Application Access Management
Die Kontrollebene des Enterprise-Zugriffs
TR7 AAM bündelt SSO, MFA, anwendungsspezifische Authentifizierung, VPN und clientlosen Fernzugriff auf einer Plattform. Egal woher der Benutzer kommt — jede Zugriffsanfrage wird anhand von Identität, Sitzungskontext und Dienstrichtlinien bewertet, ohne fragmentierte Produkte, verstreute Regeln oder unnötige Netzwerkoffenheit.
Jede Anfrage beginnt mit Identität
Bevor die Anwendung sichtbar wird, die Sitzung beginnt oder der Dienstverkehr geöffnet wird, tritt TR7 AAM in Aktion. Es authentifiziert die Identität, erzwingt MFA und Zugriffsbedingungen, schützt die Sitzung und führt den Benutzer nur zu der Anwendung, für die er berechtigt ist.
Gewähren Sie Zugriff auf die Anwendung, nicht auf das Netzwerk
VPN bringt den Benutzer ins Netzwerk. TR7 AAM hingegen führt den Benutzer nur zu der Anwendung, für die er berechtigt ist. Jede Zugriffsanfrage wird anhand von Identität, Sitzung und Dienstkontext kontrolliert; SSO, MFA, VPN und clientloser Zugriff laufen auf einer Plattform zusammen. Ergebnis: weniger Netzwerkoffenheit, klarere Richtlinien, sichererer Enterprise-Zugriff.
Das traditionelle Zugriffsmodell setzt eine Netzwerkgrenze voraus: innen gilt vertrauenswürdig, außen wird per VPN hereingelassen. Wenn Hybrid-Arbeit, Lieferanten- und Partner-Zugriff, Legacy-Anwendungen und privilegierte Fernsitzungen ins Spiel kommen, öffnet dieses Modell mehr Fläche als nötig. Moderner Zugriff bedeutet heute nicht mehr, den Benutzer ins Netzwerk zu lassen, sondern den richtigen Benutzer unter den richtigen Bedingungen in jede einzelne Anwendung einzulassen.
TR7 AAM ist genau dafür konzipiert. Mit dienstspezifischer Authentifizierung können Sie SSO und MFA vor eine einzelne Anwendung schalten; über das Anwendungszugriffsportal sieht der Benutzer nur Dienste, für die er Zugriffsberechtigung hat. OAuth2, OIDC, SAML, LDAP, RADIUS und TACACS+ Identitätsinfrastrukturen arbeiten unter derselben Zugriffsrichtlinie; SSL VPN, IKEv2 und clientloses RDP/VNC/SSH werden von derselben Plattform verwaltet.
So zwängt sich die Zugriffsarchitektur nicht in einen einzigen Produkttyp. Legacy-Anwendungen, Web-Dienste, Remote-Desktops, SSH-Terminals, Partner-Portale und Hybrid-Benutzer-Szenarien vereinen sich in einer zentralen Zugriffsschicht. Authentifizierung, MFA, Sitzungsschutz, Lockout, Bot-Schutz und CAPTCHA-Kontrollen treten in Kraft, bevor der Anwendungsverkehr beginnt.
Zwei Zugriffsmodelle · eine Plattform · dieselbe Identitätsinfrastruktur
Nicht jede Anwendung folgt demselben Zugriffsmuster. TR7 AAM unterstützt sowohl das Vorsetzen einer Identitätsschicht vor eine einzelne Anwendung als auch den Aufbau eines Portals für mehrere Anwendungen — in derselben Installation, mit denselben Identitätsanbietern, mit denselben MFA- und Sitzungsrichtlinien.
Anwendungsspezifische Authentifizierung
Fügt eine Authentifizierungsschicht vor eine bestehende HTTP-Anwendung. Die Anwendung bleibt, wo sie ist; TR7 umhüllt sie mit Login, SSO und MFA. Nach erfolgreicher Authentifizierung gelangt der Benutzer direkt zur entsprechenden Anwendung.
Ideal für: Legacy-Anwendungen ohne moderne Identitätsunterstützung, interne Tools, denen SSO ohne Codeänderung hinzugefügt werden muss, sichere Veröffentlichungsszenarien mit Fokus auf eine einzelne Anwendung.
Anwendungszugriffsportal
Ein eigenständiges, gebrandetes Portal läuft über einen vService. Der Benutzer meldet sich einmal am Portal an; er sieht nur die Anwendungen, für die er berechtigt ist. Klickt er auf eine Anwendung, öffnet TR7 einen sicheren Tunnel zum entsprechenden Backend-Dienst — egal ob HTTP, RDP, VNC oder SSH.
Ideal für: Lieferanten- und Partner-Zugriff, Anwendungs-Startbildschirm für hybride Arbeitskräfte, privilegierte RDP/SSH-Sitzungen, zeitlich begrenzter und auditierbarer, im Umfang eingegrenzter Zugriff.
Beide Modelle teilen dieselben Identitätsanbieter, MFA-Methoden, Login-Formulare, Seitenvorlagen und Zugriffsschutz. Sie können Workloads zwischen dem dienstspezifischen Modell und dem Portalmodell verschieben, ohne die Identitätsinfrastruktur neu aufzubauen.
Welche Identität auch immer Ihre Organisation verwendet, TR7 AAM funktioniert damit
OAuth2, OIDC, SAML, WIA/Kerberos, LDAP, RADIUS, TACACS+ und lokale Benutzerdatenbank vereinen sich auf derselben Zugriffsplattform. Keine protokollspezifischen Plugins, Premium-Connector-Pakete oder zweite Identitätsschicht erforderlich.
OAuth2 / OIDC Föderation
Moderne Föderation mit standardkonformen Identitätsanbietern. Token-basierte Sitzungen, Refresh-Verwaltung und Claim-Mapping mit Enterprise-SSO-Flüssen.
SAML 2.0
SP- und IdP-initiierte SAML-Flüsse, Attribut-Mapping, signierte/verschlüsselte Assertions und SLO-Unterstützung.
Windows Integrated Authentication
Ein Benutzer, der bereits an der Windows-Domäne angemeldet ist, erreicht eine veröffentlichte Anwendung, ohne erneut ein Passwort einzugeben. Das Kerberos-Ticket kommt in einem SPNEGO/Negotiate-Header und wird lokal gegen das von Active Directory ausgestellte Keytab geprüft — das Gerät tritt der Domäne nie bei. Wo Negotiate nicht möglich ist, fällt der Ablauf auf das Standard-Anmeldeformular zurück.
LDAP / Active Directory
Direkte LDAP-Bindung mit Active Directory, 389 Directory Server oder OpenLDAP. Gruppensuche, Attribut-Mapping und Multi-Domain-Unterstützung.
RADIUS
Enterprise-RADIUS-Unterstützung für VPN-, Netzwerkzugriff- und Admin-Authentifizierungsflüsse; einschließlich Accounting.
TACACS+ Authentifizierung und Accounting
Befehlsebenes Accounting und zentrale Authentifizierung für Netzwerkadministratoren. Nachverfolgbare Zugriffsspur für Compliance-Audits. TACACS+ gilt für die Management-Ebene — die Administratoranmeldung an TR7 selbst — und nicht für den Anwendungszugriff von Endnutzern.
Multi-Faktor-Authentifizierung
TOTP, SMS OTP, E-Mail OTP und zertifikatsbasiertes MFA. Per Richtlinie erzwingen, kontextbasierte Step-up-Authentifizierung anwenden.
Lokale Benutzerdatenbank
Eingebaute Benutzerverwaltung, wenn kein externer Identitätsanbieter verfügbar ist. Rollenbindung, Passwortrichtlinie, Wiederherstellungsablauf und Audit-Logs.
Benutzerdefinierte Login-Vorlagen
Gebrandete Login-Bildschirme, mehrsprachige Texte und portalspezifische Designs. Verwalten Sie die Benutzererfahrung, ohne den Anwendungscode anzufassen.
VPN, wenn nötig. Wenn nicht, reicht der Browser.
Manche Workloads erfordern volles L3-VPN; für andere ist die Installation eines Clients unnötiges Risiko und operativer Aufwand. TR7 AAM bietet klassischen Fernzugriff mit SSL VPN und IKEv2-Tunneln sowie browserbasierten privilegierten Zugriff mit clientlosem RDP, VNC und SSH — alles unter derselben Identitäts- und MFA-Richtlinie.
SSL-VPN und IKEv2 Tunnel
Bieten Sie vollständigen L3-Fernzugriff mit SSL VPN und IPsec IKEv2. Verwenden Sie SSL VPN in eingeschränkten Netzwerken und IKEv2 mit nativen Betriebssystem-Clients. Beide Modelle funktionieren mit der Identitäts-, MFA-, Sitzungsschutz- und Zugriffsrichtlinie von TR7 AAM.
VPN-DiensteClientloser Fernzugriff · RDP, VNC, SSH
Öffnen Sie RDP-, VNC- und SSH-Sitzungen über den Browser, ohne Client auf dem Benutzergerät zu installieren. Windows-Desktops, Linux-Grafiksitzungen und SSH-Terminals werden identitätsgebunden, auditierbar und zentral verwaltbar.
Clientloser ZugriffStoppen Sie Angriffe am Zugangstor
Bots, Credential Stuffing, Brute-Force-Versuche und Sitzungs-Hijacking-Versuche zielen oft nicht auf die Anwendung, sondern auf die Eingangstür. TR7 AAM begegnet diesen Bedrohungen auf der Zugriffsschicht; nimmt fehlgeschlagene Login-Muster, verdächtige Sitzungswechsel und automatisiertes Angriffsverhalten unter Kontrolle, bevor sie Ihre Identitätsinfrastruktur erreichen.
Login-Angriffsschutz
Erkennen Sie fehlgeschlagene Authentifizierungsversuche, Credential-Stuffing-Muster und Brute-Force-Angriffe am Zugriffspunkt. Definieren Sie Schwellenwert-, Lockout- und Aktionsrichtlinien pro Portal, Anwendung und Identitätsanbieter.
DetailsSitzungsschutz
Verknüpfen Sie Sitzungen mit Kontextsignalen wie IP, User-Agent und TLS-Fingerabdruck. Fordern Sie eine erneute Authentifizierung an oder stoppen Sie den Zugriff, wenn sich der Kontext während der Sitzung ändert.
DetailsSelbst gehostetes CAPTCHA
Wenden Sie lokales CAPTCHA auf Login-Bildschirmen an, ohne JavaScript von Dritten zu verwenden. Halten Sie die Benutzervalidierung in Ihrer eigenen Infrastruktur; reduzieren Sie Datenabflüsse und richten Sie ein Modell ein, das den Compliance-Erwartungen von GDPR und PCI DSS 4.0 besser entspricht.
DetailsAAM macht WAAP stärker
Die Zugriffsebene bewacht nicht nur die Tür — ihr Urteil ist ein Faktor im Bot-Score. Wer über AAM angemeldet ist, bekommt 40 Punkte abgezogen, eine gelöste Challenge 20. So lässt sich der Schutz im Angriff verschärfen, ohne die zu treffen, die längst bewiesen haben, wer sie sind.
DetailsPrüfen Sie das Gerät nicht nur einmal — machen Sie daraus ein kontinuierliches Vertrauenssignal
Klassische Zugriffsprodukte prüfen das Gerät zum Zeitpunkt der Verbindung und treffen ihre Entscheidung. Moderne Risiken ändern sich jedoch auch nach Sitzungsbeginn. TR7 ETM macht Geräte-Vertrauen zu einem lebenden Signal: misst während der Sitzung, speist es in AAM-Richtlinien ein und ergreift bei Bedarf Aktionen am Endpunkt.
AAM entscheidet, wer hineinkommt. Der Rest der Plattform verwaltet, was und wie erreicht wird.
TR7 ADC veröffentlicht die Anwendung. TR7 WAAP schützt sie. TR7 AAM bestimmt, wer Zugriff hat. TR7 GTM routet den Verkehr in die richtige Region. Vier Produkte, eine Plattform, eine Operator-Oberfläche und gemeinsamer Backend-Pool arbeiten zusammen.
- Backend-Ressourcen (Backends, Zertifikate, Health-Checks)
- Berichte und Logs
- Benutzer und RBAC
- Multi-Tenancy
Jede Säule ist ein eigenständiges Produkt mit separater Lizenz. Sie teilen dieselbe Operator-Oberfläche, Backend-Pool-Definitionen, Zertifikatsspeicher und Reporting-Ebene. Deshalb dauert es Minuten, nicht Wochen, Zugriffs-, Auslieferungs-, Schutz- und Routing-Schichten gemeinsam zu betreiben.
Von Identität bis Fernzugriff — alle AAM-Funktionen auf einer Plattform
Für jede Funktion gibt es separate technische Referenzseiten, die das tatsächliche Produktverhalten erklären; öffnen Sie den entsprechenden Titel für Details.
Modernisieren Sie den Enterprise-Zugriff zu Ihren eigenen Bedingungen
Lassen Sie uns Ihre Identitätsinfrastruktur, Legacy-Anwendungen, VPN-Anforderungen und Ihre strengsten Compliance-Anforderungen gemeinsam mit TR7 AAM demonstrieren. Zeigen wir, wie Sie den Zugriff in Ihrer eigenen Infrastruktur zentralisieren, ohne in einen Cloud-only ZTNA-Service gezwungen zu werden.