3 façons dont Azure Active Directory améliore la sécurité
Azure Active Directory (Azure AD) est un service de gestion d'annuaire et d'identité basé sur le cloud qui offre un ensemble de services plus rationalisé que Windows Server Active Directory. Destiné principalement à authentifier les utilisateurs auprès des applications cloud (c'est-à-dire les applications développées pour fournir des services cloud, comme Office 365), Azure AD offre un moyen pratique et rentable d'obtenir de nombreuses fonctionnalités les plus importantes de Windows Server AD sans avoir à le faire. d'investir dans une infrastructure cloud AD complète.
Grâce à l'identification, Azure AD améliore la sécurité en garantissant que seuls les utilisateurs autorisés accèdent à votre environnement informatique :
1. Identifiants Cloud et authentification unique
Azure AD propose trois types d'identités et peut être intégré à AD sur site pour une solution hybride cloud/sur site. Les identités cloud sont idéales pour les organisations qui ne disposent pas de Windows Server Active Directory et qui ont simplement besoin de permettre à leurs employés d'accéder aux services et applications cloud. Les identités cloud d'Azure AD ne peuvent pas être synchronisées avec Active Directory. Les noms d'utilisateur et mots de passe Azure AD doivent donc être gérés séparément si Windows Server Active Directory est déployé.
Les identités synchronisées permettent de synchroniser les comptes d'utilisateurs et les mots de passe entre Azure AD et Windows Server Active Directory à l'aide d'un outil appelé Azure AD Connect, qui remplace DirSync et AD Sync. Cependant, les identités synchronisées ne fournissent pas une véritable authentification unique, car les utilisateurs doivent ressaisir leurs informations d'identification pour accéder aux services cloud.
Pour une véritable fonctionnalité d'authentification unique, vous devrez configurer Windows Server Active Directory et le connecter à Azure AD à l'aide des services de fédération Active Directory (ADFS). Les identités fédérées sont compatibles avec l'authentification multifacteur et leurs hachages de mots de passe ne sont jamais synchronisés avec le cloud. ADFS permet aux utilisateurs d'être bloqués instantanément et les restrictions de connexion de Windows Server AD sont également appliquées lors de l'accès aux services cloud.
2. Accès sécurisé aux applications cloud
Windows 10 introduit le Windows Store pour Entreprises ; dans cette boutique, les organisations peuvent acheter en gros des licences pour les applications professionnelles et créer une boutique privée à partir de laquelle les employés peuvent installer des applications. Le Windows Store pour Entreprises étant une application cloud, ses utilisateurs sont authentifiés à l’aide d’Azure AD. De plus, Office 365 utilise également Azure AD pour l'authentification des utilisateurs (ainsi que de nombreux autres services cloud tiers).
Les développeurs peuvent également utiliser Azure AD pour leurs applications cloud, éliminant ainsi le besoin de mettre en œuvre une base de données de noms d'utilisateur et de mots de passe. Cela réduit non seulement le coût de déploiement des applications, mais permet également aux organisations de tirer parti d'une solution de sécurité éprouvée.
3. Passeport Microsoft
Les mots de passe ont longtemps été considérés comme non sécurisés, car ils peuvent facilement être compromis par l’ingénierie sociale et peuvent être rejoués ou exposés si un serveur est piraté. Au lieu de fournir des noms d'utilisateur et des mots de passe, Microsoft Passport permet aux utilisateurs de Windows 10 de s'authentifier à l'aide d'un geste.
L'appareil Windows 10 doit être inscrit auprès d'Azure AD ; pour déverrouiller l'appareil, l'utilisateur doit saisir un code PIN ou fournir une authentification biométrique sous la forme de Windows Hello. Un appareil mobile Windows 10 peut être utilisé comme deuxième facteur lors de la connexion à un PC, ce qui rend potentiellement cette mise en œuvre de l'authentification à deux facteurs moins chère que d'autres solutions. Cependant, cette fonctionnalité est actuellement limitée aux participants au programme d'adoption de technologies (TAP).