Enterprise SSO Manager (E-SSO-M) | Viele Ressourcen, wie z.B. Internetanwendungen, interne Netzwerkanwendungen und Betriebssysteme, erfordern, dass ein Benutzer sich wiederholt anmeldet, bevor anstehende Arbeiten ausgeführt werden können.
E-SSO-M ist eine Software-Lösung, die es dem Endbenutzer ermöglicht, sich nur einmal im Netzwerk anzumelden und dann automatisch Zugang zu allen Anwendungen und Ressourcen zu erhalten.
Wie funktioniert E-SSO-M?
E-SSO-M wirkt wie eine zusätzliche Softwareschicht, die alle Anmeldedialoge für den Endbenutzer ausführt. Sie stellt einen automatische Zugang mit Benutzername und Passwort her. Der Endbenutzer muss sich nur noch einen Benutzernamen mit Passwort merken, wodurch aufeinanderfolgende Anmeldungen vermieden werden.
Vorzüge von E-SSO-M
Die Verwendung von E-SSO-M in einem Unternehmen hat viele Vorteile:
| Bequemlichkeit:
Manche Unternehmen fordern, dass ihre Mitarbeiter sich in 15 oder mehr Anwendungen anmelden müssen. Von normalen LAN-Anwendungen bis zu externen Internet-Anwendungen: Indem Sie E- SSO-M in ihrem Unternehmen verwenden, muss sich der Endbenutzer am Anfang eines Arbeitstages nicht mehr in mehreren Anwendungen anmelden.
| | Sicherheit:
E-SSO-M beseitigt für die Benutzer die Notwendigkeit, sich mehrere Passworte merken zu müssen. Stattdessen können sie sich mit einem “starken“ Passwort anmelden. Die meisten von uns kennen die üblichen kleinen Tricks von Endbenutzern, mit Anmelde-Informationen für mehrere Anwendungen umzugehen (Memo-Briefe am Monitor, ein Stück Papier unter der Tastatur, etc). Diese Tricks machen die sehr strengen Sicherheitsvorkehrungen, die kritische Informationen schützen sollen, zunichte. Indem diese schwachen Punkte beseitigt werden, und die Sicherheit des einen Passwortes, das benötigt wird, erhöht wird, bietet E-SSO-M einem Unternehmen viel mehr als nur einen bequemen Zugang.
E-SSO-M hilft außerdem, das Risiko von Phishing zu vermeiden. Eine Form des Phishings besteht darin, dass ein Hacker eine exakte Kopie des Anmeldedialogs einer Anwendung herstellt, die Kombination Benutzername/Passwort protokolliert und gleich darauf die gefragte Anwendung startet. Dieser Prozess ist unsichtbar für den Endbenutzer, aber der Hacker ist jetzt im Besitz von Benutzernamen und Passwort. E-SSO-M hat mehrere Instrumente, um zu entdecken, ob ein Anmeldedialog authentisch ist. Zum Beispiel: Überprüfung der IP-Adresse oder der URL, des Hash- Keys der ausführbaren Datei, des Windows-Titels und der ID des Dialogs, den exakten Größenangaben des Dialogs, etc. Indem eine dieser Prüfungen angewandt wird, wird die Möglichkeit auf Phishing des Anmeldedialogs vermieden.
| | Compliance:
E-SSO-M arbeitet zur Gewährleistung von Compliance auf mehreren Ebenen:
| | | 1. | Zentrale Zugangsregistrierung. E-SSO-M arbeitet als zentrales Gateway für alle Anwendungen. Dadurch ist es möglich, dass E-SSO-M einem bestimmten Mitarbeiter den Netzwerkzugang in einer einzigen SSO-Aktion verweigern kann, statt den Zugang zu jeder Netzwerk-Anwendung einzeln zu verweigern.
| | | | 2. | Vollständiges Reporting. E-SSO-M kann sowohl den Zugang von Benutzerkonten als auch die Zugangszeiten in einzelnen Anwendungen protokollieren.
| | | | 3. | Zugangsbeschränkung. Bevor E-SSO-M sich in einer Anwendung anmeldet, kann es mehrere Prüfungen durchführen: darf die Anwendung von dieser Workstation von diesem bestimmten Mitarbeiter gestartet werden; wurde die Zugangskarte in den Kartenleser gesteckt; ist der eingegebene PIN-Code gültig? Die gleiche Systemverbindung, die Zugang zu Gebäuden erlaubt, stellt ebenfalls sicher, dass bestimmte Mitarbeiter bestimmte Anwendungen nur in bestimmten Räumen starten können.
| |
Konzept
Das Konzept von E-SSO-M gründet sich auf eine erfolgreiche und erprobte Building Block Struktur, entwickelt von Tools4ever. Der Vorteil dieses Konzeptes besteht darin, dass neue Anwendungen mit größerer Geschwindigkeit und Flexibilität der Liste mit existiertenden E-SSO-M-Anwendungen hinzugefügt werden können. Die Building Block Struktur erlaubt den System-Administratoren außerdem, aktuelle Schablonen zu erweitern und anzupassen.
Schablonen
Die E-SSO-M-Test-Version enthält ein begrenztes Set von Anwendungsschablonen. Das Tools4ever-Büro hat eine grosse Library mit Schablonen entwickelt, die möglichst viele Anwendungen Out-Of-The-Box anbinden. Innerhalb weniger Tage kann eine durchschnittliche E-SSO-M-Implementation mit 1500 Endbenutzern und 20 Anwendungen von einem Tools4ever-Consultant eingerichtet werden. Danach ist der System-Operator frei, um jede gewünschte Anpassung an Schablonen über das Block Building System auszuführen.
|
