Active Directory Federation Services (ADFS) rende più agevole il processo di autenticazione per gli utenti. ADFS è utile in quei luoghi di lavoro in cui i dipendenti hanno necessità di accedere a numerose applicazioni di terze parti. ADFS è utile a integrare il processo di automazione tra la rete Active Directory e le applicazione di terze parti. Con ADFS, gli utenti devono effettuare il login una sola volta alla propria rete e ciò basta ad autenticarli anche per tutte le applicazioni, entro un certo periodo di tempo. Tuttavia, ciò rende più difficile la vita degli amministratori di rete che devono impedire a queste password di finire nelle mani sbagliate. Se queste password fossero compromesse, verrebbero messi a rischio una gran quantità di dati delle applicazioni. Di conseguenza, diventa fondamentale monitorare costantemente l’Active Directory Federation Services (ADFS).
ADAudit Plus è uno strumento per la generazione di report e l’auditing di Active Directory e mantiene sotto stretta sorveglianza tutti gli eventi di una rete. Contiene un esclusivo set di report ADFS, che sono solo una parte degli oltre 200 report preconfezionati disponibili nella console.
Ecco un confronto tra le procedure per l’auditing di ADFS tramite Windows PowerShell e ADAudit Plus.
In questo caso, lo script non necessita di alcun input in ingresso. Basterà eseguire Get-AdfsProperties per fare in modo che PowerShell elenchi tutte le proprietà associate del servizio ADFS in quel dominio.
Per impostare le proprietà pertinenti, usare il cmdlet Set-AdfsProperties.
Questo report fornisce un elenco degli accessi andati a buon fine con il relativo controller di dominio, indirizzo IP della macchina cliente e, cosa più importante, le informazioni sull’applicazione di terze parti a cui è stato effettuato l'accesso. Ciò aiuta gli amministratori a tenere traccia di qualsiasi utente che abbia effettuato l'accesso in una qualsiasi delle applicazioni.
I tentativi di accesso non riusciti dovrebbero essere considerati una potenziale minaccia alla sicurezza, dato che potrebbero essere stati effettuati da qualcuno intenzionato a violare la rete. Questo report fornisce l’identità dell’utente, l’indirizzo IP della macchina client e il motivo per cui l’accesso non è andato a buon fine.
Lo svantaggio di usare Windows PowerShell per il controllo di ADFS:
ADAudit Plus ha un’interfaccia facile da usare e genera report di controllo senza alcuna necessità di scrivere uno script. Inoltre, non si limita creare elenchi di informazioni, ma elabora i dati provenienti da molteplici fonti in Active Directory per produrre in un attimo dei report completi.