【針對IT系統管理層】如何統一分散的身份識別與驗證全公司範圍

■ 隨著雲端應用、遠端工作與零信任推廣，強化驗證與統籌管理勢在必行
隨著雲端應用及遠端工作的普及，使用者現在可以從公司網路內部和外部存取業務應用程式。在零信任理念日益擴展的趨勢下，有必要以身份識別與驗證為基礎來控制存取，因此多重要素驗證 (MFA) 和單一登入 (SSO) 的部署對於防範帳戶盜用至關重要。同時，由於內部部署的業務應用程式和傳統環境仍然存在，因此在不中斷現有運作的情況下強化驗證並在全公司範圍內實施統籌管理，已成為一項重要課題。

■ 各部門自行決定增加SaaS/業務應用程式，導致IT部門難以掌握
然而，當各部門自行決定增加SaaS和業務應用程式時，身份識別會分散到不同的系統中，使得權限授予、盤點以及離職或異動時的帳戶停用變得難以跟上。此外，如果設備、地點和應用程式之間的驗證方式不一致，將會降低使用者體驗並增加IT部門的運營負擔。
結果，經常會出現「希望加強保護重要系統，但例外情況增加，導致無法有效管理」以及「傳統應用程式難以應用SSO和MFA，只能維持個別運作」的情況。如果對這種分散狀況置之不理，將會增加資訊安全事件的風險，並在稽核時難以解釋合規性和治理層面。

■ 透過Evidian逐步導入設備MFA + 傳統SSO，統一驗證機制
本次研討會將說明如何利用Evidian，結合基於設備的MFA和SSO來統一驗證流程。Evidian的優勢在於能夠統一分散於雲端、內部部署和傳統環境中容易分散且不一致的驗證機制。我們將介紹一種設計，該設計將首先整理全公司的驗證需求和目標應用程式，然後從高優先級領域開始逐步擴大應用範圍。
本次研討會將為希望在利用現有環境的同時，透過可管理的導入步驟來加強統籌管理的IT系統管理層，總結實務要點。

■ 主辦/共同主辦
Intelligent Wave股份有限公司

■ 合作夥伴
開源活用研究所股份有限公司
Majisemi股份有限公司

Majisemi將持續舉辦「對參與者有益」的網路研討會。
您可以透過▶此處查看過往研討會的公開資料以及其他招募中的研討會。

Majisemi股份有限公司
105-0022 東京都港區海岸1丁目2-20 汐留大廈3樓
諮詢： https://majisemi.com/service/contact/