Hvordan det Britiske Røde Kors sikrer adgang til apps

0
185

Berygtet fidus gruppen henvender sig til universiteter og non-profit med gave-kort-ordningen
Skoler og velgørende organisationer pas på: hvis nogen udgiver sig for at være din chef e-mails du at købe Apple iTunes eller Google Play gavekort, det er næsten helt sikkert en fidus.

For et antal år, det Britiske Røde Kors har brugt software fra OneLogin til at administrere brugernes adgang til vitale systemer. ZDNet talte med lederen af service levering ved Britisk Røde Kors, Phil Paulus, for at finde ud af mere.

ZDNet: Hvad er den rolle, OneLogin for det Britiske Røde Kors?

Paul: Vi blev bragt på at give mulighed for at skabe en platform til at få adgang til vores centrale systemer, og at de var nødt til at være bag tre-faktor godkendelser. Den første faktor var adgangskoder, den næste var baseret på en kombination af, at med den rigtige app eller gennem spørgsmål og eksternt, vi også bruge RSA SecurID-tokens for vores kolleger, der arbejder i vores 300-plus-butikker.

Formålet var at sige, “her er vores produkt, der på tværs af vores kollega base, og vi er nødt til at have en tre-faktor sikker ID-system, således at den er tilgængelig”. Og det er, hvad migration var, når vi havde gjort det set-up.

Hvornår gjorde du få det sat op?

Vi gik i luften i januar 2016, men i 2015, før go-live, der var engagement på fire eller fem måneder at bygge den instans, og test den kapacitet, og hvordan systemet bruges.

Så, du har fundet OneLogin at være en god service at bruge?

Jeg tror, at det er blevet bygget i løbet af de år det har været i spil, men jeg tror, at vi mistede et stort trick i form af indflydelse på alle vores brugere. Jeg gik fra at have 4.000 for “kunder”, som det var, til at trække en anden 17,000 frivillige i retning af mig. Der var noget arbejde, der er involveret i at hjælpe vores frivillige til at forstå betydningen af dette, som de var vant til at arbejde meget i isolation bag OneLogin.

phil-paul-british-red-cross.jpg

Paul: “OneLogin har givet os, at mobilitet og smidighed i virksomheden til at levere, hvad organisationen er at spørge os for.”

Foto: Britisk Røde Kors

Også, den måde, vi havde alle arbejdet – vores medarbejdere og vores frivillige, der – i høj grad var et forældet koncept. Vi sendte en trifold [tegnebog] med et 12-siders dokument til at læse for at lære, hvordan du får OneLogin. Siden da har vi arbejdet med OneLogin at lave en serie af webinarer og videoer. Og også, at vi har arbejdet med marketing-afdelingen og OneLogin at se, hvordan vi bedst kan arbejde som et team.

Nu hvor vi har fået stabilitet, vi har fået denne platform, at vi nu kan virkelig drive sammen og arbejder bag OneLogin har givet os, at mobilitet og smidighed i virksomheden til at levere, hvad organisationen er at spørge os for.

Vi kan nu give brug af mobiltelefoner, tablets og andre mekanismer, der kan være let til rådighed for vores brugere. Borte er de dage for bare at sidde der på dit skrivebord med en bærbar computer. Det er muligt for os at være mere adræt.

Hvordan er det alle, der arbejder i praksis?

På grund af single sign-in, kan vi nu få adgang til vores centrale systemer fra en række enheder. Internt, OneLogin bare sidder i vores systemer, men det går via Citrix, så det kan få adgang til overalt, hvor vi har data fra vores core systemer. Så det ligger inden for vores økonomiske system, har vores HR-systemer, vores interne intranet, og hvor de aktiver, der forbruges.

Og det er, hvor de vil gå i, og få adgang til Røde Kors, enten via browseren, at de er vant til, eller gennem OneLogin.com. Alt efter hvad der er brugt, OneLogin giver deres to-faktor login evne, og så er fremlagt med ansøgningen, at de derefter kan få adgang til.

Der vil formentlig være baseret på enkelhed og mulighed for at dække et bredt spektrum af brugere?