Servizi di identità e controllo accessi di Azure

Comprendere l'architettura e i servizi di Microsoft Azure

Florin Angelescu

Azure Architect

Metodi di autenticazione in Azure

• Authentication = verifica dell'identità di persona, servizio o dispositivo
• Presentare credenziali per provare chi si è

Autenticazione a più fattori (MFA)

• Richiede un'ulteriore forma di identificazione all'accesso
• Protegge da accessi non autorizzati anche se la password è compromessa
• Aggiunge sicurezza richiedendo due o più elementi per autenticarsi

Autenticazione a più fattori

• Codice inviato al telefono dell'utente
• Caratteristica biometrica
• Rispondere a una domanda di sicurezza

Autenticazione senza password

• Elimina la necessità di password
• I dispositivi vanno registrati e associati a un utente
• L'autenticazione avviene con qualcosa che l'utente ha, conosce o è

Windows Hello for Business

• Ideale per chi usa un computer Windows
• Puoi accedere al computer con:
  • Impronta digitale
  • Riconoscimento facciale
  • PIN
• Impedisce accessi non autorizzati

App Microsoft Authenticator

• App mobile che offre opzioni MFA
• Trasforma qualsiasi telefono in uno strumento sicuro senza password
• Accedi tramite:
  • Notifica ricevuta
  • Abbinamento di numeri visualizzati
  • Conferma biometrica
  • PIN

Chiavi di sicurezza FIDO2

• Metodo di autenticazione sicuro e senza password
• Standard aperto della FIDO Alliance
• La chiave è disponibile in varie forme, inclusi dispositivi USB

Accesso condizionale

• Accesso alle risorse basato su:
  • Identità utente
  • Posizione
  • Dispositivo
• Raccoglie e analizza questi dati al login
• Decide di:
  • Consentire l'accesso
  • Negare l'accesso
  • Imporre MFA

Casi d'uso dell'accesso condizionale

• Imporre MFA in base a:
  • Ruoli
  • Posizione
  • Rete

Casi d'uso dell'accesso condizionale

• Consenti l'accesso ai servizi solo tramite app client approvate
• Controlla quali app possono connettersi a servizi specifici

Casi d'uso dell'accesso condizionale

• Limita l'accesso alle app a utenti su dispositivi gestiti che rispettano gli standard di sicurezza e conformità

Casi d'uso dell'accesso condizionale

• Impedisci l'accesso da fonti non affidabili, incluse posizioni sconosciute o inattese

Esercitiamoci!

Comprendere l'architettura e i servizi di Microsoft Azure