG-IP APM e do Azure AD para aplicações clássicas específicas, incluindo o software SAP® ERP e as aplicações Oracle® PeopleSoft. Esse processo orientado, que reduz em cerca de 75% o tempo administrativo necessário, elimina grande parte da complexidade anteriormente envolvida em preencher a lacuna entre o acesso a aplicações compatíveis com autenticação moderna e aquelas que não são ou não podem ser compatíveis.
A criação e o gerenciamento de políticas de acesso para SAP ERP e Oracle PeopleSoft são integrados diretamente ao console do BIG-IP APM AGC. Seus administradores só precisam clicar no ícone apropriado no AGC para receber orientações durante toda a instalação da solução integrada do Azure AD e BIG-IP APM para SAP ERP ou Oracle PeopleSoft. Em seguida, basta clicar em Implantar no AGC para federar as identidades dos usuários do SAP ERP ou Oracle PeopleSoft, além dos aplicativos em nuvem e SaaS que esses usuários estão autorizados a acessar. Isso permite a federação de identidades e o SSO em todos os aplicativos, mesmo naqueles que anteriormente não ofereciam suporte a nenhum desses recursos, além de reforçar a segurança ao habilitar a MFA para todos os aplicativos.
Economize tempo e proteja todos os seus aplicativos
Ao implantar a solução integrada de forma transparente do F5 BIG-IP APM e do Microsoft Azure Active Directory, sua organização pode:
- Estenda a federação de identidades a todos os aplicativos, independentemente da localização ou do tipo de autorização.
- Unifique o acesso dos usuários aos aplicativos por meio de um único login via SSO.
- Reforce a segurança de todos os aplicativos, mesmo daqueles que antes não ofereciam suporte a recursos avançados de segurança, como a MFA.
Você também pode configurar e implementar esses recursos com mais facilidade e rapidez em aplicações clássicas essenciais para os negócios, como SAP ERP e Oracle PeopleSoft. Como resultado, os custos são reduzidos e, acima de tudo, o valioso tempo dos recursos técnicos é liberado para projetos mais importantes.
Desafios
- Aplicações hospedadas em diversos ambientes e acessíveis de qualquer lugar aumentam a complexidade administrativa e o risco de ataques.
- Aplicações clássicas e personalizadas frequentemente não são compatíveis com os métodos modernos de autenticação atuais.
- Gerenciar o acesso seguro a essa profusão de aplicativos aumenta drasticamente a complexidade para usuários e administradores, além de elevar os custos operacionais de TI.
Benefícios
- Garanta acesso seguro a todos os seus aplicativos
- Simplifique o gerenciamento de acesso seguro estendendo a federação de identidades a todos os aplicativos
- Ofereça SSO para todos os aplicativos, até mesmo para aplicativos clássicos e personalizados que, de outra forma, não seriam compatíveis com esse recurso
- Reduza o tempo e os custos administrativos