Bilanciamento di sicurezza e usabilità con SSO e 2FA
Come parte del Gruppo Volkswagen, MAN gestisce migliaia di utenti su Jira, Confluence e altre applicazioni Atlassian. Mentre Crowd centralizzava l'autenticazione, l'azienda ha dovuto affrontare sfide nel fornire flussi di accesso sicuri ma efficienti:
- Abilita Crowd SSO: Garantisci un accesso senza interruzioni a tutte le applicazioni Atlassian connesse tramite il loro Identity Provider (IdP).
- Evita 2FA ridondanti: Ignora le richieste 2FA aggiuntive per gli utenti già autenticati tramite l'IdP.
- Semplifica la gestione OTP: Impedisce agli utenti di gestire più voci nelle app di autenticazione mobile.
- Ridurre le richieste ripetute: Interrompe le richieste 2FA ripetitive quando si passa da un'applicazione connessa a Crowd all'altra.
Senza una soluzione più intelligente, i dipendenti si sono trovati ad affrontare ostacoli in termini di usabilità, mentre i team IT hanno faticato a mantenere rigorosi standard di sicurezza.
Come miniOrange ha aiutato a risolvere la sfida di MAN
miniOrange ha distribuito un soluzione 2FA personalizzata integrata con Crowd SSO, garantendo il giusto equilibrio tra sicurezza e praticità.
SSO e 2FA unificati per le applicazioni Atlassian
Per soddisfare le esigenze di MAN, miniOrange ha implementato:
- Salta 2FA su Crowd SSO: Agli utenti che effettuavano l'accesso tramite l'IdP non veniva richiesto un ulteriore 2FA, mentre gli accessi con credenziali locali imponevano comunque un'autenticazione forte.
- Chiave segreta condivisa tra le app: Un'unica voce OTP negli autenticatori mobili funzionava in tutte le applicazioni Atlassian, eliminando la necessità di più chiavi.
- Convalida 2FA una tantum: Una volta completata l'autenticazione a due fattori in un'applicazione, questa diventa automaticamente valida per tutte le app connesse a Crowd nella stessa sessione.
Ciò ha garantito che la sicurezza rimanesse intatta, migliorando notevolmente l'esperienza di accesso dell'utente finale.
Risultato del successo: sicurezza con accesso senza interruzioni
Con miniOrange, MAN ha trasformato il suo flusso di lavoro di autenticazione su Jira, Confluence e Bitbucket.
L'azienda è stata in grado di:
- Mantenere una forte applicazione dell'autenticazione a due fattori per gli accessi locali.
- Rimuovere le richieste 2FA ridondanti per gli utenti SSO, migliorando la produttività.
- Unificare la gestione OTP per ridurre la complessità per i dipendenti.
- Fornire autenticazione basata sulla sessione attraverso le applicazioni connesse alla Crowd, eliminando le interruzioni ripetute.
Informazioni su MAN Truck & Bus SE
MAN Truck & Bus SE, con sede a Monaco di Baviera, in Germania, è uno dei principali produttori di veicoli commerciali in Europa. Come filiale del Gruppo Volkswagen, MAN è impegnata nell'innovazione, nella sostenibilità e nelle soluzioni di trasporto globali. La sua infrastruttura IT supporta migliaia di dipendenti in tutto il mondo, dando priorità assoluta alla sicurezza e all'esperienza utente.