Risultati di Ricerca:
×Abu Dhabi Pensions ha dovuto affrontare notevoli sfide in termini di sicurezza e operative con i suoi sistemi di autenticazione esistenti, mettendo a rischio i dati sensibili delle sue pensioni. L'organizzazione necessitava di una soluzione di autenticazione affidabile, in grado di garantire una maggiore sicurezza e al contempo di garantire un'esperienza utente fluida per i propri dipendenti. Ecco alcuni dei problemi critici che ha riscontrato regolarmente:
Abu Dhabi Pensions ha collaborato con miniOrange per implementare una soluzione di autenticazione completa che risolvesse le sfide di sicurezza, migliorando al contempo l'efficienza operativa. L'implementazione dell'autenticazione multifattore avanzata con Microsoft Authenticator, combinata con un'architettura ad alta disponibilità e una perfetta integrazione con Active Directory, ha trasformato la loro infrastruttura di autenticazione. I seguenti componenti delineano la nostra implementazione completa:
La soluzione ha implementato Microsoft Authenticator Push come metodo di autenticazione principale, offrendo un'esperienza utente semplice ma sicura. In assenza di connettività Internet, la funzionalità TOTP (Time-Based One-Time Password) garantisce agli utenti la possibilità di autenticarsi in modo sicuro offline.
L'implementazione includeva quattro server applicativi miniOrange, due nella rete interna e due nella DMZ, creando un ambiente robusto e ad alta disponibilità. Questa architettura ha eliminato i singoli punti di errore e ha garantito la continuità dei servizi di autenticazione anche durante le finestre di manutenzione o le interruzioni impreviste.
La soluzione si è integrata perfettamente con l'infrastruttura Active Directory esistente di Abu Dhabi Pensions tramite i protocolli LDAP/LDAPS . Questa integrazione ha consentito la sincronizzazione automatica degli utenti e ha semplificato la gestione degli stessi sfruttando gli account e le credenziali utente di Active Directory già presenti.
L'implementazione includeva la configurazione del Network Policy Server (NPS) sui server DMZ per gestire le richieste RADIUS per le notifiche push. Un bilanciatore di carico di rete UDP distribuiva in modo efficiente il traffico RADIUS tra i server NPS, ottimizzando le prestazioni di autenticazione.
L'implementazione includeva una funzionalità di reimpostazione della password self-service , che consentiva agli utenti di reimpostare le proprie password senza l'intervento dell'assistenza IT. Questa funzionalità ha ridotto significativamente il carico amministrativo per il team IT, migliorando al contempo l'esperienza utente.
La soluzione ha implementato una funzionalità di accesso dedicata per gli amministratori con controlli di sicurezza avanzati, garantendo che l'accesso privilegiato fosse adeguatamente protetto e monitorato.
Il sistema ha risolto le limitazioni relative all'importazione degli utenti consentendo l'importazione simultanea da più unità organizzative, supportando così la gestione efficiente degli oltre 500 account utente dell'organizzazione.
La soluzione miniOrange ha fornito ad Abu Dhabi Pensions importanti miglioramenti all'infrastruttura di autenticazione e al livello di sicurezza. L'implementazione ha portato a tre vantaggi principali: la soluzione ha stabilito una sicurezza di autenticazione avanzata e ha garantito un funzionamento ininterrotto del sistema, unitamente a processi di gestione degli utenti efficienti. Il seguente report fornisce un'analisi completa dei risultati dell'implementazione:
Il Fondo Pensioni di Abu Dhabi è un ente governativo di Abu Dhabi dedicato alle pensioni civili e militari. Il suo obiettivo è migliorare il tenore di vita dei cittadini attraverso un sistema pensionistico completo. Il Fondo è all'avanguardia nella protezione dei dati dei beneficiari e delle parti interessate, grazie all'utilizzo di soluzioni di cybersecurity di alto livello. La sua architettura on-premise, basata su Active Directory, integra diversi livelli di sicurezza per garantire accessi sicuri a tutti gli utenti.