A felhasználók számára a jelszavak kezelése az egy felhasználó által használt rendszerek számának növekedésével jelentősen bonyolultabbá válik. Első látásra úgy tűnhet, hogy a Single Sign On (SSO) bevezetésének előnye kizárólag a felhasználók kényelmének javulásával értékelhető. Mindazonáltal egy ilyen megoldás konkrét megtakarításokkal jár, amely mind a felhasználók, mind az IT Help Desk produktivitásában mérhető.

Biztonsági szempontból pedig az SSO használata megakadályozza a könnyen kitalálható jelszavak használatát, valamint azt, hogy a felhasználók a jelszavakat Post-it^tm jegyzeteken a számítógépükre rögzítsék.

WiseGuard

Az Evidian – a Bull leányvállallata – által készített WiseGuard termék egy rendkívül egyszerűen implementálható biztonságos bejelentkezési megoldás, amely felé az első lépés a SSO bevezetésével tehető meg.

A WiseGuard szerver oldalon az adatok LDAP alapú tárolására és kliens oldalon az SSOWatch komponensre épül, amely lehetővé teszi, hogy a felhasználó által elindított alkalmazások bejelentkező ablakait a rendszer automatikusan felismerje és LDAP-on keresztül a címtárban biztonságosan tárolt jelszavakat átadja úgy, mintha a felhasználó maga gépelte volna be. A WiseGuard együttműködik az elterjedt LDAP struktúrákkal. Az alkalmazott megoldás alapján a WiseGuard könnyedén telepíthető bármely környezetben, a többi alkalmazáshoz kapcsolódása nem igényel fejlesztést.

Telepítés

A WiseGuard telepítése során az adminisztrátor a kezelésbe bevonni tervezett alkalmazások ablakait egyszerű drag & drop megoldással felismerteti. Az így felismert adatok a címtárba kerülnek.

Ennek a megoldásnak a használatával az alkalmazásokat csak egyszer kell a rendszerrel megismertetni. Az adminisztrátor meghatározza a jogosultságokat, és szabályokat, hogy melyik felhasználó, melyik alkalmazáshoz férhet hozzá. Ettől kezdve amikor a felhasználók egyes alkalmazásokba bejelentkeznek, a WiseGuard öntanuló módon eltárolja a megfelelő jelszavakat. Az eltárolt jelszó kezelésével a felhasználónak többet nem kell foglalkoznia, a bejelentkezéskori jelszómegadást a WiseGuard intézi helyette.

A WiseGuard képes arra is, hogy jelszócserét kezdeményezzen, és az új jelszót létrehozza. A létrehozott jelszavak pontosan illeszkednek az egyes alkalmazások jelszómegadási szabályaihoz, a WiseGuard-ban beállítható, hogy az egyes alkalmazások jelszavának létrehozásánal milyen szabályokat kell figyelemve venni.

Előnyök

A WiseGuard SSO tehát a következő előnyökkel jár.

• Csökkenti a felhasználók által a jelszavaik kezelésére fordított időt, mivel mind a jelszómegadást, mind a jelszócserét elvégzi.
• Elősegíti komplex, nehezen kitalálható jeszavak használatát, mert a felhasználónak nem kell többé megjegyeznie nagy számú jelszót.
• Jelszódelegálási funkciója lehetővé teszi azt, hogy a felhasználó maga gondoskodjon helyetteséről távollétének idejére.
• Csökkenti a Help Desk által a felhasználói jelszavak kezelésére fordított időt.
• Gyors és egyszerű SSO bevezetést tesz lehetővé, mivel felhasználja az egyes alkalmazások bejelentkező ablakait és nincs szükség kapcsolódó interfészek fejlesztésére.
• Öntanuló folyamatával biztostja, hogy a felhasználók oktatása menet közben megtörténhessen.
• A bevezetése során pontos visszajelzést ad arról, hogy az egyes felhasználók ténylegesen hány alkalmazást használnak napi munkájuk során, így a szoftverlicencek hatékony kezeléséhez is segítséget nyújt.
• Biztosítja a teljes nyomkövetést, mivel minden eseményt naplóállományban rögzít.