Autentisering och auktorisering i Entra ID

Implementera Azure-säkerhet för utvecklare

Anushika Agarwal

Cloud Data Engineer

Vad är Entra ID?

  • Azure-tjänst för hantering av identiteter och åtkomst

  • Styr inloggningar

  • Styr vilka åtgärder som får utföras
  • För personer och appar

Entra ID

Implementera Azure-säkerhet för utvecklare

Exempel: PeopleSphere med Entra ID

  • Anställda: Visa lönebesked på ett säkert sätt

  • HR-personal: Åtkomst till lönedata

Exempel: PeopleSphere med Entra ID

Implementera Azure-säkerhet för utvecklare

Entra IDs byggstenar

  • Identitet:

    • ditt digitala fingeravtryck
    • användarnamn eller e-post

  • Autentisering:

    • bekräftelse av identitet
    • lösenord eller MFA

  • Auktorisering:

    • definierar vilka åtgärder användare får utföra
    • visa, redigera, ta bort

Identitet, autentisering och auktorisering

Implementera Azure-säkerhet för utvecklare

Viktiga begrepp i Microsoft Entra ID

  • Identitetshantering:
    • Automatiserar användarkonton

Identitetshantering

  • Rollbaserad åtkomstkontroll (RBAC):
    • Exakta behörigheter baserade på roller

Rollbaserad åtkomstkontroll

  • Enkel inloggning (SSO):
    • En inloggning för alla appar

Enkel inloggning

Implementera Azure-säkerhet för utvecklare

Viktiga begrepp i Microsoft Entra ID

  • Multifaktorautentisering (MFA):
    • Lägger till ett andra verifieringssteg

Multifaktorautentisering

  • Rapportering och analys:
    • Spårar användaraktivitet och säkerställer efterlevnad

Rapportering och analys

Implementera Azure-säkerhet för utvecklare

Användare

  • Unika identiteter i Entra ID

    • Typer:

      1. Interna – anställda i organisationen
      2. Externa – gäster med tillfällig åtkomst

    • Övervaka användaraktivitet:

      • Inloggningsloggar
      • Roller och gruppmedlemskap
      • Tilldelade enheter

Användare

Implementera Azure-säkerhet för utvecklare

Exempel: Användare i PeopleSphere

  • Anställda: läggs till som användare för att visa lönebesked

  • Revisorer: läggs till som gästanvändare för efterlevnadsgranskningar

Exempel på PeopleSphere-användare i Entra ID

Implementera Azure-säkerhet för utvecklare

Grupper

  • Logiska samlingar av användare

    • Behörigheter tilldelas många användare samtidigt

    • Typer:

      1. Säkerhetsgrupper – styr åtkomst
      2. Microsoft 365-grupper – möjliggör samarbete

Grupper

Implementera Azure-säkerhet för utvecklare

Exempel: Grupper i PeopleSphere

  • HR-chefer:

    • Säkerhetsgrupp för löneåtkomst

  • HR och ekonomi:

    • Microsoft 365-grupp för samarbete

Exempel på PeopleSphere-grupper i Entra ID

Implementera Azure-säkerhet för utvecklare

Enheter

  • Registrera enheter för säker åtkomst
  • Tillämpa efterlevnadsprinciper
  • Övervaka enheternas status
  • Hybrididentiteter:
    • fungerar i molnet
    • och lokalt

Enheter

Implementera Azure-säkerhet för utvecklare

Roller

  • Definiera behörigheter: baserade på arbetsuppgifter

  • Inbyggda roller:

    • Global Admin, User Admin

  • Anpassade roller:

    • skräddarsy åtkomst för specifika behov

Roller

Implementera Azure-säkerhet för utvecklare

Nu kör vi en övning!

Implementera Azure-säkerhet för utvecklare

Preparing Video For Download...