Поделиться через

Пять шагов по интеграции приложений с идентификатором Microsoft Entra

  • Статья

Узнайте, как интегрировать приложения с идентификатором Microsoft Entra, который является облачной службой управления удостоверениями и доступом (IAM). Организации используют идентификатор Microsoft Entra для безопасной проверки подлинности и авторизации, чтобы клиенты, партнеры и сотрудники могли получать доступ к приложениям.

С Microsoft Entra ID функции, такие как условный доступ, многофакторная проверка подлинности Microsoft Entra, единый вход (SSO) и автоматизация приложений, делают управление удостоверениями и доступом более простым и безопасным.

Подробнее:

Если у вашей компании есть подписка На Microsoft 365, скорее всего, используется идентификатор Microsoft Entra. Однако для приложений можно использовать идентификатор Microsoft Entra. Если вы централизуете управление приложениями, функции управления удостоверениями, средства и политики для вашего портфеля приложений. Преимуществом является унифицированное решение, которое повышает безопасность, снижает затраты, повышает производительность и обеспечивает соответствие требованиям. Кроме того, есть удаленный доступ к локальным приложениям.

Подробнее:

Идентификатор Microsoft Entra для новых приложений

Когда ваш бизнес приобретает новые приложения, добавьте их в клиент Microsoft Entra. Установите политику компании для добавления новых приложений в идентификатор Microsoft Entra ID.

См. Краткое руководство: Добавление корпоративного приложения

Идентификатор Microsoft Entra имеет коллекцию интегрированных приложений, чтобы легко приступить к работе. Добавьте приложение Галерея в организацию Microsoft Entra (см. предыдущую ссылку) и узнайте об интеграции обучения программного обеспечения как услуги (SaaS).

См. руководства по интеграции приложений SaaS с идентификатором Microsoft Entra

Учебники по интеграции

Используйте следующие руководства, чтобы научиться интегрировать общие средства с единым входом (SSO) Microsoft Entra.

Вы можете интегрировать приложения, которые не отображаются в коллекции, включая приложения в организации или сторонние приложения от поставщиков. Отправьте запрос на публикацию приложения в коллекции. Чтобы узнать об интеграции приложений, которые вы разрабатываете в собственной среде, см. статью "Интеграция приложений, которые создают разработчики".

Подробнее:

Определение использования приложений и приоритет интеграции

Узнайте, как сотрудники используют приложения, и определите приоритет интеграции приложений с идентификатором Microsoft Entra. Используйте средства Microsoft Defender для облака Apps Cloud Discovery для обнаружения приложений и управления ими, которые не управляются ИТ-командой. Microsoft Defender для конечной точки (прежнее название — Microsoft Defender для конечной точки) упрощает и расширяет процесс обнаружения.

Подробнее:

Кроме того, используйте службы федерации Active Directory (AD FS) на портале Azure для обнаружения приложений AD FS в вашей организации. Узнайте уникальных пользователей, вошедших в приложения, и просмотрите сведения о совместимости интеграций.

См. обзор отчета о действиях приложения

Перенос приложений

После обнаружения приложений в среде определите приоритет приложений для миграции и интеграции. Рассмотрим следующие параметры:

  • Приложения, используемые чаще всего
  • Самые рискованные приложения
  • Приложения, которые будут выведены из эксплуатации, не будут включены в процесс миграции.
  • Приложения, которые остаются в локальной среде

См. статью "Ресурсы для переноса приложений в идентификатор Microsoft Entra"

Интеграция приложений и поставщиков удостоверений

Во время обнаружения могут быть приложения, которые не отслеживаются ИТ-командой, которая может создавать уязвимости. Некоторые приложения используют альтернативные решения для удостоверений личности, включая AD FS, или других поставщиков удостоверений. Рекомендуется объединить управление удостоверениями и доступом. Она предлагает следующие преимущества:

  • Сократите объем работы по настройке и проверке подлинности пользователей на собственной инфраструктуре, а также сократите расходы на лицензирование поставщика удостоверений.
  • Снижение административных затрат с помощью упрощенного процесса управления удостоверениями и доступом
  • Включение доступа единого входа к приложениям на портале Мои приложения
  • Используйте Защиту идентификаций и Условный доступ Microsoft Entra для повышения индикаторов использования приложений и расширения преимуществ на недавно добавленные приложения.

Осведомленность владельца приложения

Чтобы помочь управлять интеграцией приложений с идентификатором Microsoft Entra, используйте следующий материал для осведомленности владельца приложения и интереса. Измените материал с учётом вашего брендинга.

Вы можете скачать:

службы федерации Active Directory;

Оцените использование AD FS для проверки подлинности с приложениями SaaS, бизнес-приложениями (LOB), а также приложениями Microsoft 365 и Microsoft Entra.

Схема проверки подлинности AD FS с помощью приложений SaaS, бизнес-приложений, а также приложений Microsoft 365 и Microsoft Entra.

Улучшение конфигурации, показанной на предыдущей схеме, путем перемещения проверки подлинности приложения в идентификатор Microsoft Entra. Включение входа для приложений и упрощение обнаружения приложений с помощью портала Мои приложения.

Подробнее:

См. следующую схему проверки подлинности приложений, упрощенную идентификатором Microsoft Entra.

Схема проверки подлинности приложения с идентификатором Microsoft Entra.

После того как Microsoft Entra ID становится центральным поставщиком удостоверений, вы можете отказаться от использования AD FS.

Схема интеграции Microsoft Entra с локальными приложениями, бизнес-приложениями, приложениями SaaS и Office 365.

Вы можете перенести приложения, использующие иной облачный провайдер идентификации. В вашей организации может быть несколько решений управления доступом и идентификацией (IAM). Миграция на одну инфраструктуру Microsoft Entra может снизить зависимости от лицензий IAM и затрат на инфраструктуру. Если вы заплатили за идентификатор Microsoft Entra с лицензиями Microsoft 365, скорее всего, вам не нужно приобрести другое решение IAM.

Интеграция локальных приложений

Традиционно доступ к безопасности приложений включен во время подключения к корпоративной сети. Однако организация предоставляет доступ к приложениям для клиентов, партнеров и /или сотрудников независимо от расположения. Служба прокси приложений в Microsoft Entra подключает локальные приложения к идентификатору Microsoft Entra и не требует пограничных серверов или дополнительной инфраструктуры.

См. раздел. Использование прокси приложения Microsoft Entra для публикации локальных приложений для удаленных пользователей

На следующей схеме показана обработка запроса пользователя службы прокси приложения.

Схема прокси-службы прокси приложения Microsoft Entra, обрабатывающей запрос пользователя.

См.: Руководство: добавление локального приложения для удаленного доступа через Application Proxy в Microsoft Entra ID

Кроме того, интегрируйте контроллеры доставки приложений, такие как F5 BIG-IP APM или Zscaler Private Access, с идентификатором Microsoft Entra. Преимущества — это современные функции проверки подлинности и управления удостоверениями, управления трафиком и безопасности. Мы называем это решение безопасным гибридным доступом.

См. раздел: безопасный гибридный доступ: защита устаревших приложений с помощью идентификатора Microsoft Entra

Для следующих служб существуют учебники по интеграции с Microsoft Entra.

Интеграция приложений, которые создают разработчики

Для приложений разработчиков используйте платформа удостоверений Майкрософт для проверки подлинности и авторизации. Интегрированные приложения регистрируются и управляются, как и другие приложения в вашем портфеле.

Подробнее:

Разработчики могут использовать платформу для внутренних и клиентских приложений. Например, используйте библиотеки проверки подлинности Майкрософт (MSAL), чтобы включить многофакторную проверку подлинности и безопасность для доступа к приложениям.

Подробнее:

Следующий шаг

Ресурсы для переноса приложений в Microsoft Entra ID