この記事は機械翻訳されました。
Microsoft Active Directory (AD) は、ほとんどのエンタープライズの内部ネットワークの基礎です。 IT は、多くの組織のユーザーおよびアイデンティティ アクセス管理の重要な要素です。 ここでは、Active Directory を最大限に活用するための戦略をいくつか紹介します。
Active Directory をクラウドに接続する
IT部門では、組織のネットワークコンポーネントが1つの場所に保存されていなかった時代を想像するのは難しいでしょう。 しかし、企業がクラウドサービスの力をますます活用するにつれて、外部アクセス要件は急増しています。SaaS Appsのようなクラウドべースサービスは、多くの点で生産性を向上させましたが、これらのサービスは、IT部門やネットワーク管理者がすべてを追跡しようとするため、セキュリティと効率の問題も生み出しています。
Oktaの Active ディレクトリ統合は、2000 年代初頭の AD が IT に対して行ったのと同じように、アイデンティティとアクセス管理を調和させます。 また、IT 部門は、クラウド内にあるかファイアウォールの内側にあるかに関係なく、すべての Web ベースのアプリケーション (アプリケーション) でレポート機能を促進します。
AD 認証情報と一緒にシングルサインオン(Single Sign-On ) (SSO) を使用する
シングルサインオン(Single Sign-On ) (SSO) を使えば、社内ネットワークアクセスやメールだけでなく、社外のWebアプリすべてにActive Directory認証情報を活用できます。主要なSaaSアプリへの4,000を超える統合により、ユーザーは1つのセッションで1つのユーザーアカウントでログインできます。これにより、エンドユーザーの生産性が向上するだけでなく、パスワードリセットのヘルプデスクへの問い合わせが最大50%削減されます。
ユーザーのライフサイクル管理の自動化
Oktaは、ADと外部アプリおよびオンプレミスアプリを接続して、ユーザーアクセスを自動的に提供、取り消し、または変更します。AD でユーザーが削除されると、そのユーザーが割り当てたすべてのアプリケーション (アプリケーション) のプロビジョニング解除が Okta 処理されます。 また、Oktaは人事ソフトウェアにも統合されているため、IT部門は新入社員に自動的にアクセス権を付与できます。これにより、人事部とIT部門の間のオンボーディングプロセスとコミュニケーションが効率化されます。AD セキュリティグループ membership やその他のルールを活用することで、管理者は Group (グループ) ポリシーを保持し、チーム全体へのアクセスを一度に変更できます。
SSL 暗号化を使用して安全な接続を実現
Okta の最高レベルのセキュリティへの取り組みは、Okta の統合の鍵です。ADとOktaのクラウドサービス間の通信は、SSL暗号化によって安全に保たれます。サーバー側のSSL証明書を使用すると、中間者攻撃から組織を安全に保つことができます。 AD エージェントは、最初に組織固有の認証情報を使用して Okta に対して認証を行います。最初の認証後、エージェントは今後のすべての通信で暗号化キーを交換します。
アダプティブ 多要素認証を使用する
また、Oktaは自動化された多要素認証(MFA)を容易にするため、組織はすべてのユーザーに対してセキュリティポリシーを一元的に作成して適用できます。これにより、従業員がさまざまなサービスで同じパスワードを使用することに伴うリスクが排除されます。Oktaの MFA 機能により、業界をリードするセキュリティ標準に準拠することができます。 従業員がオンプレミスでアカウントにアクセスしている場合でも、リモートでアクセスしている場合でも、Okta は常にオンになっているため、お客様のセキュリティが守られます。
ユーザー アイデンティティとアクセス管理をスムーズに実行するために、 Okta は複数の AD エージェントの同時実行をサポートしています。 これにより、スループットと冗長性が向上し、可用性が向上します。エージェントが何らかの理由で実行を停止した場合、認証要求はサービスを中断することなく他のエージェントにルーティングされます。
Okta for Active Directoryの使用を開始する
Oktaは、Active Directoryを使用して簡単にインストールおよび構成できます。Okta 管理者ポータルから、ワンクリックで Okta Active Directoryエージェントをダウンロードし、ドメインコントローラーにアクセスできる任意の Windows サーバーに IT をインストールできます。ITがインストールされたら、URL Oktaサブドメイン名の と認証情報を入力するだけで、エージェントがADとOkta を安全に接続します。Oktaのヘルプセンターでは、Oktaを使用してActive Directoryをクラウドに活用する方法をステップバイステップでご案内しています。
