3 cách Azure Active Directory cải thiện bảo mật
Azure Active Directory (Azure AD) là dịch vụ quản lý danh tính và thư mục dựa trên đám mây cung cấp một bộ dịch vụ hợp lý hơn Windows Server Active Directory. Mục đích chủ yếu là để xác thực người dùng với các ứng dụng trên nền tảng đám mây (tức là các ứng dụng đã được phát triển để cung cấp dịch vụ đám mây, chẳng hạn như Office 365), Azure AD cung cấp một cách thuận tiện và tiết kiệm chi phí để có được nhiều tính năng quan trọng nhất của Windows Server AD mà không cần phải có đầu tư vào cơ sở hạ tầng đám mây AD hoàn chỉnh.
Thông qua nhận dạng, Azure AD cải thiện tính bảo mật, đảm bảo chỉ những người dùng được ủy quyền mới truy cập vào môi trường CNTT của bạn:
1. Thông tin xác thực trên đám mây và đăng nhập một lần
Azure AD cung cấp ba loại danh tính và có thể được tích hợp với AD tại chỗ cho giải pháp đám mây lai/tại chỗ. Nhận dạng đám mây lý tưởng cho các tổ chức không có Windows Server Active Directory và chỉ cần cấp cho nhân viên quyền truy cập vào các ứng dụng và dịch vụ đám mây. Danh tính đám mây của Azure AD không thể được đồng bộ hóa với Active Directory, do đó, tên người dùng và mật khẩu Azure AD phải được quản lý riêng nếu Windows Server Active Directory được triển khai.
Danh tính được đồng bộ hóa cho phép đồng bộ hóa tài khoản người dùng và mật khẩu giữa Azure AD và Windows Server Active Directory bằng công cụ có tên Azure AD Connect, thay thế DirSync và AD Sync. Tuy nhiên, danh tính được đồng bộ hóa không cung cấp dịch vụ đăng nhập một lần thực sự vì người dùng được yêu cầu nhập lại thông tin xác thực của họ để truy cập các dịch vụ đám mây.
Để có khả năng đăng nhập một lần thực sự, bạn sẽ cần thiết lập Windows Server Active Directory và kết nối nó với Azure AD bằng Dịch vụ liên kết Active Directory (ADFS). Danh tính liên kết tương thích với xác thực đa yếu tố và hàm băm mật khẩu của chúng không bao giờ được đồng bộ hóa với đám mây. ADFS cho phép chặn người dùng ngay lập tức, đồng thời các hạn chế đăng nhập từ Windows Server AD cũng được áp dụng khi truy cập các dịch vụ đám mây.
2. Truy cập an toàn vào ứng dụng đám mây
Windows 10 giới thiệu Windows Store for Business; trong cửa hàng này, các tổ chức có thể mua giấy phép số lượng lớn cho các ứng dụng kinh doanh và tạo một cửa hàng riêng để nhân viên có thể cài đặt ứng dụng. Vì Windows Store for Business là một ứng dụng dựa trên nền tảng đám mây nên người dùng của ứng dụng này được xác thực bằng Azure AD. Ngoài ra, Office 365 còn sử dụng Azure AD để xác thực người dùng (cùng với nhiều dịch vụ đám mây của bên thứ ba khác).
Các nhà phát triển cũng có thể sử dụng Azure AD cho ứng dụng đám mây của họ, loại bỏ nhu cầu triển khai cơ sở dữ liệu về tên người dùng và mật khẩu. Điều này không chỉ giảm chi phí triển khai ứng dụng mà còn cho phép các tổ chức tận dụng giải pháp bảo mật đã được chứng minh.
3. Hộ chiếu Microsoft
Mật khẩu từ lâu đã được coi là không an toàn vì chúng có thể dễ dàng bị xâm phạm bằng kỹ thuật xã hội và có thể được sử dụng lại hoặc bị lộ nếu máy chủ bị hack. Thay vì cấp tên người dùng và mật khẩu, Microsoft Passport cho phép người dùng Windows 10 xác thực bằng cử chỉ.
Thiết bị Windows 10 cần được đăng ký với Azure AD; để mở khóa thiết bị, người dùng cần nhập mã PIN hoặc cung cấp xác thực sinh trắc học dưới dạng Windows Hello. Thiết bị di động Windows 10 có thể được sử dụng làm yếu tố thứ hai khi đăng nhập vào PC, có khả năng khiến việc triển khai xác thực hai yếu tố này rẻ hơn so với các giải pháp khác. Tuy nhiên, tính năng này hiện chỉ giới hạn cho những người tham gia Chương trình áp dụng công nghệ (TAP).