Akamai IdP 기능을 사용하는 경우 Enterprise Application Access는 Akamai MFA와 직접 통합되어 피싱 방지 멀티팩터 인증 기능을 제공합니다. 또한 Cisco Duo와도 통합됩니다. 써드파티 IdP를 사용하는 경우, Enterprise Application Access는 해당 IdP에 배포된 MFA 서비스를 사용합니다.

Enterprise Application Access 디바이스 체계는 애플리케이션에 대한 사용자 접속을 허용, 거부 또는 제한할 수 있는 핵심 기능입니다. 인증 권한 확인 및 접속 제어 룰과 함께 작동하며 디바이스 상태 정보(예: 디바이스 방화벽이 활성화되어 있는지, 최신 운영 체제가 설치되어 있는지, 안티 멀웨어가 설치되어 있는지)를 수집합니다. 또한 Akamai Secure Internet Access, Carbon Black, CrowdStrike에서 외부 위협 신호를 수집합니다. 디바이스의 리스크 프로필에 따라 애플리케이션 기능을 거부하거나 제한하는 리스크 티어를 생성할 수 있습니다. 디바이스 체계는 애플리케이션에 접속하는 디바이스가 필요한 보안 요구사항에 부합하는지 확인할 수 있게 해줍니다.

Enterprise Application Access는 Akamai, Google, Ping, Okta, Microsoft Azure AD 또는 기타 SAML 기반 IdP와 같은 대부분의 기존 IdP(Identity Provider)와 통합됩니다.

사용하려는 애플리케이션과 동일한 위치에 Akamai 커넥터 가상머신(VM)을 배포하면 됩니다. 커넥터는 온프레미스 데이터 센터와 프라이빗 및 퍼블릭 클라우드에 설치할 수 있습니다. 배포가 완료되면 커넥터는 애플리케이션과 연결을 설정한 다음, Enterprise Application Access 역방향 프록시에 아웃바운드 연결을 설정합니다. 권한이 확인된 사용자가 애플리케이션에 연결하면 프록시는 사용자를 애플리케이션에 연결합니다. 커넥터는 VMware, VirtualBox, AWS(Amazon Web Services) EC2·VPC, OpenStack/KVM, Microsoft Hyper-V, Docker, Microsoft Azure, GCE(Google Compute Engine)에 사용할 수 있습니다.

Enterprise Application Access는 세계에서 가장 분산된 클라우드 보안 플랫폼인 Akamai Connected Cloud에서 제공됩니다. 따라서 사용자가 위치한 곳과 애플리케이션이 호스팅되는 곳에서 가까운 곳에 ZTNA 인프라가 배포됩니다. 애플리케이션 트래픽은 사용자와 애플리케이션 간에 Akamai Connected Cloud를 통해 자동으로 라우팅되어 애플리케이션의 빠른 응답성과 쾌적한 최종 사용자 경험을 보장합니다. 

Enterprise Application Access를 사용하면 사용자의 작업 위치에 관계없이 일관된 애플리케이션 접속 정책을 적용할 수 있습니다. 애플리케이션이 온프레미스에서 호스팅되고 사용자가 사무실에서 작업하는 시나리오의 경우, 로컬 PoP 기능이 접속 정책을 적용하고 애플리케이션에 직접 연결해 클라우드 PoP에 대한 트래픽 헤어피닝이 성능에 미치는 영향을 방지할 수 있습니다.