Azure Active Directory Güvenliği İyileştirmenin 3 Yolu
Azure Active Directory (Azure AD), Windows Server Active Directory'den daha akıcı bir hizmet kümesi sunan bulut tabanlı bir dizin ve kimlik yönetimi hizmetidir. Öncelikle bulutta doğan uygulamalarda (yani Office 365 gibi bulut hizmetleri sağlamak için geliştirilen uygulamalarda) kullanıcıların kimliğini doğrulamak için tasarlanan Azure AD, Windows Server AD'nin en önemli özelliklerinin çoğunu, eksiksiz bir AD bulut altyapısına yatırım yapmak.
Azure AD, tanımlama yoluyla güvenliği artırır ve yalnızca yetkili kullanıcıların BT ortamınıza erişmesini sağlar:
1. Bulut Kimlik Bilgileri ve Tek Oturum Açma
Azure AD üç tür kimlik sunar ve hibrit bulut/şirket içi çözüm için şirket içi AD ile tümleştirilebilir. Bulut kimlikleri, Windows Server Active Directory'ye sahip olmayan ve yalnızca çalışanlarına bulut hizmetlerine ve uygulamalara erişim vermesi gereken kuruluşlar için idealdir. Azure AD'nin bulut kimlikleri Active Directory ile senkronize edilemez, bu nedenle Windows Server Active Directory dağıtılırsa Azure AD kullanıcı adları ve parolalarının ayrı olarak yönetilmesi gerekir.
Senkronize kimlikler, DirSync ve AD Sync'in yerini alan Azure AD Connect adlı bir araç kullanılarak kullanıcı hesaplarının ve parolalarının Azure AD ile Windows Server Active Directory arasında senkronize edilmesine olanak tanır. Ancak senkronize kimlikler, kullanıcıların bulut hizmetlerine erişmek için kimlik bilgilerini yeniden girmeleri gerektiğinden gerçek bir tek oturum açma sağlamaz.
Gerçek çoklu oturum açma özelliği için Windows Server Active Directory'yi kurmanız ve bunu Active Directory Federasyon Hizmetleri'ni (ADFS) kullanarak Azure AD'ye bağlamanız gerekir. Birleşik kimlikler çok faktörlü kimlik doğrulamayla uyumludur ve parola karmaları hiçbir zaman bulutla senkronize edilmez. ADFS, kullanıcıların anında engellenmesine olanak tanır ve bulut hizmetlerine erişirken Windows Server AD'deki oturum açma kısıtlamaları da uygulanır.
2. Bulut Uygulamalarına Güvenli Erişim
Windows 10, İşletmeler için Windows Mağazasını sunar; Bu mağazada kuruluşlar, iş uygulamaları için toplu lisanslar satın alabilir ve çalışanların uygulamaları yükleyebileceği özel bir mağaza oluşturabilir. Windows Store for Business bulutta doğan bir uygulama olduğundan kullanıcılarının kimlikleri Azure AD kullanılarak doğrulanır. Ayrıca Office 365, kullanıcı kimlik doğrulaması için (diğer birçok üçüncü taraf bulut hizmetiyle birlikte) Azure AD'yi de kullanır.
Geliştiriciler ayrıca bulut uygulamaları için Azure AD'yi kullanarak kullanıcı adları ve parolalardan oluşan bir veritabanı uygulama ihtiyacını ortadan kaldırabilir. Bu yalnızca uygulamaları dağıtma maliyetini azaltmakla kalmaz, aynı zamanda kuruluşların kanıtlanmış bir güvenlik çözümünden yararlanmasına da olanak tanır.
3. Microsoft Pasaportu
Parolaların, sosyal mühendislik kullanılarak kolayca ele geçirilebilmesi ve bir sunucunun saldırıya uğraması durumunda yeniden oynatılabilmesi veya ifşa edilebilmesi nedeniyle uzun süredir güvensiz olduğu düşünülüyor. Microsoft Passport, kullanıcı adlarını ve parolalarını vermek yerine Windows 10 kullanıcılarının bir hareketle kimlik doğrulaması yapmasına olanak tanır.
Windows 10 cihazının Azure AD'ye kaydedilmesi gerekir; cihazın kilidini açmak için kullanıcının bir PIN girmesi veya Windows Hello biçiminde biyometrik kimlik doğrulaması sağlaması gerekir. Bir Windows 10 mobil cihazı, bir bilgisayarda oturum açarken ikinci bir faktör olarak kullanılabilir ve bu da potansiyel olarak bu iki faktörlü kimlik doğrulamanın uygulanmasını diğer çözümlere göre daha ucuz hale getirir. Ancak bu özellik şu anda Teknoloji Benimseme Programı (TAP) katılımcılarıyla sınırlıdır.