Controlware Communications Systems

Für die Authentifizierung - die Bestätigung einer behaupteten Identität eines Users - stehen heute verschiedene Methoden zur Verfügung: Der Nutzer kann sich mittels One Time Passwort-Token, Benutzername und Passwort, mit Smartcard, USB Token oder anhand biometrischer Merkmale authentisieren; ein simpler Daten- und Rechnerschutz nur mit  Passwörtern reicht allerdings längst nicht mehr aus. 

Erst nach der erfolgreichen Anmeldung erhält der Mitarbeiter entsprechend seiner Rolle im Unternehmen Zugriffsrechte auf Systeme, Applikationen oder Dateien (Autorisierung). Dieser Vorgang erfolgt entweder am Zugangssystem oder wird durch eine zentrale Lösung firmenweit an allen Systemen und Applikationen im Hintergrund durchgeführt.

• Zwei-Faktor-Authentifizierung
  Der flexiblen Handhabung und der geringen Investitionskosten wegen geben viele Unternehmen vorzugsweise OTP-Token an ihre Mitarbeiter und zunehmend auch an Kunden und Partner aus. Einige Hersteller haben ihre Geräte mittlerweile verbessert und die Laufzeit der Token verlängert. Zudem bieten mehrere Hersteller inzwischen die Unterstützung für den Microsoft Login an, der sogar im Offline-Betrieb unterstützt wird.
  Die verschiedenen OTP-Server unterscheiden sich vor allem in der Anzahl der Schnittstellen zu den User-Directories sowie in den Zusatzmodulen für die User-Verwaltung. Auf Wunsch sind einige Lösungen auch als kostensparende Appliance erhältlich.
  Hoch im Kurs stehen die USB-Kombi-Token, die zusätzlich zum One Time Password über einen Zertifikatspeicher verfügen und dadurch auch für die sichere Identifikation am Desktop und an Applikationen geeignet sind.

• Public Key Infrastructure (PKI)
  Über eine PKI-Struktur im Hintergrund werden die digitalen Zertifikate generiert, gespeichert und verteilt. Die vormals teuren und proprietären Ansätze sind inzwischen durch einfache Standard-PKI-Lösungen ersetzt worden. Der Schwerpunkt in der Planungsphase liegt nun auf der Auswahl eines geeigneten Card Management Systems, das die Ausstellung und Rückgabe der Zertifikate und Smartcards möglichst effizient verwalten soll.
  Controlware unterstützt Sie beim Design der notwendigen Prozesse und realisiert  bewährte Lösungsansätze auf Microsoft-Basis rasch und kostengünstig.

• Smartcards
  Trotz der Einführung der USB-Smartcards hat die klassische Smartcard im Scheckkartenformat nicht ausgedient; nur diese lässt sich, mit weiteren Funktionen versehen, zu einer firmenweiten Company Card ausbauen. In jedem Fall erfordert die Einführung einer Smartcard eine gründliche Vorbereitung. So müssen in die Auswahl der Funktionen und Komponenten sämtliche betroffenen Abteilungen einbezogen werden.
  Unsere praktische Erfahrung bei der Planung und Einführung von Smartcard-Lösungen  kommt Ihrem Unternehmen zugute.