Использование Active Directory и Identity в Microsoft Windows Server 2016

Контроль локальных пользователей и администраторов при доступе в облако.

Идентификация (Identity) является новым уровнем управления для обеспечения безопасного доступа к локальным и облачным ресурсам. Она централизует вашу способность контролировать пользователей и административные права, оба из которых являются наиболее критичными, когда речь идет о защите ваших данных и приложений от вредоносных атак. Сейчас пользователи становятся более мобильными чем ранее и остро нуждаются в доступе к вычислительным ресурсам из любой точки мира. При использовании Active Directory можно применить новые возможностях в Windows Server 2016.

Новые функции Windows Server 2016

Windows Server 2016 (по сравнению с версией P73-06285 WinSvrStd 2012R2 SNGL OLP NL 2Proc) добавлены новые функции, которые помогут вам:

• Установить новые элементы управления для привилегированного управления доступом
• Некоторые организации имеют большой штат системных администраторов, что представляет огромную уязвимость при максимальной поверхности возможной атаки. Здесь разумно ограничить права доступа к конкретной области системы или периода времени на выполнение задачи администрирования системы.
• Клиенты имеют возможность получить отдельный от администратора массив данных, основанный на Windows Server 2016 и перенести административный доступ в соответствующий массив. Такой подход помогает снизить влияние на существующую инфраструктуру и приложения
• Настроить и использовать новые элементы управления для приложений.
• Не все приложения идентичны. Теперь вы можете установить более жесткий контроль над пользователями или устройства доступа к конфиденциальным приложениям, которые содержат клиентские базы и личные данные сотрудников
• Многофакторная аутентификация обеспечивает второй уровень защиты, который применит защиту информации данных используемых приложениями.
• Обеспечение безопасного доступа пользователей к корпоративным ресурсам, как на локальных ресурсах, так и в облачных средах
• Возможность для проверки подлинности Azure AD авторизации
• Active Directory поддерживает проверку подлинности с помощью современных и более безопасных методов, в том числе Microsoft Passport и Windows Hello
• Исключите необходимость передачи учетных данных паролей к Интернету
• Включение безопасности и контроля доступа для мобильных приложений и RESTful сервисам
• Возможность аутентификации и авторизации доступа к приложениям с OAuth и OpenID Connect
• Обеспечение широкого доступа пользователей предприятия к корпоративным ресурсам, как на локальных ресурсах, так и в облачных средах
• Возможность аутентификации пользователей в любом совместимом каталоге LDAP v3, включая виртуальные каталоги.