Bilanciamento di SSO interno e 2FA esterno in una distribuzione Atlassian su larga scala
Allianz Group, colosso globale nel settore assicurativo e dei servizi finanziari, opera in oltre 70 paesi con oltre 159,000 dipendenti e serve oltre 122 milioni di clienti. Gestire la collaborazione digitale e l'accesso sicuro a una forza lavoro così vasta e distribuita rappresentava una sfida critica, soprattutto per quanto riguarda la sicurezza dell'ambiente Atlassian.
La sfida principale consisteva nell'abilitare due flussi di autenticazione distinti. Per i dipendenti interni, Allianz doveva delegare l'autenticazione al proprio Identity Provider (IdP) esistente tramite Single Sign-On (SSO) , garantendo un'esperienza di accesso fluida e sicura. Allo stesso tempo, doveva imporre l'autenticazione a due fattori (2FA) per gli utenti esterni, come fornitori o appaltatori, direttamente all'interno dell'applicazione Atlassian. Realizzare questa configurazione ibrida, con protocolli di sicurezza differenti per utenti interni ed esterni, richiedeva una soluzione flessibile ma robusta, in grado di integrarsi perfettamente con la loro infrastruttura globale.
Soluzione chiave offerta da Crowd Single Sign On (SSO) e 2FA di miniOrange.
Ecco come Allianz ha migliorato la sicurezza e l'esperienza utente con l'SSO Atlassian Crowd e l'autenticazione a due fattori (2FA) di miniOrange.
Crowd SSO: accesso centralizzato per utenti interni
miniOrange ha implementato Crowd SAML SSO per connettere l'Identity Provider di Allianz con Jira, Confluence e altre app Atlassian. Gli utenti interni ora accedono una sola volta tramite il proprio IdP aziendale e ottengono l'accesso a tutti gli strumenti senza dover effettuare ripetute verifiche. L'autenticazione è sicura e la gestione delle sessioni è unificata, semplificando il controllo IT e migliorando l'esperienza degli utenti interni.
2FA: sicurezza mirata per gli utenti esterni
Per proteggere l'accesso esterno, miniOrange ha integrato l'autenticazione a due fattori (2FA) di Atlassian per fornitori e terze parti. Questi utenti si autenticano utilizzando le proprie credenziali Atlassian e completano un secondo passaggio di verifica, come ad esempio un codice OTP. Questa configurazione protegge i sistemi sensibili senza interrompere i flussi di lavoro interni, offrendo un'applicazione precisa delle misure di sicurezza basata sui ruoli.
Risultato del successo: maggiore sicurezza e accesso senza interruzioni su larga scala
Grazie alle soluzioni Crowd SSO e 2FA di miniOrange, Allianz ha unificato e protetto con successo l'autenticazione degli utenti per tutti gli stakeholder interni ed esterni. I dipendenti interni ora possono usufruire di un Single Sign-On senza interruzioni tramite il proprio provider di identità aziendale, eliminando le difficoltà di accesso e migliorando la produttività. Allo stesso tempo, Crowd consente la gestione centralizzata delle autorizzazioni e del controllo degli accessi, riducendo il carico amministrativo per i team IT.
Per gli utenti esterni, l'implementazione dell'autenticazione a due fattori adattiva all'interno delle app Atlassian ha introdotto un'autenticazione forte esattamente dove era necessaria, senza impattare sui flussi di lavoro interni. Questo approccio bilanciato ha rafforzato significativamente la sicurezza complessiva di Allianz, preservando al contempo la facilità di accesso sia per gli utenti interni che per quelli esterni. Il risultato è un framework di autenticazione scalabile e a prova di futuro, in grado di soddisfare le esigenze dinamiche di un'azienda globale.
A proposito di Allianz
Allianz è una società di servizi finanziari globale con sede in Germania, specializzata in assicurazioni e gestione patrimoniale. Presente in oltre 70 paesi, Allianz offre una vasta gamma di prodotti, tra cui assicurazioni sulla vita, sulla salute, sui beni e contro gli infortuni, nonché soluzioni di investimento. È riconosciuta come una delle compagnie assicurative più grandi e affidabili al mondo.