KEYMATE

KeyMate v prostředí AZURE

DaliborL — Tue, 11 Jul 2023 13:23:13 +0000

Cloudové technologie se staly oblíbeným řešením pro provoz aplikací v dnešní digitálně propojené éře především díky své flexibilitě a škálovatelnosti. Na rozdíl od tradičních on-premise řešení umožňují cloudové platformy organizacím dynamicky upravovat své zdroje podle aktuálních potřeb, což umožňuje rychlou reakci na změny v poptávce bez nutnosti investovat do drahého hardwaru.

Máte-li aplikaci běžící v tradičním on-premise prostředí, může být její migrace do cloudu správným krokem. Migrace do cloudu může přinést nejen zlepšení výkonu a dostupnosti aplikací, ale také významné úspory nákladů. Nezapomeňte, že organizace platí pouze za to, co skutečně využívají, a nemusí se starat o nákup a údržbu fyzické infrastruktury. Toto řešení také značně snižuje náklady na IT personál.

V prostředí cloudu můžete využívat nejnovější inovace bez nutnosti vývoje vlastních řešení a zároveň využívat robustní nástroje pro zabezpečení v souladu s regulacemi. Poskytovatelé cloudových služeb mají k dispozici větší finanční a technické zdroje než většina firem, a proto mohou poskytovat vyšší úroveň zabezpečení. Data jsou ukládána v zabezpečených prostorách s omezeným přístupem a jsou chráněna proti neoprávněnému přístupu, krádeži nebo úniku. Výhodou cloudového prostředí je i možnost nasazení řady bezpečnostních nástrojů a technologií, jako jsou firewally, antiviry, intrusion detection a systémy prevence. Tyto nástroje a technologie jsou provozovány a udržovány poskytovatelem cloudu, což snižuje náklady a zvyšuje účinnost ochrany proti útokům.

Přemýšlíte-li o migraci, jednou z možností, které naše firma nabízí, je migrace on-premise aplikací běžících na platformě IIS do cloudu a to s minimálním dopadem na jejich provoz.

Proces migrace probíhá v několika krocích. Nejprve provedeme komplexní analýzu stávající infrastruktury a aplikací, jako jsou konfigurace serveru, aplikace, databáze a další, abychom identifikovali všechny potřebné prvky. Poté vytvoříme plán migračních kroků, který bude zahrnovat přenos dat, testování a validaci aplikací v novém cloudovém prostředí, a nakonec úspěšné nasazení aplikací v cloudu.

V závislosti na potřebách zákazníka a povaze aplikace poskytujeme různé typy cloudových řešení s různou úrovní zabezpečení. Naši zákazníci si tak mohou zvolit řešení, které nejlépe vyhovuje jejich potřebám a bezpečnostním požadavkům.

Námi poskytované služby migrace nabízí zákazníkům bezpečné a spolehlivé řešení, které zvyšuje produktivitu a efektivitu jejich podnikání. Naše společnost nabízí služby šité na míru, abychom zajistili, že každý zákazník bude mít řešení přesně odpovídající jeho potřebám.

Příklad postupu u KeyMate

Jako praktický příklad může sloužit migrace naší aplikace KeyMate pro správu oprávnění v prostředí M365, která byla doposud provozována na lokálním Windows serveru s použitím Internet Information Services (IIS) pro správu webového serveru.

Rozhodli jsme se přemístit KeyMate do cloudového prostředí Azure Web App, což nám poskytne větší flexibilitu, škálovatelnost a redundanci.

K migraci jsme využili standardní postup pomocí nástroje „Azure Migrate“. Cílem je umístit aplikaci do služby App services, kde poběží bez nutnosti vlastnit či hostovat Windows server.

Aplikaci bylo před migrací potřeba softwarově upravit, aby byla s provozem v Azure kompatibilní. Po úpravě již stačilo nainstalovat App Service Migration Assistant a spustit ho na serveru, který provozoval Keymate.

Požadavky pro migraci:

1. Kompatibilita platformy: Aplikace musí běžet na IIS, který je podporován na Windows Serveru 2008 R2 a novějším. Pro Linux je podpora omezena na aplikace běžící na Apache HTTP Serveru.

2. Kompatibilita jazyka: Aplikace musí být napsaná v jazyce podporovaném Azure App Service. Patří sem .NET, .NET Core, Java, Ruby, Node.js, PHP, nebo Python.

3. Databáze: Pokud vaše aplikace používá databázi, Azure App Service Migration Assistant podporuje migraci databází MySQL a MSSQL. Při migraci databází je potřeba vytvořit nový databázový server v Azure, nebo použít existující.

4. Stavovost: Aplikace by měly být bezestavové, což znamená, že nesmí ukládat uživatelské data ani informace o relacích na lokální disk. Veškerá data by měla být ukládána v externí databázi nebo cloudovém úložišti.

5. Bezpečnost: Veškerá citlivá data a tajné klíče by měly být uloženy v Azure Key Vault, nikoliv v konfiguračních souborech aplikace

6. Autentizace a autorizace: Pokud aplikace používá vlastní systém pro autentizaci a autorizaci, je možné, že ho bude třeba přepracovat, aby byl kompatibilní s Azure Active Directory.

7. Konfigurace: Veškerá konfigurace, která je specifická pro prostředí (například řetězce pro připojení k databázi), by měla být uložena v Azure App Service jako konfigurační proměnné, nikoliv v konfiguračních souborech aplikace.

Aplikace provede kontrolu, zda je aplikace kompatibilní a připravená pro migraci.

V našem případě jsme splnili všechny body:

Po dokončení procesu, se vytvoří Azure služba App service, kterou jsme si během migrace zvolili. Naše aplikace začne být přístupná na webové adrese definované služby.

V našem případě jsme nemuseli migrovat databázi. Vytvořili jsme novou službu Azure SQL serverless, do které byla aplikace Keymate připojena. Konfiguraci tabulek si aplikace obstarává sama při první inicializaci.

Výsledkem je funkční serverless aplikace KeyMate běžící v cloudu.

Video ukázky aplikace KeyMate

DaliborL — Tue, 06 Jun 2023 11:49:56 +0000

Chcete vidět KeyMate v akci? Připravili jsme pro vás sérii video ukázek, kde představujeme klíčové funkce pro správu uživatelských oprávnění v rámci Microsoft SharePoint, OneDrive a Teams. Pokud byste rádi detailnější ukázku, či si KeyMate sami rádi vyzkoušeli, neváhejte nás kontaktovat.

Leták a prezentace KeyMate ke stažení

DaliborL — Fri, 31 Mar 2023 10:49:04 +0000

Protože si možná některé informace o KeyMate chcete uložit, nahráli jsme sem elektronické podoby letáku a prezentace KeyMate ve formátu PDF. Soubory můžete také například dále nasdílet svým kolegům, kteří by mohli mít o KeyMate zájem.

Leták KeyMate 2023

Aktuální leták KeyMate ke stažení zde: MULTIMA KeyMate 2023

Prezentace KeyMate 2023

Stáhněte si naší prezentaci: MULTIMA KeyMate 2023cz

Popis klíčových funkcí

DaliborL — Fri, 31 Mar 2023 09:33:50 +0000

Aplikace KeyMate je zaměřena na zjednodušení práce správců aplikací Microsoft 365 a poskytuje velkou přidanou hodnotu v oblasti kybernetické bezpečnosti, jak s ohledem na prevenci, tak i v případě řešení bezpečnostních incidentů. Funkcionalita aplikace se dá rozdělit do 3 oblastí.

Auditní a notifikační funkce

Jednou z oblastí využití aplikace KeyMate je sledování a ukládání M365 auditních záznamů do SQL databáze po neomezeně dlouhou dobu a generování automatický notifikací správcům systému při výskytu určeného druhu operací. Jedná se především o sledování události vytvoření sdílení objektu s externím uživatelem, tj. s uživatelem, který nemá vytvořen záznam v interním Active directory. Tyto události jsou prostřednictvím aplikace sledovány v prostřední SharePoint Online, OneDrive a MS Teams. Ukládány jsou následující informace:

Url adresa objektu
Typ operace
Datum a čas, kdy operace proběhla
Kdo operaci provedl
Kdo je cílovým členem
A z jaké IP adresy byla operace provedena

Reportovací funkce

Další oblastí, kde může být aplikace KeyMate využívána, jsou grafická vizualizace datové struktury aplikací M365 a informace o aktuálním stavu oprávnění a informace o sdílení objektů v prostředí SharePoint Online, OneDrive a MS Teams. Díky tomu umožňuje správcům prostředí mít komplexní přehled o nastavení přístupových oprávnění a mít detailní přehled o externích přístupech. Tím, že zaznamenává historii nastavení uživatelských práv, pomůže snadno a rychle dohledat, jak jsou nebo byla nastavena přístupová práva u jednotlivých uživatelů, skupin uživatelů, případně webů a souborů.

Samostatnou funkcí aplikace KeyMate jsou reporty nepoužívaných Teams skupin. Cílem funkce je detekovat skupiny, které mohou zbytečně zabírat zdroje v prostředí MS Azure.

Exekutivní funkce

Exekutivní funkce představují další možnou oblast využití aplikace KeyMate. Jedná se operace, které upravují stávající nastavení oprávnění a představují tak efektivní nástroj pro práci správců těchto systémů. Jedná se především o operace typu:

úpravy oprávnění uživatele nebo skupin z jednoho místa
převod/ rozdělení oprávnění mezi uživateli
odstranění oprávnění uživatele
změna a odstranění členství v SharePoint skupinách

GRAFICKÁ VIZUALIZACE DATOVÉ STRUKTURY

Přehled jedinečných oprávnění Přehled jedinečných oprávnění aplikací M365 (SharePoint Online, MS Teams, OneDrive) nebo sharepointových farem.

PODROBNÝ PŘEHLED NASTAVENÍ PŘÍSTUPOVÝCH OPRÁVNĚNÍ

Podrobný přehled nastavení přístupových oprávnění aplikací M365 (SharePoint Online, MS Teams, OneDrive) nebo SharePoint farem.

PŘEHLED JEDINEČNÝCH OPRÁVNĚNÍ

Podrobný přehled a reporty unikátních oprávnění aplikací M365 (SharePoint Online, MS Teams, OneDrive) nebo SharePoint farem.

PŘEHLED EXTERNÍHO PŘÍSTUPU A SDÍLENÍ

Detailní správa a přehled o externím přístupu a sdílení vašich dat.

AUDITNÍ ZÁZNAMY ZMĚN PŘÍSTUPOVÝCH OPRÁVNĚNÍ

Auditní záznamy změn přístupových oprávnění vám poskytují viditelnost a neustálou kontrolu nad vašimi daty.

UPRAVTE VŠECHNY TYPY UŽIVATELSKÝCH A SKUPINOVÝCH OPRÁVNĚNÍ Z JEDNOHO MÍSTA

S KeyMate můžete upravovat všechny typy uživatelských a skupinových oprávnění na jednom místě, a to i ve více kolekcích. Už žádné komplikované kopírování, rozdělování oprávnění pro uživatele.

SYSTÉMOVÁ OZNÁMENÍ O ZMĚNÁCH PŘÍSTUPOVÝCH OPRÁVNĚNÍ A EXTERNÍM SDÍLENÍ

Díky integrovaným systémovým oznámením o změnách přístupových oprávnění a externím sdílení máte neustálý přehled o přístupu k vašim datům.

Technické předpoklady pro instalaci

DaliborL — Fri, 31 Mar 2023 08:54:47 +0000

Pro instalaci produktu MULTIMA KeyMate je potřeba připravit následující systémy a zajistit technicko-organizační součinnost ze strany zákazníka. Požadavky se liší dle toho, zda se KeyMate nasazuje na fyzický/virtuální server, nebo jako služba v rámci prostředí Microsoft Azure.

1. Instalace v prostředí MS Azure

V prostředí zákazníkova Azure tenantu pracovníci MULTIMA ve spolupráci se zákazníkem vytvoří virtuální server z dodaného image (generalizovaná image), který již obsahuje všechny aplikace. Pro databázi je nutné použít zákazníkův SQL Service.

SW prerekvizity:

účet pro připojení na SharePoint – pod tímto účtem se vytvoří VM z image
účet do administrace SharePointu „https://TENANTNAME-admin.sharepoint.com“ – zadává se v instalačním skriptu pro konfiguraci KeyMate – nejlépe Tenant a SharePoint administrátor
aplikace KeyMate musí „vidět“ na url adresu SharePointu
Farm ID/Tenant ID pro vygenerování licenčního klíče
virtuální server musí mít přístup k SQL service

2. Instalace na zákazníkův On-premises server

V prostředí zákazníka na připravený server (virtuální nebo fyzický) pracovníci MULTIMA nainstalují a nakonfigurují aplikaci KeyMate. Pro databázi je nutné použít existující nebo nový zákazníkův SQL Server.

HW nároky na server

8 GB RAM
alespoň 50GB diskové kapacity pro data
2x CPU 2GHz

SW instalace a imlementace

Windows Server 2008 R2 a vyšší
IIS 7.5 a vyšší a .NET CLR v.4.0.30319 – pro běh ASP.NET aplikace v.4.6.2
Web hosting podporující .NET 4.6.2 – aplikace musí běžet pod https protokolem
účet pro připojení na SharePoint – pod tímto účtem poběží AppPool a účet potřebuje mít přístup ke všem objektů, které má zpracovat.
účet do administrace SharePointu „https://TENANTNAME-admin.sharepoint.com“ – zadává se v aplikaci – nejlépe Tenant a SharePoint administrátor
Farm ID/Tenant ID pro vygenerování jednorázového licenčního klíče
aplikace KeyMate musí „vidět“ na url adresu SharePointu (prostupy na firewalls apod.)
MS SQL Server 2016 a vyšší. Aplikace musí mít přístp pod účtem app poolu jako DB owner pro vytvoření tabulek
Nutné vytvořit prázdnou databázi v určené instanci

Pro všechny typy instalace je nutné udělit souhlas/povolení

Při připojení k Online Sharepointu je nutné udělit souhlas správce pro vybrané skupiny oprávnění.
Pro připojení k On-Premise SharePointu je ještě nutné povolit aplikaci KeyMate přístup k REST API SharePointu.