Sicherheitsupgrade von Qatar Steel mit MFA für Oracle EBS Suite

Challenges

Der Stahlkonzern Qatar Steel sah sich operativen Risiken ausgesetzt, da seine unzuverlässigen Authentifizierungssysteme einen reibungslosen Zugriff auf wichtige Anwendungen verhinderten. Das Unternehmen agierte in einem anspruchsvollen Umfeld, in dem jede verlorene Minute die Produktivität reduzierte und gleichzeitig mit wachsenden Betriebsproblemen und lästigen Anmeldeverzögerungen konfrontiert war. Um die Effizienz seiner Produktionsabläufe wiederherzustellen und gleichzeitig einen sicheren Zugriffsschutz zu gewährleisten, suchte Qatar Steel nach einer modernen Identitätslösung von miniOrange. Hier sind einige der Probleme, mit denen das Unternehmen regelmäßig konfrontiert war:

• Passwortprobleme: Benutzer achteten nicht auf eine gute Passworthygiene. Die einfachen Passwörter machten ERP-Systeme anfällig für Angreifer mit gestohlenen und leicht zu erratenden Zugangsdaten und schufen so Angriffspunkte für Hacker.
• Sicherheitsreibung: Zu viel Sicherheit beeinträchtigt die Benutzererfahrung, führt zu Frustration und verlangsamt die Prozesse. Dies führte dazu, dass Mitarbeiter Wege fanden, den Anmeldevorgang zu überspringen, was die Sicherheit zusätzlich gefährdete.
• Login-Chaos: Mehrere getrennte Authentifizierungssysteme sorgten für Verwirrung und zusätzlichen Aufwand für die IT-Teams. Dies erschwerte dem Benutzer die Anmeldung bei einer neuen Unternehmensanwendung.
• Compliance-Einschränkung: Gesetze und behördliche Vorschriften zur Datenlokalisierung mussten eingehalten werden. Probleme mit der Einhaltung gesetzlicher Vorschriften bei ausschließlicher Cloud-Nutzung zwangen das Unternehmen, bei Bedarf auf lokale Lösungen umzusteigen oder einen hybriden Arbeitsplatz einzurichten.
• Markenverwirrung: Anmeldebildschirme ohne Firmennamen waren die Regel, und die Nutzer waren sich nicht sicher, ob sie die richtige Seite lasen. Ohne eine einheitliche Markenidentität auf den Anmeldebildschirmen fehlte der nötige Touch, um Vertrauen aufzubauen.
• Skalierbarkeit und Leistung in Einklang bringen: Zu viele gleichzeitig angemeldete Benutzer verlangsamten das gesamte Authentifizierungssystem. Das bedeutet, dass die Leistung des vorhandenen Authentifizierungssystems bei der Skalierung auf 1.2 Benutzer beeinträchtigt wurde.
• Ausfallrisiken: Bei einem Ausfall des Authentifizierungssystems können Mitarbeiter nicht auf ihre Daten zugreifen. Ein solcher Systemausfall beeinträchtigt die Geschäftskontinuität, da ohne Backup der gesamte Betrieb unterbrochen wird.

---

Lösung

Die miniOrange-Lösung lieferte Qatar Steel konkrete Ergebnisse und optimierte deren Zugangsmanagement . Die Implementierung erreichte drei zentrale Ziele: sichere interne Zugangsdaten, lückenlose Systemverfügbarkeit und eine nahtlose Infrastrukturintegration, die gleichzeitig die betriebliche Effizienz steigerte und zukünftiges Wachstum und höhere Produktivität ermöglichte. Im Folgenden finden Sie eine detaillierte Übersicht der Ergebnisse:

• Über 1,200 Mitarbeiterkonten mit 2FA gesichert: Die Implementierung der OTP-basierten Zwei-Faktor-Authentifizierung (2FA) schützte 100 % der internen Mitarbeiter vor den Risiken einer rein passwortbasierten Anmeldung. Das System schloss über 500 externe Lieferanten- oder Kundennutzer von der 2FA aus, um einen reibungslosen Zugriff zu gewährleisten und gleichzeitig kritische interne Systeme zu schützen.
• 99.9 % Betriebszeit mit Active-Active-HA-Architektur erreicht: Der Einsatz von zwei miniOrange-Servern im Aktiv-Aktiv-Modus mit Lastausgleich führte zu keinerlei Ausfallzeiten während Wartungsarbeiten oder bei Datenverkehrsspitzen. Das zentralisierte Caching-System in Kombination mit Redundanz ermöglichte Login-Antwortzeiten von unter 2 Sekunden während der Spitzenlastzeiten.
• Integriert in bestehende Systeme, Kosteneinsparungen von über 30 USD: Das System synchronisierte Benutzerrollen und -berechtigungen über einen einzigen Active Directory-Domänencontroller (LDAPS), wodurch die manuelle Benutzerverwaltung entfiel. Das System nutzte die SMS/SMTP-Gateways von Qatar Steel, um über 8,000 OTPs pro Monat zu versenden und so die Gebühren für Drittanbieter-Gateways zu vermeiden.
• Skalierbare Infrastruktur für 200 % Benutzerwachstum: Das System zeichnet sich durch lineares Leistungswachstum aus und unterstützt Benutzerzahlen zwischen 1,200 und 3,000. Dank seiner aktuellen Architektur ist das System auch in Zukunft bereit, mehr als 5 Anwendungen (z. B. OWA, ERP-Module) zu integrieren.
• Gesteigerte Benutzerproduktivität durch adaptive Authentifizierung: Die Implementierung IP-basierter adaptiver Richtlinien reduzierte die Anmeldeschritte für vertrauenswürdige IP-Adressen um 40 %. Die individuell gestalteten Anmeldeseiten stärkten das Vertrauen und die Compliance der Nutzer und entsprachen gleichzeitig den Corporate-Identity-Standards von Qatar Steel.

Über Qatar Steel

Qatar Steel ist ein führendes Unternehmen der Stahlindustrie mit Sitz in Doha. Sie sind spezialisiert auf Bewehrungsstahl, Walzdraht verschiedener Güteklassen, Heißbrikettiertes Eisen (HBI), Direktreduziertes Eisen (DRI) und Knüppel. Sie gehören zu den Vorreitern im Bereich der Stahlindustrie und haben ihre Sicherheit für Oracle EBS mithilfe der robusten Multi-Faktor-Authentifizierung von miniOrange verstärkt.