CASE STUDY Sicherer externer Zugriff auf Unternehmensdaten bei der Aryzta/Hiestand-Gruppe Kunde: Aryzta/Hiestand Gruppe Die Die Aryzta/Hiestand-Gruppe unternehmen im Bereich ist ein führendes hochwertiger Dienstleistungs- Tiefkühl-Backwaren und Aryzta/Hiestand Gruppe ist ein führendes Dienstleistungsunternehmen im Convenience-Produkte mit einer eigenen Distributionsstruktur, neun Bereich Niederlassungen in Deutschland und Ländergesellschaften in der waren mit Ländergesellschaften in der Schweiz, in Deutschland, Österreich, Polen, Malaysia und Japan mit Schweiz, in momentan rund 8.000 Mitarbeitern. Mit über 600 verschiedenen Convenience-Tiefkühl-BackDeutschland, Österreich, Polen, Malaysia, Japan. Produkten bietet die Aryzta/Hiestand-Gruppe das größte TiefkühlBackwaren- und Convenience-Sortiment Deutschlands. Für die lokalen, externen Supportgruppen war es notwendig, einen sicheren und zugleich komfortablen und schnellen Zugang zu den Unternehmensdaten von außen zu schaffen. „So können unser e Supportteams zügig auf Anfragen reagieren und einen raschen und guten Service liefern.“, beschreibt Horst Haschke, Head of IT der Hiestand & Suhr Handels- und Logistik GmbH, das Ziel des Projektes. Zweifaktor-Authentifizierung sicher und effizient Im Rahmen eines Migrationsprojektes, dem Upgrade und der Konsolidierung der bestehenden IT-Infrastruktur bestand der Bedarf nach einer sicheren Zugangslösung für das Supportpersonal, damit dessen Mitarbeiter von extern über das Web sicher und zuverlässig auf interne Ressourcen der Aryzta/Hiestand-EDV zugreifen können. Als IT-Partner wählte Aryzta/Hiestand die Alegri International Group, IT-Partner: Alegri International Group führender Microsoft-Partner von Business-Lösungen und für IT Service Alegri International ist ein führendes IT- Management. Beratungsunternehmen Die Lösung basiert auf dem Produkt sms passcode und bietet eine aller sichere Zweifaktor-Authentifizierung über die Integration und SAP-Prozessberatung. weltweit einsetzbar ist. Man greift über Remote Access (VPN oder Durch diese Spezialisierung ist Alegri andere professionelle Lösungen) mit der gewohnten LogIn-Prozedur einer der wenigen Consulting-Partner von unterwegs aus bzw. als externer Support-Mitarbeiter auf das von Microsoft, der das Zusammenspiel Unternehmensnetzwerk zu, benötigt aber zusätzlich ein Passwort, das der Applikationen beherrscht: von der erst den Zugang zu den Daten erzeugt. Dieses Extra-Passwort erhält Strategischen Planung, Einführung und man mobil per SMS und für jeden neuen Zugriff erneut an die einmal Installation hinterlegte Nummer zugesendet. So kann das externe Support- Umgebungen: personal auf Basis einer SSL-gesicherten Remote Desktop Verbin- Dynamics CRM, Lync, Duet Enterprise, dung innerhalb von Minuten problemlos und sicher auf die jeweilig zu Windows 8 App, System Center, Cloud betreuenden Server zugreifen und die benötigten Arbeiten und Services, .Net, SQL Server. Alegri Services durchführen. SMS und Handy, im Microsoft-Produkte bis International Mitarbeiter zum Betrieb SharePoint, beschäftigt in den Bereich inkl. SAP- der Search, rund 290 Hauptgeschäfts- stellen München, Stuttgart, Mannheim, Frankfurt/M., Köln, Hamburg, Basel, Zürich, Wien, Cluj-Napoca. Casestudy Aryzta/Hiestand Gruppe Seite 1 von 2 Mehrfach prämierte Passwort-Lösung per SMS Diese sms passcode-Lösung wurde mehrmals prämiert als sichere und innovative Methode für externe Zugriffe – und hat sich auch Lösung / Benefit bereits bei Aryzta/Hiestand bestens bewährt. So umgeht man auf- Sicherer wendige und kostenintensive Hardware Token. Die sms passcode- nehmensdaten z.B. für externe Mitarbeiter Authentifizierung ist einfach zu implementieren und mit nur geringem oder für IT Support-Teams. externer Zugriff auf Unter- Aufwand zu warten. Technischer Überblick Die Lösung basiert auf einer ZweifaktorAuthentifizierung auf Basis sms passcode. Diese Lösung kann in allen gängigen Systemen (Microsoft Windows, Citrix, VMware u.a.) eingesetzt werden, ist einfach zu implementieren und benötigt nur einen geringen Wartungsaufwand. Über sms passcode sms passcode weiterentwickelte zusätzliche Anmeldungen bietet eine LogIn-Methode Sicherheit an bei für Remote- Netzwerke oder Webseiten durch einen zusätzlichen einmaligen Passcode, der per SMS an die hinterlegte Telefonnummer geschickt wird. Den Vertrieb für D/A/CH leistet die Prosoft Zweifaktor-Authentifizierung sichert externen Zugriff GmbH (www.prosoft.de) Die für die Aryzta/Hiestand-Gruppe gefundene Lösung umfasst ein Konzept zur Ausfallsicherung und ist kompatibel zu den MicrosoftProdukten „Thread Management Server 2010“ und „Unified Gateway Server 2010“. „Wir sind sehr zufrieden mit dieser durchdachten und innovativen Lösung! So können unsere Support-Teams die Qualität erbringen, die dem Qualitätskonzept unseres ganzen Hauses entspricht.“, erklärt Haschke. Alegri International Group Innsbrucker Ring 15 D - 81673 München T.: +49 (0)89 - 666107-0 F.: +49 (0)700 – 0000 2581 [email protected] www.alegri.eu Casestudy Aryzta/Hiestand Gruppe Seite 2 von 2