Identitätsmanagement und PKI 

Mit dem Einsatz einer Public Key Infrastructure (PKI) und den Identity Services, die Active Directory bietet, können Sie Mitarbeitern, Kunden und Zulieferern sicheren Zugriff auf Ihre Ressourcen bieten. Mit Hilfe einer PKI und durch den Einsatz von Smart Cards und anderen Zwei-Phasen-Authentifizierungsmethoden stellen Sie eine vertrauensvolle Kommunikation sicher.

PKI
Wie bei allen komplexen Diensten gibt es bei der Bereitstellung einer PKI viele Fallstricke, die unter Umständen zu Schwierigkeiten über die gesamte Laufzeit hinweg führen. Um dies zu vermeiden, helfen wir Ihnen von Anfang an bei der Auswahl der geeigneten Architektur und legen in einem gemeinsamen Workshop die optimale Konfiguration fest. Auf Basis dieser Vorgaben stellen wir die PKI in Ihrer Infrastruktur bereit und konfigurieren die vielfältigen Anwendungen, die auf die PKI zugreifen. Natürlich helfen wir bei der Weiterentwicklung, der Betreuung über den gesamten Lebenszyklus und der Migration Ihrer bereits bestehenden PKI.

Single-Sign-On mit AD FS
Bei der Planung der Authentifizierung stehen neben den klassischen Authentifizierungs-methoden auch häufig neue, wie beispielsweise die Claims Based Authentication und deren Umsetzung mit den Active Directory Federation Services (AD FS) im Vordergrund.
Mit diesen neuen Authentifizierungs-methoden sind viele Szenarien realisierbar, die vorher nicht oder nur schwierig umsetzbar waren, beispielsweise das Single-Sign-On über Forest-Grenzen ohne Vertrauensstellung hinweg oder das Single-Sign-On zu Diensten von Office 365.

Zu unseren Kompetenzen gehören

  • Mehrstufige hochverfügbare SharePoint-Farmen
  • Active Directory inkl. Kerberos Delegation
  • Active Directory Certificate Services (AD CS) oder Microsoft PKI
  • Active Directory Federation Services (AD FS)
  • Single-Sign-On (SSO)
  • Auswahl und Einsatz der geeigneten SmartCard-Technologien und anderer Zwei-Phasen-Authentifizierungsmethoden

Verwandte Kompetenzen und Verweise