Skip to content

Cloudflare与微软合作扩大零信任集成,提升应用程序身份验证自动化

Cloudflare与微软合作扩大零信任集成,提升应用程序身份验证自动化

Cloudflare与微软扩展合作伙伴关系,提高零信任解决方案的可用性,借由进一步集成Azure AD和Cloudflare Zero Trust,提供4项新功能借此提高零信任功能的自动化程度。Cloudflare与微软在零信任上的合作,使得共同用户可以在不影响性能的情况下,在混合工作环境获得无缝应用程序访问体验。

新的集成功能包括支持对每个应用程序的条件性访问,Azure AD用户现在可以在Cloudflare Zero Trust中使用现有的条件访问政策。Azure AD让用户能够使用Conditional Access,对应用程序和用户实行政策,控制应用程序的访问,Cloudflare Access现在支持针对每个应用程序的Azure AD条件访问政策,使安全团队在Azure AD中定义的安全条件,也能在Cloudflare Access中执行。

另外,共同用户现在可以激活跨域名身份管理系统(SCIM)用户和群组配置功能,在Cloudflare Zero Trust开始可以自动同步Azure AD群组,管理员在Azure AD对政策群组的任何变更,都会立刻在Cloudflare Access可用,当用户在Azure AD遭取消配置时,Cloudflare Access和Gateway上的访问权限都会即时被撤销。

第3项集成功能则可让Cloudflare迅速隔离高风险用户,借由集成Azure AD群组和Cloudflare浏览器隔离功能,当最终用户在Azure AD上被归类为高风险时,Cloudflare便会利用此信号,自动隔离这些用户的流量,因此高风险用户便会以更为安全且隔离的浏览器访问资源。只要用户从高风险被转移到低风险,就不再受到适用高风险用户的隔离政策约束。

第4项零信任集成则是针对政府云计算用户,能够运用Azure AD集中式身份和访问管理,在Cloudflare实现更好的安全性。用户经Azure AD身份验证后,就能够连接到Cloudflare全球网络来获得额外的安全保护,流量将不会经过网际网络。

之前Cloudflare与微软的零信任合作,已经解决了两个重要问题,分别是对本地端旧应用程序的访问,使得企业能够使用SSO身份验证,集中管理对本地应用程序的访问,另一个问题则是针对在Azure上运行的应用程序,用户可以借由Azure AD与Cloudflare Zero Trust集成,使用Azure AD凭证进行身份验证,并利用Cloudflare应用程序连接器,访问在Azure上运行的应用程序。而现在双方进一步集成零信任解决方案,更加提升身份验证的方便性。

相关推荐: 小号将亡?亚马逊自注册难度升级!

2018年来,亚马逊为了稽查刷单已经目光放到了买家账号,不管是卖家ip,账号年龄,支付手段,投递地址,还是留评频率,亚马逊都没有放过。这还不止,亚马逊最近又从卖家账号端开刀,收紧自注册端口,同时严格审查新注册卖家账号。据称目前自注册成功率已经降低90%。 亚马…

    码刀科技(www.lekshop.cn)是国内知名企业级电商平台提供商,为企业级商家提供最佳的电商平台搭建(多种模式电商平台搭建:B2B/B2B2C/B2C/O2O/新零售/跨境等)、平台管理系统开发及互联网采购解决方案服务, 联系客服了解更多.

    电子商务网站建设的重要性和好处