CASO DE APLICACIÓN 01 Producto: vinACCESS® Sector: Banca Fecha de implantación: 2010 Número de usuarios: 280
CARACTERÍSTICAS DEL CLIENTE Grupo bancario español con 6.500 empleados y red de más de 1.000 oficinas
SOLUCIÓN Sistema versátil de autenticación robusta SITUACIÓN DE PARTIDA
NECESIDAD
El acceso a las aplicaciones internas web desde el exterior por parte de directivos y empleados con movilidad se realizaba mediante una autenticación débil (login y password), sin proporcionar, por tanto, garantías sobre la autenticidad del usuario y facilitando la entrada de intrusos.
Controlar el acceso de forma segura desde el exterior a diferentes plataformas internas con un factor de doble autenticación y sin emplear contraseña del directorio activo, con posterior SSO a las aplicaciones internas y regulando el acceso según perfiles del usuario.
Por otra parte, el usuario debía introducir su login y password para cada una de las aplicaciones, lo que suponía una relevante incomodidad dentro de la rutina diaria de trabajo.
Implantacion de vinACCESS® solución OTP multiplataforma, integrada con Webseal y Citrix Acccess Gateway. La solución realiza el SSO a las aplicaciones internas (TAM, Citrix XenAPP, Citrix XenDesktop, Correo Lotus Notes y diferentes Portales web, entre otras). Acceso remoto mediante doble factor de seguridad y SSO a plataformas internas sin proporcionar la contraseña de directorio activo +H10. vinACCESS® es un sistema de autenticación robusta y flexible que permite compartir tecnología de fabricante con sistemas de autenticación fuerte como tarjeta de coordenadas, OTP SMS, DNI digital o certificados digitales, entre otros. El acceso se realiza mediante doble factor de seguridad, permitiendo generar diferentes opciones de OTP en función del perfil del usuario. De este modo, el sistema permite proveer a cada usuario con el método de autenticación más afín a sus necesidades o niveles de riesgo determinados para sus datos y al presupuesto de la organización. PARTICULARIDADES DE LA IMPLANTACIÓN Desarrollo de arquitectura con single sign-on contra aplicaciones internas, que permite discriminar el acceso en función de las aplicaciones a las que el usuario tiene derecho.
Barcelona Bilbao Madrid Valencia
SISTEMAS DE AUTENTICACIÓN EMPLEADOS De entre la decena de métodos de autenticación que proporciona vinACCESS®, la entidad bancaria utiliza los siguientes métodos de autenticación: • Tarjeta de coordenadas • E-mail • SMS SATISFACCIÓN DEL CLIENTE La organización valora especialmente: 1. La capacidad y comodidad que ofrece vinACCESS® para combinar diferentes métodos de autenticación, así como su interfaz intuitiva y fácil de gestionar y la auditoría de uso que proporciona el sistema. 2. La opción de HelpDesk: ante la imposibilidad de empleo del sistema de autenticación estipulado para un usuario (por olvido de la tarjeta de coordenadas, o fallo de cobertura móvil, por ejemplo), el administrador está facultado para generar un OTP distinto para el acceso de dicho usuario de forma temporal. 3. La agilidad y flexibilidad de vinACCESS®, que permite su adaptación a las diferentes necesidades técnicas y de gestión que van surgiendo a la organización debido a la continua evolución tecnológica del mercado y evolución organizativa del sector financiero.
OFICINAS CENTRALES
Av. Carrilet, 3. Edificio D, 4º B 08902 L’Hospitalet de Llobregat (Barcelona) T +34 93 432 90 98 · F +34 93 432 93 44
+34 902 362 436 info@vintegris.com vintegris.com
DECEMBER 2014
CARACTERÍSTICAS DE LA SOLUCIÓN