Microsoft Entra ID hat sich in den letzten Jahren zu einem zentralen Baustein moderner Unternehmens-IT entwickelt. Viele Unternehmen nutzen Entra ID bereits für die Anmeldung an Microsoft 365, Teams, Outlook oder SharePoint. Doch sobald Mitarbeiter, Dienstleister oder externe Partner auf interne Anwendungen, Dateiserver oder Administrationssysteme zugreifen sollen, stoßen klassische Konzepte häufig an ihre Grenzen.
Genau hier stellt sich die Frage: Wie können Unternehmen ihre bestehenden Investitionen in Microsoft Entra ID nutzen und gleichzeitig einen sicheren Zugriff auf interne Ressourcen ermöglichen, ohne dafür komplexe VPN-Infrastrukturen oder kostspielige Cloud-Plattformen einzuführen?
Die Antwort liegt in der Kombination von Microsoft Entra ID und Kyvion Secure Access.
Microsoft Entra ID als zentrale Identitätsplattform
Microsoft Entra ID ermöglicht die zentrale Verwaltung von Benutzern, Gruppen und Berechtigungen. Unternehmen profitieren von Single Sign-on, Multi-Faktor-Authentifizierung und modernen Sicherheitsrichtlinien. Mitarbeiter melden sich mit ihren bekannten Unternehmenszugangsdaten an und erhalten Zugriff auf die für sie freigegebenen Ressourcen.
Während die Authentifizierung bereits hervorragend gelöst ist, bleibt die eigentliche Bereitstellung interner Anwendungen häufig eine Herausforderung. Viele Fachanwendungen wurden ursprünglich nur für den internen Betrieb entwickelt. Sie laufen auf Windows-Servern, Linux-Systemen oder Terminalservern und verfügen oft nicht über moderne Webschnittstellen.
Die Herausforderung bei internen Anwendungen
In vielen Unternehmen existieren weiterhin geschäftskritische Anwendungen, die ausschließlich innerhalb des Firmennetzwerks erreichbar sind. Dazu gehören ERP-Systeme, Warenwirtschaften, Dokumentenmanagementsysteme, Datenbanken, Administrationsoberflächen oder spezielle Branchenlösungen.
Traditionell wird hierfür ein VPN eingesetzt. Dadurch erhält der Benutzer jedoch häufig Zugriff auf größere Teile des Unternehmensnetzwerks als eigentlich notwendig. Gleichzeitig verursachen VPN-Lösungen Installationsaufwand, Supportkosten und Sicherheitsrisiken durch kompromittierte Endgeräte.
Gerade bei externen Dienstleistern oder Homeoffice-Arbeitsplätzen wünschen sich viele Unternehmen daher eine Lösung, die ausschließlich den Zugriff auf die tatsächlich benötigte Anwendung ermöglicht.
Microsoft Entra ID und Kyvion Secure Access
Kyvion Secure Access ergänzt Microsoft Entra ID um eine sichere Zugriffsebene für interne Anwendungen und Server. Die Benutzeranmeldung erfolgt über die bestehende Entra-ID-Infrastruktur inklusive Multi-Faktor-Authentifizierung und vorhandener Sicherheitsrichtlinien.
Nach erfolgreicher Anmeldung erhält der Benutzer ausschließlich Zugriff auf die freigegebenen Anwendungen. Dabei spielt es keine Rolle, ob es sich um Windows-Server, Linux-Systeme, RDP-Sitzungen, SSH-Zugänge, VNC-Verbindungen oder klassische Webanwendungen handelt.
Der Zugriff erfolgt direkt über den Browser. Eine zusätzliche Client-Software auf dem Endgerät ist nicht erforderlich.
Keine offenen Ports in sensiblen Netzwerken
Ein besonderer Vorteil von Kyvion Secure Access ist die Reverse-Agent-Technologie. Der Reverse Agent wird direkt im internen Netzwerk oder sogar in besonders geschützten Tier-0- und Tier-1-Netzwerken installiert.
Die Verbindung wird ausschließlich ausgehend aufgebaut. Es müssen keine eingehenden Firewall-Regeln eingerichtet und keine internen Systeme direkt aus dem Internet erreichbar gemacht werden.
Dadurch bleiben Domänencontroller, Administrationsserver, Produktionssysteme und andere kritische Ressourcen vollständig abgeschottet. Gleichzeitig können berechtigte Benutzer nach erfolgreicher Authentifizierung über Microsoft Entra ID sicher auf die benötigten Systeme zugreifen.
Ideal für Administratoren, Dienstleister und Homeoffice
Besonders interessant ist dieser Ansatz für Unternehmen, die externen IT-Dienstleistern, Administratoren oder Mitarbeitern im Homeoffice einen sicheren Zugriff ermöglichen möchten.
Anstatt ein VPN bereitzustellen, kann der Zugriff exakt auf einzelne Systeme oder Anwendungen beschränkt werden. Jede Anmeldung erfolgt über Microsoft Entra ID und kann zusätzlich durch Multi-Faktor-Authentifizierung abgesichert werden.
Dies reduziert die Angriffsfläche erheblich und vereinfacht gleichzeitig die Verwaltung.
Daten bleiben unter eigener Kontrolle
Im Gegensatz zu vielen Cloud-basierten Remote-Access-Lösungen verbleiben Anwendungen und Daten weiterhin im eigenen Rechenzentrum oder auf den eigenen Servern.
Unternehmen profitieren von den modernen Identitäts- und Sicherheitsfunktionen von Microsoft Entra ID, ohne die Kontrolle über ihre geschäftskritischen Daten aufgeben zu müssen.
Gerade für Behörden, Steuerberater, Gesundheitsdienstleister, Kommunen und mittelständische Unternehmen ist dies ein wichtiger Aspekt im Hinblick auf Datenschutz, Compliance und Datensouveränität.
Fazit
Microsoft Entra ID bietet eine leistungsfähige Plattform für Identitätsmanagement und Authentifizierung. In Kombination mit Kyvion Secure Access entsteht daraus eine moderne Lösung für den sicheren Zugriff auf interne Anwendungen und Server.
Unternehmen können bestehende Entra-ID-Konten nutzen, Multi-Faktor-Authentifizierung integrieren und gleichzeitig auf VPN-Lösungen verzichten. Durch die browserbasierte Bereitstellung und die Reverse-Agent-Technologie werden interne Systeme geschützt, ohne die Benutzerfreundlichkeit einzuschränken.
Das Ergebnis ist ein sicherer, einfacher und kosteneffizienter Zugriff auf Unternehmensanwendungen – unabhängig davon, ob sich die Benutzer im Büro, im Homeoffice oder unterwegs befinden.
