Dans la continuité de la dynamique créée par Microsoft Ignite en septembre, les utilisateurs de Microsoft Active Directory Federation Services (AD FS) ont de quoi se réjouir. Je sens poindre votre incrédulité, mais poursuivez votre lecture : je vous promets qu’une bonne nouvelle se profile.
Pourquoi AD FS est-il si important ? Comme vous l’avez probablement compris à la lecture du titre, AD FS est la solution de Microsoft permettant de mettre en œuvre la fédération des identités et l’authentification unique (SSO) depuis le réseau de l’entreprise vers les applications intranet, extranet et cloud. Les utilisateurs peuvent ainsi se servir de leurs identifiants professionnels pour accéder à des applications externes à l’organisation. Par exemple, AD FS permet à vos utilisateurs de se connecter depuis l’environnement Microsoft/Windows et d’accéder de manière transparente à Office 365 ainsi qu’à des applications externes telles que Salesforce ou Box.
Vous vous dites probablement que les entreprises font cela depuis des années et qu’il n’y a rien de bien passionnant là-dedans. Où est donc cette joie promise ? Nous y venons, encore un peu de patience. Les personnes habituées à déployer AD FS connaissent sans doute également Microsoft Web Application Proxy (WAP). WAP est la passerelle de Microsoft qui permet d’accéder depuis l’extérieur à des applications internes (situées derrière le pare-feu), comme AD FS par exemple. WAP prend spécifiquement en charge AD FS grâce au protocole Active Directory Federation Services and Proxy Integration Protocol (MS-ADFSPIP, qui est certainement l’acronyme le plus long de ce blog). Ce protocole permet l’authentification mutuelle requise basée sur des certificats, ainsi que l’échange d’informations spécifiques entre le serveur AD FS et WAP.
Les utilisateurs externes doivent passer par le WAP pour accéder à AD FS. Le WAP s’exécute sur des serveurs Windows. C’est ce qui accroît la complexité et les coûts. Ces systèmes doivent généralement être répartis en charge et faire l’objet d’une configuration de sécurité poussée, car ils sont exposés à l’Internet public. De plus, il peut être nécessaire d’en déployer un grand nombre pour assurer la montée en charge.
Et voici la bonne nouvelle : F5 a doté la plateforme F5 BIG-IP de la prise en charge de MS-ADFSPIP, ce qui en fait le premier produit non-Microsoft à proposer cette fonctionnalité. Qu’est-ce que cela signifie ? F5 BIG-IP avec Access Policy Manager (APM) peut remplacer les serveurs WAP et les répartiteurs de charge qui les prennent en charge. Vous pouvez utiliser une solution sécurisée, conçue pour être exposée à Internet, comme proxy pour AD FS. En utilisant F5 comme proxy AD FS, vous pouvez réduire le nombre de serveurs dans la DMZ, simplifier le déploiement, évoluer plus rapidement et continuer à bénéficier d’une prise en charge complète de MS-ADFSPIP.
Vous pouvez regarder la session Microsoft Ignite au cours de laquelle Samuel Devasahayan de Microsoft, responsable principal de programme au sein de la division Identité, annonce cette excellente nouvelle ici. On entendrait presque couler les larmes de joie.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.