Az - Application Proxy
Basic Information
Azure Active DirectoryのApplication Proxyは、オンプレミスのWebアプリケーションへの安全なリモートアクセスを提供します。Azure ADへのシングルサインオン後、ユーザーはクラウドおよびオンプレミスのアプリケーションに外部URLまたは内部アプリケーションポータルを通じてアクセスできます。
動作の仕組みは次の通りです:
ユーザーがエンドポイントを通じてアプリケーションにアクセスした後、ユーザーはAzure ADサインインページにリダイレクトされます。
サインインが成功すると、Azure ADはトークンをユーザーのクライアントデバイスに送信します。
クライアントはトークンをApplication Proxyサービスに送信し、サービスはトークンからユーザープリンシパル名(UPN)とセキュリティプリンシパル名(SPN)を取得します。Application Proxyはその後、リクエストをApplication Proxyコネクタに送信します。
シングルサインオンを構成している場合、コネクタはユーザーの代わりに必要な追加の認証を行います。
コネクタはリクエストをオンプレミスのアプリケーションに送信します。
レスポンスはコネクタとApplication Proxyサービスを通じてユーザーに送信されます。
Enumeration
References
Last updated