Azure MFA Serverin käyttöönotto yritysasiakkaalle

Abstract

Opinnäytetyö tehdään BLC Taito Oy:n kautta yritysasiakkaalle. Työn aiheena on ottaa käyttöön asiakasyrityksen johdolle sekä valitulle ryhmälle sovellusten pää-käyttäjiä kaksiosainen varmistus kirjautumisen yhteyteen. Tämä toteutetaan ot-tamalla yritykselle käyttöön Azure MFA Server. Työn teoriaosuudessa käydään yleisesti läpi todentamista sekä muutamaa siihen liittyvää protokollaa. Kerrotaan myös, mitä kaksiosainen todennus on, ja miten se käytännössä toimii. Lisäksi teoriaosuudessa käydään myös hiukan läpi Azuren moniosaisen vahvistuksen -palveluita. Käytännön osuudessa Azure MFA Server -palvelun asennus tehdään jo entuu-destaan olemassa olevalle palvelimelle. Tämä konfiguroidaan vastaamaan asiak-kaan tarpeita sekä toiminta testataan alkuun testitunnuksella. Tämän jälkeen kaksiosainen varmennus testataan asiakkaan testiryhmän toimesta, ja kun sen toimintaan ollaan tyytyväisiä, lisätään se valitulle ryhmälle käyttäjiä.

This thesis was done for a business customer of BLC Taito Oy. Its theme was the deployment of multi-factor authentication for the customer’s management and a selected group of the root users of different applications. This was realized by deploying Azure’s MFA Server for the company. In the theoretical part of the thesis general information about authentication, and a couple of protocols associated with it was studied. Also multi-factor authentication and how it works in practice was explained. Additionally Azure’s multi-factor authentication services were studied. In the practical part the Azure’s MFA Server was installed into an existing server. It was then configured to match the customer’s needs and tested with a test user. After this the multi-factor authentication was tested by the customer’s test group, and after they were satisfied with how it worked, it was added to the designated group of users.