Pelephone 向けセキュア SSO ソリューション

概要

Pelephone は 1986 年に Motorola と Tadiran によって設立されました。イスラエルで携帯電話サービスを提供する最初の会社です。このため、「Pelephone」というブランド名は、サービス プロバイダーに関係なく、イスラエルの携帯電話の一般的な商標になりました。

同社は、携帯電話、タブレット、ノートパソコン、アクセサリの販売に加え、携帯電話サービスも提供しています。Pelephone は、PTT サービス、イスラエルの輸送車両をインターネットに接続するコネクテッド カー サービス、ビッグ データ サービス、農業、産業、健康、スマート シティなどのための IoT ソリューションなど、ビジネス分野向けのさまざまなビジネス ソリューションを開発しています。

要件

Pelephone は、2.2 万人を超える加入者を抱えるイスラエル最大かつ大手の通信会社です。大手通信会社である同社の内部インフラストラクチャでは、Oracle EBS が重要な部分を占めており、毎日何千人もの従業員が使用しています。これほど大規模な従業員を管理するには、多数のアカウント資格情報、パスワード、認証 ID を管理する必要があります。さらに、複数の環境で同じアプリケーションの複数のインスタンスを管理するという課題もあります。

導入以前の課題: セキュリティ対策ソリューションから発せられるログの分析工数が飛躍的に増加

Pelephone では多数のインスタンスが稼働しているため、パスワード ローテーション ポリシーに従い、複数のインスタンス間でユーザー資格情報を同期および管理することは大きな問題です。また、保存された資格情報が盗まれるとフィッシング攻撃につながり、ユーザーのプライバシー、財務、会社のリソースなどに大きな損失をもたらす可能性があるため、組織がリスクにさらされる可能性もあります。このため、シングル サインオン (SSO) ソリューションの使用が必要になりました。

Pelephone の Oracle EBS インスタンスは、メトリックの計算、レポートの生成、データのバックアップを行うために、複数の他のアプリケーションと統合されていました。その結果、認証ソリューションでは、シングル サインオンをサポートするために、常に一定数のデータベース接続のみがアクティブになるようにする必要がありました。接続が多すぎると、基盤となるデータベースの速度が低下するためです。

miniOrange ソリューション

シングル・サインオン

重要な観察結果は、Pelephone がドメイン参加アーキテクチャを採用しており、ユーザーは Windows ワークステーションにログインして日常業務を遂行しているというものでした。

miniOrange は、会社のリソースや Web サイトへのアクセスを簡素化するために、ユーザーにシングル サインオン ソリューションを提供しました。ユーザーは、一度認証すれば、アプリケーションごとに個別に認証情報を入力しなくても、他のすべてのアプリケーションにシームレスにアクセスできるようになりました。

miniOrange は、統合 Windows 認証 (IWA) モジュールを介してシームレスなシングル サインオン エクスペリエンスを提供します。これにより、Pelephone の従業員は、資格情報を明示的に入力しなくても、ブラウザから直接 Oracle EBS インスタンスにアクセスできるようになりました。ユーザーは、認証に既存の Active Directory 資格情報を使用することができました。このソリューションにより、2000 人以上のユーザーがシングル サインオンを使用して中断することなくアカウントにアクセスできるようになりました。

結果

その結果、Pelephone は、miniOrange の安全でセキュアな SSO ソリューションを使用して、リソースとアプリケーションへのアクセスを容易にし、セキュリティ層を追加することでユーザーと組織のデータを保護できるようになりました。