Ausgleich von internem SSO und externer 2FA in einer groß angelegten Atlassian-Bereitstellung
Die Allianz Gruppe, ein weltweit führendes Unternehmen im Versicherungs- und Finanzdienstleistungssektor, ist in über 70 Ländern mit mehr als 159,000 Mitarbeitern tätig und betreut über 122 Millionen Kunden. Die Verwaltung der digitalen Zusammenarbeit und des sicheren Zugriffs einer so großen und verteilten Belegschaft stellte eine große Herausforderung dar, insbesondere im Hinblick auf die Sicherung der Atlassian-Umgebung.
Die zentrale Herausforderung bestand darin, zwei unterschiedliche Authentifizierungsabläufe zu ermöglichen. Für interne Mitarbeiter musste Allianz die Authentifizierung an ihren bestehenden Identitätsanbieter (IdP) delegieren. Einmaliges Anmelden (SSO)um ein reibungsloses und sicheres Anmeldeerlebnis zu gewährleisten. Gleichzeitig mussten sie durchsetzen Zwei-Faktor-Authentifizierung (2FA) für externe Benutzer, wie Lieferanten oder Auftragnehmer, direkt in der Atlassian-Anwendung. Für dieses hybride Setup mit unterschiedlichen Sicherheitsprotokollen für interne und externe Benutzer war eine flexible und dennoch robuste Lösung erforderlich, die sich nahtlos in die globale Infrastruktur integrieren ließ.
Die wichtigste Lösung von miniOrange ist Crowd Single Sign-On (SSO) und 2FA.
So hat Allianz die Sicherheit und das Benutzererlebnis verbessert mit miniOranges Atlassian Crowd SSO und Zwei-Faktor-Authentifizierung (2FA) durch die Lösung von miniOrange.
Crowd SSO: Zentralisierter Zugriff für interne Benutzer
miniOrange implementiert Crowd SAML SSO Die Allianz-Identitätsplattform wird mit Jira, Confluence und anderen Atlassian-Anwendungen verbunden. Interne Benutzer melden sich nun einmalig über ihren Unternehmens-Identitätsanbieter an und erhalten ohne wiederholte Eingabeaufforderungen Zugriff auf alle Tools. Die Authentifizierung ist sicher und die Sitzungsverwaltung vereinheitlicht, was die IT-Kontrolle vereinfacht und die Benutzerfreundlichkeit verbessert.
2FA: Gezielte Sicherheit für externe Benutzer
Um den externen Zugriff zu sichern, hat miniOrange die Atlassian-Zwei-Faktor-Authentifizierung für Lieferanten und Drittanbieter implementiert. Diese Benutzer authentifizieren sich mit ihren Atlassian-Zugangsdaten und durchlaufen einen zweiten Verifizierungsschritt, beispielsweise per Einmalpasswort (OTP). Diese Konfiguration schützt sensible Systeme, ohne interne Arbeitsabläufe zu beeinträchtigen, und bietet eine präzise, rollenbasierte Sicherheitsdurchsetzung.
Erfolgsergebnis: Verbesserte Sicherheit und nahtloser Zugriff im großen Maßstab
Mit den Crowd SSO- und 2FA-Lösungen von miniOrange konnte Allianz die Benutzerauthentifizierung für interne und externe Stakeholder erfolgreich vereinheitlichen und absichern. Interne Mitarbeiter profitieren nun von einem reibungslosen Single Sign-On über ihren Corporate Identity Provider, wodurch Anmeldeprobleme vermieden und die Produktivität gesteigert werden. Gleichzeitig ermöglicht Crowd die zentrale Verwaltung von Berechtigungen und Zugriffskontrolle und reduziert so den administrativen Aufwand für IT-Teams.
Für externe Nutzer führte die Implementierung der adaptiven Zwei-Faktor-Authentifizierung (2FA) in Atlassian-Anwendungen eine starke Authentifizierung genau dort ein, wo sie benötigt wurde, ohne interne Arbeitsabläufe zu beeinträchtigen. Dieser ausgewogene Ansatz stärkte die allgemeine Sicherheitslage von Allianz deutlich und gewährleistete gleichzeitig einen einfachen Zugriff für interne und externe Nutzer. Das Ergebnis ist ein skalierbares, zukunftssicheres Authentifizierungsframework, das den dynamischen Anforderungen eines globalen Unternehmens gerecht wird.
Über die Allianz
Allianz ist ein global tätiges Finanzdienstleistungsunternehmen mit Hauptsitz in Deutschland, das sich auf Versicherungen und Vermögensverwaltung spezialisiert hat. Mit Niederlassungen in über 70 Ländern bietet Allianz ein breites Produktspektrum an, darunter Lebens-, Kranken-, Sach- und Haftpflichtversicherungen sowie Anlagelösungen. Das Unternehmen gilt als einer der weltweit größten und vertrauenswürdigsten Versicherer.