HAL sichert 1,000 Lieferanten mit SSO und MFA

Herausforderung

Als Rochak Sharma, HALs IT-Chef, mit einer scheinbar unmöglichen Aufgabe auf uns zukam, erkannten wir die Folgen jenseits der technischen Herausforderung. „Unsere Lieferanten saßen fest und konnten nicht sicher auf unsere Systeme zugreifen, während kritische Projekte warteten“, erklärte er.

HAL stand vor scheinbar widersprüchlichen Anforderungen: 1,000 externe Lieferanten an das ERP-System anzubinden und gleichzeitig die Sicherheit auf Verteidigungsniveau zu gewährleisten. Folgende Hindernisse stellten eine Herausforderung dar:

• Keine Cloud erlaubt: Strenge Regeln zur Datenhoheit verhinderten Cloud-basierte Lösungen. Eine Authentifizierung vor Ort war obligatorisch.
• Keine Identitätsinfrastruktur: Da es kein zentrales Identitätssystem (Active Directory und LDAP) gab, war eine von Grund auf neue Architektur erforderlich.
• Hohe Authentifizierungslast: Das System musste 300,000 SMS-basierte MFA Überprüfungen jährlich ohne Verzögerungen.
• Benutzerdefinierte Zugriffsebenen: Verschiedene Anbieter benötigten maßgeschneiderten Zugriff auf getrennte Systeme, um die Sicherheit zu gewährleisten.
• Herausforderungen bei der ERP-Integration: Dem IFS ERP von HAL fehlten APIs, sodass benutzerdefinierte Konnektoren erforderlich waren, um eine sichere, nahtlose Authentifizierung zu ermöglichen.

Komplexe Workarounds schlugen fehl. miniOrange nahm die Herausforderung an und entwickelte eine maßgeschneiderte Vor-Ort-Lösung, die den besonderen Anforderungen von HAL gerecht wurde.

Ergebnisse

Während andere Anbieter „unmöglich“ oder „Sie müssen Kompromisse eingehen“ behaupteten, nahm miniOrange die Herausforderung an. Unser Entwicklungsteam arbeitete direkt mit HAL-Sicherheitsspezialisten zusammen, um eine wirklich einzigartige Lösung zu entwickeln, die beweist: Sie müssen Sicherheit nicht für Funktionalität opfern.

Die HAL-Implementierung zeigt die Fähigkeit von miniOrange, komplexe Sicherheitsanwendungsfälle zu lösen, die die nationale Sicherheit schützen – durch die Entwicklung maßgeschneiderter Sicherheitslösungen für Organisationen mit den anspruchsvollsten Anforderungen – und führte zu Ergebnissen wie:

• Stärkere Sicherheit: HAL erfüllte die Sicherheitsstandards der US-Verteidigung vollständig und war vor Sicherheitsverletzungen geschützt.
• Reibungsloser Lieferantenzugriff: 1,000 Anbieter könnten problemlos ein einziges Portal nutzen, was die Teamarbeit verbessern würde.
• Nahtlose Anmeldungen: HAL verarbeitete 300,000 OTPs pro Jahr mit einer Erfolgsquote von 99.9 % und sorgte so für problemlose Anmeldungen.
• Geschützte Daten: Die gesamte Authentifizierung erfolgte intern, sodass vertrauliche Daten sicher und privat blieben.
• Schnelleres Onboarding: Die Einrichtung der Anbieter erfolgte innerhalb von Tagen statt Wochen, was Zeit sparte
• Bereit für Wachstum: Das System kann ohne Änderungen problemlos die fünffache Benutzerzahl bewältigen.

Über HAL

Hindustan Aeronautics Limited (HAL) HAL ist Indiens führender Hersteller von Luft- und Raumfahrt- und Verteidigungsprodukten und produziert kritische Militärflugzeuge und Verteidigungssysteme zum Schutz der nationalen Sicherheit. Da für Operationen höchste Sicherheitsstufen erforderlich sind, sind die Sicherheitsstandards von HAL kompromisslos. Das Unternehmen verarbeitet große vertrauliche Datensätze mit seinen externen Lieferanten und verfügt über unterschiedliche Zugriffsrechte.