云端办公室

Jay Kelley产品营销高级经理 | F5

Microsoft Office是有史以来部署范围较广、使用较为普遍的商务生产力软件套件之一。尽管众多“云原生”SaaS生产力解决方案带来的替代竞争压力日益加剧，它仍是全球企业的核心工具。

Office早已通过服务形式提供，即Office 365。过去几年，Microsoft大幅提升了Office 365的功能、安全性和管理能力。因此，全球企业纷纷走出本地部署解决方案相对舒适的环境，转向云端产品。随着Office 365在企业中的发展势头持续加快并屡创新高，各种迹象表明，Microsoft将继续保持其在商务生产力领域的领先地位。

但为什么呢？

一些组织之所以迁移到Office 365，是因为用户熟悉Microsoft Office应用程序。这种熟悉程度可以减少培训、致电服务台等需求，从而节省时间和成本。

另一些组织迁移到Office 365，是因为它通过SharePoint Online和Skype for Business等基于云且广受市场认可的解决方案，帮助世界各地的用户加强协作。借助Office 365，同事可以更轻松地跨地点、跨设备实时协作并共享信息和内容。

对许多组织而言，Microsoft Office 365确实可以提高用户的工作效率。借助Office 365，用户几乎可以通过任何设备，随时随地开展工作。这项功能让组织和用户都能从中受益，因为用户不再受限于办公桌、办公室、有线网络连接，甚至自有数据中心。如今，他们终于可以将办公室搬到云端。

不过，与任何事物一样，这也会带来一些挑战。

组织决定迁移到Office 365后，可能首先面临的挑战之一，是确定合适的架构和部署模式，以满足（并力求超越）用户和组织的需求。是应该完全迁移到云端，还是采用混合解决方案更为合适？采用混合解决方案时，组织可在本地保留部分Office功能，例如Microsoft Exchange和用户电子邮件，同时实施Office 365，让用户能够随时随地高效工作。

企业还需要在易用性与安全性之间找到适当的平衡。随着组织迁移到Office 365，其对数据的控制力可能会减弱，即使是关键数据和敏感数据也不例外。如今，数据会通过几乎任何网络，在可能位于任何地点的用户设备与云端之间往返传输，其中包括不安全的公共Wi-Fi网络。

不过，企业始终面临的一项挑战是，如何保持对用户身份和访问权限的控制，因为它们是访问云应用的入口。企业可能希望为在办公地点访问Office 365的用户提供简单、无缝的单点登录（SSO）。但当同一用户离开办公场所时，企业可能希望根据用户位置、设备类型、连接方式及其他属性设置多重身份验证（MFA）检查点，并在允许用户访问Office 365之前完成验证。

Microsoft为Office 365提供三种不同的身份模型：

1. 云身份支持在Office 365中创建和管理用户。用户身份存储在Microsoft Azure Active Directory中，密码由该服务验证。
2. 同步身份 通过本地服务器管理用户身份。用户可在本地输入密码，用户帐户和密码哈希将同步到Office 365，并由Azure Active Directory验证密码。
3. 联合身份验证是广泛用于安全访问Office 365的方法，与同步身份验证类似，但用户密码由本地身份提供商验证，无需将密码哈希同步到Azure Active Directory。这样可以安全地控制用户凭据。联合身份验证有助于降低凭据丢失或被盗的威胁，并大幅简化与现有或新MFA方法的集成。

联合身份之所以广受欢迎，主要原因之一是，大多数组织都非常不愿意将用户凭据存储共享到组织及其安全数据中心之外。用户凭据存储本质上掌握着组织身份乃至数据的访问权限。大多数组织认为有必要完全掌控用户凭据。他们更倾向于通过本地服务器管理用户身份，甚至避免将经过哈希处理的用户账户数据和密码发送到安全边界之外。他们更愿意选择由本地SAML身份提供商（IdP）验证用户密码，例如第三方IdP或Microsoft Active Directory Federation Services（ADFS）。

敬请关注下一篇Office 365博客，届时我们将探讨Microsoft ADFS是否适合作为贵组织的IdP，并进一步了解如何借助F5保护Office 365访问安全。

关于作者

Jay Kelley产品营销高级经理 | F5

Jay Kelley 的更多博客文章