Balance zwischen Sicherheit und Benutzerfreundlichkeit mit SSO und 2FA
Als Teil des Volkswagen-Konzerns verwaltet MAN Tausende von Benutzern in Jira, Confluence und anderen Atlassian-Anwendungen. Während Crowd die Authentifizierung zentralisierte, stand das Unternehmen vor der Herausforderung, sichere und dennoch effiziente Anmeldeabläufe bereitzustellen:
- Crowd SSO aktivieren: Stellen Sie über den Identitätsanbieter (IdP) eine nahtlose Anmeldung bei allen mit Crowd verbundenen Atlassian-Anwendungen sicher.
- Vermeiden Sie redundante 2FA: Umgehen Sie zusätzliche 2FA-Eingabeaufforderungen für Benutzer, die bereits über den IdP authentifiziert wurden.
- Vereinfachen Sie die OTP-Verwaltung: Verhindern Sie, dass Benutzer mehrere Einträge in mobilen Authentifizierungs-Apps verwalten.
- Reduzieren Sie wiederholte Eingabeaufforderungen: Stoppen Sie wiederholte 2FA-Anfragen beim Wechseln zwischen mit Crowd verbundenen Anwendungen.
Ohne eine intelligentere Lösung standen die Mitarbeiter vor Hürden bei der Benutzerfreundlichkeit, während die IT-Teams Schwierigkeiten hatten, strenge Sicherheitsstandards einzuhalten.
Wie miniOrange dazu beitrug, die Herausforderung von MAN zu lösen
miniOrange hat eine maßgeschneiderte 2FA-Lösung, integriert mit Crowd SSO, wodurch das richtige Gleichgewicht zwischen Sicherheit und Komfort gewährleistet wird.
Einheitliches SSO und 2FA für Atlassian-Anwendungen
Um die Anforderungen von MAN zu erfüllen, implementierte miniOrange:
- Überspringen Sie 2FA bei Crowd SSO: Benutzer, die sich über den IdP anmeldeten, wurden nicht zu einer zusätzlichen 2FA aufgefordert, während bei Anmeldungen mit lokalen Anmeldeinformationen weiterhin eine starke Authentifizierung erzwungen wurde.
- Gemeinsamer geheimer Schlüssel für alle Apps: Ein einzelner OTP-Eintrag in mobilen Authentifikatoren funktionierte in allen Atlassian-Anwendungen, sodass nicht mehr mehrere Schlüssel erforderlich waren.
- Einmalige 2FA-Validierung: Sobald 2FA in einer Anwendung abgeschlossen war, war es automatisch für alle mit Crowd verbundenen Apps innerhalb derselben Sitzung gültig.
Dadurch wurde sichergestellt, dass die Sicherheit erhalten blieb, während sich das Anmeldeerlebnis für den Endbenutzer erheblich verbesserte.
Erfolgsergebnis: Sicherheit mit nahtlosem Zugriff
Mit miniOrange hat MAN seinen Authentifizierungs-Workflow über Jira, Confluence und Bitbucket hinweg transformiert.
Das Unternehmen konnte:
- Sorgen Sie für eine starke 2FA-Durchsetzung für lokale Anmeldungen.
- Entfernen Sie redundante 2FA-Eingabeaufforderungen für SSO-Benutzer, wodurch die Produktivität verbessert wird.
- Vereinheitlichen Sie die OTP-Verwaltung um die Komplexität für die Mitarbeiter zu reduzieren.
- Bereitstellung einer sitzungsbasierten Authentifizierung über mit Crowd verbundene Anwendungen hinweg, wodurch wiederholte Unterbrechungen vermieden werden.
Über MAN Truck & Bus SE
MAN Truck & Bus SE mit Hauptsitz in München ist einer der führenden Nutzfahrzeughersteller Europas. Als Tochterunternehmen des Volkswagen Konzerns engagiert sich MAN für Innovation, Nachhaltigkeit und globale Transportlösungen. Die IT-Infrastruktur unterstützt Tausende von Mitarbeitern weltweit, wobei Sicherheit und Benutzerfreundlichkeit höchste Priorität haben.