Dzięki Active Directory Federation Services (ADFS) uwierzytelnianie jest dla użytkowników łatwym doświadczeniem. ADFS stanowi pomoc w miejscach pracy, w których pracownicy muszą uzyskiwać dostęp do wielu aplikacji zewnętrznych. ADFS pomaga integrować proces uwierzytelniania pomiędzy siecią Active Directory a aplikacjami zewnętrznymi. Dzięki ADFS użytkownicy logują się do sieci tylko raz, uzyskując tym samym uwierzytelnienie we wszystkich aplikacjach przez dany okres. Stanowi to jednak utrudnienie dla administratorów sieci, którzy muszą zadbać, aby hasła nie wpadły w niepowołane ręce. Naruszenie bezpieczeństwa haseł powoduje ryzyko dla całego szeregu danych aplikacji. Dlatego konieczne jest stałe monitorowanie ADFS.
ADAudit Plus to narzędzie do inspekcji i raportowania usługi Active Directory, które czuwa nad wszystkimi zdarzeniami w sieci. Zawiera wyłączny zestaw raportów ADFS, który stanowi zaledwie część z ponad 200 wstępnie spakowanych raportów dostępnych w konsoli.
Poniżej przedstawiono porównanie inspekcji ADFS za pomocą programów Windows PowerShell i ADAudit Plus.
W takim przypadku skrypt nie wymaga informacji wejściowej. Wystarczy wykonać Get-AdfsProperties, aby PowerShell stworzył wykaz wszystkich powiązanych właściwości usługi ADFS w tej domenie.
Aby skonfigurować odpowiednie właściwości, użyj polecenia cmdlet Set-AdfsProperties.
Ten raport zawiera wykaz udanych logowań z informacjami na temat odpowiedniego kontrolera domeny, adresu IP urządzenia klienta oraz – co najważniejsze – aplikacji zewnętrznej, do której się zalogował. Pomaga to administratorom śledzić każdego użytkownika, który zalogował się do dowolnej aplikacji.
Nieudane próby logowania należy traktować jako potencjalne zagrożenia dla bezpieczeństwa, ponieważ mogą ich dokonywać osoby próbujące włamać się do sieci. Ten raport zawiera informacje o tożsamości użytkownika, adresie IP urządzenia klienta oraz przyczynie niepowodzenia logowania.
Wady związane ze stosowanie Windows PowerShell w celu inspekcji ADFS:
ADAudit Plus ma przyjazny dla użytkownika interfejs i generuje raporty inspekcji bez użycia skryptów. Nie ogranicza się do wymieniania danych, lecz przetwarza dane z wielu źródeł w Active Directory, aby natychmiast dostarczać kompletne raporty.