top of page

FedEx, Broadcom love to use! How does Okta help enterprises create "decentralized" identity manageme

奧登同步新聞發佈於 Inside 媒體




隨著新冠疫情加速成型混合辦公模式,遠端工作使各行各業的 IT 基礎設施更為多元,讓成員可透過更多設備、網路和應用程式連接工作。在疫情爆發前,許多企業仍沿用傳統的資安部署,而零信任則以「從不信任,始終驗證」的概念,要求公司不斷評估訪問權限,同時不為用戶和設備增加阻礙。


企業身份雲供應商 Okta 近期發佈的2021 年亞太地區零信任安全狀況年度調查指出,亞太地區有多達 77% 的組織因疫情而加速採用「零信任策略」;其中更有三分之一的企業,正優先為組織加速「去中心化」的身份驗證部署,用戶的單點登入(SSO)和多因子身份驗證(MFA)等帳號配置,都是導入零信任策略初期的關鍵作為。


Okta 所提供的 Okta 身份雲(Okta Identity Cloud),能夠使組織在「確切時間」,將「正確人員」安全地連接到「合適技術」。全球知名的半導體公司博通(Broadcom)、物流龍頭聯邦快遞(FedEx)都是 Okta 解決方案的客戶之一。


FedEx 導入週期短,博通讓併購作業更無縫化


回顧 2020 年,新冠疫情開始肆虐美國時,FedEx 隨即開始部署 Okta 身份雲解決方案至組織中。在短短 36 小時內,IT 團隊就部署了數個關鍵應用程式至 Okta 身份雲,例如 Salesforce、Zoom 和 Office 365 等,提供組織安全快速的訪問方式。隨著 FedEx 逐漸淘汰傳統 IAM 解決方案,現已成功將約 1,000 多個應用程式(包含 SaaS、本地和雲端原生應用),全數整合至 Okta 身份雲,讓全球超過 85,000 名員工受惠於此;在簡化流程時,也能確保內部資安的方法,使公司能夠安全、高效地滿足客戶需求 。

另外一個知名應用案例,則是素來以併購大型企業聞名的晶片大廠博通。在過去十年中,博通平均每年就完成一至二次的併購作業。事實證明,組織轉型或是擴增都對 IT 基礎架構帶來重大挑戰。博通在 Okta 的協助下,快速提供內部新成員對 G Suite、Box 和 Workday 等雲端服務的無縫訪問,讓新進員工第一天即能快速上手使用。博通的身份管理與服務經理 Neeraj Malhotra 形容,「其美妙之處在於,每個人都有單一門戶,也都能看到他們有權使用的應用程式和服務,且可以透過一次性登入來訪問這些應用程式。」


SSO 與 MFA 雙管齊下,更能為企業抵禦風險


台灣企業該如何將「零信任策略」導入組織中?奧登資訊策略長周義淵描述道,人們很難記住自己所有應用程式的登入密碼,而透過單點登入(Single Sign On, SSO),等於用戶就只需要記住一個密碼,「但這也意味著,若是駭客破解了這組密碼,也就敞開了所有通過其他入口的機會。」但若是加入多重因子身份驗證(MFA)的功能,就能讓企業在管理「去中心化」身份時更有力。

Okta 身份雲所提供的身份驗證工具單點登入(SSO),會使用戶在訪問應用程式和服務時,提供一個彈出式部件或登入頁面,讓用戶只需一個密碼即可訪問多個應用程式。其背後的原理,就是當用戶運行邦聯式等各種模式的 SSO 時,會創建一個身份驗證權杖,並將其儲存在瀏覽器或伺服器。接著,用戶訪問的任何應用程式或網站,都將透過 SSO 服務進行檢查,接著該服務會再次發送用戶權杖,進而確認其身份、提供訪問權限。



Okta 身份雲所搭載的 MFA 功能,則是另一個身份訪問管理(IAM)的關鍵要素,其能夠最有效地降低風險,例如帳號接管攻擊、個人數據洩露,以及隨之而來的撞庫攻擊。在為用戶進行身份驗證時,MFA 會要求用戶提供不同類型的資訊或「因子」來確認用戶的訪問權限,當員工在辦公室登入應用程式時,可能會在其行動裝置上收到推播通知,要求批准或拒絕訪問請求。 但是,當用戶從不同位置登入時,他們可能需要提供不同的、更安全的因素,例如 Touch ID。更甚於此,特定因子也可用於確認具有高級訪問權限的用戶身份,以確保組織最敏感的數據受到保護。





奧登資訊為 Okta 在台灣的合作夥伴,其經驗豐富的銷售和網路安全技術顧問團隊,能夠提供客戶全方位技術與產品支援。Okta 身份雲包含單一登入、自適應多重因子驗證、生命週期管理等產品,能夠協助客戶迅速部署服務,並打造符合企業所需的全方位解決方案。



Comments


bottom of page