Microsoft Azure क्लाउड मल्टी-फैक्टर प्रमाणीकरण अवलोकन

Microsoft की सुरक्षा प्रणाली में (तब विंडोज) Azure ने हाल ही में एक नई कार्यक्षमता शुरू की है - मल्टीएक्टर प्रमाणीकरण। MPP, निश्चित रूप से, एक खाता या Microsoft क्लाउड सेवाओं के साथ-साथ एक तृतीय-पक्ष कंपनियों या अनुप्रयोगों और सेवाओं के समाधान के लिए एक अतिरिक्त सुरक्षा लूप बनाने के लिए आवश्यक है, जो प्रमाणीकरण प्रणाली के रूप में Microsoft Azure सक्रिय निर्देशिका सेवा का उपयोग करते हैं। स्थानीय बुनियादी ढांचे को भी संरक्षित किया जा सकता है - उदाहरण के लिए, हमारे मल्टीफ़ॉर्मर ऑथेंटिकेशन सर्वर को एक RADIUS लूप में एकीकृत किया जा सकता है। रुचि रखते हैं? कटौती के तहत - उस स्थिति के समाधान का विवरण जब हमें न केवल उपयोगकर्ता नाम और पासवर्ड के साथ एज़्योर सदस्यता तक पहुंचने की रक्षा करने की आवश्यकता है, बल्कि अधिक जटिल चीजों के लिए कहां जाना है।

Windows Azure मल्टी-फैक्टर प्रमाणीकरण उपयोगकर्ता क्रेडेंशियल्स के अलावा एक अतिरिक्त प्रमाणीकरण परत प्रदान करता है। उसी समय, मल्टीफ़ॉर्मर प्रमाणीकरण का उपयोग ऑन-प्रिमाइसेस और क्लाउड-आधारित अनुप्रयोगों दोनों तक पहुंच की सुरक्षा के लिए किया जा सकता है। संभव बहुसंकेतन प्रमाणीकरण विकल्प में शामिल हैं:

• मोबाइल एप्लिकेशन,
• फोन कॉल
• पाठ संदेश,

उपयोगकर्ता चुन सकते हैं कि उनके लिए क्या सुविधाजनक है, स्वतंत्र और बलपूर्वक दोनों - व्यवस्थापक इसे विनियमित कर सकते हैं। स्थानीय अनुप्रयोगों को सुरक्षित करने के संदर्भ में, एक विशेष एसडीके का उपयोग करके रिमोट एक्सेस वीपीएन, आरडीआईयूएस और वेब अनुप्रयोगों की सुरक्षा के लिए मल्टीएक्टर प्रमाणीकरण का उपयोग किया जा सकता है। यदि क्लाउड एप्लिकेशन सक्रिय निर्देशिका फेडरेशन सेवाओं का उपयोग करता है, तो डेवलपर विंडोज सर्वर सक्रिय निर्देशिका या किसी अन्य LDAP निर्देशिका के साथ सिंक्रनाइज़ेशन को कॉन्फ़िगर कर सकता है। अन्य Microsoft सेवाओं के लिए, मल्टीफ़ॉर्मर प्रमाणीकरण Microsoft Azure, Microsoft ऑनलाइन सेवाएँ, Office 365 और Dynamics CRM ऑनलाइन तक पहुँच प्राप्त करने के लिए उपयोगी है।



आइए देखें कि विंडोज एज़्योर में मल्टी-फैक्टर प्रमाणीकरण कैसे तैयार किया जाए।

डेमो को दोहराने के लिए आपको क्या चाहिए:

• सदस्यता विंडोज एज़्योर - पर्याप्त परीक्षण: नि : शुल्क परीक्षण
• किरायेदार विंडोज Azure सक्रिय निर्देशिका

सबसे पहले, आइए MFA प्रदाता बनाएँ: Azure प्रबंधन पोर्टल पर सक्रिय निर्देशिका टैब पर, हम MULTI-FACTORY AUTHORITY SUPPLIERS पृष्ठ पर जाएंगे। बनाएँ पर क्लिक करें, और डेटा दर्ज करें - प्रदाता (तार्किक) का नाम, "शामिल उपयोगकर्ता के लिए" और उस निर्देशिका का चयन करें जिसे आप प्रदाता को बांधना चाहते हैं। अब हम उपयोगकर्ता पृष्ठ पर एक नया उपयोगकर्ता बनाएंगे - यह एमएफए को सक्रिय करने के लिए आवश्यक है, क्योंकि एमएफए माइक्रोसॉफ्ट अकाउंट (केवल संगठनात्मक के लिए) के लिए काम नहीं करता है ।



उपयोगकर्ता जोड़ना एक तीन-चरण प्रक्रिया है: उपयोगकर्ता खाते का प्रकार ...



... संगठन और किरायेदार में उनकी भूमिका (एक वैश्विक व्यवस्थापक की भूमिका स्थापित करें और बहु-कारक प्रमाणीकरण सक्षम करने के लिए विकल्प की जांच करें ...)



... और एक अस्थायी पासवर्ड सेट करना।



एक नया पासवर्ड बनाएं और नए उपयोगकर्ता का सेटअप पूरा करें। इस उपयोगकर्ता के तहत हम बाद में लॉग इन करेंगे। एक उपयोगकर्ता बनाने के बाद, उसके पृष्ठ पर जाएं और एक मोबाइल फोन निर्दिष्ट करें - ध्यान दें कि ड्रॉप-डाउन मेनू में देश कोड भी इंगित किया गया है - इसे क्षेत्र में न लिखें।

उत्कृष्ट - हमारे सरल परिदृश्य के लिए बुनियादी ढाँचे के कार्य समाप्त हो चुके हैं। अब पोर्टल से बाहर निकलने और फिर से लॉग इन करने का प्रयास करें, लेकिन एक नए उपयोगकर्ता के तहत। एक नया विकल्प दिखाई देगा - इसे अभी सेट करें, जिसका अर्थ है कि किरायेदार व्यवस्थापक ने हमारे उपयोगकर्ता के लिए एमएफए के उपयोग को मजबूर किया है।



हमारे उपयोगकर्ता के लिए एमएफए सेटिंग्स पृष्ठ पर सभी आवश्यक फ़ील्ड हैं - प्रमाणीकरण प्रकार, फोन नंबर और एसएमएस और कॉल के बीच का विकल्प।



अगले पृष्ठ पर हमें चयनित प्रमाणीकरण प्रकार को सत्यापित करने के लिए कहा जाएगा। हमारे मामले में, फोन पर एक सुखद महिला आवाज आपको बताएगी कि एक अतिरिक्त सुरक्षा सर्किट के माध्यम से जाने के लिए क्या दबाया जाए। एक नए खाते के साथ अपने एज़्योर खाते में प्रवेश करने का प्रयास करें - अनुभव समान है।
अब आइए अधिक जटिल परिदृश्यों को देखें - निर्देशिका और ऑन-प्रिमाइस के लिए एमएफए का उपयोग करते हुए।
उदाहरण के लिए, MFA ऑन-प्रिमाइस का उपयोग करने के लिए - उदाहरण के लिए, IIS, RADIUS, विंडोज ऑर्टिकल या यहां तक ​​कि LDAP को एकीकृत करने के लिए - हमें मल्टी-फैक्टर ऑथेंटिकेशन सर्वर को डाउनलोड और इंस्टॉल करना होगा। यदि आप पहले से बनाए गए MFA प्रदाता पर क्लिक करते हैं तो यह लोड होता है, इस प्रदाता के प्रबंधन पर जाएं और सर्वर पर क्लिक करें || लोड हो रहा है।





जब सर्वर लोड हो रहा है, तो हम "एक्टिवेशन के लिए क्रेडेंशियल्स बनाएँ" पर भी क्लिक करेंगे - उन्हें इंस्टॉलेशन के बाद सर्वर को सक्रिय करने की आवश्यकता होगी।
सर्वर को स्थापित और सक्रिय करें। कृपया ध्यान दें - पासवर्ड अपने निर्माण के क्षण के 10 मिनट बाद वैध है, इसलिए सक्रियण प्रक्रिया में देरी न करें।



सर्वर को कॉन्फ़िगर करने की प्रक्रिया में, आपको कई दिलचस्प विकल्प दिखाई देंगे - उदाहरण के लिए, एप्लिकेशन टैब पर, आप कॉन्फ़िगर कर सकते हैं कि कौन सी सेवाएं और एप्लिकेशन एमएफए द्वारा संरक्षित होंगे।



MFA सर्वर डिफ़ॉल्ट AD निर्देशिका के लिए कॉन्फ़िगर किया गया है, लेकिन किसी अन्य निर्देशिका को पुन: कॉन्फ़िगर या जोड़ना कोई समस्या नहीं है - आपको केवल निर्देशिका एकीकरण टैब पर सिंक्रनाइज़ेशन का चयन करने और ADD पर क्लिक करने की आवश्यकता है, और फिर सिंक्रनाइज़ेशन और आवृत्ति कॉन्फ़िगर करें।



एक और आम तौर पर कॉर्पोरेट उपयोगिता वीपीएन और अन्य कार्यात्मकताओं जैसे कि माइक्रोसॉफ्ट यूनिफाइड एक्सेस गेटवे, टीएमजी, या यहां तक ​​कि आरडीजी की सुरक्षा के लिए RADIUS के साथ MFA का एकीकरण है। RADIUS प्रमाणीकरण टैब पर एकीकरण सेटअप।

सारांश

हमने विंडोज एज़्योर एक्टिव डायरेक्ट्री फ़ीचर - मल्टी-फैक्टर ऑथेंटिकेशन पर नज़र डाली। इसे स्थापित करने की प्रक्रिया को उस समय की तुलना में बहुत सरल किया गया है जब इसे प्रकाशित किया गया था, और अब सरल परिदृश्यों में एमएफए स्थापित करने में कोई विशेष समस्याएं नहीं हैं जैसे कि विंडोज एज़्योर सदस्यता में प्रवेश करने के लिए सुरक्षा की एक अतिरिक्त परत प्रदान करना, साथ ही साथ जटिल भी। कॉर्पोरेट - RADIUS के साथ एकीकरण। अन्य परिदृश्यों के बारे में - बाद में।