Imprivata OneSign 4.1 리뷰

SSO(Single Sign-On)는 많은 시간을 절약하고 보안을 향상시킬 수 있는 네트워크 관리의 성배입니다. 단일 사용자 이름과 비밀번호를 사용하면 사용자는 비밀번호를 분실하거나 잊어버려서 문의할 필요 없이 모든 애플리케이션과 서비스에 인증된 액세스 권한을 얻을 수 있습니다.

Imprivata의 OneSign은 인증 클라이언트/서버, 웹 및 레거시 애플리케이션을 지원하는 어플라이언스로 구현된 완전한 SSO를 제공합니다. 각 클라이언트에 로컬로 설치된 SSO 에이전트는 인증 자격 증명을 캡처하여 어플라이언스에 저장하고 필요할 때 프록시합니다.

Imprivata는 단일 사용자 시스템에 사용되는 표준 버전과 함께 다양한 에이전트를 제공합니다. Workstation Agent는 여러 사용자가 있는 시스템에 배포되고, 세 번째 에이전트는 Microsoft 터미널 서비스 및 Citrix MetaFrame 환경에 사용되며 서버에 설치됩니다.

OneSign은 비밀번호, 토큰, 지문 등 다양한 인증 방법을 처리합니다. 새로운 기능은 네트워크 액세스를 사용자의 실제 존재와 연결하는 Imprivata의 물리적/논리적입니다. 건물에 출입이 등록된 경우에만 워크스테이션과 네트워크 리소스를 사용할 수 있도록 사용자 프로필을 액세스 카드에 매핑합니다.

마법사 기반 설정 루틴 후에 사용자 및 보안 정책을 추가할 수 있습니다. 후자는 잠금, 허용된 로그인 시도 횟수 및 비밀번호 강도를 적용하는 데 사용될 수 있습니다. 또한 정책은 계정이 한동안 비활성화되었을 때 문제를 발행할 수도 있고 OneSign 서버에 대한 링크를 사용할 수 없을 때 오프라인 모드를 발행할 수도 있습니다.

우리는 사용자에게 어플라이언스의 다운로드 위치를 알려주는 에이전트를 배포하기 위해 이메일을 사용했습니다. 에이전트는 Windows 로그인 프롬프트를 수정하고 인증 방법에 대한 옵션을 제공합니다. 다음으로, 애플리케이션을 정의하고 APG(애플리케이션 프로필 생성기)를 사용하여 애플리케이션을 로드하고 APG에서 로그인 화면으로 대상을 드래그하는 이 프로세스를 학습합니다. 관련 필드가 채워진 양식이 표시되며, 해당 필드를 클릭하면 각 필드가 올바르게 식별되었는지 확인할 수 있습니다.

우리는 이를 테스트하기 위해 웹 메일 클라이언트에 대한 액세스를 사용했습니다. 정책 배포 후 사용자는 정상적으로 로그인해야 했으며 에이전트는 브라우저에서 세부 정보를 캡처하여 어플라이언스에 저장했습니다. 다음에 로그인 화면을 로드할 때 세부 정보가 프록시되어 에이전트에 의해 입력되었습니다.

OneSign은 등록, 로그인 실패, 잠금 등을 면밀히 감시할 수 있는 다양한 보고 도구를 제공합니다. 모니터링할 사용자를 선택하여 특정 이벤트가 발생할 때 알림이 전송되도록 할 수도 있습니다.

등록 프로세스가 길다는 것을 알았지만 일단 완료되면 로그인 프로세스가 간단해졌습니다. 소규모 사용자 기반의 경우 OneSign 솔루션은 비용이 많이 들지만 관리 비용과 암호 관리 지원을 줄여 이러한 비용을 회수할 수 있습니다.