Microsoft Entra: Azure AD और क्लाउड के लिए पहचान और पहुँच क्षमताएँ

शेयर पोस्ट

Microsoft Entra उत्पादों का एक नया परिवार है जो Microsoft की सभी पहचान और एक्सेस क्षमताओं को एकीकृत करता है, जिसमें Azure AD और दो नई उत्पाद श्रेणियां शामिल हैं: क्लाउड इन्फ्रास्ट्रक्चर एंटाइटेलमेंट मैनेजमेंट (CIEM) और विकेंद्रीकृत पहचान। माइक्रोसॉफ्ट से एक प्रौद्योगिकी प्रस्तुति।

उत्पादों का Entra परिवार पहचान और पहुंच प्रबंधन, क्लाउड इंफ्रास्ट्रक्चर एंटाइटेलमेंट प्रबंधन और पहचान सत्यापन को एकीकृत करके किसी भी चीज और हर चीज तक सुरक्षित पहुंच को सक्षम करने में मदद करेगा।

नेटवर्क की दुनिया में सील बंद करना अब काम नहीं करता है

जब दुनिया आज की तुलना में अधिक प्रबंधनीय थी, तब डिजिटल पहुंच को नियंत्रित करना अपेक्षाकृत आसान था। हमने बाहरी पहुंच से आईटी सिस्टम को बंद कर दिया है। लेकिन यह आज काम नहीं करता है क्योंकि लोग और संगठन बड़े पैमाने पर एक दूसरे के साथ जुड़े हुए हैं। हम केवल एक दिशा में संवाद नहीं करते हैं। बल्कि, यह हमारे रोजमर्रा के जीवन का हिस्सा है कि इंटरनेट ऑफ थिंग्स से अन्य लोग, कंपनियां, उपकरण या यहां तक ​​कि "चीजें" हमसे संवाद करती हैं।

यह जटिल संचार परिदृश्य व्यावहारिक रूप से असीमित संख्या में पहुंच को जन्म देता है और इस प्रकार कंपनियों की मूल्य श्रृंखला के साथ संभावनाओं पर भी हमला करता है। उन सभी का अनुमान लगाना और उनका लेखा-जोखा करना लगभग असंभव है, खासकर जब तीसरे पक्ष के सिस्टम, प्लेटफॉर्म, एप्लिकेशन और डिवाइस शामिल हों जो किसी एक संगठन के नियंत्रण से बाहर हों। क्योंकि सुरक्षा चुनौतियाँ बहुत व्यापक हो गई हैं, हमें व्यापक समाधानों की आवश्यकता है। हमें प्रत्येक ग्राहक, भागीदार और कर्मचारी के लिए - प्रत्येक माइक्रोसर्विस, सेंसर, नेटवर्क, डिवाइस और डेटाबेस तक पहुंच सुरक्षित करने की आवश्यकता है।

एक व्यापक समाधान को समस्या के सभी हिस्सों को संबोधित करना चाहिए

और यह उपाय सरल होना चाहिए। व्यवसाय अत्यधिक जटिल समाधानों से निपटना नहीं चाहते हैं जो केवल उनकी समस्याओं का हिस्सा हैं और केवल उनके पर्यावरण के हिस्से में काम करते हैं। बल्कि, मनुष्यों और मशीनों द्वारा पहुंच यथासंभव विस्तृत होनी चाहिए और स्वचालित रूप से और वास्तविक समय के जोखिम आकलन के आधार पर गतिशील रूप से वर्तमान आवश्यकताओं के अनुकूल होनी चाहिए। और इसे हर जगह काम करना पड़ता है: ऑन-प्रिमाइसेस डेटा सेंटर में, Microsoft Azure, Amazon Web Services, Google क्लाउड प्लेटफ़ॉर्म में - और सभी एप्लिकेशन, वेबसाइट और डिवाइस जो वहां होस्ट या समर्थित हैं।

इन विचारों और निर्णयों से, हमारे नए उत्पाद परिवार का जन्म हुआ, जिसके साथ हम हर चीज़ तक सुरक्षित पहुँच को सक्षम करते हैं और जिसके साथ हम पहचान और पहुँच प्रबंधन, क्लाउड इंफ्रास्ट्रक्चर एंटाइटेलमेंट प्रबंधन और पहचान सत्यापन को एकीकृत करते हैं: Microsoft Entra।

नई आवश्यकताओं को "पहचान" की नई समझ की आवश्यकता है

Microsoft Entra की सफलता के लिए, हमने "पहचान" की धारणा विकसित की है: हमारी पूरी तरह से जुड़ी हुई दुनिया के लिए, हमें एक लचीले और फुर्तीले मॉडल की आवश्यकता है जिसमें लोग, संगठन, एप्लिकेशन और यहां तक ​​कि बुद्धिमान चीजें वास्तविक समय में पहुंच संबंधी निर्णय ले सकें। Microsoft Entra के साथ, हम संपूर्ण डिजिटल पारिस्थितिकी तंत्र के लिए विश्वास की नींव प्रदान करने के लिए अपनी पहचान और पहुँच समाधानों का विस्तार करेंगे। Entra सभी प्रकार की पहचानों की पुष्टि करता है और किसी भी संसाधन तक उनकी पहुंच को सुरक्षित, प्रबंधित और नियंत्रित करता है।

नया उत्पाद परिवार होगा:

  • किसी भी उपयोगकर्ता के लिए किसी भी एप्लिकेशन या संसाधन तक पहुंच की रक्षा करना,
  • हाइब्रिड और मल्टी-क्लाउड वातावरण में प्रत्येक पहचान को सत्यापित और सुरक्षित करें,
  • मल्टी-क्लाउड वातावरण में अनुमतियों को खोजें और प्रबंधित करें और
  • बुद्धिमान, रीयल-टाइम पहुंच निर्णयों के साथ उपयोगकर्ता अनुभव को सरल बनाएं।

Microsoft Entra एक नज़र में

हम अपनी प्रमुख पहचान और एक्सेस प्रबंधन उत्पाद, Microsoft Azure Active Directory (Azure AD) को Microsoft Entra के साथ एकीकृत करेंगे। एज़्योर एडी की प्रमुख विशेषताएं, सशर्त पहुंच और पासवर्ड रहित प्रमाणीकरण सहित, अपरिवर्तित रहती हैं, और एज़्योर एडी बाहरी पहचान को भी ग्राहकों और भागीदारों के लिए एक पहचान समाधान के रूप में बनाए रखा जाता है।

हम Microsoft Entra के आसपास नए समाधान और उत्पाद श्रेणियां भी पेश करेंगे। हम आज इनमें से तीन नवाचारों की घोषणा कर रहे हैं: "अनुमतियां प्रबंधन", "सत्यापित आईडी" और "पहचान शासन"।

अनुमतियां प्रबंधन: मल्टी-क्लाउड वातावरण में एक्सेस जोखिम कम करें

🔎 Microsoft Entra अनुमतियाँ प्रबंधन की संरचना (चित्र: Microsoft)।

विभिन्न प्रदाताओं के मल्टी-क्लाउड के उपयोग से सार्वजनिक क्लाउड प्लेटफॉर्म पर पहचान, प्राधिकरण और संसाधनों में भारी वृद्धि हुई है। यह संगठनों के लिए हमले की सतह को बढ़ाता है और अनुमतियों के लापरवाह या दुर्भावनापूर्ण दुरुपयोग के जोखिम को बढ़ाता है। समेकित दृश्य प्रदान करने के लिए क्लाउड प्रदाताओं और उपकरणों में दृश्यता के बिना, पहचान और सुरक्षा टीमों के लिए अनुमतियों का प्रबंधन करना और संपूर्ण डिजिटल एस्टेट में कम से कम विशेषाधिकार के सिद्धांत को लागू करना लगभग असंभव हो गया है।

साथ CloudKnox सुरक्षा का अधिग्रहण जुलाई 2021 में अब हम अपने पोर्टफोलियो में सीआईईएम ("क्लाउड इंफ्रास्ट्रक्चर एंटाइटेलमेंट मैनेजमेंट") के लिए समाधान करने वाले पहले प्रमुख क्लाउड प्रदाता हैं: Microsoft प्रवेश अनुमतियाँ प्रबंधन मल्टी-क्लाउड इन्फ्रास्ट्रक्चर में सभी पहचान (उपयोगकर्ताओं और कार्यभार), कार्यों और संसाधनों की अनुमतियों में एक व्यापक दृश्य प्रदान करता है।

तकनीक अप्रयुक्त और बड़े आकार की अनुमतियों की पहचान करने और यदि आवश्यक हो तो उन्हें ठीक करने में मदद करती है। यह Microsoft Azure, Amazon Web Services और Google Cloud Platform में कम से कम विशेषाधिकार के सिद्धांत के माध्यम से डेटा उल्लंघनों के जोखिम को भी कम करता है। Microsoft Entra Permissions Management इस साल जुलाई में स्टैंडअलोन पेशकश के रूप में दुनिया भर में उपलब्ध होगा। हम प्रौद्योगिकी को के डैशबोर्ड में जोड़ देंगे क्लाउड के लिए माइक्रोसॉफ्ट डिफेंडर वहाँ CIEM को सुरक्षा प्रदान करने के लिए एकीकृत करें। इसके अलावा, हमारे ग्राहक इसके पूर्वावलोकन का उपयोग कर सकते हैं Microsoft Entra में वर्कलोड आइडेंटिटी मैनेजमेंट अभिगम नियंत्रण की पहुंच का विस्तार करते हुए एज़्योर में होस्ट किए गए किसी भी एप्लिकेशन या सेवा के लिए पहचान असाइन करें और सुरक्षित करें।

सत्यापित आईडी: स्व-प्रबंधित पहचान के माध्यम से सुरक्षित इंटरैक्शन

सत्यापित आईडी व्यक्तियों और संगठनों के लिए विकेंद्रीकृत पहचान के एक खुले, विश्वसनीय, अंतर-संचालित और मानक-आधारित भविष्य के प्रति हमारी प्रतिबद्धता का प्रतिनिधित्व करता है। कई प्रदाताओं के माध्यम से बार-बार पहचान तक पहुँचने और पहचान डेटा का प्रसार करने के लिए अनुप्रयोगों और सेवाओं की बढ़ती संख्या की अनुमति देने के बजाय, सत्यापित आईडी लोगों के हाथों में निर्णय लेता है कि वे कौन सी जानकारी साझा करते हैं, कब और किसके साथ और - यदि आवश्यक हो - उन्हें वापस ले लें और संगठनों।

विकेंद्रीकृत प्रबंधित पहचान के साथ, विभिन्न प्रकार के उपयोग के मामले हैं: उदाहरण के लिए, यदि हम एक सेकंड से भी कम समय में किसी संगठन की साख को सत्यापित कर सकते हैं, तो व्यवसाय-से-व्यवसाय और व्यवसाय-से-ग्राहक लेनदेन करना अधिक कुशल और विश्वसनीय हो जाता है। यह पृष्ठभूमि की जांचों पर भी लागू होता है, जो तेजी से और बेहतर हो रहे हैं क्योंकि लोग अपने शैक्षिक और प्रमाणन रिकॉर्ड को डिजिटल रूप से संग्रहीत और साझा कर सकते हैं। और स्वास्थ्य डेटा से निपटना जो विशेष रूप से सुरक्षा के योग्य है, कम तनावपूर्ण हो जाता है यदि चिकित्सा कर्मचारी और मरीज दोनों दूसरे की पहचान को सत्यापित कर सकते हैं। Microsoft Entra सत्यापित आईडी आम तौर पर अगस्त की शुरुआत में उपलब्ध होगी।

पहचान शासन: महत्वपूर्ण पहचान शासन परिदृश्यों को स्वचालित करें

नए उपयोगकर्ता और अतिथि खाते सेट करना और उनके एक्सेस अधिकारों को मैन्युअल रूप से प्रबंधित करना IT और सुरक्षा टीमों के लिए एक बड़ी परेशानी है। नतीजतन, यह अक्सर नए कर्मचारियों के ऑनबोर्डिंग या बाहरी भागीदारों के एकीकरण में देरी करता है, जिन्हें अक्सर अपने काम के लिए आवश्यक पहुंच और प्राधिकरण के बिना शुरू करना पड़ता है। इसके अलावा, भूमिका परिवर्तन, कर्मचारियों के प्रस्थान या भागीदारों के साथ सहयोग की समाप्ति के बाद खातों को निष्क्रिय करने की औपचारिक या स्वचालित प्रक्रियाओं के बिना, उनके मूल एक्सेस अधिकार अक्सर बने रहते हैं।

आइडेंटिटी गवर्नेंस इस समस्या को "पहचान जीवनचक्र प्रबंधन" के माध्यम से हल करता है जो ऑनबोर्डिंग और ऑफबोर्डिंग उपयोगकर्ताओं के लिए प्रक्रियाओं को सरल करता है। जीवनचक्र कार्यप्रवाह एक्सेस अधिकारों के असाइनमेंट और प्रबंधन और एक्सेस की निगरानी और ट्रैकिंग को आसान बनाता है। आइडेंटिटी गवर्नेंस जुलाई में सार्वजनिक पूर्वावलोकन में होगा।

Microsoft.com पर अधिक

 


माइक्रोसॉफ्ट जर्मनी के बारे में

Microsoft Deutschland GmbH की स्थापना 1983 में Microsoft Corporation (रेडमंड, यूएसए) की जर्मन सहायक कंपनी के रूप में हुई थी। Microsoft ग्रह पर प्रत्येक व्यक्ति और प्रत्येक संगठन को और अधिक प्राप्त करने के लिए सशक्त बनाने के लिए प्रतिबद्ध है। इस चुनौती को केवल एक साथ पूरा किया जा सकता है, यही वजह है कि शुरुआत से ही कॉर्पोरेट संस्कृति में विविधता और समावेशन को मजबूती से जोड़ा गया है।

इंटेलिजेंट क्लाउड और इंटेलिजेंट एज के युग में उत्पादक सॉफ्टवेयर समाधानों और आधुनिक सेवाओं के दुनिया के अग्रणी निर्माता के साथ-साथ अभिनव हार्डवेयर के विकासकर्ता के रूप में, माइक्रोसॉफ्ट खुद को अपने ग्राहकों के लिए एक भागीदार के रूप में देखता है ताकि उन्हें डिजिटल परिवर्तन से लाभ उठाने में मदद मिल सके। समाधान विकसित करते समय सुरक्षा और गोपनीयता सर्वोच्च प्राथमिकता होती है। दुनिया के सबसे बड़े योगदानकर्ता के रूप में, Microsoft अपने अग्रणी डेवलपर प्लेटफ़ॉर्म, GitHub के माध्यम से ओपन सोर्स तकनीक को संचालित करता है। लिंक्डइन के साथ, सबसे बड़ा करियर नेटवर्क, माइक्रोसॉफ्ट दुनिया भर में पेशेवर नेटवर्किंग को बढ़ावा देता है।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें

डेटा एन्क्रिप्शन: क्लाउड प्लेटफ़ॉर्म पर अधिक सुरक्षा

ऑनलाइन प्लेटफ़ॉर्म अक्सर साइबर हमलों का निशाना बनते हैं, जैसे हाल ही में ट्रेलो। 5 युक्तियाँ क्लाउड में अधिक प्रभावी डेटा एन्क्रिप्शन सुनिश्चित करती हैं ➡ और अधिक पढ़ें