Microsoft与F5携手保障远程访问安全并提升工作效率

F5生态系统 | 2020年5月06日

随着COVID-19疫情继续在全球蔓延，世界各地共同努力“拉平曲线”，数百万人正在适应各个国家/地区实施的社交距离准则、居家政策或全面封锁措施。

为保障员工及周边社区的安全与健康，这些政府强制措施迫使许多不同规模的办公场所关闭。各行各业的组织都已采取措施，确保所有员工、承包商及其他工作人员拥有适当的设备和远程访问能力，并具备使用相关设备和服务所需的知识且接受过相应培训。此外，这些组织还需要确认其员工队伍能够安全访问保持工作效率所需的全部应用程序。

尽管组织已将许多应用迁移到原生公有云，或改用软件即服务（SaaS）应用，但仍有许多应用在传统环境中运行。这些应用不支持或无法支持云迁移，也难以由SaaS应用替代。它们可能提供任务关键型功能或数据，也可能是为满足特定运营和流程需求而创建的定制应用。除了难以直接迁移到云端或替换之外，其中许多应用也不支持现代身份验证和授权功能、协议及标准。

由于不支持现代身份验证和授权，这些应用自然也不支持联合身份。缺少联合身份，远程用户便无法利用高级单点登录（SSO）的多项优势，包括上下文感知策略实施和多重身份验证（MFA）。

新常态下安全访问所有应用

F5与Microsoft正在帮助各组织确保居家办公和远程办公的员工能够安全、顺畅地访问高效工作所需的所有应用，尤其是在他们每天都面临各种新挑战的情况下。

通过同时部署Microsoft Azure Active Directory（Microsoft全面的云端身份和访问管理平台）与F5值得信赖的应用访问解决方案BIG-IP Access Policy Manager (APM)，组织现在可以联合管理用户身份、身份验证和授权，并弥合原生公有云及SaaS应用与本地、数据中心或私有云中应用之间的身份和访问鸿沟。

F5 BIG-IP APM和Azure Active Directory简化了应用访问体验，用户只需登录一次，即可从一个位置访问其有权访问的所有应用。

Microsoft与F5携手支持原本无法使用现代身份验证和授权的旧式应用与Azure Active Directory互操作。通过结合F5 BIG-IP APM与Azure Active Directory，可为采用基于标头或Kerberos身份验证的应用启用SSO和条件访问，实现基于风险的自适应访问，确保适当的用户能够以适当的权限访问适当的资源。Azure Active Directory作为身份即服务（IDaaS），可与BIG-IP APM建立可信连接，在现代应用与传统应用之间架起桥梁，提供SSO，并通过MFA以及基于用户、设备、位置、时段和风险自适应访问的条件访问策略保护所有应用。

这种方法让在COVID-19疫情期间居家办公的用户能够轻松、安全地远程访问其网络及所有网络资源。BIG-IP APM的SSL VPN功能可确保远程用户安全、快速地访问网络和应用，同时保护企业网络资源、应用和敏感数据免受各种攻击，包括恶意软件、盗窃或黑客攻击，以及恶意或未经授权的访问。结合Microsoft Azure Active Directory，客户可以为所有应用建立基于可信身份的坚实基础，无论这些应用支持何种身份验证方法，包括关键任务应用和自定义应用。

许多组织也已部署或正在着手部署零信任架构。BIG-IP APM提供身份感知代理，利用可信身份源（在本例中为Microsoft Azure Active Directory）提供无缝、安全的应用访问。BIG-IP APM的身份感知代理与Azure Active Directory结合，可对所有应用强制实施现代身份验证，例如身份联合、单点登录（SSO），甚至多重身份验证（MFA），包括原生不支持现代身份验证的应用。通过集成BIG-IP APM，组织可以实施上下文感知和身份感知策略，采用零信任模型验证每个应用访问请求，从而决定继续、调整或停止应用访问，同时持续监控用户及其设备的完整性和安全状况变化，防范可能危及应用的风险。

尽管每家公司、每位员工和每种情况各不相同，但我们都在积极适应并探索前行之路。F5与Microsoft携手合作，可帮助企业更轻松地为远程办公人员提供安全的用户体验和应用访问。在保持物理距离的同时，通过数字方式维持连接，有助于保障员工的工作效率和安全。