Cas d'utilisation : connexion automatique/SSO à partir d'Active Directory via Kerberos sur des machines jointes au domaine
Marché
Ce cas d'utilisation décrit le processus d'activation de la connexion automatique des utilisateurs sur des machines jointes à un domaine au sein d'un réseau intranet à l'aide de l'authentification Kerberos. Il décrit la configuration de l'authentification Kerberos pour un site WordPress (WP) hébergé sur différentes configurations de serveur (IIS Windows, Apache Linux, Apache Windows) et la mise en œuvre de l'authentification multifacteur (MFA) pour les connexions initiées en dehors du réseau intranet.
Scénario:
Une organisation multinationale avec des bureaux répartis dans différents lieux géographiques utilise une infrastructure informatique centralisée avec des machines rattachées à un domaine pour les postes de travail des employés. Elle héberge diverses applications internes, notamment un site intranet basé sur WordPress. Chaque poste de travail dans les locaux de l'organisation est relié à Active Directory.
Déclaration de problème:
- Au démarrage du système, les employés doivent être automatiquement connectés à l’aide de l’authentification Kerberos.
- Les employés qui se connectent depuis l'extérieur du réseau de l'entreprise sont invités à s'authentifier à l'aide de l'authentification multifacteur, ce qui implique généralement la saisie d'un code de vérification envoyé à leur appareil enregistré (par exemple, un téléphone portable).
Composants:
- Intégration Active Directory / Plugin d'intégration LDAP
- Authentification Kerberos
- Authentification multi-facteurs
Solution:
La solution consiste à déployer la connexion automatique à l'aide de l'authentification Kerberos sur les machines jointes au domaine au sein du réseau de l'entreprise. Cette configuration garantit un accès transparent et sécurisé pour les employés, les postes de travail s'authentifiant automatiquement à l'aide des informations d'identification Kerberos au démarrage.
L'authentification Kerberos est également configurée pour le site intranet WordPress interne de l'organisation, offrant aux employés une expérience de connexion unifiée et sécurisée.
Pour une sécurité renforcée, l'authentification multifacteur (MFA) est implémentée pour l'accès à distance, obligeant les utilisateurs externes à vérifier leur identité via plusieurs facteurs. Cette approche optimise l'accès tout en renforçant la sécurité avec des protocoles Kerberos et MFA personnalisés.
Avantage:
- Sécurité renforcée: L'authentification Kerberos et MFA renforcent les contrôles d'accès et protègent les ressources de l'entreprise contre les accès non autorisés.
- Expérience utilisateur améliorée : La connexion automatique au sein du réseau intranet réduit le temps de connexion et améliore la productivité des employés.
- Authentification simplifiée : La configuration centralisée de Kerberos fournit un mécanisme d’authentification unifié pour les machines jointes au domaine et les applications Web internes.
- Contrôle d'accès à distance : MFA garantit un accès à distance sécurisé aux ressources de l'entreprise, même depuis des sites externes.
Conclusion:
En mettant en œuvre la connexion automatique sur les machines jointes au domaine à l'aide de Kerberos, en configurant l'authentification Kerberos pour le site intranet WordPress et en configurant l'authentification multifacteur (MFA) pour les connexions externes, l'entreprise garantit un système de contrôle d'accès sécurisé et efficace adapté à son environnement d'entreprise. Cette approche augmente la productivité des employés et renforce la posture de sécurité globale de l'organisation, en protégeant les données et les ressources sensibles contre les menaces potentielles.
