Azure पहचान सेवाएँ और एक्सेस कंट्रोल

Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

Florin Angelescu

Azure Architect

Azure प्रमाणीकरण विधियाँ

  • Authentication = किसी व्यक्ति, सेवा, या डिवाइस की पहचान सत्यापित करना
  • यह साबित करने के लिए क्रेडेंशियल प्रस्तुत करना कि वे कौन हैं
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

मल्टी-फैक्टर ऑथेंटिकेशन (MFA)

Multi-factor authentication

  • साइन-इन के दौरान अतिरिक्त पहचान की जरूरत
  • पासवर्ड लीक होने पर भी अनधिकृत एक्सेस से सुरक्षा
  • दो या अधिक तत्व माँगकर अतिरिक्त सुरक्षा देता है
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

मल्टी-फैक्टर ऑथेंटिकेशन

Multi-factor authentication

  • यूज़र के फोन पर भेजा गया कोड
  • बायोमेट्रिक गुण
  • चैलेंज प्रश्न का जवाब दें
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

पासवर्डलेस ऑथेंटिकेशन

Passwordless authentication

  • पासवर्ड की जरूरत खत्म करें
  • डिवाइस रजिस्टर होकर यूज़र से जुड़े होने चाहिए
  • ऑथेंटिकेशन उस चीज़ से हो सकता है जो यूज़र के पास है, जानता है, या है
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

Windows Hello for Business

Windows Hello for Business

  • Windows कंप्यूटर वाले व्यक्तियों के लिए उपयुक्त
  • यूज़र अपने कंप्यूटर में ऐसे साइन-इन कर सकते हैं:
    • फिंगरप्रिंट
    • फेस रिकग्निशन
    • PIN कोड
  • दूसरों द्वारा अनधिकृत एक्सेस रोकता है
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

Microsoft Authenticator ऐप

Microsoft Authenticator App

  • MFA विकल्प देने वाला मोबाइल ऐप
  • किसी भी फोन को सुरक्षित पासवर्डलेस टूल में बदल सकता है
  • ऐसे साइन-इन करें:
    • नोटिफिकेशन प्राप्त करके
    • दिखे नंबर मिलाकर
    • बायोमेट्रिक से कन्फर्म करके
    • PIN कोड
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

FIDO2 सिक्योरिटी कीज़

FIDO2 security keys

  • सुरक्षित और पासवर्डलेस ऑथेंटिकेशन विधि
  • FIDO Alliance का ओपन स्टैंडर्ड
  • कुंजी कई रूपों में उपलब्ध, जैसे USB डिवाइस
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

कंडीशनल एक्सेस

Conditional access

  • संसाधन एक्सेस आधारित है:
    • यूज़र पहचान
    • लोकेशन
    • डिवाइस
  • लॉगिन पर ऐसे विवरण इकट्ठा और विश्लेषित करता है
  • यह निर्णय लेता है:
    • एक्सेस अनुमति दें
    • एक्सेस अस्वीकार करें
    • MFA अनिवार्य करें
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

कंडीशनल एक्सेस के उपयोग

Conditional access use cases

  • इन आधारों पर MFA लागू करें:
    • रोल्स
    • लोकेशन
    • नेटवर्क
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

कंडीशनल एक्सेस के उपयोग

Conditional access use cases

  • केवल अप्रूव्ड क्लाइंट एप्लिकेशन से सेवाओं तक एक्सेस दें
  • कौन-सी एप्लिकेशन किन सेवाओं से कनेक्ट हो सकती हैं, नियंत्रित करें
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

कंडीशनल एक्सेस के उपयोग

  • केवल उन्हीं मैनेज्ड डिवाइस पर ऐप एक्सेस सीमित करें जो सुरक्षा और अनुपालन मानकों को पूरा करते हैं
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

कंडीशनल एक्सेस के उपयोग

Conditional access use cases

  • अविश्वसनीय स्रोतों से, खासकर अज्ञात या अप्रत्याशित लोकेशन से एक्सेस रोकें
Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

अभ्यास करते हैं!

Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

Preparing Video For Download...