摘要

一家全球领先的原始设备制造商在全球拥有数千名员工，希望安全地迁移到云并从云效率中受益。他们选择了可扩展的身份验证和访问管理解决方案 SafeNet Trusted ACCess，以保护其云应用程序并保护对其内部信息系统的远程访问。借助 SafeNet Trusted Access，该 OEM 能够降低风险、降低 TCO（总拥有成本）并提高 IT 生产力以及最终用户体验。

背景

该公司正在使用 Thales 内部双因素身份验证解决方案来保护对其虚拟桌面基础架构的远程访问。远程员工使用 Thales SafeNet eToken PASS 硬件令牌进行身份验证，这是一种紧凑且便携的一次性密码 (OTP) 双因素身份验证设备。

客户需求

作为更广泛的云转型计划的一部分，该公司希望开始减少本地基础设施维护，以便其 IT 团队可以专注于更具战略性的任务。

他们还希望确保对公司计划在不久的将来使用的 Office 365 等新云应用程序的访问安全。

但是，IT 担心更改现有 2FA 平台或用新 OTP 身份验证器替换现有 OTP 身份验证器会影响员工的登录体验。因此，他们的首要任务是维护现有的远程访问服务，以免影响最终用户的登录体验。

解决方案

为了满足他们的需求，Thales 建议公司转向 SafeNet Trusted Access。

SafeNet Trusted Access 将身份验证和访问管理结合在一个完全集成的云服务中。它与员工当前使用的 eToken PASS 设备兼容，并提供大量其他软件和硬件身份验证方法。

为了保持业务连续性并防止对最终用户产生不利影响，Thales 团队证明 SafeNet Trusted Access 可以在短短几个小时内与其内部 Active Directory、VPN 和 VDI 环境集成。

借助自动迁移工具，客户能够在几天内启动并运行 SafeNet Trusted Access，并确保安全地远程访问公司资源，而不会影响员工的日常活动。

方案优势

降低总拥有成本

SafeNet Trusted Access 是一种 SaaS 解决方案：即使 VPN 需要 RADIUS 身份验证，也无需在现场安装服务器。因此，IT 节省了前期和维护成本。

云中立性降低风险

IT 安全部门认识到强身份验证对公司安全的重要性。为了最大限度地降低风险并符合网络安全良好实践，他们希望将访问安全提供商与云服务提供商 (CSP) 分开。

通过自动化流程提高 IT 生产力。

SafeNet Trusted Access 提供自动化工作流程，允许新用户自行注册和激活令牌，然后访问企业资源。使用管理控制台，IT 和帮助台团队可以简单快速地管理令牌生命周期，这要归功于强大的功能，包括重新同步用户、撤销用户、锁定和解锁令牌以及为丢失令牌的用户提供临时身份验证的能力。

广泛的身份验证支持带来更好的用户体验

该组织现在能够轻松地将 SafeNet MobilePASS+ 移动应用程序部署到配备公司手机或 Windows 设备的员工，从而为他们提供备用身份验证方法，以最大限度地提高便利性。

可扩展的 IAM 平台可确保云转型安全

随着云应用范围的扩大，IT 团队打算扩大 SafeNet Trusted Access 的使用范围，以应用单点登录并将多因素身份验证扩展到所有新的云应用程序。

您可以直接联系我们获取更多资料，您还可以与揽阁信息的安全专家一起交流和讨论您的定制化解决方案。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• Thales 2025云安全研究：尽管投入巨大，但挑战日益严峻
• 超越 FIDO 标准：在企业中部署 FIDO 安全密钥的最佳实践
• SAC 10.9（适用于 Linux）、10.9（适用于 Mac）和 10.8（适用于 SDK）– 发布公告
• 电信数据安全 - 解决方案
• SAS PCE确保PPF Banka员工和客户访问安全 - 案例分析
• 金融服务数据安全 - 解决方案