Veerkracht opbouwen in toegang tot toepassingen met Application Proxy

Toepassingsproxy is een functie van Microsoft Entra-id waarmee gebruikers toegang kunnen krijgen tot on-premises webtoepassingen vanaf een externe client. De toepassingsproxy omvat de toepassingsproxyservice in de cloud en de connectors van het privénetwerk die op een on-premises server draaien.

Gebruikers hebben toegang tot on-premises resources via een URL die is gepubliceerd via de toepassingsproxy. Ze worden omgeleid naar de aanmeldingspagina van Microsoft Entra. De toepassingsproxyservice in Microsoft Entra-id verzendt vervolgens een token naar de connector van het privénetwerk in het bedrijfsnetwerk die het token doorgeeft aan de on-premises Active Directory. De geverifieerde gebruiker heeft vervolgens toegang tot de on-premises resource. In het onderstaande diagram worden connectors weergegeven in een connectorgroep.

Belangrijk

Wanneer u uw toepassingen publiceert via de toepassingsproxy, moet u capaciteitsplanning en de juiste redundantie implementeren voor de connectors van het privénetwerk.

)

Hoe implementeer ik een toepassingsproxy?

Zie de volgende bronnen voor het implementeren van externe toegang met de Microsoft Entra-toepassingsproxy.

• Een implementatie van een toepassingsproxy plannen
• Best practices voor hoge beschikbaarheid en taakverdeling
• Proxyservers configureren
• Een flexibele strategie voor toegangsbeheer ontwerpen

Volgende stappen

Tolerantiebronnen voor beheerders en architecten

• Tolerantie bouwen met referentiebeheer
• Tolerantie bouwen met apparaatstatussen
• Tolerantie bouwen met behulp van CAE (Continuous Access Evaluation)
• Tolerantie bouwen in verificatie van externe gebruikers
• Tolerantie bouwen in uw hybride verificatie

Veerkrachtbronnen voor ontwikkelaars

• IAM-tolerantie bouwen in uw toepassingen
• Tolerantie bouwen in uw CIAM-systemen