Caso de uso: login automático/SSO do Active Directory via Kerberos em máquinas associadas ao domínio
Visão geral
Este caso de uso descreve o processo de habilitação do login automático de usuários em máquinas associadas a um domínio dentro de uma rede intranet usando a autenticação Kerberos. Ele descreve a configuração da autenticação Kerberos para um site WordPress (WP) hospedado em diversas configurações de servidor (IIS Windows, Apache Linux, Apache Windows) e a implementação da Autenticação Multifator (MFA) para logins iniciados fora da rede intranet.
Cenário:
Uma organização multinacional com escritórios em diferentes localizações geográficas utiliza uma infraestrutura de TI centralizada com máquinas associadas a um domínio para as estações de trabalho dos funcionários. Ela hospeda diversos aplicativos internos, incluindo um site de intranet baseado em WordPress. Cada estação de trabalho dentro das instalações da organização está associada ao Active Directory.
Declaração do problema:
- Ao iniciar o sistema, os funcionários devem ser conectados automaticamente usando a autenticação Kerberos.
- Os funcionários que fazem login de fora da rede corporativa são solicitados a autenticar usando MFA, o que normalmente envolve inserir um código de verificação enviado ao dispositivo registrado (por exemplo, telefone celular).
Componentes:
- Plug-in de integração do Active Directory / Integração LDAP
- Autenticação Kerberos
- Autenticação multi-fator
Solução:
A solução envolve a implantação de login automático usando autenticação Kerberos em máquinas associadas a um domínio dentro da rede corporativa. Essa configuração garante acesso seguro e contínuo para os funcionários, com as estações de trabalho sendo autenticadas automaticamente usando credenciais Kerberos na inicialização.
A autenticação Kerberos também é configurada para o site de intranet interno WordPress da organização, proporcionando aos funcionários uma experiência de login unificada e segura.
Para maior segurança, a Autenticação Multifator (MFA) é implementada para acesso remoto, exigindo que usuários externos verifiquem sua identidade por meio de múltiplos fatores. Essa abordagem otimiza o acesso e, ao mesmo tempo, reforça a segurança com protocolos Kerberos e MFA personalizados.
Benefício:
- Segurança melhorada: A autenticação Kerberos e o MFA fortalecem os controles de acesso e protegem os recursos da empresa contra acesso não autorizado.
- Experiência do usuário aprimorada: O login automático na rede intranet reduz o tempo de login e aumenta a produtividade dos funcionários.
- Autenticação simplificada: A configuração centralizada do Kerberos fornece um mecanismo de autenticação unificado para máquinas associadas ao domínio e aplicativos web internos.
- Controle de acesso remoto: O MFA garante acesso remoto seguro aos recursos da empresa, mesmo de locais externos.
Conclusão:
Ao implementar o login automático em máquinas associadas ao domínio usando Kerberos, configurar a autenticação Kerberos para o site da intranet WordPress e configurar a Autenticação Multifator (MFA) para logins externos, a empresa garante um sistema de controle de acesso seguro e eficiente, adaptado ao seu ambiente corporativo. Essa abordagem aumenta a produtividade dos funcionários e fortalece a postura geral de segurança da organização, protegendo dados e recursos confidenciais contra potenciais ameaças.
