Microsoft führt die öffentliche Vorschauunterstützung für die Entra-ID-Authentifizierung für RDP-Verbindungen direkt im Azure-Portal ein. Seit Jahren bietet Azure Bastion sicheren RDP- und SSH-Zugriff, allerdings mit einem Haken: Portalbasiertes RDP basierte immer noch auf herkömmlichen VM-Anmeldeinformationen oder einem im Key Vault gespeicherten Passwort. Es hat funktioniert, aber es fühlte sich veraltet an. Jetzt behebt Microsoft das endlich.
Bisher bedeutete die Verwendung von Bastion im Browser, den lokalen Benutzernamen und das Passwort einer VM auszugraben. Mit Entra ID ist die Schatzsuche vorbei. Mit dieser neuen Vorschau können Sie sich direkt mit Ihrer Organisationsidentität anmelden, ohne dass lokale Anmeldeinformationen erforderlich sind. Es ist ein reibungsloseres, zentralisiertes Ein-Klick-Erlebnis, das auch die Sicherheit erhöht, indem verstreute Passwörter aus der Gleichung entfernt werden.
Bild: Microsoft
Es folgt auch dem umfassenderen Vorstoß von Microsoft in Richtung identitätsgesteuerten Zugriffs überall, von SSH über native RDP-Clients bis hin zur integrierten Sitzung des Azure-Portals.
Wie probiere ich es aus?
-
Stellen Sie sicher, dass der Benutzer über die Rolle „Virtual Machine User Login“ oder „Virtual Machine Administrator Login“ verfügt.
-
Bestätigen Sie, dass auf der VM die Erweiterung AADLoginForWindows aktiviert ist (Sie können sie während oder nach der VM-Erstellung hinzufügen).
-
Gehen Sie zur VM im Azure-Portal > Verbinden > Bastion.
-
Wählen Sie Microsoft Entra ID als Authentifizierungstyp.
-
Klicken Sie abschließend auf „Verbinden“, und schon sind Sie dabei.
Durch diese Vorschau wirkt Bastion weitaus moderner und benutzerfreundlicher. Und für IT-Teams, die die Ausbreitung von Anmeldeinformationen verhindern möchten, ist es ein Upgrade, das es wert ist, sofort getestet zu werden.
*️⃣ Quelllink: