Службы идентификации и управление доступом в Azure

Архитектура и сервисы Microsoft Azure

Florin Angelescu

Azure Architect

Методы аутентификации в Azure

• Аутентификация = проверка личности пользователя, службы или устройства
• Предъявление учётных данных для подтверждения личности

Многофакторная аутентификация (MFA)

• Требует дополнительного подтверждения личности при входе
• Защищает от несанкционированного доступа даже при компрометации пароля
• Повышает безопасность, требуя два или более элемента аутентификации

Многофакторная аутентификация

• Код, отправляемый на телефон пользователя
• Биометрические данные
• Ответ на контрольный вопрос

Беспарольная аутентификация

• Исключает необходимость использования паролей
• Устройства должны быть зарегистрированы и привязаны к пользователю
• Аутентификация выполняется через то, чем пользователь владеет, что знает или чем является

Windows Hello for Business

• Оптимально для пользователей Windows
• Доступ к компьютеру можно получить с помощью:
  • Отпечатка пальца
  • Распознавания лица
  • PIN-кода
• Защищает от несанкционированного доступа

Microsoft Authenticator App

• Мобильное приложение с поддержкой MFA
• Превращает любой телефон в защищённый беспарольный инструмент
• Вход выполняется через:
  • Получение уведомления
  • Сопоставление отображаемых чисел
  • Подтверждение по биометрии
  • PIN-код

Ключи безопасности FIDO2

• Защищённый беспарольный метод аутентификации
• Открытый стандарт альянса FIDO
• Ключ доступен в различных форматах, в том числе в виде USB-устройства

Условный доступ

• Доступ к ресурсам на основе:
  • Удостоверения пользователя
  • Местоположения
  • Устройства
• Собирает и анализирует эти данные при входе
• Принимает решение:
  • Разрешить доступ
  • Запретить доступ
  • Применить MFA

Варианты использования условного доступа

• Применение MFA в зависимости от:
  • Ролей
  • Местоположения
  • Сети

Варианты использования условного доступа

• Разрешать доступ к службам только через одобренные клиентские приложения
• Контролировать, какие приложения могут подключаться к определённым службам

Варианты использования условного доступа

• Ограничивать доступ к приложениям для пользователей на управляемых устройствах, отвечающих требованиям безопасности и соответствия

Варианты использования условного доступа

• Блокировать доступ из недоверенных источников, включая неизвестные или неожиданные местоположения

Давайте потренируемся!

Архитектура и сервисы Microsoft Azure