简化经典应用和自定义应用的集中式访问配置
如今，应用几乎可以托管在任何位置，包括公有云、本地或托管数据中心，以及介于两者之间的任何环境。同时，用户还需要随时随地访问这些应用，以便高效工作。
集中式访问控制为何至关重要
无论托管在何处、都可从任何位置访问的应用，会扩大贵组织及其用户的攻击面。这类应用还会大幅增加管理复杂性，并显著提高运营成本。
对于大多数组织而言，无法集中管理用户对众多应用的访问和身份验证。尽管许多应用已迁移到公有云或被SaaS取代，但由于存在各种风险，大多数关键任务应用（例如传统商业应用和定制应用）尚未迁移到云端。这给零信任模型等适用于所有应用的现代安全模型带来了挑战。
传统应用和定制应用通常不支持现代身份验证标准和协议，也往往不支持身份联合和单点登录（SSO），其中许多应用还无法支持多重身份验证（MFA）。这意味着贵组织必须管理多个用户身份验证点和多种验证方式，而用户则必须针对不同应用管理不同的凭据以及多种身份验证和访问方式。这不仅会给员工和承包商带来复杂、混乱的使用体验，还会增加管理员的工作量，并推高IT支持成本。更重要的是，这也会限制贵组织响应现代市场需求的效率。
F5如何提供帮助：提升用户体验和工作效率
BIG-IP Access Policy Manager（APM）是F5提供的安全且高度可扩展的访问管理代理解决方案，可对用户、设备、应用和API实施集中式全局访问控制。Azure Active Directory（AD）是Microsoft提供的综合性云端身份平台。
BIG-IP APM与Azure AD协同工作，可为所有应用提供无缝、安全的访问，无论这些应用托管在公有云中、作为云原生应用或SaaS应用运行、部署在本地数据中心，还是托管在私有云中。这一集成解决方案简化了员工和承包商的应用访问，不仅大幅改善其使用体验，还显著降低企业面临的应用访问安全风险。无论应用支持现代身份验证标准和协议，还是Kerberos或基于标头的方法等传统身份验证方法，员工和承包商都能安全访问所有获得授权的应用。该集成解决方案：
- 通过身份即服务（IDaaS），在Azure AD中提供可信身份源。
- 使用BIG-IP APM集中管理应用访问控制。
- 通过身份联合和单点登录（SSO）提升用户体验。
- 通过为所有应用实施MFA，进一步增强应用安全性，包括任务关键型传统应用和自定义应用。
那么，这一解决方案的管理体验如何？
提升管理体验
随着贵组织内应用数量和使用量不断增长，需要简化安全应用访问的配置和部署，降低由此产生的管理开销，并为管理员提供更顺畅、更高效的体验。BIG-IP APM与Azure AD的新集成可满足这一需求。
借助访问引导式配置（AGC），可大幅简化使用BIG-IP APM实现和管理应用访问的流程。AGC可逐步指导管理员完成BIG-IP APM的设置和部署，从而减少所需时间和成本。
BIG-IP APM AGC可帮助管理员快速、轻松地配置和接入通用传统应用及自定义应用。此外，AGC还针对特定传统应用提供BIG-IP APM和Azure AD设置与配置指导，包括SAP® ERP软件和Oracle® PeopleSoft应用。此引导式流程可将所需管理时间缩短约75%，并大幅简化在支持现代身份验证的应用与不支持或无法支持现代身份验证的应用之间实现访问互通时原本复杂的操作。
SAP ERP和Oracle PeopleSoft访问策略的创建与管理功能已直接集成到BIG-IP APM AGC控制台中。管理员只需在AGC中单击相应图标，系统便会引导其完成适用于SAP ERP或Oracle PeopleSoft的Azure AD与BIG-IP APM集成解决方案的完整安装。随后，只需在AGC中单击“部署”，即可为SAP ERP或Oracle PeopleSoft以及用户有权访问的云应用和SaaS应用联合用户身份。这样可为所有应用实现身份联合和单点登录（SSO），即使这些应用此前不支持其中任何一项；同时，通过为所有应用启用多重身份验证（MFA）来增强安全性。
节省时间并保护所有应用
通过部署无缝集成的F5 BIG-IP APM与Microsoft Azure Active Directory解决方案，贵组织可以：
- 将身份联合扩展到所有应用，无论应用位于何处或采用何种授权类型。
- 通过SSO单点登录，统一用户的应用访问。
- 增强所有应用的安全性，即使这些应用此前无法支持MFA等增强型安全措施。
还可更轻松、快速地为SAP ERP和Oracle PeopleSoft等关键任务型传统应用配置和部署这些功能。这样既能降低成本，更重要的是，还能节省宝贵的技术资源时间，将其投入更重要的项目。
挑战
- 托管在不同环境中且可从任何位置访问的应用，会增加管理复杂性和遭受攻击的风险。
- 传统应用和自定义应用通常无法支持当前的现代身份验证方法。
- 管理如此众多应用的安全访问，会大幅增加用户和管理员面临的复杂性，并提高IT运营成本。
优势
- 确保安全访问所有应用
- 将身份联合扩展到所有应用，简化安全访问管理
- 为所有应用提供SSO，包括原本不支持SSO的传统应用和自定义应用
- 减少管理时间和成本