Recensione di SecurEnvoy SecurAccess 5.3

SecurEnvoy mira a offrire una soluzione di autenticazione facilmente gestibile utilizzando qualcosa che la maggior parte dei lavoratori remoti già possiede. SecurAccess può utilizzare qualsiasi telefono cellulare per consentire l'emissione di codici di accesso tramite SMS. Può anche emettere codici di accesso via e-mail, ma gli SMS sono la modalità di comunicazione principale.

È stato uno dei primi prodotti a offrire questi servizi e quest'ultima versione aggiunge alcune gradite nuove funzionalità. Il primo è il supporto per qualsiasi server di directory LDAP, consentendo a SecurEnvoy di integrarsi con Active Directory ed eDirectory, così come molti altri.

Supporta più domini LDAP senza costi aggiuntivi e puoi utilizzare il tuo server Radius o la versione integrata. Può anche aiutarti a migrare dai token, poiché inoltra queste richieste al server dei token finché non scadono o vengono revocate.

Abbiamo installato SecurEnvoy su un sistema Windows Server 2003 R2. Sono bastati pochi minuti per selezionare un server di directory LDAP, fornire il suo indirizzo e inserire i dettagli di un account amministrativo. Durante questa fase è possibile inserire anche i dettagli di altri server LDAP.

I modem GSM sono supportati, ma per i test abbiamo optato per un servizio gateway SMS web. SecurAccess supporta tutti i principali provider.

I ritardi nella coda della rete SMS sono gestiti da una funzione di precaricamento in cui agli utenti viene inviato il primo codice di accesso al momento della registrazione. Dopo che si sono autenticati, quello successivo viene inviato pronto per l'uso. Le caselle di posta sono tenute sotto controllo poiché i nuovi messaggi SMS sovrascrivono quelli precedenti.

Un nuovo servizio su richiesta è rivolto agli utenti che si autenticano raramente. Dopo aver effettuato l'accesso con SecurEnvoy, viene inviato un SMS con un PIN monouso. Una volta letto, il messaggio viene rimosso automaticamente dal cellulare.

Più codici di accesso monouso negli SMS possono essere utili per gli utenti che devono accedere alla rete aziendale ma non riescono a ricevere un segnale. I codici giornalieri evitano inoltre la necessità di inviare nuovi codici ogni volta che un utente si autentica, poiché questi vengono emessi in orari specifici e rimangono validi per un tempo prestabilito.

La funzione In Case of Emergency (ICE) gestisce l'accesso sicuro in una situazione in cui i locali principali sono inaccessibili. A tutti i membri dell'ICE verranno inviati nuovi codici di accesso, che consentiranno loro di accedere ai servizi eseguiti da un sito remoto.

Abbiamo trovato SecurAccess facile da usare, soprattutto con l'aiuto della procedura guidata di distribuzione. Questo processo in quattro passaggi richiede un tipo di codice di accesso predefinito, opzioni di iscrizione ICE e un dominio. Abbiamo quindi cercato gli utenti non dichiarati e abbiamo distribuito loro SecurAccess utilizzando il cellulare o la posta elettronica. Quando gli utenti accedono per la prima volta al portale puoi convincerli a fornire i loro numeri di cellulare; invia loro via email il loro primo PIN, quindi richiede il loro numero di cellulare quando accedono e lo aggiunge al loro profilo.

SecurAccess è facile da implementare e gestire e offre un buon rapporto qualità-prezzo rispetto a molte alternative. L'autenticazione a due fattori non potrebbe essere più semplice di così.