F5와 Microsoft: 사용자 및 관리자의 애플리케이션 액세스 경험 간소화

F5 에코시스템 | 2020년 5월 13일

오늘날 많은 조직이 일상적으로 사용하는 애플리케이션을 퍼블릭 클라우드로 마이그레이션하고 있으며, 온프레미스나 모놀리식 데이터 센터에 애플리케이션을 유지하는 대신 클라우드 네이티브 앱 또는 서비스형 소프트웨어(SaaS)를 도입하고 있습니다.

퍼블릭 클라우드로의 전환이 진행됨에 따라 많은 조직이 온프레미스 ID 저장소도 클라우드 기반 IDaaS(Identity-as-a-Service) 솔루션으로 이전하고 있습니다. IDaaS는 클라우드 기반 애플리케이션 및 SaaS와 원활하게 통합되고, 클라우드 애플리케이션과 플랫폼 전반에서 ID를 연동하여 사용자의 애플리케이션 로그인과 액세스를 간소화합니다. IDaaS 솔루션은 SAML(Secure Assertion Markup Language), 인증을 위한 OIDC(Open ID Connect), 권한 부여를 위한 OAuth(Open Authorization) 등 최신 인증 및 권한 부여 표준과 프로토콜을 활용합니다. 최신 인증 및 권한 부여 표준을 도입하면 사용자가 애플리케이션에 더 간편하고 빠르게 액세스할 수 있을 뿐만 아니라, 조직의 애플리케이션 개발(AppDev), 보안 및 IT 팀도 동일한 이점을 누릴 수 있습니다.

복잡해지는 지점

모든 애플리케이션을 퍼블릭 클라우드나 SaaS로 마이그레이션하고 싶어도, 많은 조직은 이것이 불가능하다는 사실을 깨닫고 있습니다. 상당수의 애플리케이션이 민감한 데이터를 다루는 미션 크리티컬 시스템이거나, 특정 조직을 위해 맞춤형으로 개발되어 수년간 운영되어 왔기 때문입니다. 이러한 애플리케이션 중 다수는 전 직원 또는 상당수의 직원이 이용할 수 있어야 합니다. 미션 크리티컬 애플리케이션과 맞춤형 애플리케이션은 대부분 온프레미스, 데이터 센터 또는 프라이빗 클라우드에 구축되어 있습니다. 또한 이러한 애플리케이션은 대부분 ID 페더레이션이나 최신 인증 표준 및 프로토콜을 전혀 지원하지 못합니다. 지원하려면 최소한 상당한 서비스 중단과 인력 및 비용 투자가 필요하지만, 대부분의 조직은 이를 감당하기 어렵습니다.

이는 조직이 두 개의 ID 저장소를 유지해야 한다는 의미입니다. 하나는 최신 표준을 지원하지 않는 애플리케이션과 맞춤형 애플리케이션을 수용하기 위한 온프레미스 저장소이고, 다른 하나는 퍼블릭 클라우드 및 SaaS 애플리케이션을 손쉽게 지원하기 위한 클라우드 기반 저장소입니다. 하지만 상황은 이보다 훨씬 더 복잡합니다. 조직은 온프레미스, 데이터 센터 및 프라이빗 클라우드 애플리케이션과 클라우드 및 SaaS 애플리케이션에 대해 별도의 액세스 정책을 수립하고 배포해야 하는 경우가 많습니다. 또한 별도의 애플리케이션 액세스 시스템을 유지해야 할 가능성이 높으며, 여기에는 많은 비용과 시간이 소요됩니다. 무엇보다도 사용자 경험 측면의 부담이 큽니다. 사용자는 한 가지 로그인 방식으로 클라우드 및 SaaS 애플리케이션에 액세스한 후, 새로운 미션 크리티컬 애플리케이션이나 맞춤형 애플리케이션에 액세스할 때마다, 경우에 따라 애플리케이션별로 인증해야 하기 때문입니다.

어떻게 개선되는가

Microsoft Azure Active Directory는 Microsoft의 포괄적인 클라우드 기반 서비스형 ID(IDaaS) 플랫폼으로, F5의 신뢰할 수 있는 애플리케이션 액세스 솔루션인 BIG-IP Access Policy Manager (APM)과 통합되어 앞서 언급한 문제를 해결합니다. 이 원활한 통합은 네이티브 퍼블릭 클라우드 및 SaaS 기반 애플리케이션과 온프레미스, 데이터 센터 또는 프라이빗 클라우드에 위치한 미션 크리티컬 및 맞춤형 애플리케이션 간의 ID 및 액세스 격차를 해소함으로써 사용자 ID, 인증 및 권한 부여의 페더레이션을 지원합니다.

IDaaS인 Azure AD는 BIG-IP APM과 신뢰할 수 있는 연결을 제공합니다. Azure AD와 BIG-IP APM은 함께 최신 애플리케이션과 기존 애플리케이션 전반에서 통합된 보안 및 사용자 경험을 제공하며, 단일 ID 제어 영역을 통해 온프레미스 또는 클라우드에 호스팅되어 있는지, 최신 인증 및 권한 부여를 지원하는지 여부와 관계없이 모든 위치와 기기에서 모든 애플리케이션에 SSO(Single Sign-On)를 제공합니다. 이를 통해 사용자 경험과 직원 생산성이 향상될 뿐만 아니라, 비용이 많이 드는 재개발이나 업그레이드 없이 IDaaS를 지원할 수 있어 AppDev, 보안 및 IT 팀에도 도움이 됩니다. 또한 이 통합을 통해 모든 애플리케이션을 MFA(다단계 인증)로 보호할 수 있으며, 이전에는 MFA를 지원할 수 없었던 애플리케이션에도 MFA를 통합하여 보안을 강화할 수 있습니다. 또한 Azure Active Directory와 BIG-IP APM의 통합은 암호 없는 인증, 사용자, 기기, 위치, 시간대 및 기타 상황별 매개변수를 기반으로 하는 조건부 액세스 정책, 타사 API 기반 사용자 및 엔터티 행동 분석(UEBA)을 활용하여 애플리케이션 보안을 강화합니다.

향후 계획

올여름 출시 예정인 F5 BIG-IP APM의 다음 버전에서는 APM용 AGC(Advanced Guided Configuration)에 관리자가 미션 크리티컬 애플리케이션(일부 SAP 및 Oracle 애플리케이션 등)을 Azure AD에 간편하게 온보딩하고 운영 관리할 수 있는 기능이 추가되었습니다. 엔드투엔드 운영 정책 관리 기능이 APM AGC 콘솔에 직접 통합되었으므로 관리자는 더 이상 Azure AD와 BIG-IP 사이를 오갈 필요가 없습니다. BIG-IP APM과 Azure AD 간의 이러한 심층 통합은 자동화된 ‘간편 실행’ 기능을 제공하여 미션 크리티컬 애플리케이션에서 ID 페더레이션, SSO 및 MFA를 빠르고 손쉽게 지원할 수 있도록 합니다. BIG-IP APM과 Azure AD 간의 원활한 통합은 관리 부담을 줄여 주며, 이제 관리자 경험까지 향상합니다.

F5와 Microsoft는 BIG-IP APM과 Azure Active Directory 간의 통합을 강화하기 위한 협력을 지속하여, 최신 인증 및 권한 부여를 지원하지 않는 다양한 미션 크리티컬 SAP, Oracle 및 기타 타사 애플리케이션에서 페더레이션, SSO, 조건부 액세스 및 MFA를 빠르게 설정하고 배포할 수 있도록 지원하는 한편, 사용자 지정 애플리케이션도 지원할 예정입니다.

F5와 Microsoft의 목표는 사용자가 어디서나 모든 애플리케이션에 원활하게 액세스할 수 있도록 하여 사용자 경험을 개선하는 데 그치지 않고, 통합된 Microsoft Azure Active Directory와 F5 BIG-IP APM의 설정 및 배포를 간소화해 관리 지원의 필요성을 줄임으로써 관리자 경험까지 향상하는 것입니다.