Les entreprises qui cherchent à maîtriser les défis liés à la gestion d’accès doivent établir des politiques d’accès granulaires pour différents services en prenant en compte non seulement l’identité d’un utilisateur mais également un contexte. F5 Access Policy Manager permet d’évaluer le niveau de sécurité d’un utilisateur, de procéder à une authentification à l’aide de mécanismes avancés comme SAML, NTLM, OAuth, MFA, etc. et d’assurer le SSO auprès de certaines applications pour garantir l’accès à une ressource particulière. Karim ZGUIOUI - Systems Engineer North Africa - F5

1. F5 Overview
Karim Zguioui - Systems Engineer
Juin 2019

2. Pourquoi une gestion d’identité F5 ?
Authentification Visibilité Accès
• Contrôle des identités et des
autorisations en amont de
l’application (Fédération
d’identités)
• MFA
• Journalisation des accès
• Conformité du poste
client Analyse du SSL
• Envoi du trafic en clair
dans
• d’autres briques
d’analyse
• Ouverture sécurisée des
ressources du SI
• Une passerelle d’accès pour
l’ensemble des ressources

3. F5’s Application Access Solution
Authentification, Autorisation et SSO pour toutes les applications
Accès aux applications
Identity
Federation/SSO
Gestion des accès
Applications
Mobile
Applications
d'entreprise
Cloud, SaaS,
et
applications
partenaires
Virtual Edition ChassisAppliance
Passerelle de mobilité
d'entreprise
Applications
virtuelles
VDI
Apps

4. Activer l'accès simplifié aux applications
BIG-IP Access Policy Manager
Directory
SharePoint OWA
Cloud
Web servers
App 1 App n
APP
OS
APP
OS
APP
OS
APP
OS
Hosted virtual
desktop
Users
Certificates
Password
Token
Federation (SAML)
Adaptive Auth
Certificates
Dynamic Forms
Kerberos Delegation
Simple Assertion
SAML Pass-through
• Transforme un type d'authentification
en un autre afin qu'une application
puisse le comprendre et l'utiliser sans
avoir à installer d'agents
supplémentaires.
• Permet une sélection flexible de SSO
adaptée aux applications.

5. • Contrôle d’accès centralisé
• Single Sign-On (SSO)
• Fédération d’identité
• Authentification forte
• Support et contrôle de
conformité multi-endpoints
• Intégration avec des solutions
MDM
Devices
Employees
Contractors
Customers
BIG-IP Platform
VDI
Hypervisor
Cloud
Applications
Network
Auth Directory
Authentication
Failure
Reject
Authentication
Success
Accept
BIG-IP APM (Access Policy Manager)
Identifier, Authentifier et Contrôler l’accès au réseau et aux applications

6. Un portail unique pour toutes les applications
• Les Webtops réunissent les ressources applicatives internes et externes.

7. Access Policy Design

8. Cas d’utilisation: Fédération d’identités
On-PremisesInfrastructure
Applications
internes
Utilisateurs
Attaquants
SolutionsSaaS
Office 365
GoogleApps
Salesforce
Annuaire
Authentification
Utilisateurs
internes
Fédérationd’identité
SAML
Contrôle d’accès temps réel
Mise en œuvre de lapolitique
BIG-IPPlatform
SAML
Gestion d’identité
Authentification multi-
facteur
Load Balancing +
Application Access +
Access Policy
Management
LTM APM