Emarat Petroleum sichert sich Azure mit miniOrange IAM

Challenges

Die aktuellen Zugriffsverwaltungssysteme von Emarat Petroleum setzten wichtige Geschäftsanwendungen Sicherheitsrisiken und Betriebsproblemen aus. Das Unternehmen benötigte eine Authentifizierungs- und Zugriffsverwaltungslösung, die starke Sicherheitsfunktionen bietet und gleichzeitig den Mitarbeitern ein unterbrechungsfreies Benutzererlebnis gewährleistet. Im laufenden Betrieb traten mehrere wesentliche Probleme auf.

• Authentifizierungsschwachstellen: Das System war anfällig für unbefugten Zugriff, da es ausschließlich auf Kennwortauthentifizierung basierte und dadurch Geschäfts- und Finanzdaten einem potenziellen Diebstahl ausgesetzt waren.
• Komplexität des Zugriffsmanagements: Das IT-Team hatte Schwierigkeiten, den Systemzugriff zu verwalten, da die Infrastruktur zu komplex geworden war, um sie zu handhaben.
• Sicherheit vs. Benutzererfahrung: Der Prozess, sowohl Sicherheitsstandards als auch Benutzerfreundlichkeit aufrechtzuerhalten, führte häufig zu Sicherheitslücken oder Unzufriedenheit der Benutzer.
• Passwortmüdigkeit: Benutzer mussten sich mehrere Passwörter für verschiedene Anwendungen merken, was zu einer schwachen Passwortverwaltung und verringerter Produktivität führte.
• Verzögerungen beim Onboarding und Offboarding: Die manuellen Methoden zur Bereitstellung und Aufhebung der Benutzerbereitstellung führten sowohl zu Sicherheitsrisiken als auch zu Verzögerungen beim Rollenwechsel der Mitarbeiter.
• Bedenken hinsichtlich hoher Verfügbarkeit: Fehler bei der Systemauthentifizierung führten dazu, dass der Zugriff auf kritische Systeme blockiert wurde, was zu Betriebsstörungen führte.
• Inkonsistente Benutzererfahrung: Unterschiedliche Authentifizierungsprotokolle zwischen internen und externen Benutzern sorgten für Verwirrung, was zu einem erhöhten Supportbedarf führte.

Lösung

Die miniOrange-Lösung ermöglichte Emarat Petroleum wesentliche Verbesserungen seiner Authentifizierungsinfrastruktur und verbesserte seine Sicherheitslage. Die Implementierung brachte drei wesentliche Vorteile mit sich: erweiterte Authentifizierungssicherheit mit kontinuierlichem Systembetrieb und effiziente Benutzerverwaltungsprozesse. Der folgende Bericht bietet eine vollständige Analyse der Implementierungsergebnisse:

• Multi-Faktor-Authentifizierung: Die Implementierung von Azure MFA zusammen mit TOTP-, SMS- und E-Mail-Optionen bei Emarat Petroleum schützt sowohl interne als auch externe Zugriffspunkte vor passwortbasierten Schwachstellen, ohne den Benutzerbetrieb zu beeinträchtigen.
• Robuste Betriebszeit und Ausfallsicherheit: Ein Hybridsystem, das Vor-Ort- und Cloud-Komponenten mit Lastausgleich und Redis-Optimierung sowie Redundanz bei Hardwareausfällen und -wartung kombiniert, bietet eine Verfügbarkeit von über 99.9 % und schnelle Authentifizierungsreaktionen.
• Bessere Benutzerverwaltung: Das System lässt sich über ein SCIM-basiertes Bereitstellungssystem direkt in Oracle Fusion und Active Directory integrieren, wodurch alle Kontovorgänge automatisiert und die Benutzerverwaltung vereinfacht werden.
• Einheitlicher Zugriff und Produktivität: Durch die Implementierung von Single Sign-On (SSO) können Benutzer über eine einzige Anmeldung sowohl auf lokale als auch auf Webanwendungen zugreifen, was die Anzahl der Helpdesk-Tickets verringert und die Produktivität und Benutzerzufriedenheit verbessert.
• Maßgeschneidertes, markenbezogenes Portal: Das passwortlose Self-Service-Portal, das dem Corporate Branding von Emarat entspricht und unter subnetzspezifischen Richtlinien betrieben wird, verbessert die Benutzerakzeptanz und bietet ein einheitliches Erlebnis.
• Skalierbare Infrastruktur: Das System verfügt über flexible Designfunktionen, die zukünftiges Wachstum sowie zusätzliche Authentifizierungsmethoden und weitere Integrationen basierend auf den steigenden Anforderungen von Emarat Petroleum unterstützen.

Über Emarat Petroleum

Emarat Petroleum, ein führender Öl- und Gasdienstleister in den VAE, liefert wichtige Energielösungen und verwaltet gleichzeitig sensible Betriebs- und Finanzdaten. Das Unternehmen benötigte eine robuste Identitäts- und Zugriffsmanagementlösung, die eine vielfältige Belegschaft unterstützt und sich nahtlos in lokale und Cloud-Systeme integrieren lässt. Dieser Ansatz gewährleistet strenge Sicherheitsprotokolle und ein optimiertes Zugriffsmanagement für die gesamte spezialisierte Branchensoftware.