Identitätsbasierter Zugang

Microsoft Forefront Unified Access Gateway

Das Microsoft Forefront Unified Access Gateway (UAG) 2010 leistet einen entscheidenden Beitrag zum Schutz der IT-Umgebung gegen Gefahren aus dem Internet. Gleichzeitig bietet die Lösung Benutzern einen schnellen, sicheren und richtlinienbasierten Zugriff auf Unternehmensanwendungen und -daten.  

Das Forefront Unified Access Gateway 2010 bietet die Vorteile eines Secure Sockets Layer (SSL-) basierten Virtual Private Network (VPN) mit integrierter Endpunktsicherheit und ist die Komplettlösung für den sicheren Remotezugriff. Zudem enthält IAG mehrere so genannte Intelligent Application Optimizer für häufig genutzte Unternehmensanwendungen.  

Mit Forefront Unified Access Gateway (UAG) 2010 greifen Mitarbeiter, Geschäftspartner und externe Anwender sicher auf Unternehmensressourcen zu. Der Zugang ist überall und mit verschiedenen Endgeräten wie verwalteten und nicht verwalteten PCs sowie mobilen Geräten möglich.  

UAG 2010 nutzt bewährte Verbindungsfunktionen per Fernzugriff des Intelligent Application Gateway 2007 und setzt mit mehreren Arten von sicheren Verbindungsmöglichkeiten wie SSL-VPN und Windows DirectAccess unternehmensinterne Sicherheitsrichtlinien um. Forefront UAG bietet eine zentrale, komfortable Verwaltung, mit der die Administrationskosten deutlich sinken. Beim Zugriff berücksichtigt UAG 2010 den Sicherheitsstatus der Endgeräte sowie die Identität des Benutzers, so dass Sicherheitsvorgaben detailliert durchgesetzt werden.  

Active Directory Rights Management Services

Die zu Windows Server 2008 gehörenden Microsoft Active Directory Rights Management Services (AD RMS) unterstützen Unternehmen dabei, digital verfügbare Informationen vor unbefugter Verwendung zu schützen – online und offline, inner- und außerhalb der Firewall. Zusammen mit AD RMS-fähigen Anwendungen verstärkt das Rights Management von Microsoft die Sicherheitsstrategie des Unternehmens, indem Informationen mittels Nutzungsrichtlinien durchgängig über den gesamten Lebenszyklus abgesichert sind. Diese Richtlinien sind mit den jeweiligen Informationen wie zum Beispiel Dokumenten, Kalkulationstabellen, Präsentationen und E-Mails verbunden – unabhängig davon, wohin die Daten weitergereicht oder wo diese gespeichert werden.  

Zu den AD RMS-Neuerungen von Windows Server 2008 gegenüber dem Vorgänger Microsoft Windows Server 2003 Rights Management Services (RMS) gehören:

• Unterstützung für die Active Directory Federation Services (ADFS)
• leichte Installation als Serverrolle über den Servermanager
• einfache Verwaltung über die Microsoft Management Console (MMC)