PREMESSA
L’evoluzione dell’esigenza, oggi, vede le due classiche piattaforme hardware-software della Autenticazione e del SSO divenire una univoca soluzione logica.
System for Card ha capito ed interpretato questo “obbligo” realizzando Uniuser, modulo a gestione unica del Single Sign On (SSO) e della Strong Authentication.
E’ il single sign on che trascina le varie capacità operative dell’autenticazione forte, quella dei due fattori, “avere” e “conoscere”: utilizzare uno strumento fisico (smart card, token, lettore biometrico) e sapere il proprio pin.
Nel contesto aziendale informatizzato, vi è la presenza di applicativi software di diversa tipologia che l’utente generico utilizza nella conduzione del proprio lavoro quotidiano.
l’utilizzatore del sistema informatico presidiato dalla autenticazione forte e dal single sign on non dovrà più ricordarsi e digitare svariate volte il proprio “username” e “password” tipicamente esposti intorno al monitor come un girasole.
sarà sufficiente avere la smart card e ricordarsi il proprio pin.
Una sola volta, dal window logon agli applicativi:
ovviamente a quelli per cui quell’operatore è abilitato.
CHE COS’E’
L’ autenticazione forte (strong authentication) avviene attraverso uno strumento hardware personale di tipologia diversa, in funzione delle abitudini dell’operatore che accede al sistema informatico aziendale e attraverso il pin (personal identification number) da ricordare e digitare.
La smart card, il token e il lettore biometrico (certificati e a norma) sono gli ergonomici hardware personali utilizzati (talvolta abbinati) per ottemperare, da parte dell’utente-persona che accede al sistema informativo, al più alto livello fisico di sicurezza possibile.
Il single sign on “prende in carico” l’utente che ha ottenuto l’accesso sicuro e lo identifica e ne automatizza l’accesso alle applicazioni, ai sistemi e ai servizi ottimizzando, nel contempo, la gestione delle credenziali per una amministrazione a costo “zero”.
Non solo, ma ottempera in pieno alla legge e alla normativa sulla privacy e qualità (Dlgs 196 e UNI ISO 9001-2000).
A CHI SERVE:
Alla Azienda e alle sue Persone che accedono al sistema informativo.
VANTAGGI:
- integrazione ad organizer
- non è invasivo e non necessita di modifiche alle applicazioni
- soddisfa l’utente
- ha un data base e una gestione centralizzato
- nessuna installazione sui server applicativi aziendali
- gestione ottimale delle emergenze (dimenticanze, temporaneità),
- licenza ad utente
- controllo e gestione del cambio password
- costi di gestione e manutenzione minimi
- controllo sicurezza e gestione delle password in ottemperanza all’allegato b della legge 196 sulla privacy: con uniuser e art. 1,2,3, l’accesso al sistema è fruibile solo attraverso apparati hardware di autenticazione forte e della relativa “parola chiave” pin,
- con uniuser e art. 5, la definizione e l’applicazione delle politiche intrinseche della password (lunghezza, tipologia dei caratteri e durata) è garantita anche su sistemi il cui cambio password non è previsto,
- con uniuser e art. 7,8, è possibile disabilitare le credenziali di autenticazione non utilizzate oltre i sei mesi o degradate per effetto di “perdita di qualità”.
- gestione remota (internet point)
- gestione off line (notebook)
- gestione delle emergenze in autonomia
- cambio password on line e automatica (accrescimento della sicurezza)