検索結果:
×銀行の広範囲にわたるインフラストラクチャ全体で ID とアクセスを管理することは、セキュリティ、コンプライアンス、運用効率に影響を与える複数の重大な課題をもたらしました。
銀行の ID およびアクセス管理は、主に次のような大きな課題に直面していました。
NBBは、重要な銀行アプリ全体にわたるユーザーアクセスを簡素化するために、安全で拡張性に優れ、コンプライアンスに準拠したソリューションを必要としていました。ベンダーを評価した結果、エンドツーエンドのSSOとIDガバナンス機能を備えたminiOrangeを選択しました。シームレスな統合、強力なセキュリティ、そして銀行プラットフォームへのサポートにより、miniOrangeは認証を効率化し、ITオーバーヘッドを削減し、30以上のアプリケーションにわたる安全なアクセスを実現しました。
miniOrange導入以前は、ユーザーは複数の認証情報を記憶する必要があり、パスワード管理の負担やログインの遅延につながっていました。miniOrangeのシングルサインオン(SSO)により、ユーザーは単一の認証情報で全ての銀行アプリにアクセスできるようになりました。Active Directoryおよび人事システムとの連携により、正確なリアルタイムのID同期が実現します。SAML、OAuth、JWT、さらにはKerberos認証といったプロトコルにも対応しているため、特にWindowsユーザーにとって、デバイスを跨いだスムーズなログインが可能になります。
銀行は、すべてのログイン試行を追跡し、不審な行動を即座に検知する必要がありました。miniOrangeはQRadar SIEMと統合されており、ログの一元管理とリアルタイムアラートを可能にします。これにより、セキュリティチームは潜在的な脅威を即座に把握し、防御層をさらに強化することができました。
miniOrangeは、従業員からゲストまで、ネットワークアクセスにおけるロールベースの認証ポリシーの導入を支援しました。社内デバイスから訪問者のラップトップまで、ユーザーは事前に定義された権限に基づいてのみアクセスを許可されるため、銀行のWi-Fiを不正利用から保護できます。
miniOrangeには、Amlock-SWX、Fircosoft、Intellimatch、Switchwareなど、30種類以上の銀行および企業向けアプリケーションに対応したSSOコネクタが標準搭載されていました。これにより、統合時間が大幅に短縮され、迅速かつスムーズな導入が実現しました。
ゼロダウンタイムを確保するため、銀行はスマートロードバランサーの背後に1つのアイデンティティプロバイダー(IDP)インスタンスを導入しました。システムはトラフィックをIDP2とIDPXNUMXの間でインテリジェントに分割します。一方がダウンしても、もう一方が引き継ぎ、サービスを中断することなくオンライン状態を維持します。
miniOrangeは、データ損失を回避し、高可用性を確保するために、マスター・スレーブ・スレーブ方式のデータベース構成を設計しました。マスターデータベースに障害が発生した場合、スレーブが即座に処理を引き継ぎ、システム停止中やメンテナンス期間中であっても、ユーザーアクセスは中断なく継続されます。
安定性を維持しリスクを軽減するため、銀行はUAT(ユーザー受け入れテスト)を用いて変更を検証し、本番環境へプッシュしています。この明確な分離により、すべてのデプロイメントがリリース前に本番環境で十分にテストされ、安定していることが保証されます。これによりダウンタイムが最小限に抑えられ、中断のないシームレスな顧客体験が実現します。
miniOrangeのアイデンティティとアクセス管理(IAM)ソリューションは、銀行のアクセス制御システムを根本的に変革しました。集中型のシングルサインオン(SSO)により、銀行は重要なアプリケーションへのシームレスかつ安全なアクセスを実現し、セキュリティを損なうことなく、認証情報の煩雑さを軽減し、従業員の生産性を向上させました。自動化によりIT運用がさらに効率化され、レガシーシステムとの互換性により、銀行のデジタルエコシステム全体にわたるスムーズな統合が実現しました。このソリューションは、厳格なサイバーセキュリティ基準へのコンプライアンスを強化しただけでなく、将来の拡張性を考慮したインフラストラクチャも整備しました。
バーレーンを代表する金融機関であるバーレーン国立銀行(NBB)は、miniOrangeのシングルサインオン(SSO)およびアイデンティティガバナンスソリューションを統合することで、セキュリティ対策を大幅に強化し、業務プロセスを効率化しました。この戦略的な導入は、多様な銀行アプリケーションを利用する1,000人を超える従業員の認証プロセスを安全かつ簡素化する上で極めて重要な役割を果たしました。
これらのソリューションを導入することで、NBBは厳格な銀行セキュリティ規制への確実なコンプライアンスを確保するだけでなく、重要なシステムへのシームレスなアクセスを提供し、ユーザーエクスペリエンスを向上させます。この取り組みは、最高水準のセキュリティと業務効率を維持するというNBBのコミットメントの一環であり、NBBを金融業界における先進的なリーダーとして位置付けています。