O documento descreve o Centrify para Mac e dispositivos móveis, permitindo a gestão centralizada de identidades e segurança para esses sistemas através do Active Directory, com recursos como login único, políticas de grupo e autenticação forte.

1. ©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
Centrify
for
Mac
&
Mobile

2. 2
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
Active Directory-based Security Infrastructure
• Gerencie
sistemas
e
dispositivos
de
usuários
finais
pelo
AD,
aproveitando
a
experiência
e
investimento
atuais
em
ferramentas
e
processos
baseados
no
AD
• Integração
de
Mac
e
Mobile
num
diretório
central
• Configuração
de
segurança
baseada
em
Group
Policies
• Centralize
autenticação
e
identidade
dos
usuários
• Login
com
smart
card
para
workstations
• Usuários
ganham
acesso
transparente
e
zero
sign-­‐
on
aos
recursos
da
empresa
• Modelo
de
gerenciamento
unificado,
que
suporta
ao
mesmo
tempo
workstations
e
dispositivos
móveis
• Centrify
Agent
for
Mac
(e
estações
Linux
também!)
• Centrify
Cloud
Service
for
iOS
and
Android
• Microsoft
dá
suporte
ao
Windows
Centrify
for
Mac
&
Mobile
Smartphones and Tablets
Mac Systems
Windows Systems
Linux Systems
End Users

3. 3
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
• Gestão
de
identidades
para
sistemas
e
dispositivos
com
o
Active
Directory
• Cada
sistema
e
cada
dispositivo
entram
no
AD
como
uma
conta
de
computador
única
• Credenciais
PKI
de
computadores
são
geradas
automaticamente
para
autenticação
forte
no
ambiente
• Credenciais
PKI
de
dispositivos
móveis
são
geradas
automaticamente
para
simplificar
o
acesso
a
recursos
da
empresa
Gestão
centralizada
via
Active
Directory
Active Directory-based Security Infrastructure
• Integração
com
o
AD
aproveita
ferramentas,
processos
e
conhecimento
existentes
• Mac
(e
estações
Linux)
entram
no
AD
como
se
fossem
estações
Windows
• Dispositivos
móveis
entram
através
do
Centrify
Cloud
Services,
para
gestão
MDM
via
AD
• Active
Directory
User
and
Computer
é
a
interface
administrativa
para
todos
os
sistemas

4. 4
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
Configuração
de
Segurança
baseada
em
Group
Policies
• Políticas
de
segurança
são
definidas
de
forma
centralizada
usando
Group
Policies
para
Windows
–
e
para
Mac,
Linux,
iOS
e
Android
• Centrify
aplica
group
policies
automaticamente
para
garantir
conformidade
• Localmente
adquiridas
e
aplicadas
periodicamente
para
sistemas
Mac
e
Linux
• “Pushed
over-­‐the-­‐air”
quando
da
inscrição
e
quando
alguma
política
alterada
para
mobile
Active Directory-based Security Infrastructure

5. 5
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
Centralize
Identidade
e
Autenticação
Active Directory-based Security Infrastructure
ADUC Computer Properties
iPad de um usuário
• Centralize
propriedades
de
identidades
UNIX
para
Mac
e
Linux
também
• Gestão
flexível
através
de
gestão
de
identidades
UNIX
automatizada
ou
baseada
em
Zones
• Aproveite
os
grupos
atuais
de
AD
para
gestão
de
acesso
local
• Autenticação
baseada
no
Active
Directory
• Usuário
loga
com
user
id
e
senha
do
AD
• Aplique
políticas
de
senhas
do
AD
• Usuário
usa
seu
login
do
AD
para
inscrever
seu
dispositivo
móvel
• Dispositivos
móveis
são
associados
ao
usuário
final
para
simplificar
gestão
• Credenciais
PKI
são
geradas
para
o
usuário
no
dispositivo
para
acesso
SSO
a
Exchange,
VPN
e
Wi-­‐Fi

6. 6
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
• Login
no
Active
Directory
com
Smart
Card
• Entrega
autenticação
de
usuários
e
credenciais
Kerberos
para
SSO
aos
recursos
da
empresa
• Para
estações
Mac
OS
X
e
Red
Hat
• Suporta
smart
cards
CAC,
CAC
NG,
PIV,
.NET
e
Tokens
Safenet
• Certificações
permitem
uso
em
ambientes
altamente
seguros
• Centrify
Crypto
Module
is
FIPS
140-­‐2
Validated
• Certified
by
the
Joint
Interoperability
Test
Command
• Achieved
US
Army
NETCOM
Certificate
of
Networthiness
Login
com
Smart
Card
para
Mac
e
Linux

7. 7
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
• Usuários
de
Mac
e
Linux
ganham
Single
Sign-­‐on
após
o
logon
no
AD
para:
• Home
directories
na
rede,
file
shares
Windows
e
impressoras
• Exchange
com
Outlook
para
Mac
• VPN
e
Wi-­‐Fi
com
autenticação
PKI
• Usuários
de
Mobile
ganham
Zero
Sign-­‐on
para
aplicações
web
como:
• Mobile
Authentication
Services
permite
Zero
Sign-­‐on
baseado
no
AD
para
aplicações
móveis
desenvolvidas
internamente
• Mobile
Application
Management
permite
gestão
centralizada
de
aplicações
em
dispositivos
móveis
Acesso
transparente
e
Mobile
Zero
Sign-­‐On
Active Directory-based Security Infrastructure

8. 8
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
Centrify
Cloud
Services
Centrify Cloud Service
DirectControl
for iOS
DirectControl
for Android
Centrify
Cloud
Proxy
Server
Centrify
DirectManage
Framework
DirectManage
ADUC
Extension
DirectManage
Group
Policy
Extension
MicrosoA
CerBficate
Authority
Firewall
DirectControl
for Mac
Laptops
(Jan 2013)
Active Directory-based Security Infrastructure
Centrify Cloud
Manager
DirectControl
for SaaS

9. 9
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
• Gestão
de
segurança
abrangente
para
Macs
e
dispositivos
móveis
• Aproveite
a
infraestrutura,
conhecimento
e
processos
existentes
do
Active
Directory
• Aplique
configurações
de
segurança
com
Group
Policies
em
estações
e
dispositivos
móveis
• Simplifique
o
acesso
com
Single
Sign-­‐on
baseado
no
AD
• Suporte
também
a
estações
Linux!
• Única
solução
de
mobile
integrada
ao
AD
para
gestão
e
Zero
Sign-­‐on
• Mobile
Authentication
Service
permitem
ZSO
para
Web
e
mobile
App
desenvolvida
internamente
• Enterprise
App
Catalog
integra
Web
ZSO
e
Mobile
App
Management
• Serviços
simples
de
MDM
através
de
Group
Policies
• Solução
abrangente
de
gestão
de
segurança
de
estações
• Suporta
plataformas
Windows,
Mac
e
Linux
–
ambiente
misto
• Provê
gestão
centralizada
de
identidade,
acesso,
políticas
e
privilégios
• Comece
hoje
–
Centrify
Express
permite
instalação
rápida
e
sem
custo
• Em
alguns
casos
a
gestão
de
workstations
e
mobile
pode
estar
disponível
sem
custos
• Solução
não
intrusiva
–
é
instalada
sem
novos
servidores
ou
mudanças
no
AD
Motivos
para
escolher
a
Centrify

10. ©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
Backup

11. 11
©
2004-­‐2012.
Centrify
Corporation.
All
Rights
Reserved.
| Identify. Unify. Centrify.
• Centrify
pode
complementar
soluções
de
MDM
com
integração
única
com
o
AD
para
Zero
Sign-­‐
on
(“ZSO”)
para
mobile
e
Single
Sign-­‐on
(“SSO”)
para
estações
• Ao
contrário
de
soluções
MDM,
a
Centrify
oferece
ZSO/SSO
para
milhares
de
aplicações
internas
e
SaaS
• SDK
Mobile
Authentication
Services
(“MAS”)
permite
a
desenvolvedores
de
aplicações
mobile
usarem
o
AD
para
entregar
Zero
Sign-­‐on
para
aplicações
da
empresa
• Enterprise
App
Catalog
integra
gerenciamento
de
aplicações
Web
e
Mobile
para
instalação
em
dispositivos
e
utilização
de
ZSO
pelos
usuários
• Centrify
oferece
suporte
a
Linux,
UNIX,
etc.
que
outros
fabricantes
de
MDM
não
oferecem
• Aproveite
a
estrutura,
conhecimento
e
processos
baseados
no
AD
já
existentes
• Aplique
configurações
de
segurança
através
de
Group
Policies
em
servidores,
estações
e
dispositivos
móveis
• Simplifique
o
acesso
dos
usuários
com
Single
Sign-­‐on
baseado
no
AD
• Pode
ser
uma
alternativa
futuramente
para
o
MDM
ou
usado
para
dispositivos
específicos
(e.g.
iPads)
que
necessitam
de
uma
gestão
no
estilo
AD/Group
Policies
• Em
resumo,
Centrify
pode
ser
usado
nos
dispositivos
móveis
ao
mesmo
tempo
que
o
MDM
–
se
você
ainda
não
quer
mudar
para
a
solução
abrangente
da
Centrify,
nosso
Mobile
Authentication
Service
/
SaaS
SSO
pode
ser
usado
ao
mesmo
tempo
que
qualquer
outra
solução
MDM
Eu
já
possuo
uma
solução
de
MDM.
Devo
considerar
a
Centrify?