Azure Active Directory als zentralen Authentifizierungsdienst einrichten und nutzen

Datum 22.06.2023 14.09.2023
Uhrzeit 09:00 - 17:00 Uhr
Preis 880,00 €
Frühbucher 792,00 € *

max. 20 Teilnehmer
online

In diesem Tagesworkshop lernen Sie, wie Sie fundierte Entscheidungen für die Bereitstellung von Azure AD in Ihren Projekten treffen. Sie lernen die verschiedenen Authentifizierungsoptionen kennen, installieren Azure AD Connect und binden eine Anwendung an Azure AD als Authentifizierungsprovider an.

Nach Teilnahme an diesem Workshop:

sind Sie in der Lage die verschiedenen Standardbereitstellungen für Azure AD Connect und die Authentifizierungsoptionen zu unterscheiden .
können Sie auf Basis des vermittelten Wissens Entscheidungen für die Bereitstellung in Ihren Projekten treffen und kennen die wesentlichen Voraussetzungen die erfüllt sein müssen.
können Sie Azure AD Connect installieren .
und meistern Sie die Anbindung eigener Anwendungen an Azure AD als Authentifizierungsprovider.

Zielgruppe

IT-Leitung, IT-Entscheidende, IT-Projektleitung

Voraussetzungen

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Inhalte (für mehr Details auf die einzelnen Punkte klicken)

Was ist das Azure Active Directory?
- Verzeichnisdienst für Identitäten in der Azure Cloud ähnlich dem Active Directory Domänendiensten aus der OnPremise-Umegbung
- Im Azure AD kann es hybride Identitäten wie auch Cloud-Only Identitäten vorgehalten.
- Identitäten sind z. B. Benutzer, Gastbenutzer, Kontakte, Gruppen
Was bedeutet hybride Identität?
- Ausgangslage bei den meisten Unternehmen ist der Betrieb eines zentralen Verzeichnisdienstes auf Basis von Microsoft Active Directory-Domänendiensten
- Bei Identitäten welche von einem Verzeichnisdienst nach Azure AD synchronisiert werden, spricht man von hybriden Identitäten. Die Verwaltung solcher Identitäten erfolgt primär über den Quellverzeichnisdienst.
- Technisch handelt es sich um zwei verschiedene Identitäten, eine lokale Active Directory-Identität (z. B. Benutzer) und eine verwaltete Cloud-Identität welche inhaltlich dieselben Informationen vorweist (z. b. Nachname, Vorname, Telefonnummer, Anmeldename, etc.).
Wie verbinde ich meine Identitäten mit Azure Active Directory?
- Microsoft stellt Azure AD Connect als kostenneutrales Tool für die Synchronisierung von Identitäten nach Azure AD zur Verfügung.
- Als Verbindung für die erste Anlage wird i. d. R. sogenannte Userprincipalname genutzt, dieser entspricht syntaktisch einer E-Mail-Adresse ist aber technisch davon unabhängig.
Welche Mehrwerte bietet mir Azure AD?
- Azure AD bietet eine hochverfügbare Umgebung zur Authentifizierung und Autorisierung u. A. auch für Drittanbieter. D. h. Nutzer melden sich einmal mit Azure AD an und können dann Dienste bei anderen Anbietern ohne zusätzliche Authentifizierung nutzen.
Wie nutzen Anwender Ihre hybride Identität?
- Im besten Fall merken Anwender die Übergänge zwischen lokalen und Cloudidentitäten nicht. Für Client im lokalen Netzwerk gibt es Agenten (z. B. Pass Through Authentication), welche die Anmeldung der lokalen Identität nach Azure AD ohne Zutun des Nutzers durchführen. Die Benutzeranmeldung für Azure AD-gestützte Dienste ist im Falle einer klassischen Anmeldung identisch mit der lokalen Anmeldung.
Und wie sichere ich die Identitäten vor Angriffen?
- Bei neuen M365-Tenants erzwingt Microsoft die Nutzung von Multifaktorauthentifizierung (z. B. über die Microsoft Authenticator App). Dieser zusätzliche Faktor wird zur Zeitpunkt der Anmeldung abgefragt und verhindert so einfache Wörterbuchattacken.
- Microsoft arbeitet seit Jahren daran Benutzernamen/Passwort-Authentifizierungen gegen moderne Authentifizierungen abzulösen (siehe auch Das Ende von Legacy Authentication).
- Über den „bedingten Zugriff“ lassen sich weitergehende Regeln definieren um den Zugriff auf Clouddienste einzuschränken. Hier lassen sich Clientkritierien definieren oder Standortbedingungen verknüpfen (siehe auch Conditional Access)

Trainer

Martin Kleinpass

ist ein erfahrener Consultant im Umfeld von Cloud Sicherheit und hybriden Microsoft Infrastrukturen.
Er unterstützt Unternehmen und Kunden in den verschiedensten Sektoren bei der Modernisierung und Automatisierung von Unternehmensprozessen.
Sowohl bei strategischen Projekten als auch bei kurzläufigen Projekten kann er durch seine starke Hands-on-Mentalität überzeugen.

Leistungen Ihres Workshoptickets

Workshopunterlagen
Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.

Jetzt Tickets buchen

10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn

22.06.2023 14.09.2023

Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.

* Preise beinhalten 19% Mehrwertsteuer.

Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.

Anna Ludwig

Projektmanagerin Workshops