Bilanciare sicurezza e usabilità con l'autenticazione a due fattori basata sulla posizione: la sfida di Verizon
Verizon ha richiesto un soluzione 2FA robusta per Jira e Confluence con la capacità di:
- Bypassare senza problemi l'autenticazione a due fattori per gli utenti interni che si connettono da intervalli IP attendibili.
- Imporre l'autenticazione a due fattori obbligatoria per tutti i tentativi di accesso esterno.
- Semplifica la gestione degli IP attendibili per ridurre lo sforzo amministrativo e il rischio di errore.
La sfida era quella di implementare un sistema che potesse adattare dinamicamente i requisiti di autenticazione in base alla posizione dell'utente, senza interrompere i flussi di lavoro interni o compromettere la sicurezza.
Come miniOrange ha contribuito a risolvere la sfida di Verizon
miniOrange ha fornito una soluzione 2FA personalizzata con Gestione IP affidabile basata su CIDR, consentendo a Verizon di bilanciare la facilità di accesso per gli utenti interni con una forte protezione contro gli accessi esterni non autorizzati.
2FA personalizzato con gestione dell'intervallo IP basata su CIDR
Gli elementi chiave della soluzione includevano:
- Notazione CIDR per IP attendibili: Gli amministratori potrebbero definire in modo efficiente intervalli IP interni attendibili utilizzando il formato CIDR, semplificando la gestione e riducendo gli errori manuali.
- Autenticazione adattiva: Gli utenti che effettuano l'accesso da intervalli IP definiti hanno bypassato automaticamente la 2FA, garantendo un accesso interno fluido.
- Sicurezza esterna rigorosa: Qualsiasi tentativo di accesso al di fuori di reti attendibili attivava l'autenticazione a due fattori obbligatoria, proteggendo le applicazioni Atlassian sensibili dalle minacce esterne.
L'integrazione ha funzionato perfettamente con gli ambienti Jira e Confluence di Verizon, combinando sicurezza, usabilità e scalabilità in un'unica soluzione.
Risultato del successo: accesso sicuro senza attrito per l'utente
La soluzione miniOrange 2FA ha consentito a Verizon di imporre politiche di sicurezza basate sulla posizione mantenendo al contempo un'esperienza utente ottimizzata per la propria forza lavoro.
Con miniOrange, Verizon è riuscita a:
- Rafforzare la sicurezza applicando l'autenticazione a due fattori a tutti i tentativi di accesso esterno.
- Semplificare l'amministrazione con gestione IP basata su CIDR per reti affidabili.
- Garantire un accesso interno agevole senza ripetute richieste 2FA.
- Scala con la crescita con l'espansione delle gamme di rete e degli utenti.
Informazioni su Verizon
Verizon Communications Inc. è una delle più grandi aziende di telecomunicazioni al mondo, che fornisce soluzioni wireless, a banda larga e tecnologiche a milioni di clienti in tutto il mondo. Con una forte attenzione alla sicurezza e all'innovazione, Verizon investe costantemente in tecnologia per proteggere i propri utenti e semplificare le operazioni aziendali.