こんにちは！
助けが必要？ 私たちはここにいます！
助けが必要？ 私たちはここにいます！
検索結果：
×メディケア・メディケイドサービスセンター (CMS) は、米国でメディケア プログラムを管理する米国連邦機関です。米国保健福祉省 (HHS) の管轄下で、州政府と連携してメディケイドと健康保険の基準を管理しています。メリーランド州ウッドローンに本部を置き、6000 人以上の従業員を雇用し、全国の介護施設の品質基準も管理しています。
このような大規模な政府機関を運営および管理するには、さまざまな Web サイト、コンテンツ管理システム (CMS)、データ分析ツールなどを導入する必要があります。ユーザーと患者のデータの処理と管理は、組織にとって大きなタスクです。複数のアプリケーションと Web サイトを処理する必要があること、およびセキュリティとプライバシー ポリシーを強化する必要があることから、CMS はシングル サインオン ソリューションを採用し、多要素認証 (MFA) を使用してこれらのアプリケーションにログインするユーザーに対して追加の保護レイヤーを追加することを決定しました。
CMS は、大規模な連邦機関を維持するために、15 以上の Drupal サイトと、Atlassian、Jira Confluence、Slack、Splunk、Miro などの複数のアプリケーションを導入しました。このようなシナリオでは、従業員は、これらすべてのアプリケーションに個別にログインするために、複数のログイン ID とパスワードを保存/記憶する必要があり、誰にとっても不便です。その結果、会社のリソースへのアクセスも減少します。CMS は、ユーザーがこれらのアプリケーションとリソースに簡単にアクセスできるようにする必要性を感じていました。
上記のニーズに加え、これらのアプリケーションとリソースは、適切な方法で保護されていない場合、データ盗難、フィッシング攻撃、その他のハッキングに対して脆弱になる可能性があります。ログイン認証情報は 1 セットしかないため、これらの認証情報が失われると、機関のリソースがデータ侵害の容易な標的になる可能性があります。これらのアプリケーションとサイトを、追加のセキュリティ レイヤーで保護する必要がありました。
最後に、CMS は、会社のネットワーク外からリソースにアクセスしようとするユーザーに対して、そのリソースへのアクセスを制限することを検討していました。ネットワーク内からリソースにアクセスする際のシームレスなログイン ソリューションと、外部ユーザー向けのセキュリティ強化を望んでいました。
miniOrange は、CMS にデータを保護し、リソースへのアクセスを容易にするソリューションを提供しました。
会社のリソースや Web サイトへのアクセスを簡素化するために、miniOrange は CMS にユーザー向けのシングル サインオン ソリューションを提供しました。これにより、ユーザーは一度認証するだけで、その後はアプリケーションごとに個別に認証情報を入力しなくても、他のすべてのアプリケーションにシームレスにアクセスできるようになりました。これにより、さまざまなアプリケーションに複数の認証情報を保存する必要がなくなりました。ユーザー ID の認証には、miniOrange Identity Provider (IdP) が使用されました。
CMS は、アプリケーションを保護するために、会社のネットワーク外からアクセスするユーザーのアクセスを制限しようとしていました。miniOrange は、IP アドレスに基づいてユーザーのアプリケーションへのアクセスを制限するソリューションを提供しました。
社内ネットワーク内からアプリケーションにアクセスするユーザーは、追加の認証を必要とせずにシームレスにアクセスできるようになりました。これにより、アクセスの容易さが大幅に向上し、ユーザーのログインが簡素化されました。
同時に、会社のネットワーク外から会社のダッシュボードにログインしようとしたユーザーは、最初のログイン認証情報に加えて、15 要素認証を求められました。この 2 要素認証には、認証アプリ (Google Authenticator)、ハードウェア トークン、電子メール経由の OTP などがあります。miniOrange は XNUMX 種類以上の XNUMXFA 方式をサポートしています。上記の XNUMX 要素認証方式を使用することで、ユーザーは安全に認証し、必要なデータにアクセスできます。miniOrange は、SSO 統合のために、すべての Drupal および Atlassian アプリケーション用の SSO コネクタ/プラグインも提供しました。
約 20,000 人のユーザーを抱える CMS では、シームレスなソリューションを求めていました。大量のユーザーがソリューションにアクセスすると、サーバーの負荷が増加する可能性があります。何らかの理由でサーバーが故障し、大量のユーザーに対応できなくなった場合、ユーザーに不必要な不便が生じる可能性があります。また、リソースが脆弱になる可能性もあります。
このシナリオを回避するために、miniOrange は CMS に高可用性ソリューションを提供しました。3 つのノードのクラスターで構成されるクラスター環境が作成され、AWS ロード バランス サーバーの背後で実行されました。
つまり、負荷は 3 つのノード間で分散され、トラフィックが集中してもシステムが停止しないことが保証されます。
最後に、CMS では 30 を超えるアプリケーションが使用されていたため、特定のユーザーをニーズに基づいていくつかのアプリケーションに制限する必要がありました。つまり、ユーザーをアプリケーション要件に基づいてグループ化し、割り当てられたアプリケーションにのみアクセスできるようにする必要がありました。
miniOrange は、CMS にそのようなソリューションを提供しました。さまざまなアプリケーションにアクセスしようとするユーザーを認証するために、個別の LDAP ユーザーストアが作成されました。各アプリケーションのこのユーザーストアは、検索フィルターに基づいて区別されました。これにより、承認されたユーザーのみがアプリケーションを認証してアクセスできるようになりました。
したがって、CMS は miniOrange IDP サービスを使用してデータを保護し、ユーザーのアクセスを容易にしました。
