גישור על הפער: ניהול תשתית היברידית עם Microsoft Entra

By Mirko Peters · 2026-08-12

ברוכים השבים לפודקאסט ולבלוג הנלווה שלנו! אם עקבתם אחר פרקי האודיו האחרונים שלנו, אתם יודעים שאנחנו מתעמקים בהתפתחות של en…

Automatically translated with AI from the original post. Read the English original

ברוכים השבים לפודקאסט ולבלוג המלווה! אם עקבתם אחרי פרקי האודיו האחרונים שלנו, אתם יודעים שהתעמקנו בהתפתחות אבטחת הארגונים ובאופן שבו ארגונים חייבים להסתגל לנוף איומים מודרני וחסר גבולות. היום אנחנו מרחיבים נושא שחשוב במיוחד למנהלי IT ולמובילי אבטחה: איך לחבר בצורה חלקה בין מערכות מקומיות (On-premises) מדור קודם לבין יישומי ענן מודרניים, בלי למהר למעבר מסוכן ולחוץ. כדי לקבל סקירה מקיפה של הנושא, מומלץ להאזין לפרק הפודקאסט שלנו בנושא Microsoft Entra as a Complete IAM Platform.

בפוסט הזה נסביר כיצד Microsoft Entra משמש כמישור בקרה אחיד ויחיד לכל הארגון, ומעביר את מוקד האבטחה שלכם מחומות רשת מסורתיים להיקפי הגנה חזקים הממוקדים בזהות.

זהויות כהיקף החדש

אתם חיים בעולם שבו חומות הרשת הישנות כבר לא מגינות על העסק שלכם. התוקפים לא פורצים קודם כל דרך חומות אש; הם מכוונים למשתמשים שלכם. דוחות מראים כי 82% מכל פריצות המידע כוללות אישורי גישה שנגנבו או נפרצו. המשמעות היא שהזהות היא כיום קו ההגנה המרכזי שלכם. ככל שאתם עוברים לכלי עבודה מבוססי ענן ולעבודה מרחוק, כל מכשיר ומיקום הופכים לנקודת כניסה אפשרית. התוקפים משתמשים בפישינג ובגניבת אישורים כדי להיכנס פנימה. אתם צריכים להגן על המשתמשים שלכם, לא רק על הרשת.

שינוי המוקד אומר שאתם כבר לא נשענים על גבולות רשת. אתם משתמשים בזהות כהיקף האבטחה החדש שלכם. הגישה הזו מתאימה למציאות של עבודה מבוססת ענן. אתם יכולים לאבטח משתמשים בכל מקום שממנו הם מתחברים, בין אם מהבית, מהמשרד או בדרכים. ככל שארגונים עוברים לעולם דיגיטלי חסר גבולות, אתם זקוקים לאסטרטגיה חזקה שמציבה את הזהות במרכז.

גישור בין מערכות מדור קודם לענן

ארגונים רבים עדיין משתמשים במערכות מקומיות. ייתכן שיש לכם יישומים שרצים על שרתים ישנים. במקביל, אתם משתמשים ביישומי ענן כמו Microsoft 365, Salesforce או Google Workspace. Microsoft Entra עוזר לכם לחבר בין העולמות האלה. אינכם חייבים לבחור בין הישן לחדש. אפשר להשתמש בשניהם.

Microsoft Entra ID משמש כספק הזהויות שלכם. אתם מקבלים אימות מודרני עבור יישומים מדור קודם. אפשר להשתמש בכניסה יחידה (Single Sign-On) הן ליישומי ענן והן ליישומים מקומיים. אימות רב-שלבי (MFA) מוסיף שכבת אבטחה נוספת למערכות הישנות שלכם. התכונה Application Proxy מאפשרת לספק גישה מרחוק מאובטחת ליישומי אינטרנט מקומיים, ללא צורך ב-VPN. כך קל יותר למשתמשים שלכם לעבוד מכל מקום.

אתם יכולים לנוע בקצב שלכם. אפשר להשאיר את המערכות המקומיות הקיימות תוך הוספת ניהול זהויות מבוסס ענן. אין צורך למהר במעבר. אתם מקבלים מסלול חלק מ-Azure Active Directory אל פתרון זהויות ארגוני מלא מבוסס ענן.

בקרת גישה מרכזית

ניהול משתמשים והרשאות יכול להפוך למורכב. ייתכן שיש לכם אנשים שעובדים במשרדים שונים, משתמשים בהרבה יישומי ענן ניגשים למשאבים מקומיים. Microsoft Entra נותן לכם מקום אחד לשלוט בכל הדברים. אפשר לנהל משתמשים, מכשירים והרשאות מקונסולה אחת. זה מפחית בלבול וחוסך זמן.

כך בקרת גישה מרכזית עוזרת לכם:

אפשר להגדיר מדיניות שמתאימה לצרכים שלכם. אפשר לאכוף גישה מותנית ואימות רב-שלבי. אפשר לנטר פעילות ולקבל דוחות לביקורות. אפשר לתמוך בצמיחה ככל שהעסק מוסיף משתמשים ושירותי ענן.

אימות מתמשך

אי אפשר לסמוך על משתמשים או מכשירים רק because they are inside your network. צריך לבדוק כל בקשה, בכל פעם. זהו לב מודל אבטחת אפס האמון (Zero Trust). Microsoft Entra משתמש באימות מתמשך כדי לוודא שרק האנשים והמכשירים הנכונים מקבלים גישה. בכל פעם שמישהו מנסה להתחבר, Entra בודק את זהותו, את מצב בריאות המכשיר ואת המיקום. אינכם מסתמכים על סיסמה אחת. אתם משתמשים באימות מרובה גורמים (MFA), כלומר המשתמשים צריכים להוכיח את זהותם ביותר מדרך אחת.

אימות מתמשך עובד. דוחות מהתעשייה מראים שלארגונים עם תוכניות הבטחת איכות חזקות ואימות מתמשך יש רמת בגרות אבטחתית גבוהה יותר. לדוגמה, סביבות שהוסמכו לפי HITRUST הגיעו לשיעור של 99.62% ללא פריצות, לעומת ממוצע תעשייתי כללי של פחות מ-60%.

מדיניות גישה אדפטיבית

אתם צריכים אבטחה שמשתנה ככל שהסיכונים משתנים. Microsoft Entra מעניק לכם מדיניות גישה אדפטיבית. מדיניות אלה בוחנת אותות בזמן אמת, כגון התנהגות משתמשים ודפוסי התחברות. אם Entra מזהה משהו חריג, הוא יכול לדרוש אימות נוסף או לחסום את הגישה. אינכם חייבים להגדיר את אותם כללים לכולם. אפשר להתאים את המדיניות לפי הסיכון.

כך פועלת גישה אדפטיבית:

• כאשר Entra מזהה סיכון, ייתכן שהמשתמשים יידרשו להשלים אימות מרובה גורמים כדי להוכיח את זהותם.
• תיקון הסיכון האדפטיבי משתנה בהתאם לסוג האיום ולפרטי הכניסה שבהם נעשה שימוש.

אימות מבוסס סיכון

אתם רוצים להגן על המידע שלכם בלי להקשות על המשתמשים. אימות מבוסס סיכון עוזר לכם בכך. Microsoft Entra בוחן כל ניסיון אימות ומחליט אם הוא בטוח. אם המערכת מזהה התחברות מסוכנת, היא יכולה לדרוש הוכחות נוספות או לחסום את הניסיון. אם הכול נראה תקין, המשתמשים מתחברים במהירות.

אתם מקבלים איזון בין אבטחה לחוויית משתמש. אתם יכולים להיות בטוחים שרק האנשים הנכונים מקבלים גישה. Entra משתמש בלמידת מכונה כדי לזהות איומים ולהתאים את האימות בזמן אמת.

חוויית משתמש חלקה

אתם רוצים שהמשתמשים שלכם יעבדו בלי מכשולים. Microsoft Entra מעניק לכם חוויית משתמש חלקה, על ידי הסרת הצורך בסיסמאות מרובות והפחתת חיכוך בהתחברות. אפשר לגשת לכל האפליקציות והמשאבים באמצעות כניסה יחידה. המשמעות היא שמתחברים פעם אחת ומקבלים גישה לכל מה שצריך.

כניסה יחידה (SSO)

כניסה יחידה היא אחת התכונות הפופולריות ביותר בכל פתרון לניהול זהויות. עם SSO אינכם צריכים לזכור סיסמאות רבות. מתחברים פעם אחת ומשתמשים בכל האפליקציות שלכם, בין אם הן בענן ובין אם הן מקומיות. תכונה זו פועלת עם Microsoft 365, Salesforce ושירותים רבים אחרים. SSO גם עוזר לצוות ה-IT שלכם, בכך שהוא מפחית את שיחות איפוס הסיסמה למוקד התמיכה בעד 35%.

תכונות שירות עצמי

תכונות שירות עצמי מעניקות למשתמשים שלכם שליטה רבה יותר. אפשר לאפס את הסיסמה או לבטל את נעילת החשבון בלי להתקשר ל-IT. אפשר לבקש גישה לאפליקציות או לקבוצות חדשות ולעקוב אחר הבקשות. תכונות אלה מגדילות את הפרודוקטיביות ומפחיתות עלויות תמיכה.

הרשאות מינימליות וניהול הרשאות

צריך לוודא שלמשתמשים יש רק את ההרשאות שהם צריכים. Microsoft Entra משתמש בגישה עם הרשאות מינימליות כדי להגן על המידע שלכם. המשמעות היא שלמשתמשים יש רק את הגישה המינימלית הנדרשת לביצוע העבודה שלהם, לא יותר. כך מפחיתים את הסיכון לאיומים פנימיים ולדליפות מידע מקריות.

נראות מרובת ענני

נראות מרובת ענני היא תכונה מרכזית בניהול זהויות וגישה מודרני. אפשר לראות מי יש לו גישה למה ב-AWS, ב-Azure וב-Google Cloud. כך מזהים הרשאות מסוכנות ומתקנים אותן לפני שהן גורמות לבעיות.

סקירות גישה

סקירות גישה הן תכונה חשובה נוספת. אפשר לבדוק מי יש לו גישה למשאבים רגישים ולהסיר הרשאות מיותרות. סקירות קבועות עוזרות לאתר חשבונות רדומים ולתקן תפקידים לא מתאימים.

ממשל זהויות

ממשל זהויות נמצא בלב פתרון ניהול זהויות חזק. עליכם לשלוט במי מקבל גישה, כמה זמן הוא שומר עליה, ולמה הוא צריך אותה. Microsoft Entra מציע יכולות ממשל חזקות שמבצעות משימות אלה באופן אוטומטי.

אוטומציית מחזור חיים

אוטומציית מחזור חיים מטפלת בקליטה ובעזיבה של משתמשים. ניתן להגדיר כללים למועד שבו משתמשים מצטרפים לארגון, עוברים בו תפקיד או עוזבים אותו. תהליכים אוטומטיים מעדכנים את הבודקים ואוספים את החלטותיהם, וכך מוודאים שהרשאות שאינן בשימוש מוסרות.

ניהול משתמשים חיצוניים

ניהול משתמשים חיצוניים הוא יכולת מרכזית נוספת בממשל. ניתן לנהל קבלנים, שותפים וספקים בדיוק באותה קפדנות שבה מנהלים עובדים. עוקבים אחר הגישה שלהם, בודקים את ההרשאות שלהם ומסירים זכויות כאשר אינן נחוצות עוד.

אבטחה וציות משופרים

אתם רוצים להגן על הארגון מפני איומים ולעמוד בדרישות רגולטוריות מחמירות בתעשייה. Microsoft Entra מציע כלים מתקדמים שמחזקים את האבטחה ותומכים בציות. ניתן לסמוך על כך שהנתונים והמשאבים שלכם מוגנים, גם כאשר העסק גדל ומשתנה.

Microsoft Entra תומך בתקנים רבים וחשובים לציות. להלן טבלה המציגה חלק מהתקנים העיקריים ואת האופן שבו הם עוזרים לכם:

סקירה של Microsoft Entra ID

Microsoft Entra ID מעניק לכם פלטפורמה מבוססת ענן שמגנה על המשתמשים, האפליקציות והנתונים שלכם. עם Microsoft Entra ID תקבלו אימות מאובטח, גישה מותנית ואימות רב-שלבי. ניתן לנהל משתמשים ומכשירים מכל מקום, וכך קל לתמוך בעבודה מרחוק ובסביבות היברידיות.

ניהול הרשאות

Microsoft Entra Permissions Management עוזר לכם לנהל הרשאות בסביבות היברידיות ורב-ענניות. בכלי זה רואים בדיוק מי מקבל גישה למה. ניתן לזהות הרשאות שאינן בשימוש או מוגזמות ולהסיר אותן במהירות, וכך מצמצמים את משטח התקיפה.

Verified ID

Microsoft Entra Verified ID מעניק לכם אימות זהות דיגיטלי מתקדם. הכלי משתמש ביכולות כמו Face Check לאימות בזמן אמת, ומשתלב עם מערכות זהות ביותר מ-190 מדינות, וכך עוזר לקלוט משתמשים בצורה מאובטחת ולהפחית הונאות.

איך המוצרים עובדים יחד

מוצרי Microsoft Entra פועלים כחבילה מאוחדת. תקבלו חוויה חלקה בתחומי הזהות, ההרשאות והממשל:

• Entra ID מנהל אימות וזהויות משתמשים.
• Permissions Management מעניק לכם נראות ושליטה על זכויות גישה בסביבות רב-ענניות.
• Verified ID מאפשר לאמת משתמשים באמצעות אישורים מאובטחים וניידים.
• Identity Governance מבצע אוטומטית סקירות גישה, ניהול מחזור חיים ובקרות על משתמשים חיצוניים.

גישת עובדים

Microsoft Entra עוזר לכם לנהל גישת עובדים בארגונים גדולים ומורכבים. ניתן לתמוך באלפי משתמשים ומכשירים מבלי להאט את פעילות העסק.

עבודה מאובטחת מרחוק

עליכם להגן על העסק כאשר אנשים עובדים מכל מקום. Microsoft Entra מעניק לכם כלים לאבטחת עבודה מרחוק טובה יותר מפתרונות רבים אחרים, באמצעות אבטחה הממוקדת בזהות, שמחברת בין זהות המשתמש לבקרות הרשת.

גישת שותפים ולקוחות

לעיתים קרובות צריך לשתף נתונים עם שותפים ולקוחות. Microsoft Entra עוזר לעשות זאת בבטחה, באמצעות ארכיטקטורה מודעת זהויות שבודקת כל פרט לפני שיתוף המידע, בתמיכת מניעת אובדן נתונים (DLP) מודעת הקשר.

התאמה לרגולציה

ניווט בין רגולציות מורכבות קל יותר עם Microsoft Entra ID, Microsoft Authenticator ו-Microsoft Purview. הכלים האלה מייעלים את הציות לדרישות בארגונים בכל הגדלים, ועוזרים לכם לנהל את ריבונות הנתונים ולעבור ביקורות בפחות לחץ.

שילוב יישומים

Microsoft Entra מאפשר להכניס יישומי צד שלישי לתוך מערכת ניהול הזהויות שלכם בצורה חלקה. בתור פלטפורמה אחידה ל-SSO ולהקצאה אוטומטית, היא מפשטת את ההקמה ומאכפת מדיניות אבטחה עקבית על פני כל היישומים.

היתרון של פלטפורמה מאוחדת

בחירה בפלטפורמה מאוחדת כמו Microsoft Entra מביאה הכול ביחד. מקבלים אבטחה משופרת, מדרגיות ללא מאמץ, יעילות בעלויות, חוויית משתמש טובה יותר ותמיכה חזקה בציות, והכול בלוח בקרה אחד.

אבטחה מוכנה לעתיד

התמודדות עם איומים חדשים דורשת אבטחה מוכנה לעתיד. באמצעות למידת מכונה, עקרונות אפס אמון (Zero Trust) ותגובה אוטומטית לאיומים, Microsoft Entra עוזר לכם להישאר לפני התוקפים ולהסתגל ככל שהארגון צומח.

שלבי אימוץ מעשיים

ההתחלה עם Microsoft Entra פשוטה. התחילו בהגדרת זרימות עבודה למחזור חיי זהות, יצירת חבילות גישה מבוססות תפקידים, מודרניזציה של הגישה המרוחקת שלכם, ומעקב אחרי מדריכי הטמעה מובנים כדי להבטיח מעבר חלק.

לסיכום, ניהול תשתית היברידית כבר לא חייב להיות משימה מפוצלת ומלחיצה. על ידי איחוד הזהות, ההרשאות והממשל לתוך מישור בקרה אחד, Microsoft Entra מאפשר לארגון שלכם לאבטח מערכות מדור קודם ולאמץ את הענן בקצב שלכם. כדי להעמיק בנושא ולשמוע דיונים של מומחים על בניית אסטרטגיית IAM מקיפה, כדאי מאוד לצפות בפרק הפודקאסט שלנו, Microsoft Entra as a Complete IAM Platform. שמרו על אבטחה, הגנו על הזהויות שלכם, ונתראה בפעם הבאה!