Azure-identiteitsservices en toegangsbeheer

Microsoft Azure-architectuur en -services begrijpen

Florin Angelescu

Azure Architect

Azure-verificatiemethoden

• Verificatie = de identiteit van een persoon, service of apparaat controleren
• Je geeft je inloggegevens op om te bewijzen wie je bent

Multifactorauthenticatie (MFA)

• Vereist extra identificatie bij het inloggen
• Beschermt tegen ongeautoriseerde toegang, ook als het wachtwoord is gelekt
• Extra beveiliging door twee of meer elementen te vragen

Multifactorauthenticatie

• Code naar de telefoon van de gebruiker
• Biometrisch kenmerk
• Antwoord op een controlevraag

Wachtwoordloze verificatie

• Geen wachtwoorden meer nodig
• Apparaten moeten geregistreerd en aan een gebruiker gekoppeld zijn
• Verifiëren kan met iets wat de gebruiker heeft, weet of is

Windows Hello for Business

• Ideaal voor iedereen met een Windows-pc
• Inloggen op je pc via:
  • Vingerafdruk
  • Gezichtsherkenning
  • Pincode
• Voorkomt ongeautoriseerde toegang door anderen

Microsoft Authenticator-app

• Mobiele app met MFA-opties
• Maakt van elke telefoon een veilige, wachtwoordloze tool
• Inloggen door:
  • Een melding ontvangen
  • Weergegeven nummers matchen
  • Bevestigen met biometrie
  • Pincode

FIDO2-beveiligingssleutels

• Veilige, wachtwoordloze aanmeldmethode
• Open standaard van de FIDO Alliance
• Sleutel in meerdere vormen, incl. USB-apparaten

Voorwaardelijke toegang

• Toegang tot resources op basis van:
  • Gebruikersidentiteit
  • Locatie
  • Apparaat
• Verzamelt en analyseert deze details bij het inloggen
• Beslist om:
  • Toegang toestaan
  • Toegang weigeren
  • MFA afdwingen

Use-cases voor voorwaardelijke toegang

• MFA afdwingen op basis van:
  • Rollen
  • Locatie
  • Netwerk

Use-cases voor voorwaardelijke toegang

• Alleen toegang via goedgekeurde client-apps
• Bepaal welke apps met specifieke services mogen verbinden

Use-cases voor voorwaardelijke toegang

• Beperk app-toegang tot gebruikers op beheerde, conforme apparaten

Use-cases voor voorwaardelijke toegang

• Blokkeer toegang vanaf onbetrouwbare bronnen, incl. onbekende of onverwachte locaties

Laten we oefenen!

Microsoft Azure-architectuur en -services begrijpen