SAM Password Self-Reset Ihre Vorteile durch den Einsatz von SAM Password Self-Reset (PR) Tägliche Arbeitslast im Helpdesk Die meisten Anrufe im Helpdesk haben die Anfrage nach einem neuen Passwort zum Inhalt. Unabhängig davon, ob die Kollegen ihr Passwort geändert, vergessen oder verloren haben, für den Helpdesk- Mitarbeiter bedeutet es Arbeit. Die notwendigen Tätigkeiten benötigen in der Regel nicht viel Zeit, in der Summe kann daraus jedoch eine ernstzunehmende Arbeitslast entstehen. Entlastung der Helpdesk-Ressourcen durch die Selbstverwaltung der Passwörter Mit SAM Password Self-Reset (PR) legen Sie die Verwaltung der Anwender Passwörter in die Hände der Anwender. Der Benutzer kann vom Anmeldebildschirm aus auch das Passwort der Workstation zurücksetzen. Die Systemsicherheit wird durch Authentfizierungsfragen («ChallengeResponse»), anerkannte Standard-Verschlüsselungstechnologien sowie die Secure-Kiosk-Webverbindung absolut gewährleistet. Mit SAM PR werden die Mitarbeiter im Helpdesk entlastet und können sich den Aufgaben widmen, für die ihre Kompetenz wirklich benötigt wird. Die Anwender sparen Zeit und werden nicht durch untätiges Warten demotiviert. Einsparungen durch geringere Helpdesk-Kosten Die Anwender können über eine intuitive Web-Oberfläche ihre Pass­ wörter selbst zurücksetzen und versehentlich gesperrte Accounts wieder aktivieren, ohne dass das Helpdesk einbezogen werden muss. Auf diese Weise lassen sich die Kosten für Administration und Helpdesk signifikant reduzieren. In den meisten Installationen liegt die ROI-Zeitspanne unter einem Jahr. Verbesserung der Unternehmenssicherheit Durch die Selbstverwaltung der Passwörter besteht für die Anwender kein Anlass, entgegen den Sicherheitsrichtlinien Passwörter schriftlich zu notieren und beispielsweise am Arbeitsplatz aufzubewahren. Dies trägt erheblich zur Verbesserung der Unternehmenssicherheit bei. Highlights Selbstverwaltung der eigenen Passwörter durch die Anwender Unterstützung von Multiplattformumgebungen Web-basierte Administrationsund Anwenderoberfläche Gleichzeitige Verarbeitung mehrerer Anfragen Autorisierungsnachweis durch Authentifizierungsfragen Hinterlegung individueller Authentifizierungsfragen durch den Anwender Einfache Installation und Wartung Protokollierung der Aktivitäten über die IP-Adresse des Anwenders und des WebServers SAM Password Self-Reset Unterstützte Standard-Systeme und IT-Plattformen SAM PR Agents Microsoft Windows Windows Server 2003 (32/64bit) Windows Server 2008 (32/64bit) Windows Server 2008 R2 (64bit) Windows Server 2008 Core IBM z/OS IBM z/OS Security subsystem: RACF, CA ACF2, CA Top Secret IBM i5/OS (OS/400) IBM AIX HP-UX Linux SAP and Lotus Domino SAM PR Server Windows Server 2003 (32/64bit) Windows Server 2008 (32/64bit) Windows Server 2008 R2 (64bit) Windows Server 2008 Core Database MS SQL Server (all supported releases) SAM PR Web Component Windows Server 2003 (32/64bit) Windows Server 2008 (32/64bit) Windows Server 2008 R2 (64bit) Windows Server 2008 Core SAM PR Client Microsoft Windows Windows 7/Vista/XP (32/64bit) Windows Server 2003 (32/64bit) Web Browsers with Javascript Internet Explorer Mozilla Firefox Integration in die Sicherheitsrichtlinien Die Authentifizierungsfragen von SAM PR sind flexibel konfigurierbar. Dadurch lässt sich SAM PR vollständig in die UnternehmensPolicy integrieren. Das selbstständige Zurücksetzen der Passwörter und Freischalten von versehentlich gesperrten Accounts durch die Anwender findet so in absoluter Übereinstimmung mit den Sicherheitsrichtlinien des Unternehmens statt. Gemeinsam mit einer effizien­ten Security Policy ist SAM PR das geeignete System für die sichere Zugangsverwaltung in komplexen IT-Landschaften. Unterstützung von Multiplattformumgebungen SAM PR unterstützt die Sicherheitsadministration, das Helpdesk und die Anwender bei der Arbeit in komplexen IT-Umgebungen mit heterogenem Aufbau. Dabei können die Passwörter für unterschiedliche Plattformen wie Microsoft Windows, IBM z/OS, IBM i5/OS, IBM AIX, HP-UX, Oracle Solaris oder Intel Linux von den Anwendern selbst verwaltet werden. Authentifizierungsfragen als Autorisierungsnachweis Durch Authentifizierungsfragen wird der Missbrauch von SAM PR verhindert. Bei der ersten Registrierung im SAM PR hinterlegen die Anwender persönliche Antworten zu den Authentifizierungsfragen. Falls die Unternehmensrichtlinien dies zulassen, können auch individuelle Fragen definiert werden. Für das Zurücksetzen von Passwörtern muss die Autorisierung durch die richtigen Antworten nachgewiesen werden. Gemeinsamer Einsatz mit SAM Password Synchronisation (PS) Effizientes Password Management ist integraler Bestandteil eines umfassenden Identity Managements mit SAM. SAM PR kann jedoch auch als Stand-alone-System eingesetzt werden. Der gemeinsame Einsatz mit SAM PS bietet sich an: Hierbei verwaltet SAM PS alle einzelnen Plattform-Passwörter, so dass jeder Anwender nur noch ein einziges Passwort benötigt. Dieses Passwort kann vom Anwender mit SAM PR selbständig zurückgesetzt werden. Ihre Vorteile durch den Einsatz von SAM Password Self-Reset (PR) Optimierter Ressourceneinsatz im Helpdesk Mitarbeiter-Entlastung im Helpdesk Kostenreduzierung für Helpdesk und Administration Erhöhte Anwender-Produktivität durch verringerte Wartezeiten Systemabsicherung durch Authentifizierungsfragen und Standard-Verschlüsselung Verbesserung der Unternehmenssicherheit Volle Skalierbarkeit für zukünftiges Unternehmenswachstum www.betasystems.de Alt-Moabit 90d 10559 Berlin Tel. +49 - (0)30 - 72 61 18 - 0 Fax +49 - (0)30 - 72 61 18 - 800 © Beta Systems Software AG, 2011. Alle Rechte vorbehalten. Alle im Text erwähnten Produktnamen der Beta Systems Software AG sowie die entsprechenden Logos sind Marken des Unternehmens in Deutschland und anderen Ländern weltweit. Namen von Produkten und Dienstleistungen anderer Unternehmen sind Marken dieser Unternehmen. Dies gilt auch für die jeweilige Firmenbezeichnung. Die Angaben im Text sind unverbindlich und dienen lediglich zu Informationszwecken. Produkte können länderspezifische Unterschiede aufweisen. In dieser Publikation enthaltene Aussagen stellen keine Zusicherungen, Gewährleistungen oder in sonstiger Weise bindende Aussagen dar. Die Beta Systems Software AG übernimmt keinerlei Haftung oder Garantie für Fehler oder Unvollständigkeiten in dieser Publikation. SAM_Password_SelfReset_DS_DE 12/08/11