Résultats de la recherche:
×La gestion des identités et des accès à l'ensemble de l'infrastructure étendue de la banque présentait de multiples défis critiques, impactant la sécurité, la conformité et l'efficacité opérationnelle.
La gestion des identités et des accès de la banque a été confrontée à des défis importants, principalement en raison de :
La BNB avait besoin d'une solution sécurisée, évolutive et conforme pour simplifier l'accès des utilisateurs à ses applications bancaires critiques. Après avoir évalué les différents fournisseurs, elle a choisi miniOrange pour ses capacités complètes d'authentification unique (SSO) et de gouvernance des identités. Grâce à une intégration transparente, une sécurité renforcée et une prise en charge des plateformes bancaires, miniOrange a simplifié l'authentification, réduit les coûts informatiques et sécurisé l'accès à plus de 30 applications.
Avant miniOrange, les utilisateurs devaient mémoriser plusieurs identifiants, ce qui entraînait une lassitude liée aux mots de passe et des délais de connexion. Grâce à l'authentification unique (SSO) de miniOrange , ils accèdent désormais à toutes leurs applications bancaires avec un seul identifiant. L'intégration avec Active Directory et le système RH garantit une synchronisation précise et en temps réel des identités. La prise en charge de protocoles tels que SAML, OAuth, JWT et même l'authentification Kerberos assure une connexion plus fluide sur tous les appareils, notamment pour les utilisateurs Windows.
La banque devait suivre chaque tentative de connexion et détecter instantanément tout comportement suspect. miniOrange est intégré à QRadar SIEM, permettant une journalisation centralisée et des alertes en temps réel. Cela a donné à l'équipe de sécurité une visibilité immédiate sur les menaces potentielles, renforçant ainsi son niveau de défense.
Des employés aux invités, miniOrange a contribué à la mise en œuvre de politiques d'authentification basées sur les rôles pour l'accès au réseau. Qu'il s'agisse d'un appareil professionnel ou d'un ordinateur portable visiteur, les utilisateurs ne sont autorisés à accéder qu'en fonction d'autorisations prédéfinies, protégeant ainsi le Wi-Fi de la banque contre toute utilisation non autorisée.
miniOrange était fourni avec des connecteurs SSO compatibles avec plus de 30 applications bancaires et d'entreprise, telles qu'Amlock-SWX, Fircosoft, Intellimatch, Switchware, etc. Cela a permis de réduire considérablement le temps d'intégration et d'assurer une prise en main rapide et fluide.
Pour garantir une interruption de service nulle, la banque a déployé deux instances de fournisseur d'identité (IDP) derrière un équilibreur de charge intelligent. Le système répartit intelligemment le trafic entre IDP1 et IDP2. En cas de panne de l'un, l'autre prend le relais, assurant ainsi la continuité des services.
miniOrange a conçu une configuration de base de données maître-esclave-esclave pour éviter les pertes de données et garantir une haute disponibilité. En cas de défaillance de la base de données maître, un esclave prend instantanément le relais, permettant ainsi aux utilisateurs de continuer à accéder à la base sans problème, même en cas de panne ou de maintenance.
Afin de maintenir la stabilité et de réduire les risques, la banque utilise des tests d'acceptation utilisateur (UAT) pour valider les modifications avant leur mise en production. Cette séparation claire garantit que chaque déploiement est correctement testé et stable en production avant sa mise en production. Elle permet de minimiser les temps d'arrêt et de garantir une expérience client fluide et sans interruption.
Gestion des identités et des accès de miniOrange (IAMLa solution a permis une transformation complète du système de contrôle d'accès de la banque. Grâce à l'authentification unique (SSO) centralisée, la banque a permis un accès fluide et sécurisé aux applications critiques, réduisant ainsi la fatigue liée aux identifiants et augmentant la productivité des employés, sans compromettre la sécurité. L'automatisation a encore simplifié les opérations informatiques, tandis que la compatibilité des systèmes existants a assuré une intégration fluide au sein de l'écosystème numérique de la banque. La solution a non seulement renforcé la conformité aux normes strictes de cybersécurité, mais a également préparé l'infrastructure à une évolutivité future.
La Banque nationale de Bahreïn (NBB) , une institution financière de premier plan au Bahreïn, a considérablement renforcé ses mesures de sécurité et rationalisé ses processus opérationnels grâce à l'intégration des solutions d'authentification unique (SSO) et de gestion des identités de miniOrange. Cette mise en œuvre stratégique s'est avérée essentielle pour sécuriser et simplifier les processus d'authentification de plus de 1 000 employés utilisant diverses applications bancaires.
En adoptant ces solutions, la BNB garantit non seulement une conformité rigoureuse aux réglementations strictes en matière de sécurité bancaire, mais améliore également l'expérience utilisateur en offrant un accès fluide aux systèmes essentiels. Cette initiative s'inscrit dans l'engagement de la BNB à maintenir les normes les plus strictes en matière de sécurité et d'efficacité opérationnelle, positionnant la banque comme un leader avant-gardiste du secteur financier.