Способы и настройка аутентификации.

1. Интеграция с облаком –
используем облака из корпоративный
среды
Любко Алексей
MVP Dev Sec
«Pryaniky.com»
www.pryaniky.com

2. Бесшовная интеграция с облаками
www.pryaniky.com
• Аутентификация пользователей
• Безопасность данных

3. Level 1 – Аутентификация пользователей
www.pryaniky.com

4. Способы аутентификации монстров
www.pryaniky.com
• Active Directory Federation Services 2.0 +
Azure Access Control Service
• Собственная аутентификация

5. Способы аутентификации в облаке
www.pryaniky.com
ADFS – Quest
активная аутентификация
•Позволяет аутентифицировать
пользователей из домена в облачном сервисе
Azure Service
+1
+2
+3
+4

6. Способы аутентификации монстров
www.pryaniky.com
ADFS – Quest II
пассивная аутентификация
•Позволяет аутентифицировать
пользователей из домена в облачном сервисе
Azure Service
+1
+2
+3
+4
WCF-Service
+5

7. • Создать необходимые сертификаты
• Установить сертификат в IIS для домена по
умолчанию и настроить Связь SSL
• Установить и настроить службу ADFS 2.0 (standalone с
сертификатом тем же сертификатом что и IIS)
• В Azure Access Control добавить Identity Provider
загрузив метаданные из ADFS 2.0 (Federation Metadata)
• Добавить в ADFS 2.0 в качестве Relying Party сервис
Azure Access Control
• Добавить ссылку на сервис STS в приложение из
Azure Access Control
• Добавить в Azure Access Control созданное
приложение
• …
• Profit?
Настройка ADFS – checklist!

8. Настройка ADFS - Сертификаты
Pryanikyapp.cloudapp.net
(точка входа HTTPS)
iis.domain.local
Сертификат + ключ в IIS и ADFS (коммуникационный)
Сертификат управления
подпиской AZURE
Pryanikyapp.cloudapp.net
(точка входа HTTPS)
Сертификат + ключ
управления подпиской
Настройка ADFS – checklist!

9. Способы аутентификации монстров
www.pryaniky.com
Попробуем на практике!

10. Level 1 – Аутентификация пользователей
www.pryaniky.com
Level 1
Complete

11. Level 2 – безопасность данных
www.pryaniky.com
DBDB

12. Level 2 – данные в облаке
www.pryaniky.com
Monster Level 2
- Персональные данные
(ФЗ 152)
- Контроль
распространения
информации

13. Level 2 – данные в корпоративной среде
www.pryaniky.com
- Доступ удаленных
пользователей
- Стоимость
хранения/надежность

14. Level 2 – классификация данных
www.pryaniky.com
- Конфиденциальные данные в
корпоративной среде
- В облаке только необходимые

15. Level 2 – классификация данных
www.pryaniky.com
- Конфиденциальные данные в
корпоративной среде
- В облаке только необходимые
Конфиденциальная информацияПубличная/малозначимая информация

16. Доступ к данным
www.pryaniky.com
Попробуем на практике!

17. Level 1 – Аутентификация пользователей
www.pryaniky.com
Level 2
Complete

18. Спасибо за внимание
www.pryaniky.com
ВопросыВопросы??
Иллюстрации из мультфильма “Трям.
Здравствуйте” – союзмультфильм
Писать: al@pryaniky.com
Звонить: +7 (926) 589-27-35
Facebook: facebook.com/alyubko