Description

La solution Microsoft Forefront Unified Access Gateway (Evolution d’IAG 2007) est la passerelle unifiée d’accès à distance sécurisé qui fournit un accès aux applications et une protection fondés sur SSL (Secure Socket Layer) avec une gestion de la sécurité au niveau du terminal. UAG est une extension idéale de la solution de mobilité Direct Access notamment sur des environnements hétérogènes ou nécessitant une granularité de contrôle ou de paramétrage plus élevée. Enfin cette solution mise sur l’interopérabilité avec les applications et les terminaux tiers qui s’intègre facilement. Le protocole terminal services est aussi pris en compte nativement pour donner une expérience utilisateur unifiée et complète.

Principales fonctionnalités

Les principaux atouts d’UAG 2010 sont :

• Une combinaison d’accès VPN/SSL, une protection intégrée des applications et l’administration de la sécurité des points terminaux.
• Un pare-feu pour applications Web qui bloque le trafic malveillant et retient les informations sensibles (en s’appuyant sur la base fournie par Forefront Threat Management Gateway 2010).
• Une administration plus simple des accès sécurisés et la protection des actifs métier grâce à une plate-forme complète, simple d’emploi.
• L’interopérabilité avec l’infrastructure applicative Microsoft, les systèmes tiers et les outils développés dans l’entreprise.
• L’intégration avec les technologies intégrées avec Windows Server 2008 R2 (VPN SSL Direct Access, publication d’application avec les Remote Desktop Services, contrôle de la conformité avec Network Access Protection).

Les composants de Forefront UAG 2010 :

UAG 2010 inclut plusieurs « optimiseurs d’applications », modules logiciels intégrés et préconfigurés conçus pour sécuriser les accès à distance des applications métier. Les optimiseurs facilitent la sécurisation du terminal, la publication d’applications et le filtrage des requêtes au serveur pour des valeurs par défaut, application par application. Ils aident à trouver un bon équilibre entre satisfaire aux demandes des utilisateurs et renforcer la sécurité des données et du réseau. Ces optimiseurs incluent une stratégie d’accès personnalisable et des fonctions de sécurité pour Microsoft Exchange Server et Microsoft Office SharePoint Server, ainsi que pour d’autres applications comme SAP, IBM Domino et Lotus Notes.

À ces optimiseurs s’ajoutent des modules de connectivité : le connecteur client/serveur et le connecteur réseau :

• Le connecteur client/serveur fournit instantanément un accès sécurisé aux applications client/serveur critiques comme Microsoft Exchange, le client natif Lotus Notes, Citrix, Microsoft Terminal Services, FTP et Telnet. De plus, il simplifie la configuration de presque toutes les autres applications client/serveur via un outil de définition d’application générique.
• Le connecteur réseau facilite le travail des administrateurs pour installer, exécuter et gérer des connexions à distance afin que les utilisateurs puissent pleinement exploiter leur connexion virtuelle sécurisée : chacun a les mêmes possibilités que s’il était directement connecté au réseau interne de l’entreprise.

Modes d’acquisition

Forefront UAG 2010 est disponible sous forme de boîtiers (appliance) auprès de constructeurs, mais aussi sous forme de produit complet.

Le modèle de licence de Forefront UAG 2010 est du type licence par serveur plus licence par utilisateur (CAL - Client Access License).

Si Forefront UAG 2010 est acquis sous forme de boîtier (appliance) auprès d’un constructeur, la licence serveur est comprise dans le prix d’achat du matériel, ainsi qu’éventuellement un certain nombre de CAL. Il convient donc d’ajouter une CAL pour tout utilisateur authentifié supplémentaire utilisant UAG 2010.