Amazon Web Services hat seine Desktop-Virtualisierung WorkSpaces um Multifaktor-Authentifizierung mit dem RADIUS-Protokoll erweitert. Laut dem Anbieter ist es nur das erste einer Reihe anstehender sicherheitsbezogener Ergänzungen des Desktop-in-the-Cloud-Diensts.
Für die Realisierung wird ein im Unternehmen stehender RADIUS-Server verwendet. Nutzer können sich dort einloggen, indem sie ihren Active-Directory-Nutzernamen und ihr Passwort eingeben, ergänzt um einen nur einmal nutzbaren Zugangscode, der über ein Hardware- oder Software-Token bereitgestellt wird. Für AWS schreibt Jeff Barr in einem Blogbeitrag: „Ihre WokSpaces-User können sich also mit den gleichen Mechanismen authentifizieren, die sie schon für andere Formen des Fernzugriffs in Ihrer Firma nutzen.“
Mit WorkSpaces können Unternehmen ihren Mitarbeitern cloudbasierte Windows-Desktops bereitstellen, die auch auf Notebooks, iPads und Kindle-Fire- ebenso wie sonstigen Android-Tablets funktionieren. Für die neue Multifaktor-Authentifizierung ist zudem ein RADIUS-kompatibler Sicherheitsdienst nötig. Barr zufolge hat Amazon den Einsatz mit Symantec VIP und Microsofts RADIUS Server verifiziert.
Die Lösung unterstützt RADIUS-Proxies ebenso wie die Protokolle PAP, CHAP, MS-CHAP1 und MS-CHAP2. „Als WorkSpaces-Administrator können Sie dieses Feature konfigurieren, indem Sie die Verbindungsdaten ihrer RADIUS-Server – IP-Adressen, Shared Secret, Protokoll, Timeout und zulässige Wiederholungsversuche – im Bereich Verzeichnisse der WorkSpaces-Konsole eingeben“, schreibt Barr. Es sei dabei auch möglich, mehrere RADIUS-Server zu spezifizieren.
Die Funktion wird ohne Aufpreis angeboten. Barr zufolge sind noch Verbesserungen beabsichtigt: „Ich kann sagen, dass wir Unterstützung für zusätzliche Authentifizierungsmethoden wie Smartcards und Zertifikate planen.“
Letzten Monat hatte AWS schon die Integration mit einem Active-Directory-Server vor Ort verbessert. Zum Beispiel lassen sich Domains für User und Ressourcen jetzt trennen sowie Abteilungszuweisungen aus Active Directory nutzen.
[mit Material von Toby Wolpe, ZDNet.com]
Tipp: Sind Sie ein Fachmann in Sachen Cloud Computing? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
