Hibrid címtár

1. Amit találtam

Két, egymásról nem tudó világ: a helyszíni Active Directory a régi alkalmazásokhoz, és külön felhős fiókok a levelezéshez. A jelszavak eltértek, a kilépő munkatársak fiókjai hónapokig éltek.

• a jegyek harmada jelszó-visszaállítás volt
• a laptopokat kézzel, gépenként telepítették
• a hozzáférés-felülvizsgálat egy évente kitöltött táblázat volt

2. Amit építettem vagy megváltoztattam

Egyetlen identitás mindenhol: az Active Directory szinkronban az Entra ID-val, feltételes hozzáféréssel és kötelező többlépcsős belépéssel. Az eszközöket az Intune kezeli, az új gépek Autopilottal telepítik magukat.

• önkiszolgáló jelszó-visszaállítás
• a kilépő fiókja egy lépésben, mindenhol letiltódik
• a szabályzatok kódból, verziókezelve

3. A számok

640 fiók szinkronban, kivétel nélkül többlépcsős belépéssel. Egy új laptop kicsomagolástól munkára kész állapotig 25 perc, felhasználói beavatkozás nélkül. A jelszó-visszaállítási jegyek száma 70%-kal esett.

4. Az eszközök — és miért ezek

Az Entra ID és az Intune azért, mert a levelezés és az irodai alkalmazások már ott voltak — a kérdés az volt, hogyan kötjük be a helyszíni címtárat, nem az, hogy mit veszünk. A Terraform miatt a szabályzatok módosítása ugyanúgy felülvizsgálható, mint egy kódmódosítás.

5. Mit jelentett ez a cégnek

A belépés egyszerűbb lett a felhasználónak és szigorúbb a támadónak. A pénzügyi audit hozzáférési fejezete azóta kérdés nélkül zárul, és a kilépés napján tényleg vége minden hozzáférésnek.