Search Results:
×Clarity Benefit Solutions mit Sitz in Clark, New Jersey, ist ein HIPAA-konformes, 1990 gegründetes Unternehmen für Leistungsverwaltung und -technologie. Das Unternehmen ist spezialisiert auf Leistungsverwaltung, steuerfreie Verbraucherleistungen, COBRA, Gesundheitssparkonten, Gesundheitskostenerstattungsvereinbarungen, Ready for Life, LPFSA, FSA, Lohnparität, Quick Claim und Smart Ride.
Der Umgang mit und die Speicherung von Kundendaten kann für jede Organisation im Gesundheitswesen schwierig sein. Darüber hinaus sind Patientendaten und -historien vertraulich und dürfen nicht kompromittiert werden. Aus diesen Gründen ist es von entscheidender Bedeutung, den Zugriff auf Unternehmensressourcen und -anwendungen zu schützen.
Clarity Benefit Solutions suchte nach einer sicheren Möglichkeit, auf ihre Ressourcen zuzugreifen, da sie über mehrere benutzerdefinierte Anwendungen sowie eine WordPress-Site verfügten, die als Portal für den Zugriff auf alle Anwendungen fungierte. Sie suchten auch nach einer optimierten Lösung für die Benutzereinführung und die Durchsetzung der Zwei-Faktor-Authentifizierung. miniOrange lieferte ihnen die erforderliche Lösung, die unten dargestellt ist.
Clarity Benefit Solutions nutzte sechs benutzerdefinierte Anwendungen und eine WordPress-Site, um fast 10,000 Benutzer zu bedienen. Sie entschieden sich für eine Single-Sign-On-Lösung, um den Zugriff auf ihre Ressourcen zu vereinfachen.
Der erste Schritt beim Onboarding bestand darin, alle Benutzer aus ihrer Datenbank mit miniOrange zu synchronisieren. Dies wurde sorgfältig integriert, um sicherzustellen, dass vertrauliche Informationen nicht an miniOrange weitergegeben wurden. Nach der ersten Benutzermigration wurden APIs verwendet, um Benutzer in miniOrange zu integrieren. Dies wurde getan, um alle Benutzeridentitäten zu validieren, bevor ihnen Zugriff auf ihre Anwendungen gewährt wurde. Nachdem die Benutzer synchronisiert worden waren, konnten sich alle registrierten Benutzer nahtlos per Single Sign-On anmelden, ohne sich Benutzernamen und Passwörter für jede Anmeldung merken zu müssen.
Die Verwendung einer einzigen Anmelde-ID und eines einzigen Passworts für den Zugriff auf alle Anwendungen kann ein Unternehmen Phishing-Angriffen und Datendiebstahl aussetzen. Jeder Verstoß kann zu massiven Verlusten führen. Um dem entgegenzuwirken, wurde zur Erhöhung der Sicherheit ein zweiter Authentifizierungsfaktor (2FA) hinzugefügt.
miniOrange unterstützt über 15 verschiedene 2FA-Methoden zur Authentifizierung. Clarity Benefit Solutions entschied sich für die Einrichtung der OTP-Methode über SMS und E-Mail, da sie über ein eigenes SMS-Gateway verfügten. Bei jedem Versuch eines neuen Benutzers, auf die Anwendungen zuzugreifen, wurde dieser nach einem zweiten Faktor gefragt. Ein 6-8-stelliges Einmalkennwort (OTP) wurde an die registrierte Mobiltelefonnummer und E-Mail-Adresse der Benutzer gesendet. Um Zugriff zu erhalten und sich zu authentifizieren, mussten die Benutzer dieses Kennwort eingeben.
Clarity Benefit Solutions wollte seinen registrierten Benutzern neben der Aktivierung des zweiten Faktors auch ein nahtloses Anmeldeerlebnis bieten. Benutzer mussten beim ersten Anmeldeversuch bei den Anwendungen ihre Anmeldeinformationen für den ersten und zweiten Faktor eingeben. miniOrange merkt sich das Gerät nach einer erfolgreichen Anmeldung.
Mit der miniOrange-Gerätebeschränkungslösung musste der Benutzer bei jedem erneuten Anmeldeversuch keine Zwei-Faktor-Authentifizierung mehr durchführen und konnte sich bei allen Unternehmensanwendungen anmelden. Dadurch wurde sichergestellt, dass registrierte Benutzer nach der Authentifizierung uneingeschränkten Zugriff auf alle Anwendungen hatten.
Darüber hinaus erhielten sie eine White-Label-Domäne und eine angepasste Anmeldeseite, um ein personalisiertes Benutzererlebnis zu gewährleisten.
Clarity Benefit Solutions hat somit seine Daten gesichert und den Zugriff auf seine Ressourcen vereinfacht, indem es die miniOrange Cloud SSO implementiert hat und MFA-Lösung.