Ciao!

Ho bisogno di aiuto? Siamo proprio qui!

Icona di supporto
Supporto e-mail miniOrange
il successo

Grazie per la tua richiesta. Il nostro team ti contatterà presto.

Se non ricevi nostre notizie entro 24 ore, non esitare a inviare un'e-mail di follow-up a info@xecurify.com

Risultati di Ricerca:

×

Enti Pubblici

Abu Dhabi Pensions ottiene oltre 500 accessi MFA con l'integrazione AD

L'organizzazione Abu Dhabi Pensions ha protetto la propria infrastruttura tramite l'implementazione della soluzione MFA di miniOrange con Microsoft Authenticator, che ha garantito un'elevata disponibilità tramite un'architettura solida per oltre 500 utenti e un'integrazione fluida con Active Directory.

70%

Invia ticket di supporto

% 99.9 +

Uptime

24x7

Supporto completo

Le sfide

Abu Dhabi Pensions ha dovuto affrontare notevoli sfide in termini di sicurezza e operative con i suoi sistemi di autenticazione esistenti, mettendo a rischio i dati sensibili delle sue pensioni. L'organizzazione necessitava di una soluzione di autenticazione affidabile, in grado di garantire una maggiore sicurezza e al contempo di garantire un'esperienza utente fluida per i propri dipendenti. Ecco alcuni dei problemi critici che ha riscontrato regolarmente:

  • Vulnerabilità di autenticazione: L'autenticazione basata solo su password ha reso i loro sistemi vulnerabili al furto di credenziali e all'accesso non autorizzato, creando potenziali punti di ingresso per aggressori che prendevano di mira dati pensionistici sensibili e informazioni finanziarie.
  • Limitazioni all'accesso offline: I dipendenti che lavoravano da remoto o in aree con connettività limitata avevano difficoltà ad autenticarsi in modo sicuro, il che ostacolava la produttività e creava frustrazione quando le connessioni Internet erano inaffidabili.
  • Complessità di Active Directory: Gestire l'accesso degli utenti a più applicazioni e sistemi tramite l'infrastruttura Active Directory esistente stava diventando sempre più complesso e dispendioso in termini di tempo per il team IT.
  • Sicurezza vs. Esperienza utente: Trovare un equilibrio tra misure di sicurezza efficaci e processi di autenticazione intuitivi era una sfida impegnativa, che spesso comprometteva la sicurezza o frustrava gli utenti nella ricerca di soluzioni alternative.
  • Problemi di elevata disponibilità: Qualsiasi interruzione del sistema di autenticazione impedirebbe ai dipendenti di accedere ai sistemi critici di gestione delle pensioni, con conseguente potenziale interruzione dei servizi per migliaia di pensionati.
  • Integrazione dell'infrastruttura: L'infrastruttura IT esistente richiedeva un'integrazione fluida con qualsiasi nuova soluzione di autenticazione, senza interrompere le operazioni correnti o richiedere una riconfigurazione estesa.
  • Onere del ripristino della password: L'helpdesk IT è stato sommerso dalle richieste di reimpostazione delle password, distogliendo risorse preziose da iniziative più strategiche e creando ritardi per gli utenti che necessitavano di accesso.


La nostra soluzione e distribuzione

Abu Dhabi Pensions ha collaborato con miniOrange per implementare una soluzione di autenticazione completa che risolvesse le sfide di sicurezza, migliorando al contempo l'efficienza operativa. L'implementazione dell'autenticazione multifattore avanzata con Microsoft Authenticator, combinata con un'architettura ad alta disponibilità e una perfetta integrazione con Active Directory, ha trasformato la loro infrastruttura di autenticazione. I seguenti componenti delineano la nostra implementazione completa:

Integrazione Microsoft Authenticator Push e TOTP

La soluzione ha implementato Microsoft Authenticator Push come metodo di autenticazione principale, offrendo un'esperienza utente semplice ma sicura. In assenza di connettività Internet, la funzionalità TOTP (Time-Based One-Time Password) garantisce agli utenti la possibilità di autenticarsi in modo sicuro offline.


Architettura del server applicativo ridondante

L'implementazione includeva quattro server applicativi miniOrange, due nella rete interna e due nella DMZ, creando un ambiente robusto e ad alta disponibilità. Questa architettura ha eliminato i singoli punti di errore e ha garantito la continuità dei servizi di autenticazione anche durante le finestre di manutenzione o le interruzioni impreviste.


Integrazione di Active Directory tramite LDAP/LDAPS

La soluzione si è integrata perfettamente con l'infrastruttura Active Directory esistente di Abu Dhabi Pensions tramite i protocolli LDAP/LDAPS . Questa integrazione ha consentito la sincronizzazione automatica degli utenti e ha semplificato la gestione degli stessi sfruttando gli account e le credenziali utente di Active Directory già presenti.


Configurazione del server RADIUS con NPS

L'implementazione includeva la configurazione del Network Policy Server (NPS) sui server DMZ per gestire le richieste RADIUS per le notifiche push. Un bilanciatore di carico di rete UDP distribuiva in modo efficiente il traffico RADIUS tra i server NPS, ottimizzando le prestazioni di autenticazione.


Reimpostazione della password self-service

L'implementazione includeva una funzionalità di reimpostazione della password self-service , che consentiva agli utenti di reimpostare le proprie password senza l'intervento dell'assistenza IT. Questa funzionalità ha ridotto significativamente il carico amministrativo per il team IT, migliorando al contempo l'esperienza utente.


Controlli di accesso dell'amministratore

La soluzione ha implementato una funzionalità di accesso dedicata per gli amministratori con controlli di sicurezza avanzati, garantendo che l'accesso privilegiato fosse adeguatamente protetto e monitorato.


Gestione utenti scalabile

Il sistema ha risolto le limitazioni relative all'importazione degli utenti consentendo l'importazione simultanea da più unità organizzative, supportando così la gestione efficiente degli oltre 500 account utente dell'organizzazione.


Risultato

La soluzione miniOrange ha fornito ad Abu Dhabi Pensions importanti miglioramenti all'infrastruttura di autenticazione e al livello di sicurezza. L'implementazione ha portato a tre vantaggi principali: la soluzione ha stabilito una sicurezza di autenticazione avanzata e ha garantito un funzionamento ininterrotto del sistema, unitamente a processi di gestione degli utenti efficienti. Il seguente report fornisce un'analisi completa dei risultati dell'implementazione:

  • Accessi MFA tramite MS Authenticator: Microsoft Authenticator protegge Abu Dhabi Pensions attraverso la sua combinazione di notifiche push e TOTP offline. autenticazione a più fattori La soluzione protegge i sistemi interni dagli accessi non autorizzati, rimuovendo al contempo le vulnerabilità delle password senza compromettere l'esperienza utente.
  • Architettura del server distribuito Aumento del tempo di attività: L'implementazione di quattro server miniOrange (due interni e due DMZ) in un'architettura distribuita con bilanciamento del carico garantisce un uptime del 99.99%. Il sistema ridondante fornisce risposte di autenticazione in meno di 2 secondi, anche in caso di manutenzione e guasti hardware.
  • Integrazione AD per una migliore gestione delle operazioni: Il sistema consente importazioni simultanee da più unità organizzative tramite l'integrazione diretta con Active Directory, che semplifica Gestione utentiLa piattaforma unificata semplifica i processi di onboarding e riduce significativamente il lavoro amministrativo.
  • Ticket di supporto IT persi tramite reimpostazione password self-service: L'implementazione di reimpostazione password self-service La funzionalità ha ridotto il numero di ticket dell'help desk del 70%. Gli utenti ora hanno la possibilità di gestire autonomamente i problemi di accesso, il che consente ai team IT di dedicare il proprio tempo al lavoro strategico e aumenta la produttività complessiva.
  • Infrastruttura scalabile creata: L'architettura del sistema offre una scalabilità che supera l'attuale capacità di oltre 500 utenti, consentendo al contempo ulteriori metodi di autenticazione e future integrazioni con le applicazioni. Il sistema flessibile consente ad Abu Dhabi Pensions di eseguire transizioni di autenticazione senza password senza problemi per Horizon Client e gli strumenti di Office 365.

Informazioni sul Fondo Pensionistico di Abu Dhabi

Il Fondo Pensioni di Abu Dhabi è un ente governativo di Abu Dhabi dedicato alle pensioni civili e militari. Il suo obiettivo è migliorare il tenore di vita dei cittadini attraverso un sistema pensionistico completo. Il Fondo è all'avanguardia nella protezione dei dati dei beneficiari e delle parti interessate, grazie all'utilizzo di soluzioni di cybersecurity di alto livello. La sua architettura on-premise, basata su Active Directory, integra diversi livelli di sicurezza per garantire accessi sicuri a tutti gli utenti.


Industria
Enti Pubblici
Dipendenti
500+
Località
Abu Dhabi, Emirati Arabi Uniti
Prodotti usati
Prenota una consulenza con un esperto

Vuoi programmare una demo?

Richiedi un demo