Our trainees at Provectus Technologies GmbH were given the task in our laboratory to set up an AAA authentication via NetScaler to a web application. How it works, how the data flow expires and what they have learned? Read their experiences in this article.
Unsere Auszubildenden bei der Provectus Technologies GmbH erhielten die Aufgabe in unserem Labor eine AAA-Authentifizierung per NetScaler zu einer Webanwendung einzurichten. Wie funktioniert es, wie läuft der Datenfluss ab und was haben sie dabei gelernt? Lesen Sie ihre Erfahrungen in diesem Artikel.
Der Azure Active Directory-Anwendungsproxy ermöglicht das Veröffentlichen von unternehmensinternen Anwendungen im Internet, so dass Remotemitarbeiter sicher auf sie zugreifen können. Im Vergleich mit anderen Lösungen ist er sehr kompakt aufgebaut, dafür umso einfacher einzurichten und in Betrieb zu nehmen. Nicht zuletzt ist Azure AD Application Proxy quasi kostenlos, da Bestandteil der Azure AD Subscription.
Manchmal sind es die Kleinigkeiten, die einen unnötig viel Zeit kosten, wie das ermitteln einer IP-Adresse in der Powershell.
So einfach geht es die Signatur eines JWT mit dem NetScaler 12 zu überprüfen, also festzustellen ob dieser Token wirklich von der ausstellenden Entität stammt.
Using the Edge Browser on a corporate device (Azure AD joined) its local and over the internet possible to cooperate with the AD. (For Google Chrome the Windows 10 Account PlugIn is needed) With Azure AD its also possible to publish own Apps. After the SSO to Azure AD, SAML 2.0 claims SSO from NetScaler…
Dieser Einsatz ist ein Beispiel, bei dem es praktisch kein Konzept von „Endanwendern im Büro“ gibt. Die Laptops sind registriert und authentifizieren sich vollständig über das Internet mit Azure AD-Funktionen. Die Infrastruktur, wie in diesem Fall dargestellt, läuft überall wo eine IP-Adresse verfügbar ist. Vor Ort, über einen gehosteten Provider, Azure oder einen anderen Cloud-Provider.…
Ein Beispiel aus der Praxis (B2B account mapping): Firma A kauft Firma B und die Angestellten sollen sich mit ihren Account-Daten aus der einen Firma jeweils bei der anderen Firma authentifizieren können, ohne dass man sich weiter um das Account-Management kümmern muss. Wenn zwei Firmen die Computersysteme der jeweils anderen Firma nutzen wollen, empfiehlt es…
Practical example (B2B Account Mapping): One Company buys another and the employees should be able to authenticate themselves with their account data from one company by the other company, without spending much attention on the account management. If two companies will use the computer systems of each other it is recommended to establish a federated…
In the first part of our series, we presented an internal FAS Use Case about how to implement a simple two-factor authentication with vSmartCard generated in the background without users requiring a real SmartCard or multiple authentication. In comparison with the internal use case we use this time the STS (Microsoft Active Directory Service) and…
Du hast Lust Teil unseres Teams zu werden? Dich interessiert eine Stelle ganz besonders? Dann bewirb Dich direkt!
Wir finden Deine Unterlagen interessant und glauben, Du könntest zu uns passen? Dann wollen wir Dich kennenlernen.
Du hast bisher in allen Runden überzeugt? Dann machen wir doch Nägel mit Köpfen.
| SERVICE MODELS |
|---|
| ALLGEMEIN |
| Betriebsverantwortung |
| Erbringung allgemein |
| Service Operation Center (SOC) |
| ITSM-Plattform |
| BETRIEB |
| Betriebszeit |
| Erweitert (7-21h) |
| Rufbereitschaft |
| Reaktionszeit |
| Lösungszeit |
| Service Meetings |
| Kleinprojekte (bis 5PT) |
| PROZESSE |
| Service Management |
| Service Operation & Transition |
| Life-Cycle Management |
| Hersteller Support (Cases) |
| Innovation Management |
| Reporting & Billing |
| Flexible Verrechnung |
| Spezifisches Reporting |
| SLA Reporting |
| Support Service | Managed Service Standard | |
|---|---|---|
| Customer | Provider | |
| Reaktiv | Proaktiv | |
| Shared | Shared | |
| Provider based | Customer- oder Provider-based |
|
| Mo.-Fr. 8-18h | Mo.-Fr. 8-18h | |
| nein | optional | |
| optional | enthalten | |
| optional | enthalten | |
| nein | enthalten | |
| nach Vereinbarung | enthalten | |
| optional | optional | |
| nein | enthalten | |
| Incidents & Changes | enthalten | |
| nein | enthalten | |
| enthalten | enthalten | |
| nein | enthalten | |
| nein | optional | |
| nein | optional | |
| nein | monatlich |
