Cette semaine, nous allons nous concentrer sur la nouvelle int\u00e9gration d\u2019Azure Active Directory (Azure AD) dans Sophos Firewall pour l\u2019authentification unique (SSO) au niveau de la console WebAdmin. Azure AD est le service Microsoft de gestion des identit\u00e9s et des acc\u00e8s (IAM), multi-tenant, bas\u00e9 dans le Cloud. Il prend en charge l\u2019authentification et l\u2019autorisation des identit\u00e9s au niveau des utilisateurs et des applications. Il s\u2019agit de l\u2019infrastructure qui permet aux employ\u00e9s de se connecter et d\u2019acc\u00e9der \u00e0 des ressources externes, comme celles pr\u00e9sentes dans le service\u00a0365 de Microsoft ainsi que d\u2019autres applications SaaS, dont la quantit\u00e9 ne cesse d\u2019augmenter, sans oublier des ressources sur les r\u00e9seaux d\u2019entreprise, qui comprend maintenant Sophos Firewall.<\/p>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2022\/10\/image001.png\")
<\/p>\n
Avec de plus en plus de clients Sophos migrants vers le Cloud, cette fonctionnalit\u00e9 est aujourd\u2019hui la plus demand\u00e9e. Elle offre un certain nombre d\u2019avantages aux entreprises qui utilisent d\u00e9j\u00e0 Azure AD pour les services d\u2019annuaire ou bien \u00e0 celles qui envisagent de passer \u00e0 Azure AD.<\/p>\n
L\u2019int\u00e9gration d\u2019Azure AD avec Sophos Firewall fournit une solution simple, \u00e9l\u00e9gante et coh\u00e9rente pour g\u00e9rer les identifiants, l\u2019acc\u00e8s et les r\u00f4les admin pour Sophos Firewall, Sophos Central et d\u2019autres produits Sophos comme le ZTNA, ainsi que toutes les autres ressources qui sont susceptibles d\u2019utiliser Azure AD pour l\u2019authentification.\u00a0 Vous disposez d\u00e9sormais d\u2019un niveau de contr\u00f4le des identit\u00e9s unique avec une visibilit\u00e9 et un contr\u00f4le complets au niveau de l\u2019ensemble de votre environnement.<\/p>\n
Les fonctionnalit\u00e9s Azure ID utilis\u00e9es pour cette int\u00e9gration font partie du niveau gratuit d\u2019Azure AD et notre impl\u00e9mentation s\u2019appuie sur Open ID Connect et OAuth\u00a02.0 pour obtenir une s\u00e9curit\u00e9 optimale.<\/p>\n
Avec Azure AD devenant de plus en plus populaire, l\u2019authentification administrateur n\u2019est que la premi\u00e8re des nombreuses autres int\u00e9grations Azure AD que nous avons sur notre roadmap pour les futures versions. En effet, l\u2019objectif est d\u2019int\u00e9grer tous les services d\u2019acc\u00e8s destin\u00e9s aux utilisateurs avec Azure AD ainsi qu\u2019avec d\u2019autres fournisseurs d\u2019identit\u00e9 couramment utilis\u00e9s.<\/p>\n
L\u2019int\u00e9gration d\u2019Azure AD permet une gestion dynamique des groupes d\u2019acc\u00e8s et des r\u00f4les\u00a0: vous pouvez ajouter ou supprimer un acc\u00e8s pour administrer le pare-feu dans Azure sans rien changer au pare-feu. Les options de mapping des r\u00f4les sont extr\u00eamement flexibles, vous permettant d\u2019avoir plusieurs administrateurs avec diff\u00e9rents r\u00f4les et privil\u00e8ges. Vous pouvez facilement auditer les r\u00f4les et les autorisations d\u2019acc\u00e8s concernant la conformit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9 et utiliser la m\u00eame politique et les m\u00eames contr\u00f4les concernant la s\u00e9curit\u00e9 et les mots de passe au sein de votre infrastructure IT, notamment le MFA.<\/p>\n
![\"\"](\"https:\/\/partnernews.sophos.com\/en-us\/wp-content\/uploads\/sites\/3\/2022\/10\/image003.png\")
<\/p>\n
La configuration est tr\u00e8s simple, et n\u00e9cessite le param\u00e9trage de quelques \u00e9l\u00e9ments dans Azure AD qui seront ensuite utilis\u00e9s dans la configuration de l\u2019authentification sur Sophos Firewall.<\/p>\n
Regardez cette vid\u00e9o pour b\u00e9n\u00e9ficier d\u2019une pr\u00e9sentation compl\u00e8te en mati\u00e8re de configuration, d\u2019utilisation et de d\u00e9pannage concernant cette nouvelle fonctionnalit\u00e9 tr\u00e8s puissante\u00a0:<\/p>\n