こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
検索結果：
×アブダビ年金基金は、既存の認証システムでセキュリティと運用上の重大な課題に直面しており、機密性の高い年金データがリスクにさらされていました。同基金は、従業員にとってシームレスなユーザーエクスペリエンスを維持しながら、セキュリティを強化する堅牢な認証ソリューションを必要としていました。同基金が日常的に直面する重大な課題には、以下のようなものがあります。
Abu Dhabi Pensionsは、miniOrangeと提携し、セキュリティ課題の解決と運用効率の向上を実現する包括的な認証ソリューションを導入しました。Microsoft Authenticatorによる高度な多要素認証に加え、高可用性アーキテクチャとシームレスなActive Directory統合を導入することで、認証インフラストラクチャを変革しました。以下のコンポーネントが、当社の包括的な導入の概要です。
このソリューションは、Microsoft Authenticator Pushを主要な認証方法として実装し、シンプルでありながら安全なユーザーエクスペリエンスを提供します。インターネット接続がない場合でも、時間ベースのワンタイムパスワード（TOTP）機能により、ユーザーはオフラインでも安全に認証できます。
この導入には、miniOrangeアプリケーションサーバー4台（社内ネットワークに2台、DMZに2台）が含まれ、堅牢で高可用性な環境が実現しました。このアーキテクチャにより、単一障害点が排除され、メンテナンス期間や予期せぬ障害発生時でも認証サービスの継続が保証されました。
このソリューションは、LDAP/LDAPSプロトコルを介して、アブダビ年金基金の既存のActive Directoryインフラストラクチャとシームレスに統合されました。この統合により、既存のADユーザーアカウントと認証情報を活用することで、ユーザーの自動同期とユーザー管理の簡素化が実現しました。
この実装には、プッシュ通知のRADIUSリクエストを処理するためのDMZサーバー上のネットワークポリシーサーバー（NPS）構成が含まれていました。UDPネットワークロードバランサーは、RADIUSトラフィックをNPSサーバー間で効率的に分散し、認証パフォーマンスを最適化しました。
このシステム導入では、セルフサービス型のパスワードリセット機能が導入され、ユーザーはITヘルプデスクの介入なしにパスワードをリセットできるようになりました。この機能により、ITチームの管理負担が大幅に軽減されるとともに、ユーザーエクスペリエンスも向上しました。
このソリューションでは、セキュリティ制御を強化した専用の管理者ログイン機能を実装し、特権アクセスが適切に保護され、監視されるようにしました。
このシステムは、複数の組織単位からの同時インポートを可能にすることでユーザー インポートの制限に対処し、組織の 500 を超えるユーザー アカウントの効率的な管理をサポートします。
miniOrangeソリューションは、アブダビ年金基金の認証インフラストラクチャとセキュリティ体制を大幅に強化しました。導入により、以下の3つの重要なメリットが得られました。高度な認証セキュリティが確立され、効率的なユーザー管理プロセスとともに、中断のないシステム運用が実現しました。以下のレポートでは、導入結果の詳細な分析を提供します。
アブダビ年金基金は、アブダビ政府が運営する機関で、民間退職年金と軍退職者を対象としています。包括的な年金制度を通じて市民の社会水準向上を目指しており、最高水準のサイバーセキュリティソリューションを用いて受益者や関係者のデータ保護に尽力しています。Active Directoryを使用したオンプレミスアーキテクチャには、すべてのユーザーの安全なログインを支援するための高度なセキュリティレイヤーが組み込まれています。
