Qual método de autenticação com o Azure devo utilizar?

Ricardo Mattos

Quando se trata de integrar o Active Directory local com o Azure, é imprescindível o uso do AD Connect. Ele oferece várias opções de autenticação para sincronizar identidades entre a nuvem e o ambiente local. Neste artigo, vamos entender a utilidade de cada uma delas, suas diferenças e identificar a que mais se adequa ao seu ambiente híbrido com o Azure.

Uma dificuldade comum enfrentada pelas organizações ao integrar o Active Directory local com o Azure é a forma de gerenciar as identidades local e as em nuvem. Isso pode causar indecisão na hora de adquirir serviços em nuvem por conta de insegurança e complexidade. No entanto, as opções de autenticação oferecidas pelo AD Connect no Azure ajudam a superar essas dificuldades.

As autenticações com o ambiente em nuvem terão diferença principalmente em complexidade de implantação e segurança. Existe as autenticações que ocorrem na nuvem, as que ocorrem em um servidor local, que sincronizam com hash de senha etc. E qual autenticação usar, quais os contras de cada uma? É isso que vamos explicar e especificar a seguir.

Autenticação na nuvem (Sincronização de hash de senha):

A autenticação na nuvem é considerada a mais simples. Ela Permite que você sincronize as identidades do Active Directory local com o Azure Active Directory sem alteração na infraestrutura e o usuário consome da vantagem em ter a mesma senha para acessar recursos locais e em nuvem. É importante observar que essa opção possui uma segurança limitada, comparada as outras, uma vez que as senhas são sincronizadas em hash, o que pode representar um risco se não forem tomadas precauções adequadas como, senhas fortes e MFA, por exemplo.

Autenticação na nuvem (Autenticação de Passagem):

A autenticação de passagem é uma opção mais segura, onde as credenciais do usuário não são sincronizadas nem os hashes são transmitidos. Durante o processo de autenticação, neste método, o Azure AD encaminha as informações do usuário ao Active Directory para autenticação e as senhas permanecem no ambiente local.

Autenticação federada:

A autenticação federada é uma abordagem mais segura, onde o Azure Active Directory atua como um provedor de identidade e confia em um provedor de serviços de autenticação, como o Active Directory local ou uma solução de terceiros. Com essa opção, as credenciais do usuário não são sincronizadas entre os ambientes local e em nuvem, e sim, durante o processo de autenticação, o usuário é redirecionado para o provedor de serviços de autenticação. A principal vantagem da autenticação federada é o fato de não ficar armazenado as credenciais do usuário em lugar nenhum, a tornando um dos métodos mais seguros.

Árvore de decisão

Comparação

Conclusão

As opções de autenticação fornecidas pelo AD Connect oferecem soluções abrangentes para a integração do Active Directory local com a nuvem. A escolha da opção de autenticação adequada dependerá das necessidades específicas de segurança, simplicidade e gerenciamento de identidades. A autenticação na nuvem simplifica a sincronização de senhas, enquanto a autenticação federada fornece um nível mais elevado de segurança, confiando em provedores de serviços de autenticação. Independentemente da opção escolhida, o AD Connect permite uma integração suave e eficiente entre os ambientes local e em nuvem, garantindo uma experiência de autenticação transparente para os usuários e possibilitando a empresa alcançar um ambiente híbrido seguro e eficaz.

Veja também:

[+] Azure AD Connect: Quais os Benefícios da Autenticação Híbrida?

[+] AD Connect: Password Hash Synchronization

[+] Azure AD Connect 2.0 vs 1.0 – Diferenças

[+] Azure AD Connect Health: O que é e onde encontrar