Schützen Sie VDI, indem Sie Cloud-Anmeldungen auf Firmen-E-Mails beschränken.

Übersicht

Organisationen, die VDI oder zentralisierte Windows-Server nutzen, verarbeiten häufig sensible Daten wie Kundeninformationen, Finanzdaten und interne Dokumente. Da Benutzer jedoch weiterhin mit ihren privaten Konten auf Cloud-Anwendungen wie Gmail oder Outlook zugreifen können, besteht die Gefahr eines Datenlecks.

Dieser Anwendungsfall zeigt, wie man die Anmeldung an Cloud-Anwendungen auf E-Mail-Domänen des Unternehmens beschränkt und so sicherstellt, dass persönliche Konten nicht innerhalb der VDI- oder Serverumgebung verwendet werden können.

Problem Statement

In einer gehosteten VDI-Umgebung greifen Mitarbeiter über einen zentralen Windows-Server auf interne Anwendungen zu. Obwohl diese sicher und einfach zu verwalten sind, können Benutzer weiterhin Cloud-Anwendungen wie Gmail, Outlook oder Microsoft 365 öffnen und sich mit ihren persönlichen Konten anmelden. Dies birgt Risiken wie:

• Sensible Daten werden an private E-Mail-Adressen gesendet.
• Versehentliche oder vorsätzliche Datenlecks.
• Mangelnde Transparenz der externen Kommunikation.
• Verstöße gegen Vorschriften und regulatorische Bestimmungen.

Unternehmen benötigen eine Lösung, die ausschließlich die Anmeldung über firmeneigene E-Mail-Adressen erzwingt und so einen sicheren und konformen Cloud-Zugriff innerhalb der VDI-Umgebung gewährleistet.

Warum herkömmliche Endpunktsicherheit in VDI versagt

In einer gehosteten VDI-Umgebung greifen Mitarbeiter über einen zentralen Windows-Server auf interne Anwendungen zu. Obwohl diese sicher und einfach zu verwalten sind, können Benutzer weiterhin Cloud-Anwendungen wie Gmail, Outlook oder Microsoft 365 öffnen und sich mit ihren persönlichen Konten anmelden. Dies birgt Risiken wie:

• Herkömmliche Tools für Endpunktsicherheit und Geräteverwaltung stoßen in VDI- und Remote-Desktop-Umgebungen oft an ihre Grenzen. Clientseitige Agenten können Richtlinien nicht zuverlässig durchsetzen oder Aktivitäten innerhalb virtueller Sitzungen überwachen.

Wichtige Einschränkungen

• Eingeschränkte Sicht: Endpoint-Richtlinien werden nicht auf VDI-Systeme ausgeweitet, wodurch Aktivitäten unüberwacht bleiben.
• Richtlinienumgehung: Benutzer können sich von nicht verwalteten Geräten oder Netzwerken aus verbinden, wodurch Sicherheitslücken entstehen.
• Unwirksam für VDI/RDS: Die Browser- und Anwendungsaktivität innerhalb von Remote-Sitzungen bleibt unkontrolliert.

Lösung

Unsere Lösung ermöglicht es Unternehmen, Cloud-Anmelderichtlinien direkt auf dem Windows-Server oder VDI-Host durchzusetzen und so eine einheitliche und zentrale Kontrolle über den Zugriff auf Cloud-Anwendungen zu gewährleisten.

Durch den Einsatz des miniOrange-Agenten auf dem Server wird jede Benutzersitzung in der VDI-Umgebung gemäß den Sicherheitsrichtlinien überwacht und gesteuert, wodurch die Einhaltung der Vorschriften gewährleistet und das Risiko reduziert wird.

Wesentliche Vorteile

• Domänenbasierte Zugriffskontrolle: Beschränken Sie die Anmeldungen auf genehmigte E-Mail-Domänen des Unternehmens.
• Persönliche Konten sperren: Verhindern, dass private oder nicht verwaltete E-Mails auf die Cloud-Dienste des Unternehmens zugreifen.
• Konsequente Richtliniendurchsetzung: Sicherheitsrichtlinien einheitlich auf allen Geräten, Standorten und Sitzungen anwenden.

Durch serverseitige Durchsetzung erhalten Unternehmen eine umfassende Kontrolle über den Cloud-Zugriff, beseitigen Lücken in der Endpunkt-basierten Richtlinie und sichern sensible Daten in VDI- und Remote-Desktop-Umgebungen.

Wie funktioniert die miniOrange Cloud-Anmelderichtlinie?

1. Serverseitige Bereitstellung

Der miniOrange-Agent wird auf Windows-Cloud-Servern oder VDI-Hosts installiert und ermöglicht so die zentrale Überwachung.

• Die Richtlinien gelten für alle VDI-Sitzungen.
• Keine Endgeräteinstallation erforderlich.
• Nutzer können sich von jedem beliebigen Gerät aus verbinden.

2. Domänenbasierte Anmeldeerzwingung:

Beschränken Sie den Cloud-Zugriff auf genehmigte Unternehmensdomänen:

• Ermöglichen: @company.com
• Block: Persönliche Domains wie @gmail.com, @outlook.com, Unbefugte Anmeldungen werden mit einer Zugriffsbeschränkungsmeldung blockiert.

3. Durchsetzung von Cloud-Anwendungsrichtlinien

Richtlinien für Gmail, Microsoft Outlook, Microsoft 365 und andere Webanwendungen anwenden:

• Gezielte Ansprache bestimmter Anwendungen, Benutzergruppen oder Domänen.
• Gewährleisten Sie eine einheitliche Cloud-Zugriffskontrolle über alle Geräte und Sitzungen hinweg.

Ergebnis: Eine robuste, serverseitige Durchsetzung schützt Cloud-Anwendungen in VDI- und Remote-Desktop-Umgebungen und beseitigt Sicherheitslücken an den Endpunkten.

4. Beispielhafter Zugriffsablauf für die Cloud-Anmelderichtlinie

Die miniOrange Cloud-Anmelderichtlinie erzwingt sicheren Zugriff in VDI-Umgebungen durch die folgenden Schritte:

1. Benutzer verbindet sich mit VDIDer Mitarbeiter kann von jedem beliebigen Gerät aus auf den gehosteten Windows-Desktop zugreifen.
2. Ein Benutzer öffnet eine Cloud-Anwendung.Der Benutzer versucht, sich von der VDI-Sitzung aus bei Gmail, Outlook, Microsoft 365 oder anderen Cloud-Anwendungen anzumelden.
3. Agent fängt Anmeldeversuch abDer serverseitige Agent miniOrange überwacht und fängt die Anmeldeanfrage auf Serverebene ab.
4. RichtlinienvalidierungDas System überprüft, ob die E-Mail-Adresse zu einer genehmigten Unternehmensdomäne gehört.
5. Zugriffsentscheidung:
• Genehmigte FirmenkontenAnmeldung erlaubt
• Persönliche oder nicht autorisierte KontenAnmeldung blockiert

Dieser Prozess gewährleistet, dass nur vom Unternehmen genehmigte Identitäten unabhängig von Gerät oder Standort sicher auf Cloud-Anwendungen zugreifen können, und bietet so eine zentrale VDI-Sicherheit und Durchsetzung von Compliance-Vorgaben.

Wichtigste Sicherheits- und Betriebsvorteile

Sicherheitsvorteile

• Datenexfiltration verhindern: Verhindert, dass Mitarbeiter Unternehmensdaten über private oder nicht autorisierte E-Mail-Konten versenden.
• Durchsetzung der Corporate-Identity-Nutzung: Stellt sicher, dass nur vom Unternehmen ausgegebene E-Mail-Adressen auf Cloud-Anwendungen zugreifen können.
• Zentralisierte Richtlinienkontrolle: Alle Anmelderichtlinien von einem einzigen Server oder einer VDI-Umgebung aus verwalten.
• VDI- und Remote-Desktop-SchutzBietet Sicherheitskontrollen, die speziell auf VDI- und RDS-Infrastrukturen zugeschnitten sind und Sicherheitslücken an den Endpunkten schließen.

Operative Vorteile
Administratoren erhalten volle Transparenz darüber, welche Geräte auf Cloud-Anwendungen zugreifen, und stellen sicher, dass nur autorisierte und konforme Geräte Zugriff erhalten. Die Echtzeit-Aktivitätsverfolgung ermöglicht die schnelle Erkennung unautorisierter Zugriffsversuche.

• Geräteunabhängige SicherheitDie Richtlinien werden unabhängig vom verwendeten Gerät zur Verbindung mit dem VDI durchgesetzt.
• Vereinfachtes IT-Management: Durch die zentrale Bereitstellung entfällt die Notwendigkeit individueller Installationen auf den Endpunkten.
• Skalierbare SicherheitWenn neue Benutzer der VDI-Umgebung beitreten, werden Richtlinien automatisch angewendet, um einen konsistenten Schutz zu gewährleisten.

Ergebnis: Unternehmen erhalten eine robuste, zentralisierte Cloud-Sicherheit, verhindern unberechtigten Zugriff und optimieren das VDI-Management, während gleichzeitig Compliance und betriebliche Effizienz gewährleistet werden.

Datenlecks in VDI-Umgebungen verhindern

Sperren Sie den Zugriff auf private E-Mail-Adressen und erzwingen Sie sichere Cloud-Logins.

Kostenlos Ausprobieren Demo anfordern

Wie passt diese Lösung zu Ihrem Anwendungsfall für Cloud-Zugriff?

Die Lösung eignet sich ideal für Organisationen, die eine strikte domänenbasierte Anmeldedurchsetzung in zentralisierten Cloud-Umgebungen benötigen:

• Serverzentrierter Zugriff: Verwaltet Cloud-Logins von einem Windows-Cloud-Server oder VDI und bietet so eine zentrale Kontrollinstanz.
• Geräteunabhängige SicherheitDie Richtlinien gelten einheitlich, unabhängig davon, mit welchem ​​Gerät sich die Benutzer verbinden.
• Compliance & RisikomanagementGewährleistet, dass nur verifizierte Unternehmenskonten Zugriff auf Cloud-Anwendungen haben und unterstützt die geltenden Vorschriften und IT-Standards.
• Vereinfachter IT-Betrieb: Die zentrale Verwaltung reduziert die Anzahl der Endgeräteinstallationen und vereinfacht Überwachung und Prüfung.

Für weitere Informationen oder Unterstützung wenden Sie sich bitte an uemsupport@xecurify.com.