Служби ідентичності Azure та контроль доступу

Розуміння архітектури та служб Microsoft Azure

Florin Angelescu

Azure Architect

Методи автентифікації в Azure

• Authentication = перевірка особи користувача, служби або пристрою
• Подання облікових даних для підтвердження особи

Multi-factor authentication (MFA)

• Під час входу потрібна додаткова форма ідентифікації
• Захищає від несанкціонованого доступу, навіть якщо пароль скомпрометовано
• Додає безпеку, вимагаючи два чи більше елементи для повної автентифікації

Багатофакторна автентифікація

• Код, надісланий на телефон користувача
• Біометричний параметр
• Відповідь на контрольне запитання

Безпарольна автентифікація

• Усунення потреби в паролях
• Пристрої мають бути зареєстровані й прив'язані до користувача
• Автентифікація можлива за тим, що користувач має, знає або ким є

Windows Hello for Business

• Ідеально для користувачів із комп'ютером Windows
• Доступ до комп'ютера через:
  • Відбиток пальця
  • Розпізнавання обличчя
  • PIN-код
• Запобігає несанкціонованому доступу інших осіб

Застосунок Microsoft Authenticator

• Мобільний застосунок з опціями MFA
• Перетворює будь-який телефон на захищений безпарольний інструмент
• Вхід за допомогою:
  • Сповіщення
  • Зіставлення показаних чисел
  • Підтвердження біометрією
  • PIN-коду

Ключі безпеки FIDO2

• Безпечний безпарольний метод автентифікації
• Відкритий стандарт FIDO Alliance
• Ключ доступний у різних формах, зокрема як USB-пристрої

Умовний доступ

• Доступ до ресурсів залежить від:
  • Ідентичності користувача
  • Розташування
  • Пристрою
• Збирає й аналізує ці дані під час входу
• Приймає рішення:
  • Дозволити доступ
  • Відхилити доступ
  • Примусово застосувати MFA

Випадки використання умовного доступу

• Примусово застосовувати MFA залежно від:
  • Ролей
  • Розташування
  • Мережі

Випадки використання умовного доступу

• Дозволяти доступ до сервісів лише через затверджені клієнтські застосунки
• Контролювати, які застосунки можуть під'єднуватися до конкретних сервісів

Випадки використання умовного доступу

• Обмежувати доступ до застосунків для користувачів із керованих пристроїв, що відповідають вимогам безпеки та відповідності

Випадки використання умовного доступу

• Блокувати доступ із ненадійних джерел, зокрема з невідомих або нетипових розташувань

Давайте потренуємось!

Розуміння архітектури та служб Microsoft Azure