Služby identit a řízení přístupu Azure

Architektura a služby Microsoft Azure

Florin Angelescu

Azure Architect

Metody ověřování Azure

• Ověřování totožnosti = Ověření identity osoby, služby nebo zařízení
• Předložení přihlašovacích údajů k prokázání identity

Vícefaktorové ověřování (MFA)

• Při přihlášení vyžaduje další formu ověření identity
• Chrání před neoprávněným přístupem, i když bylo heslo kompromitováno
• Zvyšuje bezpečnost tím, že vyžaduje dva nebo více prvků k úplnému ověření

Vícefaktorové ověřování

• Kód zaslaný na telefon uživatele
• Biometrická vlastnost
• Odpověď na ověřovací otázku

Ověřování bez hesla

• Eliminuje potřebu hesel
• Zařízení musí být registrována a přiřazena uživateli
• Ověření probíhá na základě toho, co uživatel má, zná nebo čím je

Windows Hello pro firmy

• Ideální pro uživatele s počítačem se systémem Windows
• Přístup k počítači lze provést pomocí:
  • Otisku prstu
  • Rozpoznání obličeje
  • PIN kódu
• Zabraňuje neoprávněnému přístupu

Aplikace Microsoft Authenticator

• Mobilní aplikace nabízející možnosti MFA
• Přemění libovolný telefon na bezpečný nástroj bez hesla
• Přihlášení pomocí:
  • Přijetí oznámení
  • Shody zobrazených čísel
  • Potvrzení biometrikou
  • PIN kódu

Bezpečnostní klíče FIDO2

• Bezpečná metoda ověřování bez hesla
• Otevřený standard sdružení FIDO Alliance
• Klíč je dostupný v různých podobách, včetně USB zařízení

Podmíněný přístup

• Přístup k prostředkům na základě:
  • Identity uživatele
  • Umístění
  • Zařízení
• Při přihlášení sbírá a analyzuje tyto údaje
• Rozhoduje, zda:
  • Přístup povolit
  • Přístup odepřít
  • Vynutit MFA

Případy použití podmíněného přístupu

• Vynucení MFA na základě:
  • Rolí
  • Umístění
  • Sítě

Případy použití podmíněného přístupu

• Přístup ke službám pouze prostřednictvím schválených klientských aplikací
• Kontrola, které aplikace se mohou připojit ke konkrétním službám

Případy použití podmíněného přístupu

• Omezení přístupu k aplikacím na uživatele spravovaných zařízení splňujících bezpečnostní a kompliační standardy

Případy použití podmíněného přístupu

• Blokování přístupu z nedůvěryhodných zdrojů, včetně neznámých nebo neočekávaných umístění

Pojďme si procvičit!

Architektura a služby Microsoft Azure