Azure-Identitätsdienste und Zugriffskontrolle

Verstehen der Microsoft Azure Architektur und Dienste

Florin Angelescu

Azure Architect

Azure-Authentifizierungsmethoden

• Authentifizierung = Identitätsprüfung von Personen, Diensten oder Geräten
• Vorlage von Nachweisen zur Identitätsbestätigung

Multi-Faktor-Authentifizierung (MFA)

• Erfordert zusätzliche Identifikation beim Anmelden
• Schützt vor unbefugtem Zugriff, selbst bei kompromittiertem Passwort
• Bietet zusätzliche Sicherheit durch zwei oder mehr Elemente

Multi-Faktor-Authentifizierung

• Code an das Handy des Nutzers
• Biometrische Eigenschaft
• Antwort auf eine Sicherheitsfrage

Passwortlose Authentifizierung

• Keine Passwörter mehr nötig
• Geräte müssen registriert und einem Nutzer zugeordnet sein
• Authentifizierung über Besitz, Wissen oder Eigenschaften des Nutzers

Windows Hello for Business

• Ideal für Windows-Nutzer
• Zugriff mit:
  • Fingerabdruck
  • Gesichtserkennung
  • PIN-Code
• Verhindert unbefugten Zugriff

Microsoft Authenticator App

• Mobile App für MFA
• Macht jedes Handy zu einem sicheren, passwortlosen Tool
• Anmelden durch:
  • Benachrichtigung
  • Zahlen abgleichen
  • Biometrische Bestätigung
  • PIN-Code

FIDO2-Sicherheitsschlüssel

• Sichere, passwortlose Authentifizierung
• Offener Standard der FIDO-Allianz
• Schlüssel in verschiedenen Formen, z.B. USB-Geräte

Bedingter Zugriff

• Zugriff basierend auf:
  • Nutzeridentität
  • Standort
  • Gerät
• Analysiert diese Details beim Login
• Entscheidet:
  • Zugriff erlauben
  • Zugriff verweigern
  • MFA erzwingen

Bedingter Zugriff Anwendungsfälle

• MFA erzwingen basierend auf:
  • Rollen
  • Standort
  • Netzwerk

Bedingter Zugriff Anwendungsfälle

• Zugriff nur über genehmigte Anwendungen
• Kontrolle, welche Apps auf Dienste zugreifen dürfen

Bedingter Zugriff Anwendungsfälle

• Zugriff nur für verwaltete Geräte, die Sicherheitsstandards erfüllen

Bedingter Zugriff Anwendungsfälle

• Zugriff von unzuverlässigen Quellen verhindern, z.B. unbekannte Standorte

Lass uns üben!

Verstehen der Microsoft Azure Architektur und Dienste