Bonjour!
Besoin d'aide? Nous sommes ici !
Besoin d'aide? Nous sommes ici !
Résultats de la recherche:
×Abu Dhabi Pensions était confrontée à d'importants défis de sécurité et d'exploitation liés à ses systèmes d'authentification existants, mettant en péril ses données sensibles relatives aux retraites. L'organisation avait besoin d'une solution d'authentification robuste, capable d'offrir une sécurité renforcée tout en garantissant une expérience utilisateur fluide à ses employés. Voici quelques-uns des problèmes critiques régulièrement rencontrés :
Abu Dhabi Pensions s'est associé à miniOrange pour mettre en œuvre une solution d'authentification complète répondant à ses enjeux de sécurité tout en améliorant son efficacité opérationnelle. La mise en œuvre d'une authentification multifacteur avancée avec Microsoft Authenticator, associée à une architecture haute disponibilité et à une intégration transparente avec Active Directory, a transformé son infrastructure d'authentification. Les éléments suivants illustrent notre déploiement complet :
La solution a mis en œuvre Microsoft Authenticator Push comme méthode d'authentification principale, offrant une expérience utilisateur simple et sécurisée. En cas d'absence de connexion Internet, la fonctionnalité de mot de passe à usage unique (TOTP) garantit aux utilisateurs une authentification sécurisée hors ligne.
Le déploiement comprenait quatre serveurs d'applications miniOrange – deux sur le réseau interne et deux dans la DMZ – créant ainsi un environnement robuste et hautement disponible. Cette architecture a éliminé les points de défaillance uniques et assuré la continuité des services d'authentification, même pendant les périodes de maintenance ou les pannes imprévues.
La solution s'est intégrée sans problème à l'infrastructure Active Directory existante d'Abu Dhabi Pensions via les protocoles LDAP/LDAPS . Cette intégration a permis la synchronisation automatique des utilisateurs et simplifié leur gestion en tirant parti des comptes et identifiants Active Directory existants.
L'implémentation comprenait la configuration d'un serveur de stratégie réseau (NPS) sur des serveurs DMZ pour gérer les requêtes RADIUS de notifications push. Un équilibreur de charge réseau UDP répartissait efficacement le trafic RADIUS entre les serveurs NPS, optimisant ainsi les performances d'authentification.
Le déploiement comprenait une fonctionnalité de réinitialisation de mot de passe en libre-service , permettant aux utilisateurs de réinitialiser leurs mots de passe sans intervention du service d'assistance informatique. Cette fonctionnalité a considérablement réduit la charge administrative de l'équipe informatique tout en améliorant l'expérience utilisateur.
La solution a mis en œuvre une fonctionnalité de connexion administrateur dédiée avec des contrôles de sécurité renforcés, garantissant ainsi que l'accès privilégié était correctement sécurisé et surveillé.
Le système a résolu les limitations d'importation des utilisateurs en permettant les importations à partir de plusieurs unités organisationnelles simultanément, prenant en charge une gestion efficace des plus de 500 comptes utilisateurs de l'organisation.
La solution miniOrange a permis à Abu Dhabi Pensions d'améliorer considérablement son infrastructure d'authentification et sa sécurité. Son déploiement a généré trois avantages essentiels : une sécurité d'authentification avancée , un fonctionnement continu du système et une gestion efficace des utilisateurs. Le rapport suivant présente une analyse complète des résultats de cette mise en œuvre.
Le Fonds de pension d'Abu Dhabi est un organisme gouvernemental basé à Abu Dhabi, destiné aux retraités civils et militaires. Son objectif est d'améliorer le niveau de vie des citoyens grâce à un système de retraite complet. Le Fonds est à la pointe de la sécurité des données de ses bénéficiaires et partenaires grâce à des solutions de cybersécurité de pointe. Son architecture sur site, basée sur Active Directory, intègre des couches de sécurité renforcées pour garantir une authentification sécurisée à tous.
