Обзор

Организации, использующие критически важные для бизнеса приложения на . NET Framework Требуется безопасное и унифицированное решение для управления идентификацией, обеспечивающее бесперебойную аутентификацию и защиту конфиденциальных систем от несанкционированного доступа. Многие приложения .NET, будь то внутренние корпоративные инструменты, клиентские порталы или системы для партнеров, по-прежнему используют традиционные методы входа в систему с помощью имени пользователя и пароля, что делает их уязвимыми для кражи учетных данных, фишинговых атак и попыток подбора паролей методом перебора.

Этот пример использования демонстрирует, как внедрение Единая авторизация (SSO) в .NET вместе с Двухфакторная аутентификация (2FA) Позволяет предприятиям централизовать аутентификацию пользователей, повысить безопасность и упростить доступ к различным приложениям. Благодаря сочетанию Единый вход (SSO) с надежной многофакторной аутентификациейОрганизации усиливают защиту личных данных и обеспечивают единообразный и безопасный процесс входа в систему во всей своей экосистеме .NET.

Предпосылки

Окружающая среда состоит из одного или нескольких Приложения на основе .NET (ASP.NET, .NET MVC, .NET Core, .NET WebForms или пользовательские API .NET) Эти приложения используются сотрудниками, клиентами или партнерами. В настоящее время они полагаются на автономные механизмы аутентификации или базовые процессы входа в систему с использованием имени пользователя и пароля без централизованного управления идентификацией.

Аутентификация в основном однофакторная, что делает среду приложений уязвимой для:

• компрометация пароля
• Атаки на основе учетных данных
• Несогласованные правила авторизации в разных приложениях.

Организация планирует перейти к следующему этапу. унифицированное управление идентификацией и усилить безопасность доступа но пока не внедрила централизованную аутентификацию или многофакторную аутентификацию в свои .NET-приложения.

Это создает необходимость внедрения Единый вход (SSO) для централизованного управления идентификацией и Двухфакторная аутентификация (2FA) для повышения безопасности входа в систему.

Условия проведения

По мере расширения использования приложений .NET организация столкнулась с рядом проблем в области безопасности, эксплуатации и масштабируемости.

Деловые вызовы

• Опора на слабую аутентификацию, основанную только на пароле.
• Повышенный риск несанкционированного доступа и компрометации учетной записи.
• Неудовлетворительный пользовательский опыт из-за непоследовательных процессов авторизации в приложениях .NET.
• Отсутствие единых политик доступа и прозрачности во всех приложениях.

Технические проблемы

• Отсутствует централизованный механизм аутентификации для множества приложений .NET.
• Невозможность обеспечить единообразное применение многофакторной аутентификации.
• Ограниченная защита от фишинга, повторного использования паролей и атак методом перебора.
• Фрагментированное управление идентификацией в различных платформах .NET.
• Ограничения масштабируемости возникали по мере развертывания все большего количества приложений.

Наше решение

Компания miniOrange внедрила корпоративное решение для управления идентификацией и доступом (IAM) для приложений .NET , интегрировав единый вход (SSO) с двухфакторной аутентификацией (2FA) , что обеспечивает как беспрепятственный доступ, так и надежный контроль безопасности.

Единая авторизация (SSO) в .NET

SSO была реализована с использованием стандартных отраслевых протоколов, таких как: SAML 2.0, OAuth 2.0 и OpenID Connect (OIDC) централизовать аутентификацию через существующую систему клиента. Поставщик удостоверений (IdP).

Пользователи проходят однократную аутентификацию с помощью своих корпоративных учетных данных и получают беспрепятственный доступ ко всей защищенной информации. .NET-приложения без повторных запросов на авторизацию.

Двухфакторная аутентификация (2FA)

2FA Это было добавлено в качестве дополнительного этапа проверки личности, чтобы значительно снизить риск несанкционированного доступа.

После ввода действительных учетных данных пользователи должны подтвердить свою личность следующим образом:

• OTP через SMS/электронную почту
• Приложения для аутентификации
• Push-уведомления
• Аппаратные токены (при необходимости)

Это гарантирует, что даже в случае компрометации паролей злоумышленники не смогут получить доступ к защищенной информации. .NET-приложения.

Вместе SSO и двухфакторная аутентификация обеспечить безопасную, централизованную и беспроблемную аутентификацию на всех уровнях. .NET-приложения.

движение

Джон, менеджер по продажам, пытается получить доступ к защищенному внутреннему приложению .NET , чтобы просмотреть информацию о клиентах. Этот сценарий демонстрирует типичный вариант использования, когда активируется единый вход (SSO) вместе с двухфакторной аутентификацией (2FA) для безопасного доступа к приложению .NET.

Джон получает доступ к защищенному приложению .NET

1. Джон пытается получить доступ к защищенному приложению .NET.
   Джон, менеджер по продажам, переходит по внутреннему URL-адресу .NET-приложения своей компании, чтобы просмотреть аналитические данные о клиентах. Поскольку приложение защищено, прямой доступ к нему без аутентификации невозможен.
2. Приложение обнаруживает отсутствие активной сессии и инициирует единый вход (SSO).
   Приложение .NET проверяет наличие существующей пользовательской сессии. Не обнаружив таковой, оно инициирует запрос на аутентификацию SAML и перенаправляет Джона на miniOrange, настроенного поставщика идентификационных данных (IdP).
3. Джон перенаправляется на страницу входа в miniOrange. Джон попадает на централизованный портал авторизации, где ему предлагается пройти аутентификацию, используя свои корпоративные учетные данные.
4. Джон вводит свое корпоративное имя пользователя и пароль. Он предоставляет свой официальный адрес электронной почты и пароль, связанные с корпоративным справочником (например, AD/LDAP или любым внешним поставщиком идентификации, интегрированным с miniOrange).
5. Для повышения уровня безопасности запускается двухфакторная аутентификация (2FA). После успешной первичной аутентификации miniOrange применяет второй уровень проверки в соответствии с политикой безопасности организации.
6. Джон завершает проверку второго фактора. Джон получает push-уведомление на свое зарегистрированное мобильное устройство и подтверждает его (в качестве альтернативы он может ввести одноразовый пароль или использовать приложение-аутентификатор).
7. miniOrange проверяет аутентификацию и генерирует утверждение SAML. После проверки обоих факторов аутентификации miniOrange подтверждает личность Джона и создает защищенный SAML-ответ, содержащий атрибуты пользователя (такие как имя, электронная почта, роли и т. д.).
8. SAML-ответ отправляется обратно в .NET-приложение. Утверждение SAML безопасно отправляется обратно на конечную точку службы обработки утверждений (ACS) приложения .NET.
9. Приложение .NET проверяет ответ SAML. Приложение проверяет токен SAML (подпись, эмитент, целевая аудитория и срок действия), чтобы убедиться в его надежности и отсутствии подделок.
10. Оцениваются роли пользователей и политики доступа. На основе атрибутов, полученных в ответе SAML, приложение сопоставляет Джона с предопределенными ролями (например, менеджер по продажам) и применяет политики контроля доступа.
11. Джону предоставлен беспрепятственный доступ к приложению. После успешной проверки и авторизации Джон входит в приложение без необходимости повторного ввода учетных данных и может безопасно получить доступ к необходимым ресурсам.

Преимущества

• Повышенная безопасность входа в систему благодаря принудительной двухфакторной аутентификации.
• Защита от фишинга, кражи учетных данных и атак методом перебора паролей.
• Единый интерфейс аутентификации для множества приложений .NET.
• Снижение утомляемости от использования паролей благодаря единому входу (SSO).
• Централизованное управление доступом и обеспечение соблюдения политик.
• Более эффективное соответствие корпоративным стандартам безопасности.
• Масштабируемое решение, поддерживающее любое количество приложений .NET.
• Улучшена прозрачность событий входа пользователей в систему и аутентификации.

Результат

После внедрения системы единого входа .NET с двухфакторной аутентификацией организация отметила ощутимые улучшения как в области безопасности, так и в операционной эффективности:

• Значительное снижение количества несанкционированных попыток входа в систему.
• Более надежная защита от атак с использованием учетных данных.
• Повышение производительности труда сотрудников и клиентов благодаря бесшовной системе единого входа (SSO).
• Единый и согласованный процесс авторизации во всех приложениях .NET.
• Снижение накладных расходов на ИТ-инфраструктуру благодаря централизованному управлению идентификацией.
• Усиление мер безопасности предприятия за счет многофакторной аутентификации.

Дополнительные ресурсы

1. .NET SSO и SCIM: предоставление доступа пользователям
2. ASP.NET SAML SSO
3. Решение Cummins SSO для ASP.NET
4. ASP.NET 2FA
5. Решение ASP.NET SSO для Mondo Informatica

Мы свяжемся с вами в ближайшее время.

Введите адрес электронной почты Напишите свой запрос Отправить

 Спасибо за ваш ответ. Мы свяжемся с вами в ближайшее время.

Что-то пошло не так. Пожалуйста, отправьте запрос ещё раз.