Azures identitetstjänster och åtkomstkontroll

Förstå Microsoft Azure-arkitektur och tjänster

Florin Angelescu

Azure Architect

Autentiseringsmetoder i Azure

• Autentisering = Verifiering av en persons, tjänsts eller enhets identitet
• Uppvisande av inloggningsuppgifter för att bevisa vem man är

Multifaktorautentisering (MFA)

• Kräver ytterligare identifiering vid inloggning
• Skyddar mot obehörig åtkomst, även om lösenordet har röjts
• Ger extra säkerhet genom att kräva två eller fler faktorer för fullständig autentisering

Multifaktorautentisering

• Kod skickad till användarens telefon
• Biometrisk egenskap
• Svar på en säkerhetsfråga

Lösenordsfri autentisering

• Eliminerar behovet av lösenord
• Enheter måste registreras och kopplas till en användare
• Autentisering sker via något användaren har, vet eller är

Windows Hello for Business

• Passar användare med Windows-dator
• Åtkomst till datorn via:
  • Fingeravtryck
  • Ansiktsigenkänning
  • PIN-kod
• Förhindrar obehörig åtkomst

Microsoft Authenticator App

• Mobilapp med MFA-alternativ
• Omvandlar vilken telefon som helst till ett säkert lösenordsfritt verktyg
• Logga in via:
  • Avisering
  • Matchning av visade siffror
  • Bekräftelse med biometri
  • PIN-kod

FIDO2-säkerhetsnycklar

• Säker och lösenordsfri autentiseringsmetod
• Öppen standard från FIDO Alliance
• Nyckeln finns i olika former, bland annat som USB-enhet

Villkorsstyrd åtkomst

• Resursåtkomst baseras på:
  • Användaridentitet
  • Plats
  • Enhet
• Samlar in och analyserar dessa uppgifter vid inloggning
• Beslutar att:
  • Tillåta åtkomst
  • Neka åtkomst
  • Kräva MFA

Användningsfall för villkorsstyrd åtkomst

• Kräv MFA baserat på:
  • Roller
  • Plats
  • Nätverk

Användningsfall för villkorsstyrd åtkomst

• Tillåt åtkomst till tjänster enbart via godkända klientprogram
• Styr vilka program som kan ansluta till specifika tjänster

Användningsfall för villkorsstyrd åtkomst

• Begränsa programåtkomst till användare på hanterade enheter som uppfyller säkerhets- och efterlevnadskrav

Användningsfall för villkorsstyrd åtkomst

• Förhindra åtkomst från ej betrodda källor, inklusive okända eller oväntade platser

Nu kör vi en övning!

Förstå Microsoft Azure-arkitektur och tjänster