Microsoft Entra Global Secure Access ermöglicht den weltweiten Zugriff von Anwendern im Homeoffice oder mobilen Mitarbeitern auf eigene Ressourcen und das Internet sowie die Cloud. Alle Verbindungen werden über einen hochsicheren Clouddienst abgewickelt, der in Azure positioniert ist.

Ein Network Policy Server ist eine Microsoft-Implementierung des Remote Authentication Dial-in User Service (RADIUS) in Windows-Umgebungen. Er übernimmt Authentifizierung, Autorisierung und Accounting von RADIUS-Client-Verbindungen wie VPN- oder Dial-in-Verbindungen. Ein Network Policy Server lässt sich an Active Directory anbinden und ermöglicht die unternehmensweite Durchsetzung von Netzwerkzugriffsrichtlinien. Der NPS kann als RADIUS-Server und RADIUS-Proxy agieren.

Aufgabe des Identity and Access Managements (IAM) ist es, digitale Identitäten und ihre Zugriffsrechte auf Systeme, Anwendungen und IT-Ressourcen zentral zu verwalten. Zu den Kernfunktionen des IAM gehören die Authentifizierung und Autorisierung der User. Für das Identity and Access Management im Unternehmen lassen sich Softwarelösungen einsetzen. Sie stellen eine Identity- und Access-Management-Architektur bereit und bestehen üblicherweise aus mehreren Komponenten und Tools.

Ubuntu 21.04 kommt mit einer nativen Unterstützung von Active Directory. Auch die zentrale Konfiguration von Linux ist mit einem Gruppenrichtlinien-Client möglich. Wir zeigen die Möglichkeiten der nativen Active-Directory-Anbindung des Linux-Betriebssystems und den Betrieb eines SQL-Servers auf Ubuntu.

Viele Angriffe starten über eine geöffnete Phishing-Mail auf dem Smartphone. Mobile Hardware ist eine Achillesferse der Cybersicherheit. Deren Schutz verlangt mehr als nur reine Administration. Essenziell ist die tatsächliche Erkennung und Abwehr spezifischer mobiler Gefahren.

Mit AWS Directory Services kann in AWS ein vollständig verwaltetes Active Directory aufgebaut werden. Dieses kann zur Authentifizierung von AWS-Ressourcen eingesetzt werden. Es ist jedoch keine Synchronisierung mit einem lokalen Active Directory möglich. Der Beitrag zeigt die Möglichkeiten.

Digitale Prozesse und KI-Anwendungen steigern die Produktivität, aber nur dann, wenn die IT die Nutzenden und die KI nicht ausbremst. Inzwischen sind die IT-Anforderungen aber so hoch, dass es häufiger zu Wartezeiten und Ausfällen am PC und Notebook kommt. Viele User von heute sind Power User und brauchen eine leistungsstarke IT-Ausstattung wie Dell Precision-Workstations mit Intel vPro® Plattform.

NT-LAN-Manager ist eine Sammlung von Protokollen zur Authentifizierung in einem Rechnernetzwerk. Die Sicherheitsverfahren wurden von Microsoft entwickelt und mit Windows NT 3.1 im Jahr 1993 veröffentlicht. Obwohl NTLM aufgrund von einigen bekannten Sicherheitsschwachstellen als überholt gilt und seit Windows 2000 von Kerberos abgelöst wurde, ist NT-LAN-Manager aus Kompatibilitätsgründen nach wie vor in aktuellen Windows-Versionen enthalten.

Wer im Netzwerk unterschiedliche Subnetze und Standorte betreibt, muss sich zwangsläufig auch mit Active-Directory-Standorten auseinandersetzen und die Infrastruktur richtig anlegen. Der Beitrag zeigt die Möglichkeiten dazu.

Wer auf Samba als Active-Directory-Domänencontroller setzt, kann dort auch Gruppenrichtlinien verwalten und diese auf Windows-Clients umsetzen. Der Artikel zeigt wie das geht, und wie auch mit Linux-Domänencontrollern Gruppenrichtlinien genutzt werden können.