Microsoft与F5：面向所有应用的统一身份与安全策略

F5

这是一个由应用驱动的世界。

如今，应用数量已达数亿。根据企业规模，普通企业平均使用500至1,000个应用来开展业务。为加快业务发展、改善用户体验并降低成本，企业将应用组合分布在多个数据中心和公有云中。随着应用数量不断增加，企业在开发、部署、管理和治理这些应用时面临着巨大的复杂性。尤其是当企业希望为所有应用制定统一的安全和身份策略时，无论这些应用托管在本地、异地数据中心还是公有云中，情况都会更加复杂。此外，许多旧版应用无法与现代身份验证方法互操作。

尽管许多应用正在迁移到云端，而且大多数新应用都诞生于云端，但数据显示，未来多年内，组织仍将采用涵盖本地环境、异地数据中心和多个公有云的混合应用策略。IBM委托McKinsey & Company开展的一项研究发现，约80%的工作负载以及为公有云应用提供支持的应用将继续保留在本地环境中。

造成这种情况的原因有很多。有些应用不适合进行现代化改造。一些旧版应用不适合迁移到云端，或根本无法迁移。许多本地应用不支持现代身份验证和授权，包括SAML、OAuth或OpenID Connect（OIDC）等标准和协议。组织可能缺少具备相应技能的人员，或没有足够时间对本地应用进行现代化改造。

组织在决定是否将应用迁移到公有云时，安全性是主要考虑因素之一。对于部署在云端或数据中心、采用托管模式或以服务形式提供的应用，组织面临的问题是如何构建经济高效的混合架构，既能保障应用访问安全，又能提供出色的体验，让用户轻松找到应用、获得一致的使用体验，并通过与集中式身份和身份验证策略关联的单点登录（SSO）便捷访问应用。

每天使用的数千个应用可能托管在上述任一位置，也可能分布在多个位置。组织如何在无需用户多次登录的情况下，确保用户能够安全、适当地访问这些应用？此外，组织如何在无需逐一访问每个应用的情况下，终止用户对各个应用的访问权限？

Microsoft与F5携手提供了相应的解决方案：通过同时部署Microsoft全面的云端身份平台Microsoft Azure Active Directory和F5值得信赖的应用访问解决方案Access Policy Manager（APM），组织可以联合管理用户身份、身份验证和授权，弥合云端（IaaS）、SaaS与本地应用之间的身份管理差距。

F5 APM和Azure Active Directory可简化应用访问体验。无论应用部署在云端、采用SaaS模式还是部署在本地等环境中，两者结合都能让用户只需登录一次，即可从一个位置访问其有权访问的所有应用。

Microsoft与F5联合解决方案可让无法支持现代身份验证和授权的旧式应用与Azure Active Directory互操作。即使应用不支持SAML，只能支持基于标头或Kerberos的身份验证，也仍可通过F5 APM与Azure Active Directory的组合启用单点登录（SSO）并支持多重身份验证（MFA）。Azure Active Directory作为身份即服务（IDaaS），可向APM提供可信的身份根，在现代应用与旧式应用之间架起桥梁，实现SSO，并通过MFA保护应用。

现在，用户只需创建并记住一组访问凭据，即可结合MFA使用。这意味着用户可以更快捷、更轻松地访问应用，无需反复进行身份验证，同时也不易遭受网络钓鱼攻击或密码滥用，因而更加安全。

Microsoft与F5的组合还可减轻管理员的工作压力，因为它为应用访问创建了统一的集中式策略管理点，涵盖不支持现代身份验证的本地旧版应用和云端应用。管理员现在可以从一个位置直接撤销用户访问权限，无需逐一进入每个应用进行撤销，从而大幅降低人为错误的可能性。

组织可以有条不紊地迁移云应用。由于此架构可移植到云端，因此无需更改身份策略，即可逐步将应用从本地迁移到云端。Microsoft与F5的组合可让用户无论身处何地，都能简单、安全地访问应用；同时，组织在继续迁移到云端的过程中，还可利用现有的本地目录。这些功能不仅能增强应用及其底层数据的安全性，还能为应用访问提供真正的混合架构。

F5与Microsoft之间的紧密合作关系，以及F5 APM与Microsoft Azure Active Directory之间的集成，将继续为全球组织带来安全和可信访问方面的优势。

关于作者

F5

F5 的更多博客文章