Sicher in der Cloud unterwegs Rechteverwaltung mit Azure Active Directory

Windows Azure Active Directory ist die Cloud-Variante von Active Directory. Mit der Technologie können Unternehmen auch Produkte von Drittherstellern anbinden, die Authentifizierung von Office 365 verbessern und mehr. Auch die Verschlüsselung auf Basis der Rechteverwaltung lässt sich mit Office 365 und Azure Active Directory durchführen.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

Arvato Systems

SEPPmail - Deutschland GmbH

Microsoft Deutschland GmbH

Unternehmen die Clouddienste einsetzen, aber auch lokale Server betreiben, können mit der Rechteverwaltung von Active Directory jetzt auch in der Cloud arbeiten. Firmen, die im E-Mail-Bereich zum Beispiel auf Office 365 setzen, können jetzt eine Verschlüsselung für alle E-Mails, oder nur bestimmte E-Mails aktivieren. Die Aktivierung erfolgt durch den Administrator auf Basis von neuen Transportregeln direkt in der Verwaltungsoberfläche von Office 365.

Bei der Verschlüsselung in Office 365 handelt es sich um den Nachfolger von Exchange Hosted Encryption (EHE). Nachrichtenverschlüsselung in Office 365 basiert auf Azure Active Directory-Rechteverwaltung (AADRMS). Die Verschlüsselung funktioniert nicht nur innerhalb Ihres Office 365-Abonnements, sondern auch zu externen Unternehmen. Dabei spielt es keinerlei Rolle, wo das Postfach des Anwenders gehostet ist. Es muss sich dabei nicht um einen Exchange-Server oder Office 365 handeln.

Bildergalerie

Bildergalerie mit 7 Bildern

In den großen Lizenzeditionen E3 und E4 von Office 365 ist die Nachrichtenverschlüsselung kostenlos mit dabei. Bei den beiden größten Versionen von Office 365, ist auch Azure Active Directory Rights Management Bestandteil. Diese Cloud-Technologie enthält wiederum die Funktionen für Office 365-Verschlüsselung. Unternehmen, die auf die kleineren Editionen E1 und E2 setzen, können die Funktionen für etwa 2 Dollar oder 1.50 Euro pro Benutzer ebenfalls lizenzieren. Die entsprechenden Optionen sind im Office 365-Portal zu finden. Neben Exchange, unterstützt auch SharePoint Online in Office 365 die Cloud-Rechteverwaltung. Außerdem können Unternehmen Rechtevorlagen zwischen lokalen ADRMS-Servern mit der Cloud synchronisieren.

Azure Active Directory

Die Verwaltung von Azure Active Directory erfolgt über die Standard-Webverwaltung von Windows Azure. Hier ist auch der Bereich Active Directory zu finden. In diesem Bereich können Unternehmen ihre Office 365-Domäne anbinden und auf diesem Weg die Benutzer aus Office 365 direkt in Windows Azure verwalten. Das bietet vor allem dann Vorteile, wenn Unternehmen auch andere Clouddienste in Azure Active Directory anbinden. Die Verwaltung wird über die Weboberfläche oder der PowerShell vorgenommen. Auf diesem Weg lässt sich zum Beispiel auch eine Zwei-Wege-Authentifizierung aktivieren.

Wollen Sie Office 365 mit Windows Azure Active Directory verbinden, geben Sie als Domäne die E-Mail-Domäne an, die Sie in Office 365 verwenden. Zukünftig können Sie dann die Benutzer von Office 365 auch in der Verwaltungsoberfläche von Windows Azure Active Directory verwalten. Außerdem erhalten Sie dann weiterführende Möglichkeiten zur Absicherung der Benutzerkonten (siehe Abbildung 1 in der Bildergalerie).

Azure Active Directory arbeitet auch mit anderen Verzeichnisdiensten zusammen. So lassen sich zum Beispiel Benutzer mit lokalen Active Directories synchronisieren. Die Verwaltung erfolgt dann über verschiedene Portale. Es gibt, neben dem zentralen Verwaltungsportal von Windows Azure und Office 365 auch das Verwaltungsportal speziell für Windows Azure Active Directory. Auch hier stehen Verwaltungsoptionen für die Azure Active Directory-Rechteverwaltung zur Verfügung (Abb 2).

Azure Active Directory-Rechteverwaltung in Office 365

Der hauptsächliche Nutzen der Azure ADRMS zeigt sich in der Verwendung von Office 365. Hier lassen sich Rechtevorlagen an E-Mails anbinden, zum Beispiel das Untersagen der Weiterleitung oder das Ausdrucken von E-Mails. Zusätzlich können Administratoren E-Mails auf Basis von Azure ADRMS auch verschlüsseln. Ob die Rechteverwaltung aktuell aktiv ist und funktioniert, ist direkt auf der Hauptseite von Office 365 zu sehen (Abb 3).

Bildergalerie

Bildergalerie mit 7 Bildern

Um die Rechteverwaltung zu nutzen, rufen Administratoren zum Beispiel über die Office 365-Webverwaltung die Verwaltung von Exchange auf. Hier lassen sich im Bereich Nachrichtenfluss neue Regeln erstellen, die auf die Azure Active Directory-Rechteverwaltung aufbauen. Über den Bereich Nachrichtensicherheit ändern einer neuen Transportregel lassen sich auf diesem Weg verschiedene Sicherheitsoptionen hinterlegen. Hier aktivieren Sie zum Beispiel die Nachrichtenverschlüsselung in Office 365 (Abb 4).

Über Dienststeinstellungen können Administratoren Einstellungen für die Rechteverwaltung vornehmen. Hier wird Azure ADRMS auch deaktiviert oder aktiviert, abhängig davon, ob für den entsprechenden Office 365-Mandandaten die Rechteverwaltung notwendig ist oder nicht (Abb 5).

Azure Active Directory-Recheverwaltung in SharePoint Online nutzen

Administratoren können die Active Directory-Rechteverwaltung auch in SharePoint Online von Office 365 nutzen. Auch hier lassen sich die Rechtefunktionen einsetzen, und zwar für jede einzelne Bibliothek. Die entsprechenden Einstellungen sind über Administrator\SharePoint\Einstellungen im Bereich Verwaltung von Informationsrechten zu finden. Administratoren können in diesem Bereich die Rechteverwaltung für SharePoint Online zunächst aktivieren (Abb 6).

Sobald die Rechteverwaltung in SharePoint online generell aktiviert ist, lässt sich die Funktion auch in Dokumentenbibliotheken nutzen. Das hat den Vorteil, dass Administratoren für verschiedene Bibliotheken einen erweiterten Schutz für die Dokumente aktivieren können. Die Einstellungen sind im Bereich der Bibliothekseinstellungen für jede einzelne Bibliothek zu finden (Abb 7).

Wie die Rechte eingestellt werden, erklärt Microsoft ausführlich in der TechNet.

(ID:42545913)