Mobile Authentifizierung und Zugriff

Geschäfte und Einkäufe werden heutzutage von nahezu überall – im Büro oder von unterwegs – getätigt. Dazu wird häufig das Telefon oder ein anderes mobiles Gerät genutzt. Das gilt nicht nur für Ihre Kunden, sondern immer mehr auch für Ihre Mitarbeiter, die möglichst auf ihre bevorzugte Art und Weise arbeiten möchten. Positiv daran ist, dass Mitarbeiter schneller reagieren können und die Arbeit sich tendenziell über den ganzen Tag erstreckt, da Profis es mit ihrem Arbeitsleben vereinbaren können, rasch eine Aufgabe zwischendurch auszuführen. Noch wichtiger ist jedoch, dass Sie mit Ihren Kunden – wo immer sie sich auch befinden – stets auf die gleiche Weise interagieren: über mehrere Services aus einem Guss bei gleichzeitigem Risikomanagement.

Wenn flexibles Arbeiten nicht leicht ist, funktioniert es nicht.

Die heutigen mobilen Geräte sind leistungsstärker denn je und können viele Aufgaben durchführen, für die früher ein Laptop nötig war. Die Tatsache, dass etwas möglich ist, bedeutet aber nicht, dass Benutzer auch davon Gebrauch machen möchten. Wenn der Zugriff auf eine mobile Anwendung mühsam ist, plagen sich Ihre BYOD-Benutzer nicht damit herum und Ihre Kunden wenden sich anderen Angeboten zu.

Da mobile Geräte immer noch über beschränkte Bildschirme verfügen, bedeuten schwierige oder wiederholte Authentifizierungen das Aus für den mobilen Zugriff. Viele Benutzer arbeiten oft im Stehen. Tätigkeiten, die auf einem Laptop leicht von der Hand gehen, gestalten sich auf einem Tablet oder Smartphone meistens etwas schwieriger. Sie benötigen für Ihre Benutzer (Kunden/Mitarbeiter) unkomplizierte Apps, die aber dennoch Ihre internen Informationen schützen und sichern.

Mobiler Zugriff kann eine Herausforderung darstellen

Wenn die Apps Ihrer mobilen Entwicklerteams private oder geschützte Informationen für Ihre Kunden bereitstellen müssen, kann das Leben im Handumdrehen kompliziert werden. Ohne die richtigen Tools für mobile Identität müssen Sie die Anmeldedaten für das System, von dem die Daten abgerufen werden, verwalten und schützen. Wenn diese Apps über mehrere Plattformen fragmentierte Informationen sammeln müssen, stellt sich dasselbe Problem x-mal.

Diese Minimalanforderungen für den mobilen Zugriff sind nicht banal, sie sind kompliziert und in Wirklichkeit riskant. Ihre Entwickler mobiler Apps sind in der Regel keine Sicherheitsexperten, sie beherrschen vielmehr die Benutzeroberfläche und die Benutzerfreundlichkeit kleiner Formfaktoren. Sie sind Experten für Funktionen, Services und APIs von Plattformen (Android, iOS), aber Sicherheit und insbesondere der sichere Zugriff auf Backend-Systeme sind meist sehr kompliziert und häufig die Ursache für verzögerte oder langwierige Projekte. Wenn Sie sich die zu lösenden Authentifizierungs- und Zugriffsprobleme ansehen, ist es offensichtlich, dass es sich um die gleichen Zugriffsmanagementprobleme handelt, die vor Jahren für Laptop-Benutzer gelöst wurden.

Mit Access Manager können Sie Ihre früheren Investitionen in Identitäts- und Zugriffsmanagement für Ihre mobilen Entwicklungsprojekte nutzen. Durch Integration Ihrer mobilen Apps in die Identitätsinfrastruktur können Ihre Entwickler zuverlässig steuern, wem Zugriff auf Backend-Systeme gewährt wird. Anhand des Zugriffsmanagements für Single Sign-on können Ihre Entwickler das Lifecycle-Management zum Schutz von Anmeldedaten nutzen, Unterstützung bei vergessenen Kennwörtern oder verlorenen Token bieten sowie eine mehrstufige oder risikobasierte Authentifizierung durchführen.

Mobilen Zugriff mit Access Manager schützen

Unternehmen, die den Zugriff ihrer mobilen Benutzer schützen möchten, stehen drei Optionen zur Verfügung: SDK für native mobile Apps, OpenID Connect und die MobileAccess-App von Access Manager. Die Wahl, welche Option am besten zu Ihnen passt, hängt von Ihrem Ansatz ab:

Natives SDK

Entwicklungsteams mit Fokus auf die Nutzung bestimmter Aspekte der Plattform ziehen wahrscheinlich native SDKs vor. Access Manager bietet eine Objective-C-API für iOS, die ohne Quellcode-Programmierung übernommen werden kann. Bei diesem Ansatz werden vertrauliche Daten, wie Zugriffs- und Aktualisierungstoken, sicher im Geräteschlüsselbund gespeichert. Das SDK bietet zudem eine Test-App, mit der die korrekte Funktionsweise überprüft werden kann.

OAuth und OpenID Connect

Unternehmen mit einem plattformübergreifenden Ansatz für die mobile Entwicklung verwenden höchstwahrscheinlich OAuth oder OpenID Connect, um eine Verbundauthentifizierung durchzuführen. Access Manager kann diese empfangen und verarbeiten und OAuth-Token sowie alle anderen für einen Server erforderlichen Prozesse autorisieren. Es unterstützt zudem OpenID Connect-Endpunkte und ist damit eine hervorragende Wahl für diejenigen, die auf ihrer aktuellen Identitäts- und Zugriffsmanagementinfrastruktur aufbauen.

MobileAccess-App

NetIQ bietet die MobileAccess-App für iOS und Android an. Die App ist ein sicherer Ort, der Benutzern Zugriff auf AppMarks oder Verknüpfungen zu Ihren webbasierten Anwendungen bietet. MobileAccess stellt über den sicheren Zugriff auf geschützte Anwendungen hinaus ein Miniportal mit vielen One-Touch-Symbolen zum schnellen und einfachen Zugriff für mobile Benutzer mit Konnektivität zur Verfügung. Im Hintergrund ruft Access Manager dieselbe Ebene der Zugriffskontrolle und Single Sign-on wie für jede andere Anwendung auf. AppMarks ist insbesondere für dynamische webbasierte Anwendungen geeignet, die sich an den verwendeten Formfaktor anpassen.

Darüber hinaus kann AppMarks schnell eingerichtet werden, in der Regeln in wenigen Stunden. Benutzer können Self-Service-Anmeldedaten und -Gerätemanagement nutzen – MobleAccess wird dadurch zur intelligenten Wahl für Unternehmen mit einer großen Zahl von Anwendungen, die sie für ihre mobilen Benutzer bereitstellen möchten. AppMarks fungiert auch als Zwischenlösung für Unternehmen, die zwar mobile App-Projekte geplant haben, aber den mobilen Zugriff schon jetzt bereitstellen müssen. Und da AppMarks automatisch in jede konfigurierte Richtlinie für Single Sign-on und Zugriffskontrolle einbezogen wird, sind die Gesamtbetriebskosten unschlagbar. Die MobileAccess-App ist für Benutzer kostenlos.

Mobiler Zugriff beginnt und endet mit Identität

Access Manager bietet drei verschiedene Wege für sicheres Single Sign-on und sichere Zugriffskontrolle für mobile Benutzer. Alle drei nutzen dasselbe Anmeldedaten- und Zugriffs-Lifecycle-Management, das in den heutigen komplexen Umgebungen für Anwendungen und Services im Intranet oder der Cloud erforderlich ist.