Ciao!

Ho bisogno di aiuto? Siamo proprio qui!

Icona di supporto
Supporto e-mail miniOrange
il successo

Grazie per la tua richiesta. Il nostro team ti contatterà presto.

Se non ricevi nostre notizie entro 24 ore, non esitare a inviare un'e-mail di follow-up a info@xecurify.com

Risultati di Ricerca:

×

Energy

Emarat Petroleum si assicura Azure con miniOrange IAM

Emarat Petroleum ha utilizzato miniOrange IAM Con Azure MFA per costruire la propria infrastruttura e garantire un'elevata disponibilità. La solida architettura di sicurezza e la perfetta integrazione con AD.

1,500+

Accessi giornalieri

% 99.9 +

Uptime

24/7

Supporto in sede

Le sfide

Gli attuali sistemi di gestione degli accessi di Emarat Petroleum esponevano le applicazioni aziendali vitali a rischi per la sicurezza e problemi operativi. L'organizzazione necessitava di una soluzione di autenticazione e gestione degli accessi che fornisse solide funzionalità di sicurezza e al contempo offrisse un'esperienza utente ininterrotta ai propri dipendenti. L'organizzazione ha riscontrato diversi problemi essenziali durante le sue attività.

  • Vulnerabilità di autenticazione: Il sistema è diventato vulnerabile agli accessi non autorizzati perché si basava esclusivamente sull'autenticazione tramite password, esponendo i dati aziendali e finanziari a potenziali furti.
  • Complessità della gestione degli accessi: Il team IT ha avuto difficoltà a gestire l'accesso al sistema perché l'infrastruttura era diventata troppo complicata da gestire.
  • Sicurezza vs. Esperienza utente: Il processo di mantenimento degli standard di sicurezza e della praticità per l'utente spesso si traduceva in vulnerabilità della sicurezza o insoddisfazione degli utenti.
  • Affaticamento da password: Gli utenti erano costretti a ricordare più password per diverse applicazioni, il che comportava una gestione debole delle password e una diminuzione della produttività.
  • Ritardi nell'onboarding e nell'offboarding: I metodi manuali di provisioning e de-provisioning degli utenti comportavano rischi per la sicurezza e ritardi nel passaggio dei dipendenti da un ruolo all'altro.
  • Problemi di elevata disponibilità: I guasti di autenticazione del sistema hanno bloccato l'accesso ai sistemi critici, causando interruzioni operative.
  • Esperienza utente incoerente: I diversi protocolli di autenticazione tra utenti interni ed esterni creavano confusione, con conseguente aumento delle esigenze di supporto.


La nostra soluzione e distribuzione

La partnership tra Emarat Petroleum e miniOrange ha portato alla creazione di un sistema completo di autenticazione e gestione degli accessi, che ha risolto i problemi di sicurezza e migliorato le prestazioni operative. Il sistema avanzato di autenticazione multifattoriale con integrazione di Azure MFA, architettura ad alta disponibilità e perfetta integrazione con Active Directory ha ricostruito la loro infrastruttura di autenticazione. I seguenti componenti delineano la nostra implementazione completa:

Integrazione MFA con più metodi

La soluzione ha adottato Azure MFA come sistema di autenticazione principale per gli utenti esterni, offrendo un processo di autenticazione semplice ma sicuro . Il processo di autenticazione includeva TOTP e metodi di autenticazione tramite SMS ed e-mail come metodi aggiuntivi per fornire opzioni di autenticazione flessibili e ridondanti.


Architettura di distribuzione ibrida

L'implementazione prevedeva componenti sia on-premise che cloud, che formavano un sistema solido e ad alta disponibilità. L'architettura ha eliminato tutti i singoli punti di errore, mantenendo così la disponibilità continua del servizio di autenticazione durante i periodi di manutenzione e le interruzioni di sistema non pianificate.


Integrazione con Active Directory

La soluzione si è integrata perfettamente con il sistema Active Directory già in uso presso Emarat Petroleum. Il processo di integrazione ha consentito la sincronizzazione automatica degli utenti e ha semplificato la gestione degli stessi grazie all'utilizzo degli account e delle credenziali Active Directory esistenti.


SSO per tutte le app

Tutte le applicazioni hanno utilizzato le funzionalità Single Sign-On (SSO) come parte della distribuzione, ad esempio:

  • Accesso automatico basato su IWA per gli utenti del dominio che accedono alle applicazioni on-premise.
  • Autenticazione di Azure AD per utenti esterni con integrazione MFA.
  • Gli utenti potrebbero accedere alle applicazioni cloud di SharePoint, OneDrive e Outlook senza password tramite accesso senza password caratteristiche.
  • I cookie di sessione consentivano la condivisione tra browser, garantendo un accesso ininterrotto a Oracle Forms.


Provisioning basato su SCIM

Il sistema utilizzava il provisioning basato su SCIM per automatizzare il provisioning degli utenti da Oracle Fusion (fonte di verità) ad Active Directory locale tramite flussi di lavoro personalizzati per l'attivazione e la disattivazione degli account utente.


Console self-service personalizzata

L'implementazione includeva una dashboard centralizzata per tutte le applicazioni, con un branding personalizzabile in linea con l'identità aziendale di Emarat. Il sistema controllava la visibilità delle applicazioni tramite policy specifiche per ogni subnet, che determinavano l'accesso tramite la posizione geografica dell'utente.


Costruito per l'alta disponibilità

Il sistema utilizzava il bilanciamento del carico e la configurazione di failover, mentre Redis operava in modo nativo per garantire stabilità e ridurre al minimo i tempi di inattività.


Risultato

La soluzione miniOrange ha permesso a Emarat Petroleum di ottenere miglioramenti sostanziali alla propria infrastruttura di autenticazione e di migliorare la sicurezza. L'implementazione ha prodotto tre vantaggi chiave, tra cui una sicurezza di autenticazione avanzata con funzionamento continuo del sistema ed efficienti processi di gestione degli utenti. Il seguente report fornisce un'analisi completa dei risultati dell'implementazione:

  • Autenticazione a più fattori: L'implementazione di Azure MFA insieme alle opzioni TOTP, SMS ed e-mail presso Emarat Petroleum protegge i punti di accesso interni ed esterni dalle vulnerabilità basate su password senza compromettere le operazioni degli utenti.
  • Solido uptime e resilienza: Un sistema ibrido che unisce componenti on-premise e cloud con bilanciamento del carico, ottimizzazione Redis e ridondanza in caso di guasti hardware e manutenzione, garantisce tempi di attività superiori al 99.9% e risposte di autenticazione rapide.
  • Migliore gestione degli utenti: Il sistema si integra direttamente con Oracle Fusion e Active Directory tramite un sistema di provisioning basato su SCIM, che automatizza tutte le operazioni degli account e semplifica la gestione degli utenti.
  • Accesso e produttività unificati: L'implementazione del Single Sign-On (SSO) consente agli utenti di accedere alle applicazioni on-premise e web tramite un unico login, riducendo i ticket dell'helpdesk e migliorando la produttività e la soddisfazione degli utenti.
  • Portale personalizzato e brandizzato: Il portale self-service senza password, che rispecchia il marchio aziendale di Emarat e opera secondo criteri specifici per ogni subnet, migliora l'adozione da parte degli utenti e offre un'esperienza unificata.
  • Infrastruttura scalabile: Il sistema mantiene capacità di progettazione flessibili, che consentono di supportare la crescita futura, metodi di autenticazione aggiuntivi e ulteriori integrazioni in base alle crescenti esigenze di Emarat Petroleum.

Informazioni su Emarat Petroleum

Emarat Petroleum , fornitore leader di servizi per il settore petrolifero e del gas negli Emirati Arabi Uniti, offre soluzioni energetiche essenziali gestendo al contempo dati operativi e finanziari sensibili. L'azienda necessitava di una solida soluzione di gestione delle identità e degli accessi in grado di supportare una forza lavoro diversificata e di integrarsi perfettamente sia con i sistemi on-premise che con quelli cloud. Questo approccio garantisce rigorosi protocolli di sicurezza e una gestione semplificata degli accessi all'interno del software specializzato utilizzato nel settore.


Industria
Energy
Dipendenti
1,500+
Località
UAE
Prodotti usati
Prenota una consulenza con un esperto

Vuoi programmare una demo?

Richiedi un demo