Microsoft Entra Global Secure Access ermöglicht den weltweiten Zugriff von Anwendern im Homeoffice oder mobilen Mitarbeitern auf eigene Ressourcen und das Internet sowie die Cloud. Alle Verbindungen werden über einen hochsicheren Clouddienst abgewickelt, der in Azure positioniert ist.

Mehr als zwei Drittel der europäischen Unternehmen entwickeln bereits eine Zero-Trust-Strategie, um Daten und Prozesse in einer hybriden Arbeitsumgebung zu sichern. Einen kritischen Aspekt des Zero Trust-Modells übersehen aber viele Sicherheitsexperten: Es setzt implizit voraus, dass die zugrundeliegenden Systeme, einschließlich Active Directory (AD) als Identitätsspeicher des Unternehmens, ihre Integrität wahren. Dabei ist AD oft das schwache Glied in der Sicherheitskette.

Ubuntu 21.04 kommt mit einer nativen Unterstützung von Active Directory. Auch die zentrale Konfiguration von Linux ist mit einem Gruppenrichtlinien-Client möglich. Wir zeigen die Möglichkeiten der nativen Active-Directory-Anbindung des Linux-Betriebssystems und den Betrieb eines SQL-Servers auf Ubuntu.

Mit AWS Directory Services kann in AWS ein vollständig verwaltetes Active Directory aufgebaut werden. Dieses kann zur Authentifizierung von AWS-Ressourcen eingesetzt werden. Es ist jedoch keine Synchronisierung mit einem lokalen Active Directory möglich. Der Beitrag zeigt die Möglichkeiten.

Wer im Netzwerk unterschiedliche Subnetze und Standorte betreibt, muss sich zwangsläufig auch mit Active-Directory-Standorten auseinandersetzen und die Infrastruktur richtig anlegen. Der Beitrag zeigt die Möglichkeiten dazu.

Ein Network Policy Server ist eine Microsoft-Implementierung des Remote Authentication Dial-in User Service (RADIUS) in Windows-Umgebungen. Er übernimmt Authentifizierung, Autorisierung und Accounting von RADIUS-Client-Verbindungen wie VPN- oder Dial-in-Verbindungen. Ein Network Policy Server lässt sich an Active Directory anbinden und ermöglicht die unternehmensweite Durchsetzung von Netzwerkzugriffsrichtlinien. Der NPS kann als RADIUS-Server und RADIUS-Proxy agieren.

Aufgabe des Identity and Access Managements (IAM) ist es, digitale Identitäten und ihre Zugriffsrechte auf Systeme, Anwendungen und IT-Ressourcen zentral zu verwalten. Zu den Kernfunktionen des IAM gehören die Authentifizierung und Autorisierung der User. Für das Identity and Access Management im Unternehmen lassen sich Softwarelösungen einsetzen. Sie stellen eine Identity- und Access-Management-Architektur bereit und bestehen üblicherweise aus mehreren Komponenten und Tools.

Viele Angriffe starten über eine geöffnete Phishing-Mail auf dem Smartphone. Mobile Hardware ist eine Achillesferse der Cybersicherheit. Deren Schutz verlangt mehr als nur reine Administration. Essenziell ist die tatsächliche Erkennung und Abwehr spezifischer mobiler Gefahren.

Wer auf Samba als Active-Directory-Domänencontroller setzt, kann dort auch Gruppenrichtlinien verwalten und diese auf Windows-Clients umsetzen. Der Artikel zeigt wie das geht, und wie auch mit Linux-Domänencontrollern Gruppenrichtlinien genutzt werden können.

Digitale Prozesse und KI-Anwendungen steigern die Produktivität, aber nur dann, wenn die IT die Nutzenden und die KI nicht ausbremst. Inzwischen sind die IT-Anforderungen aber so hoch, dass es häufiger zu Wartezeiten und Ausfällen am PC und Notebook kommt. Viele User von heute sind Power User und brauchen eine leistungsstarke IT-Ausstattung wie Dell Precision-Workstations mit Intel vPro® Plattform.