Iza svake prijave na email, dokument, ili bilo koji drugi Microsoft 365 resurs, stoji sistem koji verifikuje ko je korisnik i šta sme da radi. Taj sistem se zove Entra ID (ranije poznat kao Azure Active Directory), i predstavlja srce identiteta cele Microsoft 365 infrastrukture firme. U ovom tekstu objašnjavamo zašto je ovo toliko centralna komponenta.
Šta je Entra ID
Entra ID je Microsoft-ov cloud-baziran sistem za upravljanje identitetom, koji čuva informacije o svakom korisničkom nalogu unutar organizacije, verifikuje identitet prilikom prijave na bilo koji povezan servis, i kontroliše koja prava pristupa svaki korisnik ima.
Zašto je identitet centralna tačka bezbednosti
U savremenom, cloud-baziranom poslovnom okruženju, tradicionalni koncept “mrežnog perimetra” (o kojem smo pisali u ranijoj seriji o Zero Trust pristupu) gubi na značaju, jer zaposleni pristupaju resursima sa različitih lokacija i uređaja, ne samo iz kancelarije. U ovom kontekstu, identitet korisnika postaje nova, primarna linija odbrane — bez obzira odakle se neko prijavljuje, sistem mora pouzdano da verifikuje da je zaista taj korisnik, i da odredi tačno šta mu je dozvoljeno da radi.
Ključne funkcionalnosti Entra ID-a
Centralno upravljanje korisničkim nalozima
Svaki zaposleni ima jedan identitet unutar Entra ID-a, koji se koristi za pristup email-u, dokumentima, Teams-u, i svim ostalim povezanim servisima, umesto odvojenih naloga za svaki sistem.
Single Sign-On (SSO)
Kada je korisnik jednom prijavljen kroz Entra ID, može pristupiti svim povezanim aplikacijama bez potrebe za ponovnim unosom lozinke za svaku pojedinačno, poboljšavajući i praktičnost i bezbednost (manje lozinki koje treba pamtiti i potencijalno kompromitovati).
Multi-Factor Authentication (MFA)
Kao što smo detaljno objasnili u ranijoj seriji o sajber bezbednosti, Entra ID omogućava implementaciju dvofaktorske autentifikacije preko svih povezanih servisa, zahtevajući dodatnu potvrdu identiteta pored standardne lozinke.
Uslovni pristup (Conditional Access)
O ovoj temi detaljnije pišemo u posebnom tekstu, ali ukratko, Entra ID omogućava definisanje pravila koja određuju pod kojim uslovima je pristup dozvoljen — na primer, zahtevajući dodatnu verifikaciju ako se korisnik prijavljuje sa neuobičajene lokacije ili uređaja.
Upravljanje grupama i ulogama
Umesto pojedinačnog definisanja prava pristupa za svakog zaposlenog, administrator može kreirati grupe (na primer, po odeljenju ili poziciji) i dodeliti prava pristupa na nivou grupe, značajno olakšavajući upravljanje kako firma raste.
Integracija sa aplikacijama trećih strana
Pored Microsoft-ovih sopstvenih servisa, Entra ID se može povezati sa širokim spektrom poslovnih aplikacija trećih strana, omogućavajući da isti, centralni identitet upravlja pristupom celokupnoj IT infrastrukturi firme, ne samo Microsoft proizvodima.
Entra ID kao osnova za druge bezbednosne alate
Kao što smo pominjali kroz ovu seriju, mnoge druge Microsoft 365 bezbednosne funkcionalnosti — od Intune upravljanja uređajima, do Defender zaštite — oslanjaju se na Entra ID kao osnovu za identifikaciju korisnika i primenu politika. Ovo čini pravilno konfigurisan Entra ID temeljom na kojem počiva bezbednost cele Microsoft 365 infrastrukture.
Upravljanje životnim ciklusom naloga
Entra ID olakšava upravljanje celim životnim ciklusom korisničkog naloga — od kreiranja prilikom zapošljavanja, preko promena prava pristupa kada zaposleni promeni poziciju, do brzog onemogućavanja naloga prilikom odlaska iz firme, sprečavajući scenarije koje smo pominjali u ranijoj seriji o rizicima zaboravljenih, aktivnih naloga bivših zaposlenih.
Hibridna okruženja — povezivanje sa lokalnim Active Directory-jem
Za firme koje i dalje imaju lokalni Windows Server sa tradicionalnim Active Directory-jem (o kojem smo pisali u ranijoj seriji o IT održavanju), Entra ID Connect omogućava sinhronizaciju između lokalnog i cloud sistema identiteta, pružajući jedinstveno korisničko iskustvo bez obzira na to da li se resurs nalazi lokalno ili u cloud-u.
Naš pristup u Trace Link-u
Postavljamo i konfigurišemo Entra ID kao temelj bezbednosne arhitekture za klijente koji koriste Microsoft 365, uključujući MFA, uslovni pristup, i pravilnu organizaciju grupa i prava pristupa, kako bi identitet zaista funkcionisao kao pouzdana prva linija odbrane. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Entra ID predstavlja centralni sistem identiteta koji stoji iza svake prijave na Microsoft 365 resurse, i služi kao osnova za mnoge druge bezbednosne funkcionalnosti poput MFA, uslovnog pristupa, i upravljanja uređajima. Pravilna konfiguracija ovog sistema je temeljna za bezbednost cele Microsoft 365 infrastrukture firme. Ako želite proveru koliko je vaš Entra ID pravilno konfigurisan, javite nam se preko kontakt forme.