Gestione di applicazioni con Azure Active DirectoryApplication management with Azure Active Directory

Azure Active Directory (Azure AD) offre un accesso efficiente e sicuro alle applicazioni cloud e locali.Azure Active Directory (Azure AD) provides secure and seamless access to cloud and on-premises applications. Gli utenti possono eseguire la procedura di accesso una sola volta e accedere a Office 365 e altre applicazioni aziendali Microsoft, nonché a migliaia di applicazioni SaaS (Software as a Service), applicazioni locali e app line-of-business (LOB).Users can sign in once to access Office 365 and other business applications from Microsoft, thousands of software as a service (SaaS) applications, on-premises applications, and line of business (LOB) apps. Consente inoltre di ridurre i costi amministrativi automatizzando il provisioning degli utentiReduce administrative costs by automating user provisioning. e di usare l'autenticazione a più fattori e i criteri di accesso condizionale per fornire un accesso sicuro alle applicazioni.Use multi-factor authentication and conditional access policies to provide secure application access.

App federate tramite Azure AD

Perché gestire le applicazioni con una soluzione cloud?Why manage applications with a cloud solution?

In molte organizzazioni sono presenti centinaia di applicazioni a cui devono ricorrere i dipendenti per poter portare a termine il proprio lavoro.Organizations often have hundreds of applications that users depend on to get their work done. Gli utenti accedono a queste applicazioni da dispositivi e luoghi diversi.Users access these applications from many devices and locations. Ogni giorno, inoltre, vengono aggiunte, sviluppate e ritirate nuove applicazioni.New applications are added, developed, and sunset every day. Con un numero così elevato di applicazioni e punti di accesso, è ormai essenziale usare una soluzione basata sul cloud per gestire l'accesso degli utenti a tutte le applicazioni.With so many applications and access points, it is more critical than ever to use a cloud-based solution to manage user access to all applications.

Gestione dei rischi con i criteri di accesso condizionaleManage risk with conditional access policies

Combinando l'accesso Single Sign-On (SSO) di Azure AD con i criteri di accesso condizionale, è possibile garantire elevati livelli di sicurezza per l'accesso alle applicazioni.Coupling Azure AD single sign-on (SSO) with conditional access policies provides high levels of security for accessing applications. Le funzionalità di sicurezza includono la protezione dell'identità a livello di cloud, il controllo degli accessi basato sul rischio, l'autenticazione a più fattori nativa e i criteri di accesso condizionale.Security capabilities include cloud-scale identity protection, risk-based access control, native multi-factor authentication, and conditional access policies. Queste funzionalità consentono criteri di controllo granulare basati sulle applicazioni o sui gruppi che richiedono maggiori livelli di sicurezza.These capabilities allow for granular control policies based on applications, or on groups that need higher levels of security.

Migliorare la produttività con l'accesso Single Sign-OnImprove productivity with single sign-on

Con l'abilitazione dell'accesso Single Sign-On (SSO) nelle applicazioni e in Office 365, è possibile migliorare l'esperienza di accesso degli utenti esistenti riducendo o eliminando le richieste di accesso.Enabling single sign-on (SSO) across applications and Office 365 provides a superior sign in experience for existing users by reducing or eliminating sign in prompts. L'ambiente dell'utente risulta inoltre più coerente ed è più difficile distrarsi senza dover gestire molteplici richieste di accesso o innumerevoli password.The user’s environment feels more cohesive and is less distracting without multiple prompts, or the need to manage multiple passwords. Il gruppo aziendale può gestire e approvare gli accessi tramite la modalità self-service e l'appartenenza dinamica.The business group can manage and approve access through self-service and dynamic membership. Consentendo al personale aziendale di competenza di gestire gli accessi a un'applicazione, è possibile anche migliorare la sicurezza del sistema delle identità.Allowing the right people in the business to manage access to an application improves the security of the identity system.

L'accesso SSO migliora la sicurezza.SSO improves security. Senza l'accesso Single Sign-On, gli amministratori devono creare e aggiornare account utente per ogni singola applicazione, con una considerevole perdita di tempo.Without single sign-on, administrators need to create and update user accounts for each individual application, which takes time. Gli utenti devono inoltre tenere traccia di più credenziali per accedere alle applicazioni.Also, users have to track multiple credentials to access their applications. Gli utenti, quindi, tendono a prendere nota delle password o a usare soluzioni di gestione delle password che comportano altri rischi per la sicurezza dei dati.As a result, users tend to write down their passwords or use other password management solutions, which introduce data security risks.

Gestione della governance e della conformitàAddress governance and compliance

Con Azure AD è possibile monitorare gli accessi alle applicazioni tramite report basati sugli strumenti di monitoraggio di eventi imprevisti della sicurezza.With Azure AD, you can monitor application sign-ins through reports that leverage Security Incident and Event Monitoring (SIEM) tools. È possibile accedere ai report dal portale o dalle API.You can access the reports from the portal, or from APIs. A livello di codice, è possibile anche controllare chi può accedere alle applicazioni e rimuovere l'accesso agli utenti inattivi tramite verifiche di accesso.Programmatically audit who has access to your applications, and remove access to inactive users via access reviews.

Gestire i costiManage costs

Eseguendo la migrazione ad Azure AD è possibile anche risparmiare sui costi ed eliminare le complessità correlate alla gestione dell'infrastruttura locale.By migrating to Azure AD, you can save costs and remove the hassle of managing your on-premises infrastructure. Azure AD consente infatti l'accesso self-service alle applicazioni, con un considerevole risparmio di tempo per gli amministratori e gli utenti.Azure AD also provides self-service access to applications, which saves time for both administrators and users. L'accesso Single Sign-On permette inoltre di eliminare le password specifiche delle applicazioni, con una conseguente eliminazione dei costi correlati alla reimpostazione delle password e alla perdita di produttività durante il recupero delle password.Single sign-on eliminates application-specific passwords, which saves costs related to password reset for applications, and lost productivity while retrieving passwords.