Tres formas en que Azure Active Directory mejora la seguridad
Azure Active Directory (Azure AD) es un servicio de administración de identidades y directorios basado en la nube que ofrece un conjunto de servicios más optimizado que Windows Server Active Directory. Diseñado principalmente para autenticar usuarios en aplicaciones nacidas en la nube (es decir, aplicaciones que se han desarrollado para proporcionar servicios en la nube, como Office 365), Azure AD ofrece una manera conveniente y rentable de obtener muchas de las características más importantes de Windows Server AD sin necesidad de invertir en una infraestructura completa de nube AD.
A través de la identificación, Azure AD mejora la seguridad garantizando que solo los usuarios autorizados accedan a su entorno de TI:
1. Credenciales en la nube e inicio de sesión único
Azure AD ofrece tres tipos de identidades y se puede integrar con AD local para obtener una solución híbrida en la nube/local. Las identidades en la nube son ideales para organizaciones que no tienen Windows Server Active Directory y que solo necesitan brindar a los empleados acceso a servicios y aplicaciones en la nube. Las identidades en la nube de Azure AD no se pueden sincronizar con Active Directory, por lo que los nombres de usuario y las contraseñas de Azure AD se deben administrar por separado si se implementa Windows Server Active Directory.
Las identidades sincronizadas permiten sincronizar cuentas de usuario y contraseñas entre Azure AD y Windows Server Active Directory mediante una herramienta llamada Azure AD Connect, que reemplaza a DirSync y AD Sync. Sin embargo, las identidades sincronizadas no proporcionan un verdadero inicio de sesión único porque los usuarios deben volver a ingresar sus credenciales para acceder a los servicios en la nube.
Para obtener una verdadera capacidad de inicio de sesión único, deberá configurar Windows Server Active Directory y conectarlo a Azure AD mediante los Servicios de federación de Active Directory (ADFS). Las identidades federadas son compatibles con la autenticación multifactor y sus hashes de contraseñas nunca se sincronizan con la nube. ADFS permite bloquear a los usuarios instantáneamente y las restricciones de inicio de sesión de Windows Server AD también se aplican al acceder a los servicios en la nube.
2. Acceso seguro a aplicaciones en la nube
Windows 10 presenta la Tienda Windows para empresas; En esta tienda, las organizaciones pueden comprar licencias masivas para aplicaciones comerciales y crear una tienda privada desde la cual los empleados pueden instalar aplicaciones. Debido a que la Tienda Windows para Empresas es una aplicación nacida en la nube, sus usuarios se autentican mediante Azure AD. Además, Office 365 también utiliza Azure AD para la autenticación de usuarios (junto con muchos otros servicios en la nube de terceros).
Los desarrolladores también pueden utilizar Azure AD para sus aplicaciones en la nube, eliminando la necesidad de implementar una base de datos de nombres de usuarios y contraseñas. Esto no sólo reduce el costo de implementar aplicaciones, sino que también permite a las organizaciones aprovechar una solución de seguridad comprobada.
3. Pasaporte de Microsoft
Durante mucho tiempo se ha considerado que las contraseñas son inseguras, ya que pueden verse comprometidas fácilmente mediante ingeniería social y pueden reproducirse o exponerse si se piratea un servidor. En lugar de emitir nombres de usuario y contraseñas, Microsoft Passport permite a los usuarios de Windows 10 autenticarse mediante un gesto.
El dispositivo Windows 10 debe estar inscrito en Azure AD; Para desbloquear el dispositivo, el usuario debe ingresar un PIN o proporcionar autenticación biométrica en forma de Windows Hello. Se puede utilizar un dispositivo móvil con Windows 10 como segundo factor al iniciar sesión en una PC, lo que potencialmente hace que esta implementación de autenticación de dos factores sea más económica que otras soluciones. Sin embargo, esta función está actualmente limitada a los participantes del Programa de Adopción de Tecnología (TAP).