EvidianEnterprise SSO
Immer hautnah
am Geschäft

Single-Sign-On: Sicherer Zugriff von überall
Befreien Sie Ihre Nutzer davon, sich unzählige
Passwörter merken und immer wiedereingeben zu müssen: Evidian Enterprise
Single Sign-on (SSO) eröffnet allen Nutzern,
Unternehmen und Organisationen stets
abgesicherte Zugriffe.
Das automatisierte Passwort-Management
im Hintergrund erleichtert Nutzern alle
berechtigten Zugriffe – und dies stets imEinklang mit der Sicherheitsstrategie desUnternehmens und den dafür hinterlegten
Sicherheitsregeln.

Einfach und sicher zugleich
Evidian Enterprise SSO weist Nutzern
automatisch ihre Zugriffsrechte zu undpasst sie bei geänderter Sicherheitsstrategie
automatisch über die hinterlegten
Sicherheitsregeln an. Damit ist beides,
Sicherheitsstrategie und Zugriffskontrolle,
immer auf dem aktuellen Stand.
Rollenbasierend können persönlicheZugriffsrechte einfach und schnell per
Mausklick der jeweiligen Tätigkeitsrolle imUnternehmen zugeordnet werden. Das
automatisierte Passwort-Management
im Hintergrund macht es möglich, fürzusätzliche Zugriffssicherheit für jedeeinzelne Zielapplikation komplexe Passwörter
zu hinterlegen. Durch den Einsatz von
Re-Authentisierung oder spezifische
Authentisierungsmethoden wie Smart
Card, One-Time-Passwort, biometrische
Daten oder RFID-Ausweis können alle
Autorisierungsprozesse, je nach Sensibilität
der Anwendungen, nochmals zusätzlichabgesichert werden.

Auf Kostenoptimierung ausgelegt
Mit Enterprise SSO entfallen bis zu 30% derAnrufe und Unterstützungsleistungen desHelpdesk, weil die Nutzer ihre Passwörter
nicht mehr verlegen oder vergessen können
und daher auch keine neuen anfordern
müssen. Damit kommt es zwischenzeitlichauch nicht länger zu Zugriffssperren, bis
den Nutzern das neue Passwort sicher
zugewiesen worden ist.
Da die Lösung automatisch alle aktiven
Nutzerkonten einschließlich der
berechtigten Applikationen auflistet, behält
das Unternehmen zudem die laufenden
Software-Lizenzkosten im Blick.

Gemeinsame genutzte
Konten und Delegierung vonZugriffsrechten
Mit Enterprise SSO können Nutzer einzelne
Konten gemeinsam nutzen – und das sicher.
Ebenso sicher können Nutzer für die Zeit
ihrer Abwesenheit ihre Zugriffsrechte aneinen anderen Nutzer delegieren.
Ihre Passwörter müssen die ursprünglichen
Nutzer dafür nicht preisgeben. Dennoch
werden auch weiterhin alle persönlichen
Zugriffe und Zugriffsversuche auditiert.
Selbst wenn ein Nutzer nicht im Büro
anwesend ist, kann er remote via WebPortal alle oder ausgewählte Zugriffsrechteseines Kontos sicher an Dritte delegieren.
Die Zugriffskontrolle erfolgt weiterhin imKontext mit der Sicherheitsstrategie und denhinterlegten Sicherheitsregeln.

Immer konform mit Gesetzen undRegularien
Ob Sarbanes-Oxley, Regularien desmedizinischen Bereichs, PCI DSS und/oder gesetzliche Bestimmungen imfinanziellen Bereich: Enterprise SSO versetzt
Ihr Unternehmen in die Lage, jederzeit
alle gesetzlichen Bestimmungen undRegulierungen Ihrer Branche zu erfüllen –und dies nachweislich.
Alle Zugriffe und Zugriffsversuche aufAnwendungen und Server werdenüberwacht. Dazu werden sie namentlich
auditiert, unabhängig davon, ob es sichdabei um Zugriffe auf Windows-Konten
oder auf andere Applikationen handelt.
So können Sie jederzeit belegen, dassalle Zugriffe in Übereinstimmung mit
der Sicherheitsstrategie und den dafür
hinterlegten Sicherheitsregeln erfolgen.
Enterprise SSO umfasst ein Berichtsmodul
der neuen Dashboard-Generation. Es
erlaubt, KPIs auf bestimmte Aktivitäten,Snapshots, Risikoparameter und andereÜberwachungsfunktionen zu setzen.
Anschließend dürfen und können
ausschließlich autorisierte Nutzer die Berichte
herunterladen.

Hautnah am Geschäft – sofort einsatzbereit
Keine Anpassungen notwendigFür den Einsatz von Enterprise SSO sindkeine Anpassungen an bestehenden
Applikationen erforderlich. Single Sign-on
greift bei allen Applikationen, unabhängig
davon, ob es sich um Windows-Applikationen,
Web-Terminal-Emulationen oder andere
Applikationen handelt.

Universell gelöst
Enterprise SSO läuft auf Windows- undMac OS-Workstations ebenso wie auf
Tablet-PCs, beliebigen Servern und in
virtuellen Umgebungen (Citrix, Microsoft…)
zudem auf virtualisierten Desktops wie
Zero- und Thin-Clients. Auch Tablets undSmartphones unter iOS und Android werden
unterstützt. Unabhängig davon, von welchen
Endgeräten Nutzer auf Applikationen undRessourcen per Single Sign-on zugreifen.
Alle damit verbundenen Berechtigungenund persönlichen Eintragungen sind immerabgesichert und jederzeit verfügbar.

Mobile Zugriffe ohne Eingabe vonPasswörternÜber Enterprise SSO für mobile Endgeräte
erhalten alle Endgeräte unter iOS und Android
per Single Sign-on Zugriff auf Applikationen
und Ressourcen. Die Passwörter dafürwerden automatisch im Hintergrundzugeordnet. Dies erspart mobilen
Nutzern die Eingabe von Passwörtern.
Sämtliche persönlichen Eintragungen undPasswörter sind in einer Private Cloud durch
Verschlüsselung hermetisch abgeschirmt undvor Angriffen sicher.

Mobile Zugriffe zusätzlichabgesichert durch starkeAuthentisierung
Im Zusammenspiel mit QR Code wird
den mobilen Single Sign-on-Zugriffen einestarke Authentisierung vorangestellt, wasdie mobilen Zugriffe auf Applikationen undRessourcen zusätzlich absichert.

Auch Remote-User kommen
ohne Passworteingaben aus
Nutzer greifen oftmals aus der Ferneauf Applikationen zu, die innerhalb einer
virtualisierten Umgebung angesiedelt sind.
Auch sie brauchen sich ihre Passwörter
nicht mehr merken bzw. immer wieder fürdie virtualisierten Applikationen einzugeben.
Enterprise SSO ist zertifiziert für Citrix Readyfor Citrix, XenApp, XenDesktop, Receiver undviele weitere Lösungen. Nähere Informationen
finden Sie auf der Website von Evidian.

Remote Access für BYOD undEndgeräte ohne ManagementAnbindung
Kommt zusätzlich der Evidian Web Access
Manager von Atos zum Einsatz, kann SSO
auch auf Endgeräte ohne ManagementAnbindung ausgedehnt werden. Das erspart
dem Unternehmen nicht nur die Installation
von Agenten auf diesen Endgeräten, sondern
auch Passwörter für Applikationen außerhalb
des Unternehmensnetzes zu verteilen.
Dadurch können auch Nutzer an PCs, Tablets,
Smartphones sicher auf Applikationen inClouds zugreifen. Die vermittelnde Instanz
ist in diesem Fall Identity Federation überstandardisierte Protokolle wie OAUTH,
OpenID Connect oder SAML.

Starke Authentisierung
inbegriffen
Evidian Authentication Manager vonAtos eröffnet unter Windows eine starke
Authentisierung u.a. mittels Smartcard, USBToken, One-Time-Passwort, biometrischer
Daten, RFID-Ausweis oder über dieKombination von Smartphone mit QRentry.
Für den Fall, dass Nutzer ihr WindowsPasswort oder ihre Karte vergessen haben,können sie sich ersatzweise über dieFunktion Self-Service Password Request(SSPR) in die Sitzung einwählen – sogar ohne
Verbindung zum Unternehmensnetzwerk
und ohne Helpdesk-Unterstützung.

Schnell ausgerollt undeinsatzbereit

Notfallzugriff auf WindowsSitzungenEnterprise SSO sammelt im Hintergrund
alle Passwörter und hält sie für dieZugriffe vor. Dies erspart allen Nutzern
auch die Neuvergabe und den Wechsel
von Passwörtern. Geführt über ein
bestehendes Provisionierungssystem kanndas Unternehmen mit der Einführung desSystems in einem Teilbereich der Organisation
beginnen und den Einsatz sukzessiv auf
Tausende Endgeräte und Nutzer ausdehnen.
Da die Lösung auf LDAP, Active Directory oder
Active Directory LDS (Lightweight DirectoryServices) als Verzeichnisstruktur aufbaut,
ist für den Ausrollprozess keine zusätzliche
Hardware erforderlich.

Über SSPR können Nutzer zudem ihreWindows-Sitzung mittels einer Notfallprozedur
freischalten, sowohl online als auch offline (viaWeb-Portal). Dies erspart ihnen in Notfällen
viele Anrufe beim Helpdesk. Die Freischaltung
der Windows-Sitzung oder die Zurücksetzung
des Windows-Passworts erfolgt in diesem Fallüber eine Frage-/Antwort-Sequenz.
Die Sicherheit der Notfallprozedur kanndurch die Funktion Captcha erhöht werden.
Dabei werden zufällig angeordnete Ziffern
und Buchstaben angezeigt, die der Nutzer
eingeben muss. Diese Sequenz kann überden Helpdesk, am Smartphone mit QRentryoder am mobilen Endgerät mittels SMS, E-Mailoder Push-Mechanismus ausgelöst werden.

Klick hier fur mehr Informationen: evidian.com© Eviden. Evidian is the registered trademark of Eviden. All products, brand names, service marks, trademarks and othernames mentioned in this document are proprietary to their respective owners and are protected by applicable trademark
and copyright laws. Evidian reserves the right to modify the characteristics of its products without prior notice.
CT-201109-JS-FS-Evidian Esso-gr

Hautnah am Geschäft agierenÜber den Evidian Authentication Manager
können beispielsweise Verkaufsteams oder
Mitarbeiter einzelner Niederlassungen einen
PC gemeinsam nutzen. Sie haben auf diesem
Kiosk-PC ihre eigene sichere Umgebung, ohne
dass sie zwischenzeitlich ihre Windows-Sitzung
schließen und später wieder öffnen müssen.
Nutznießer solcher sicheren Kiosk-PCs sindzum Beispiel auch Ärzte und Pflegepersonal
auf ihrem Weg durch die Station oder durch
Fachabteilungen. Alles, was sie tun müssen,
ist ihren RFID-Ausweis zu zücken oder ihre
Smartcard einzuführen.
Börsenhändler, die oftmals über PCCluster arbeiten, haben mittels starker
Authentisierung jeweils sicheren Zugriff auf
ihre Umgebung. Ebenso sicher können sie
ihre Zugriffe an andere Trader delegieren– für ihre komplette Arbeitsumgebungoder nur Teile davon, für den kompletten
Arbeitstag oder nur für bestimmte
Zeitabschnitte.

Integration in IAM-Lösungen vonEvidianEnterprise SSO ist Teil der Evidian Identity& Access Management-Lösung von Atos.
Darüber können Sie mühelos IdentityManagement-Funktionen Ihrer Installation
hinzufügen:• Über Provisionierung müssen Passwörter
nicht länger an die Nutzer verteilt werden.
Sobald Anwendungskonten definiert,
gelöscht oder aktualisiert sind, werden alle
Passwörter automatisch mit Enterprise SSO
synchronisiert.
• In Bezug auf das Policy-Management
weiß Ihr Unternehmen jederzeit,
welche Anwendungskonten tatsächlichgenutzt werden. Alle anderen, nicht
mehr genutzten oder unnötigen
Anwendungskonten können dadurch
gezielt eliminiert werden. Durch Kenntnis
der tatsächlich gebrauchten undverwendeten Anwendungskonten undderen Nutzer kann Ihr Unternehmen nach
Maß seine Sicherheitsstrategie auf dieseKonten ausrichten.
• Der Evidian Identity & Access Manager vonAtos versetzt Ihr Unternehmen in die Lage,jederzeit alle Governance-Auflagen zu erfüllen
und alle Identitäts- und Zugriffsservices
entlang des Lebenszyklus zu managen. Dies
stets orientiert an der Sicherheitsstrategie
Ihres Unternehmens und gestützt durch
automatisierte Genehmigungs-Workflows.