Beginnen wir mit dem Thema der Organisation des Zugriffs auf verwaltete Assets (Vermögenswerte) und der Benutzeridentifikation in Organisationen.

Active Directory

Active Directory (ursprünglich ein von Microsoft entwickelter Dienst) wird heute als Oberbegriff für Dienste verwendet, die Verzeichnisse und den Benutzerzugriff auf diese verwalten. Durch die Implementierung von AD profitiert eine Organisation von einem granularen Benutzerzugriff auf organisatorische Dienste und Dateien auf der Grundlage von Benutzerrollen und -gruppen sowie von einer vereinfachten Anmeldung mit einem einzigen Satz von Anmeldeinformationen pro Benutzer für die ihnen über AD gewährten Ressourcen. AD ist eine effiziente Lösung in Bezug auf Verwaltung und Skalierbarkeit.

Das Lightweight Directory Access Protocol (LDAP) bietet eine Schnittstelle für die Arbeit mit AD, so dass diese beiden Begriffe oft als Paar verwendet werden: AD/LDAP.

Microsoft Entra ID

AD hat jedoch seine Grenzen. Es wurde für Windows-Domain-Netzwerke entwickelt und funktioniert recht effizient vor Ort, erfordert jedoch zusätzlichen Aufwand für die Integration in die Cloud oder SaaS (Software as a Service, d.h. Software als Dienstleistung) und die Unterstützung von Nicht-Windows-Geräten. Für moderne hybride oder Cloud-Unternehmensinfrastrukturen ist es sinnvoll, Microsoft Entra ID zu verwenden, einen Cloud-basierten Identitäts- und Zugangsverwaltungsdienst. Er deckt Anwendungsfälle für On-Premises-, SaaS- und Cloud-Zugriffe ab.

Kommt Ihnen der Name Entra ID nicht bekannt vor? Tatsächlich handelt es sich nur um eine Umbenennung des bekannten Azure AD. Microsoft hat es umbenannt, um eine stärkere Assoziation mit seiner Entra-Produktfamilie herzustellen: einheitliche Multi-Cloud-Identitäts- und Netzwerkzugangsdienste.

Cloud-Dienste und -Zugang

Die Ausgaben von Unternehmen für Cloud-Infrastrukturen steigen von Jahr zu Jahr. Und Microsoft ist der zweitgrößte Cloud-Anbieter (basierend auf Daten aus dem 4. Quartal 2023). Es ist also ziemlich klug, sein Produkt mit einem der Marktführer zu integrieren.

1. AWS - 31 %.

2. Microsoft - 24%

3. Google Cloud - 11%

4. Alibaba - 4%

5. Salesforce - 3%

Sicherlich ist Ihnen die Möglichkeit aufgefallen, Ihr Microsoft-Konto für die Anmeldung bei anderen Anwendungen und Diensten zu verwenden (Single Sign-On).

Auf Unternehmensebene wird SSO mit einem Microsoft-Konto durch Entra ID implementiert. Unser Passwortmanager für Unternehmen, PassSecurium™ Corporate, kann ebenfalls über Entra ID in die Infrastruktur des Unternehmens integriert werden.

PassSecurium™ Corporate mit Anmeldung über Entra ID

Die Unternehmensversion unseres Passwortmanagers bietet die Möglichkeit der Integration mit Entra ID oder einem benutzerdefinierten AD. Im Falle von Entra ID erfordert die Integration auf der Kundenseite nur minimalen Aufwand für den Administrator. Der Administrator des Kunden registriert die App und erteilt ihr Berechtigungen (wir stellen eine ausführliche und anschauliche Anleitung zur Verfügung), dann übergibt er die für die Verbindung erforderlichen Daten an den Administrator auf unserer Seite. Voilà!

Benutzer, Rollen und Gruppen können vom Administrator zentral über Entra ID verwaltet werden, während die Benutzerrollen in PassSecurium™ abgebildet und die zugewiesenen Gruppen synchronisiert werden. Eine manuelle Verwaltungsoption ist über PassSecurium™ verfügbar, bei der die Benutzer aus Entra ID übernommen und die Gruppen und Rollen von einem lokalen Administrator im Passwortmanager zugewiesen werden.

Die nahtlose Integration von PassSecurium™ in Ihre Unternehmenslandschaft durch diese Art von SSO ermöglicht es Ihrem Unternehmen, die Vorteile einer sicheren Passwortverwaltung in vollem Umfang zu nutzen, ohne dass sich die Benutzer bei einem System eines Drittanbieters anmelden müssen, und ermöglicht es Ihnen ausserdem, Benutzerauthentifizierungsmethoden zu verwenden, mit denen die Mitarbeiter bereits vertraut sind.

Wenn Sie sich für den in Ihre Microsoft Entra ID integrierten Passwort-Manager PassSecurium™ interessieren, zögern Sie nicht, Fragen zu stellen oder eine Demo über das Kontaktformular auf unserer Website anzufordern. Unsere Spezialisten beantworten gerne Ihre Fragen oder demonstrieren Ihnen die Integration bei der Arbeit!

Quellen:

Active Directory

Microsoft Entra ID

Cloud Market-Share Q4 2023