Az - Application Proxy
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Le proxy d'application d'Azure Active Directory fournit un accès à distance sécurisé aux applications web sur site. Après une authentification unique à Azure AD, les utilisateurs peuvent accéder à la fois aux applications cloud et sur site via une URL externe ou un portail d'application interne.
Cela fonctionne comme suit :
Après que l'utilisateur a accédé à l'application via un point de terminaison, l'utilisateur est dirigé vers la page de connexion Azure AD.
Après une connexion réussie, Azure AD envoie un jeton à l'appareil client de l'utilisateur.
Le client envoie le jeton au service de proxy d'application, qui récupère le nom principal de l'utilisateur (UPN) et le nom principal de sécurité (SPN) à partir du jeton. Le proxy d'application envoie ensuite la demande au connecteur de proxy d'application.
Si vous avez configuré l'authentification unique, le connecteur effectue toute authentification supplémentaire requise au nom de l'utilisateur.
Le connecteur envoie la demande à l'application sur site.
La réponse est envoyée via le connecteur et le service de proxy d'application à l'utilisateur.
Apprenez et pratiquez le hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE) Apprenez et pratiquez le hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)