3 วิธีที่ Azure Active Directory ปรับปรุงความปลอดภัย

Azure Active Directory (Azure AD) คือไดเร็กทอรีบนคลาวด์และบริการการจัดการข้อมูลประจำตัวที่นำเสนอชุดบริการที่มีประสิทธิภาพมากกว่า Windows Server Active Directory มีไว้สำหรับการตรวจสอบสิทธิ์ผู้ใช้กับแอปบนคลาวด์เป็นหลัก (เช่น แอปพลิเคชันที่ได้รับการพัฒนาเพื่อให้บริการคลาวด์ เช่น Office 365) Azure AD นำเสนอวิธีที่สะดวกและคุ้มค่าในการรับฟีเจอร์ที่สำคัญที่สุดของ Windows Server AD โดยไม่ต้องมี เพื่อลงทุนในโครงสร้างพื้นฐานคลาวด์ AD ที่สมบูรณ์

ด้วยการระบุตัวตน Azure AD ปรับปรุงความปลอดภัยเพื่อให้มั่นใจว่าเฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงสภาพแวดล้อมไอทีของคุณ:

1. ข้อมูลรับรองระบบคลาวด์และการลงชื่อเพียงครั้งเดียว

Azure AD นำเสนอข้อมูลระบุตัวตนสามประเภท และสามารถรวมเข้ากับ AD ในองค์กรสำหรับโซลูชันคลาวด์แบบไฮบริด/ในองค์กรได้ ข้อมูลระบุตัวตนบนคลาวด์เหมาะอย่างยิ่งสำหรับองค์กรที่ไม่มี Windows Server Active Directory และต้องการให้พนักงานเข้าถึงบริการและแอปบนคลาวด์ได้ ข้อมูลระบุตัวตนบนคลาวด์ของ Azure AD ไม่สามารถซิงโครไนซ์กับ Active Directory ได้ ดังนั้นชื่อผู้ใช้และรหัสผ่าน Azure AD จะต้องได้รับการจัดการแยกต่างหากหากมีการใช้งาน Windows Server Active Directory

ข้อมูลประจำตัวที่ซิงโครไนซ์ทำให้บัญชีผู้ใช้และรหัสผ่านซิงโครไนซ์ระหว่าง Azure AD และ Windows Server Active Directory โดยใช้เครื่องมือที่เรียกว่า Azure AD Connect ซึ่งจะมาแทนที่ DirSync และ AD Sync อย่างไรก็ตาม ข้อมูลระบุตัวตนที่ซิงโครไนซ์ไม่ได้ให้การลงชื่อเข้าระบบเพียงครั้งเดียวอย่างแท้จริง เนื่องจากผู้ใช้จำเป็นต้องป้อนข้อมูลประจำตัวอีกครั้งเพื่อเข้าถึงบริการคลาวด์

สำหรับความสามารถในการลงชื่อเพียงครั้งเดียวอย่างแท้จริง คุณจะต้องตั้งค่า Windows Server Active Directory และเชื่อมต่อกับ Azure AD โดยใช้ Active Directory Federation Services (ADFS) ข้อมูลระบุตัวตนแบบรวมศูนย์เข้ากันได้กับการตรวจสอบสิทธิ์แบบหลายปัจจัย และแฮชรหัสผ่านจะไม่ซิงโครไนซ์กับระบบคลาวด์ ADFS อนุญาตให้ผู้ใช้ถูกบล็อกได้ทันที และข้อจำกัดในการเข้าสู่ระบบจาก Windows Server AD ก็จะถูกนำไปใช้เช่นกัน เมื่อเข้าถึงบริการคลาวด์

2. การเข้าถึงแอพคลาวด์อย่างปลอดภัย

Windows 10 เปิดตัว Windows Store for Business; ในร้านค้านี้ องค์กรต่างๆ สามารถซื้อใบอนุญาตจำนวนมากสำหรับแอปธุรกิจ และสร้างร้านค้าส่วนตัวที่พนักงานสามารถติดตั้งแอปได้ เนื่องจาก Windows Store for Business เป็นแอปที่เกิดจากระบบคลาวด์ ผู้ใช้จึงได้รับการรับรองความถูกต้องโดยใช้ Azure AD นอกจากนี้ Office 365 ยังใช้ Azure AD สำหรับการรับรองความถูกต้องของผู้ใช้ (พร้อมกับบริการคลาวด์ของบุคคลที่สามอื่นๆ อีกมากมาย)

นักพัฒนายังสามารถใช้ Azure AD สำหรับแอปบนคลาวด์ของตนได้ ซึ่งช่วยลดความจำเป็นในการใช้ฐานข้อมูลชื่อผู้ใช้และรหัสผ่าน ซึ่งไม่เพียงแต่ช่วยลดต้นทุนในการปรับใช้แอปเท่านั้น แต่ยังช่วยให้องค์กรต่างๆ ใช้ประโยชน์จากโซลูชันความปลอดภัยที่ได้รับการพิสูจน์แล้วอีกด้วย

3. ไมโครซอฟต์พาสปอร์ต

รหัสผ่านได้รับการพิจารณาว่าไม่ปลอดภัยมานานแล้ว เนื่องจากรหัสผ่านสามารถถูกบุกรุกได้ง่ายโดยใช้วิศวกรรมสังคม และสามารถเล่นซ้ำหรือเปิดเผยได้หากเซิร์ฟเวอร์ถูกแฮ็ก แทนที่จะออกชื่อผู้ใช้และรหัสผ่าน Microsoft Passport อนุญาตให้ผู้ใช้ Windows 10 รับรองความถูกต้องโดยใช้ท่าทาง

อุปกรณ์ Windows 10 จำเป็นต้องลงทะเบียนกับ Azure AD เพื่อปลดล็อคอุปกรณ์ ผู้ใช้จะต้องป้อน PIN หรือให้การรับรองความถูกต้องทางชีวภาพในรูปแบบของ Windows Hello อุปกรณ์เคลื่อนที่ Windows 10 สามารถใช้เป็นปัจจัยที่สองเมื่อเข้าสู่ระบบพีซี ซึ่งอาจทำให้การใช้การรับรองความถูกต้องด้วยสองปัจจัยนี้มีราคาถูกกว่าโซลูชันอื่นๆ อย่างไรก็ตาม ปัจจุบันฟีเจอร์นี้จำกัดเฉพาะผู้เข้าร่วมโครงการการยอมรับเทคโนโลยี (TAP) เท่านั้น