Passthrough-Authentifizierung mit Azure Active Directory (AD)
Veröffentlichungsdatum: 26 April, 2017
Wie lauten die wichtigsten Vorteile der Passthrough-Authentifizierung und der nahtlosen einmaligen Anmeldung mit Azure AD?
· Hervorragende Benutzererfahrung
· Benutzer können sich sowohl bei lokalen als auch bei cloudbasierten Anwendungen mit denselben Kennwörtern anmelden.
· Sie wenden weniger Zeit für den Austausch mit dem IT-Helpdesk bezüglich kennwortbezogener Probleme auf, da sie Aufgaben zur Self-Service-Kennwortverwaltung in der Cloud durchführen.
· Dank der nahtlosen einmaligen Anmeldung können Benutzer die wiederholte Kennworteingabe am Arbeitsplatz vermeiden.
· Einfache Bereitstellung und Verwaltung
· Es sind keine komplexen lokalen Bereitstellungen oder Netzwerkkonfigurationen erforderlich.
· Der Agent kann lokal installiert werden, erfordert keinen Verwaltungsaufwand und bietet automatische Updates.
· Durch die Installation mehrerer Agents wird ohne weitere Installation Hochverfügbarkeit gewährleistet.
· Das nahtlose einmalige Anmelden kann auch für Kunden, die die Kennworthashsynchronisierung verwenden, aktiviert werden.
· Mit dem nahtlosen einmaligen Anmelden können Benutzer Geräte, auf denen nicht Windows 10 ausgeführt wird, ohne einen AD-Verbunddienst bei Azure AD registrieren.
· Sicherheit
· Lokale Kennwörter werden niemals in irgendeiner Form in der Cloud gespeichert.
· Der Agent stellt nur ausgehende Verbindungen innerhalb des Kundennetzwerks her. Daher ist es nicht erforderlich, den Agent in einem Umkreisnetzwerk (auch als „DMZ“ bezeichnet) zu installieren.
· Die Passthrough-Authentifizierung ist in den Cloudschutzfunktionen von Azure AD wie den Richtlinien für den bedingten Zugriff (einschließlich mehrstufiger Authentifizierung), Identity Protection und Smart Lockout integriert, um Endbenutzern eine äußerst sichere Anmeldung zu ermöglichen.
Lesen Sie die Dokumentation zur Passthrough-Authentifizierung.
Sehen Sie sich das Video zur Passthrough-Authentifizierung und zum nahtlosen einmaligen Anmelden mit EMS Microsoft Mechanics an.
Erfahren Sie mehr über das nahtlose einmalige Anmelden.