Simple sign-on: Sådan gøres det

Simple Sign-on med NetIQ. Fuldautomatisk password synkronisering.

Skal dine brugere holde rede på alt for mange passwords? Med NetIQ IDM kan brugernavn/password synkroniseres mellem samtlige IT-systemer, og brugerne kan selv nulstille password. Liga er et godt eksempel på, hvorledes IDM ikke behøver at være et kostbart projekt. Hos Liga benyttes simple sign-on til både Office365, eDir og AD.

Af Bjarke Alling

I den virkelige verden består mange virksomheders IT-løsninger af en mængde systemer, som er anskaffet hen ad vejen og hvor brugerne skal holde rede på mange forskellige passwords.

Det er imidlertid ikke svært at sikre, at brugerne har et brugernavn/password kombination som fungerer på alle systemer – også cloud tjenester og systemer uden adgang til AD. Brugeren kan til enhver tid nulstille sit password fra en selvbetjeningsportal – uden at gå på kompromis med sikkerheden.

Liga er et godt eksempel på denne teknologi: Alle brugere håndteres i et centralt brugerdatabase, hvorfra brugernavn/password automatisk synkroniseres til:

  • Microsoft Active Directory
  • Microsoft Office365 (Exchange, Sharepoint, Office)
  • Sophos UTM (VPN adgang, Web policy)
  • Acronis Access og Novell Filr (Enterprise fildeling)
  • WordPress (web sites)
  • Vibe (samarbejdsværktøj)
  • Microsoft CRM & SugarCRM
  • NemID medarbejdersignatur
Simple sign-on: Liga IDM setup
NetIQ IDM med synkronisering til Active Directory og Office 365 uden brug af ADFS.

Synkronisering sker omgående når der ændres password. Det er derfor altid samme brugernavn/password kombination, som anvendes på alle systemer.

Hvis brugeren ønsker at nulstille sit password kan det ske via selvbetjening. Der skal besvares et antal sikkerhedsspørgsmål hvorefter brugeren modtager en SMS med en sikkerhedskode som skal anvendes til at nulstille password. Så snart brugeren har skiftet password slår det ny password igennem på samtlige systemer.

Simple sign-on løsningen er baseret på NetIQ Identity Manager og NetIQ Self Service Password Reset, og leveres som standard med drivere til ovennævnte systemer.