Blocco degli accessi non autorizzati e automazione del processo di disattivazione in Cloud JSM
Bajaj Allianz General Insurance stava modernizzando i propri sistemi interni migrando da una piattaforma di ticketing on-premise a Jira Service Management Cloud.
Nell'ambito di questa trasformazione, avevano bisogno di un modo per:
- Autenticare gli utenti del portale utilizzando Directory attiva (AD)
- Consenti solo utenti con ID Attiva valido per sollevare biglietti di sostegno
- Automaticamente revocare l'accesso al portale se un dipendente lascia l'organizzazione
- Prevenire qualsiasi accesso non autorizzato dati sensibili dei biglietti e comunicazioni interne
Come miniOrange ha aiutato
miniOrange ha offerto il suo plugin SAML/OAuth SSO per i clienti JSM per integrare perfettamente il portale Jira Service Management di Bajaj Allianz con l'autenticazione di Active Directory.
Abilitazione dell'SSO con Entra ID e controllo degli accessi Zero Trust
Il nostro team ha configurato la soluzione SSO per instradare tutti gli accessi al portale clienti tramite Active Directory.
Gli aspetti chiave della soluzione includevano:
- Autenticazione SSO: Gli utenti potevano accedere al portale JSM solo se autenticati tramite Active Directory.
- Disconnessione immediata: La rimozione di un utente da Entra ID ha revocato automaticamente il suo accesso a Jira Service Management, senza necessità di alcun intervento manuale.
- Accesso basato sui gruppi: Solo specifici gruppi di ID Entra erano autorizzati ad aprire ticket di supporto sul portale, garantendo così un controllo più rigoroso.
- Integrazione basata su SAML: L'integrazione è stata gestita tramite SAML, con Active Directory che fungeva da provider di identità.
Questo approccio garantiva che solo gli utenti validi e autenticati di Entra ID potessero accedere al portale, mentre i tentativi di accesso da parte di chiunque fosse esterno all'IDP venivano bloccati.
Risultato positivo: accesso senza intoppi, zero accessi non autorizzati.
Bajaj Allianz ha implementato un flusso di accesso SSO (Single Sign-On) senza interruzioni per i suoi oltre 17 utenti, garantendo al contempo una sicurezza impenetrabile tramite l'accesso controllato da Active Directory. Gli amministratori non devono più effettuare manualmente il provisioning o il deprovisioning degli utenti e i dati riservati relativi ai ticket vengono automaticamente protetti dagli accessi non autorizzati.
Risultati e impatto aziendale
Grazie all'implementazione della soluzione SSO integrata con Active Directory di miniOrange, Bajaj Allianz ha ottenuto importanti vantaggi in termini di operatività e sicurezza:
- Maggiore sicurezza dei dati: Solo gli utenti autenticati da AD potevano accedere a Jira Service Management
- Processo di dismissione automatizzato: Gli ex dipendenti hanno perso immediatamente l'accesso quando sono stati rimossi da Active Directory.
- Gestione semplificata degli accessi: Entra ID è diventato l'unica fonte di verità per l'autorizzazione all'accesso
- Migliore esperienza utente: Gli utenti interni potrebbero aprire ticket senza dover ricordare nuove credenziali.
Informazioni su Bajaj Allianz
Bajaj Allianz General Insurance è una joint venture tra Bajaj Finserv Limited e Allianz SE. Essendo una delle maggiori compagnie assicurative private in India, opera in oltre 1100 città e paesi, offrendo servizi assicurativi e finanziari completi sia a clienti privati che aziendali.