Identity Management

Identity Management


By Bernd Knippers, July 31, 2018

Centrify ermöglicht Unternehmen die Einführung eines Zero Trust Security-Modells durch die Einführung von Next-Gen-Access-Kontrollen für Anwendungen und Infrastruktur. Centrify vereint Identity-as-a-Service (IDaaS), Enterprise Mobility Management (EMM) und Privileged Access Management (PAM), um Zero Trust Security durchzusetzen, jeden Benutzer zu verifizieren, sein Gerät zu validieren und den Zugriff und die Privilegien zum proaktiven Schutz Ihres Unternehmens zu beschränken. Heute ist Centrify stolz darauf, die Integration des Centrify Identity Service mit HashiCorp Vault für die rollenbasierte Benutzerauthentifizierung und den Zugriff auf den Vault bekannt zu geben. Die Centrify Next-Gen Access Management Plattform bietet nun eine zusätzliche Auth-Methode namens “centrify” für HashiCorp Vault….

By Bernd Knippers, July 11, 2018

Nicht nur „on premise“ Ressourcen wie Windows, Linux- oder Unix Server, Mac Workstations und Netzwerkgeräte lassen sich in bezug auf einen gesicherten privilegierten Benutzerzugang mit Centrify Infrastructure Services administrieren. Auch wenn Ihr Unternehmen in der Cloud aktiv ist, Sie beispielsweise Teile Ihres IT Environments in AWS hosten, kann Centrify Infrastructure Services Sie bei der Gewährleistung eines sicheren Zugriffs auf die AWS EC2 Instancen unterstützen. Einrichtung und Handling sind centrifytypisch einfach und intuitiv. Am Beispiel einer RedHat Linux Instanz soll in folgendem Beispiel gezeigt werden, wie das Starten der Instanz, verbunden mit Ablaufen eines Skripts, zum „Koppeln“ der Instanz an den…

By Bernd Knippers, May 9, 2018

Centrify Infrastructure Services bietet dem Anwender einen sicheren Zugriff auf privilegierte Benutzerkonten wie z.B. „shared“ oder Service Accounts auf diversen Zielsystemen. Neben diesem „klassischen“, passwortspeicherbasierten Ansatz können bei Einsatz der Centrify Lösung aber auch maßgeschneiderte Privilegien für bestimmte administrative Aufgaben auf bestimmten Systemen vergeben werden, beispielsweise eine Datenbankadministrator ID für Datenbankserver, die auf genau definierten Systemen in einer bestimmten Niederlassung des Kunden laufen. Oder für einen Administrator, der sich nur um bestimmte Webdienste kümmert. Diese Aufgaben verlangen administrative, d.h. privilegierte Benutzerkonten, aber trotzdem ist nicht generell einen generellen „root“ Zugriff oder einen Zugang als lokaler bzw. Domänenadministrator. Und zudem muß…

By Bernd Knippers, April 30, 2018

Der heutige Umgang mit der Sicherheit in der IT erfordert ein massives Umdenken. Warum ist das notwendig? Nun, ganz einfach: Konsumenten sind nicht sicher: Es lassen sich unzählige Beispiele auch in Europa nennen, in denen Konsumentendaten von Hackern „gestohlen“ wurden. Dies bedeutet nicht nur ein Problem für die Nutzer von Internet Dienstleistungen, sondern auch für die Anbieter, deren Ruf meist dauerhaft geschädigt ist. Anteilseigner sind nicht sicher: Eine aktuelle Ponemon Studie zeigt, dass der Aktienwert im Durchschnitt um 5% fällt, wenn eine Datenschutzverletzung bekanntgegeben wird. Noch schlimmer: 30% der betroffenen Konsumenten der Dienstleistung kündigen danach. Regierungen sind nicht sicher: Es…

By Bernd Knippers, February 13, 2018

Centrify’s Infrastructure Privilege Management Lösung (auch als Centrify Privilege Service, CPS) bekannt, ermöglicht es Anwendern schon seit längerem, remote und sicher auf privilegierte Benutzerkonten auf Servern oder Netzwerk Devices zuzugreifen. Dabei authentifiziert sicher der Benutzer zunächst gegen das Benutzerportal seines Unternehmens, das er von überall her in der Welt via Internet erreichen kann. Die Authentifizierung kann auf unterschiedliche Arten geschehen, meist wird dies als Active Directory Authentifizierung und zusätzlichen Credentials einer Multi-Faktor Authentifizierung realisiert. Im Portal findet der Benutzer je nach seinen Berechtigungen (hier wurde RBAC realisiert) entsprechende Icons, die ihn zu den jeweiligen Serversessions führen. Dabei wird dann ein…

By Bernd Knippers, February 8, 2018

Centrify Identity Services (jetzt Centrify Applications Services SSO) ist nun nicht nur als Cloud Service in der Microsoft Azure Public Cloud erhältlich, sondern auch als Cloud Mandant in Amazon Web Services. Der Dienst bietet Web Single Sign-On für SaaS und On Premise Applikationen, die einen Zugriff über ein Web GUI zulassen. Er ist mit dem bekannten Dienst in der Azure Public Cloud identisch. Centrify’s neues Angebot kann im Amazon Web Services Market Place bezogen werden: Navigieren Sie zu https://aws.amazon.com/de/marketplace/ und suchen Sie dort nach dem Stichwort Centrify. Sie finden Centrify Identity Services for AWS – SSO, MFA and PAM. Neben…

By Bernd Knippers, October 17, 2017

Mit der Mac Integration der Centrify Infrastructure Services können Administratoren nicht nur die Anzahl der Benutzeradministrations-Tools auf eine einzige – nämlich Active Directory Users and Computers – reduzieren, sondern zusätzlich auch mittels Gruppenrichtlinien (group policies) das Login und den Desktop ihrer Benutzer aktiv gestalten. Dabei spielt es keine Rolle, ob es sich bei dem Enduser System um einen Windows PC oder Laptop, um Linux oder einen Mac handelt. Mit Centrify Infrastructure Services ist der Systemadministrator in der Lage, auch Nicht-Windows Systeme zu Domänenmitgliedern zu machen. Dies hat den großen Vorteil, daß Benutzer sich nicht nur auf Windows Maschinen mit ihrem…

By Bernd Knippers, January 31, 2017

Die Konfiguration einer Yubikey Smartcard-Authentifizierung auf Systemen, die mit Hilfe von Centrify Direct Manage Agents an eine Windows Domäne angehängt wurden, ist recht einfach und soll hier exemplarisch an einem Mac OS X und einem CentOS Linux System vorgeführt werden. Ist bereits eine funktionierende Smartcard-Authentifizierung auf den Windows Systemen der Domäne möglich, so sollte die Authentifizierung mit ein paar wenigen Konfigurationsschritten auch auf der CentOS Linux und der Mac OS X Maschine gelingen. Besteht noch keine Smartcard Umgebung auf den Windows Systemen, so ruft man – vorausgesetzt, man möchte die Microsoft CA verwenden – diese auf dem Domain Controller auf….

By Michael Neumayr, January 26, 2017

Die meisten Leute setzen sich hohe Ziele mit ihren Neujahrsvorsätzen. Wir wollen Kohlenhydrate reduzieren, mehr Sport machen, mehr Zeit mit der Familie und Freunden verbringen oder weniger Alkohol trinken. Drei Wochen später sind die meisten guten Vorsätze wieder dahin. IT-Sicherheitsexperten sind dafür verantwortlich, die Bösen fernzuhalten und das Risiko von Datenlecks zu minimieren. Auch sie haben gute Vorsätze, die sie nicht immer umsetzen – und dann fragen sie sich: Warum? Ähnlich wie die Verbraucher setzen sie ihre Ziele viel zu hoch an und verfolgen unrealistische Erwartungen. Dazu konzentrieren sie sich noch auf völlig falsche Dinge. Deshalb ist nicht verwunderlich, dass…

By Bernd Knippers, December 6, 2016

Centrify´s Identity Service bietet einfaches und sicheres Single Sign-on in SAP Applikationen. Das erspart dem Nutzer das Merken und Eingeben seiner SAP ID, sichert aber gleichzeitig den Logon Prozess, da bei der angewandten Methode keine „Passwörter“ mehr verwendet werden. Stattdessen werden tokenbasierte Authentifizierungsverfahren genutzt: Bei Zugriff auf SAP Anwendungen über SAP Web GUIs (z.B. SAP Netweaver Java oder SAP Netweaver ABAP) der Federation Standard SAML 2.0, bei Verwendung des klassischen Windows Clients für SAP ABAP wird SNC und Kerberos verwendet. Centrify´s Identity Service ist ein in Microsoft Azure Public Cloud gehosteter Service, über den Benutzer Zugriff auf ihre SSO Applikationen…