¡Hola!
¿Necesitas ayuda? ¡Estamos aquí!
¿Necesitas ayuda? ¡Estamos aquí!
Resultados de la búsqueda:
×Abu Dhabi Pensions se enfrentaba a importantes desafíos operativos y de seguridad con sus sistemas de autenticación existentes, lo que ponía en riesgo sus datos confidenciales de pensiones. La organización necesitaba una solución de autenticación robusta que ofreciera mayor seguridad y, al mismo tiempo, una experiencia de usuario fluida para sus empleados. Estos son algunos de los problemas críticos que encontraron con frecuencia:
Abu Dhabi Pensions se asoció con miniOrange para implementar una solución integral de autenticación que abordó sus desafíos de seguridad y mejoró la eficiencia operativa. La implementación de la autenticación multifactor avanzada con Microsoft Authenticator, combinada con una arquitectura de alta disponibilidad y una integración fluida con Active Directory, transformó su infraestructura de autenticación. Los siguientes componentes describen nuestra implementación integral:
La solución implementó Microsoft Authenticator Push como método principal de autenticación, lo que proporciona una experiencia de usuario sencilla y segura. En situaciones sin conexión a internet, la función de contraseña de un solo uso basada en tiempo (TOTP) garantiza que los usuarios puedan autenticarse de forma segura sin conexión.
La implementación incluyó cuatro servidores de aplicaciones miniOrange (dos en la red interna y dos en la DMZ), lo que creó un entorno robusto y de alta disponibilidad. Esta arquitectura eliminó los puntos únicos de fallo y garantizó la continuidad de los servicios de autenticación, incluso durante periodos de mantenimiento o interrupciones inesperadas.
La solución se integró a la perfección con la infraestructura de Active Directory existente de Abu Dhabi Pensions mediante los protocolos LDAP/LDAPS . Esta integración permitió la sincronización automática de usuarios y simplificó la gestión de los mismos aprovechando las cuentas y credenciales de usuario de Active Directory ya existentes.
La implementación incluyó la configuración del Servidor de Políticas de Red (NPS) en servidores DMZ para gestionar las solicitudes RADIUS de notificaciones push. Un balanceador de carga de red UDP distribuyó eficientemente el tráfico RADIUS entre los servidores NPS, optimizando así el rendimiento de la autenticación.
La implementación incluyó una función de restablecimiento de contraseña de autoservicio , que permite a los usuarios restablecer sus contraseñas sin la intervención del servicio de asistencia técnica. Esta capacidad redujo significativamente la carga administrativa del equipo de TI, a la vez que mejoró la experiencia del usuario.
La solución implementó una funcionalidad de inicio de sesión de administrador dedicada con controles de seguridad mejorados, lo que garantizó que el acceso privilegiado estuviera debidamente protegido y supervisado.
El sistema abordó las limitaciones de importación de usuarios al permitir importaciones desde múltiples unidades organizacionales simultáneamente, lo que respaldó la gestión eficiente de las más de 500 cuentas de usuario de la organización.
La solución miniOrange proporcionó a Abu Dhabi Pensions mejoras significativas en su infraestructura de autenticación y en su nivel de seguridad. La implementación arrojó tres beneficios esenciales: la solución estableció una seguridad de autenticación avanzada y garantizó el funcionamiento ininterrumpido del sistema, junto con procesos eficientes de gestión de usuarios. El siguiente informe ofrece un análisis completo de los resultados de la implementación:
El Fondo de Pensiones de Abu Dhabi es una entidad gubernamental de Abu Dhabi dedicada a las pensiones de jubilación civil y militar. Su objetivo es mejorar el nivel de vida de los ciudadanos mediante un sistema integral de jubilación. Se distingue por proteger los datos de sus beneficiarios y partes interesadas con soluciones de ciberseguridad de vanguardia. Su arquitectura local, basada en Active Directory, cuenta con capas de seguridad reforzadas para garantizar el acceso seguro a todos los usuarios.
