Servicii de identitate Azure și control al accesului

Înțelegerea arhitecturii și serviciilor Microsoft Azure

Florin Angelescu

Azure Architect

Metode de autentificare Azure

• Autentificare = Verificarea identității unui individ, serviciu sau dispozitiv
• Prezentarea de acreditări pentru a dovedi identitatea

Autentificare multi-factor (MFA)

• Necesită o formă suplimentară de identificare la autentificare
• Protejează împotriva accesului neautorizat chiar dacă parola a fost compromisă
• Oferă securitate suplimentară prin două sau mai multe elemente de autentificare

Autentificare multi-factor

• Cod trimis pe telefonul utilizatorului
• Proprietate biometrică
• Răspuns la o întrebare de securitate

Autentificare fără parolă

• Elimină necesitatea parolelor
• Dispozitivele trebuie înregistrate și asociate unui utilizator
• Autentificarea se poate realiza prin ceva ce utilizatorul deține, știe sau este

Windows Hello for Business

• Ideal pentru persoanele cu computer Windows
• Utilizatorii pot accesa computerul prin:
  • Amprentă
  • Recunoaștere facială
  • Cod PIN
• Previne accesul neautorizat al altor persoane

Aplicația Microsoft Authenticator

• Aplicație mobilă cu opțiuni MFA
• Transformă orice telefon într-un instrument securizat fără parolă
• Autentificare prin:
  • Primirea unei notificări
  • Potrivirea numerelor afișate
  • Confirmare biometrică
  • Cod PIN

Chei de securitate FIDO2

• Metodă de autentificare sigură și fără parolă
• Standard deschis al FIDO Alliance
• Disponibilă în diverse forme, inclusiv dispozitive USB

Acces condiționat

• Accesul la resurse se bazează pe:
  • Identitatea utilizatorului
  • Locație
  • Dispozitiv
• Colectează și analizează aceste date la autentificare
• Decide să:
  • Permită accesul
  • Refuze accesul
  • Impună MFA

Cazuri de utilizare a accesului condiționat

• Impunerea MFA în funcție de:
  • Roluri
  • Locație
  • Rețea

Cazuri de utilizare a accesului condiționat

• Permite accesul la servicii exclusiv prin aplicații client aprobate
• Controlează ce aplicații se pot conecta la servicii specifice

Cazuri de utilizare a accesului condiționat

• Restricționează accesul la aplicații pentru utilizatorii de pe dispozitive gestionate care respectă standardele de securitate și conformitate

Cazuri de utilizare a accesului condiționat

• Previne accesul din surse nesigure, inclusiv locații necunoscute sau neașteptate

Să exersăm!

Înțelegerea arhitecturii și serviciilor Microsoft Azure