通过Azure Active Directory轻松配置对所有应用的安全访问
F5 BIG-IP APM与Microsoft Azure AD无缝协作，为您的所有应用提供联合访问，包括传统应用和自定义应用。
尽管将工作负载迁移到云端并开发新的云原生应用已成为持续趋势，但在可预见的未来，大多数组织的关键任务应用可能仍会继续部署在本地。《2020 年 F5 应用服务状况报告》中，仅有27%的受访者表示，到2020年底，其超过一半的应用将部署在云端。
混合部署和维护云端及本地应用并非新挑战，但随着移动办公和远程办公人员数量激增，启用零信任安全架构已变得愈发紧迫。F5与Microsoft提供优势互补的集成解决方案，帮助组织在所有应用中采用零信任，包括本地“传统”应用和部署在云端的企业应用。F5还为管理员提供相关工具，可大幅简化这些应用的访问管理和配置。
采用零信任安全模型是整个企业的优先事项。鉴于实施规模，全面且无需过多人工干预的解决方案更为适用。F5与Microsoft密切合作，提供了这样的解决方案，帮助保障部署在云端或采用软件即服务（SaaS）模式的企业应用安全高效运行，同时让本地应用能够通过Microsoft Azure Active Directory（Azure AD）利用其特性和功能。具体实现依托F5 BIG-IP Access Policy Manager（APM）。BIG-IP APM还包含Access Guided Configuration（AGC）功能，可将应用访问配置的复杂度降低75%。这对NetOps和SecOps工作负载具有显著影响。更重要的是，该功能可以自动执行通常既繁琐又重要的任务，在准确性至关重要时降低人为错误风险。
“实践表明，F5 BIG-IP APM的Access Guided Configuration功能可将应用访问配置的复杂性降低75%。”
一般企业可能有数十、数百甚至数千个“传统”或定制应用，其中许多开发于公有云尚未成为主要考量因素的时期，如今仍在日常使用。这些应用既包括Oracle和SAP等知名厂商提供的可信应用，也包括高度定制的应用，用于支持企业自身的销售、库存、物流或其他关键业务功能。确保用户能够从任何位置快速、轻松地访问这些应用至关重要，同时也要避免因远程访问过于困难而降低任何应用的使用率。
BIG-IP APM与Azure AD集成
在云端，Azure AD提供可信的企业身份服务，并提供单点登录（SSO）和多重身份验证（MFA），帮助用户抵御99.9%的网络安全攻击。Azure AD支持超过2,800个预集成的SaaS应用，包括Office 365、Google Apps和Salesforce。对于许多组织而言，Azure AD已成为连接员工、合作伙伴和客户的可信身份源。
BIG-IP APM可保障并简化用户对应用、数据和应用程序编程接口（API）的访问，同时提供可满足大规模扩展需求的访问网关。大多数《财富》500强企业已部署BIG-IP APM，并将其作为关键组件，与F5 BIG-IP Local Traffic Manager（F5 BIG-IP LTM）和F5 Advanced Web Application Firewall（WAF）等其他解决方案配合使用。
BIG-IP APM充当组织传统应用和自定义应用的访问网关。F5与Azure AD集成，弥合了支持现代身份验证的公有云及SaaS应用与支持传统身份验证的本地及私有云应用之间的身份认证差距。现代身份验证包括安全断言标记语言（SAML）、OpenID Connect（OIDC）和开放授权（OAuth）；传统身份验证包括Kerberos、基于标头的身份验证和RADIUS。
BIG-IP APM与Azure AD无缝协作，实现用户身份联合，并简化用户对企业应用的身份验证和授权，无论这些应用托管在何处。组织可以应用Azure AD条件访问策略，并利用Azure Identity Protection引擎检测用户登录风险以及管理和监控访问，从而为用户访问传统应用提供单点登录（SSO）、多重身份验证（MFA）和无密码身份验证。
熟悉这些技术的组织可从Microsoft和F5获取设置和部署指南及说明。具体内容可能因各组织使用经典应用的方式而异。
Access Guided Configuration让应用安全防护更轻松
BIG-IP APM与Azure AD通过集中管理应用访问，简化应用访问流程并改善用户体验。借助这一组合解决方案，用户只需登录一次，即可从一个位置访问获得授权的所有适用应用，无论这些应用托管在何处。不过，改善用户体验只是这项合作的差异化优势之一。对企业而言，这项合作还带来一系列其他优势，包括大幅简化设置和部署、降低管理开销，以及改善整体管理体验。
以往，管理员通常会参考已发布的配置指南和教程，按照其中的详细步骤集成BIG-IP APM和Azure AD。现在，BIG-IP APM的Access Guided Configuration（AGC）提供统一界面，用于控制所有应用的策略，从而集中管理身份验证，简化应用访问的部署和管理，并改善管理体验。
“BIG-IP APM的Access Guided Configuration通过单一界面统一控制所有应用的策略，集中管理身份验证，简化应用访问的部署和管理，并减轻管理工作负担。”
AGC可引导管理员逐步完成BIG-IP APM的设置和部署。这种引导式设置比传统方法快得多，可显著减轻管理员的工作负担并降低部署成本。
AGC还支持Azure AD管理员快速接入和管理SAP ERP、Oracle PeopleSoft等传统关键任务应用。由于每个传统应用都需要单独配置访问权限，管理员以往必须分别为SAP应用、Oracle应用以及其他所有传统或自定义应用配置访问权限，甚至经常需要针对不同版本创建专用配置。整个过程耗时、繁琐，而且容易出现人为错误。换言之，这一过程非常适合实现自动化。
借助AGC，管理员只需按照一系列简单直观、易于操作的输入步骤提供基本信息。与BIG-IP APM和Azure AD的通用引导式配置相比，AGC的这项功能可将配置复杂度降低75%。完成引导流程并点击“部署”按钮后，相应用户即可使用该应用。只需点击一个按钮，管理员便可省去以往部署BIG-IP APM和Azure AD时所需的多个步骤，从而弥合Oracle PeopleSoft和SAP ERP的访问缺口。
“只需点击一个按钮，管理员即可省去以往部署BIG-IP APM和Azure AD以弥合访问缺口时所需的诸多步骤。”
该集成解决方案可为所有获批的传统应用和自定义应用、公有云应用及SaaS应用提供用户身份联合。它通过SSO改善用户体验并增强凭据安全性，同时借助MFA提升应用安全性，尤其适用于此前无法或不支持这两项功能的传统应用和自定义应用。
集中管理用户对应用的身份验证，可缩小组织的威胁面、提升易用性，并显著降低管理成本。BIG-IP APM与Microsoft Azure AD的集成可实现这种集中管理，显著改善用户和管理员的体验。
用户只需登录一次，即可不受位置或所用身份验证方法的限制，无缝、安全地访问所有应用，从而获得更出色的体验。同时，对于本身或通过扩展均不支持现代身份验证的传统应用和自定义应用，管理员可以大幅简化其设置，从而降低管理开销和成本。
结论
如今，应用分布在本地环境、私有云和公有云中，企业需要一种解决方案，以保护、简化并集中管理对所有应用的访问，包括云原生应用、SaaS应用、传统应用和定制应用。企业还需要将访问能力扩展到无法支持当前SSO协议和MFA的应用，同时提供零信任应用访问和轻松顺畅的用户体验。结合使用BIG-IP APM和Azure AD，组织可以确保无缝、可信地访问所有应用，从而显著改善用户和管理员的体验。
要了解更多信息，请参阅Microsoft Azure上的F5网页。
发布于2020年10月12日