挑戰 將用戶(hù)限制為一個(gè)會(huì )話(huà)以滿(mǎn)足合規性和內部安全策略
在Teleperformance，員工在開(kāi)放空間工作。他們沒(méi)有自己的機器，到達并連接到第一臺可用的機器即可。
為了防止欺詐和合規，公司需要驗證使用者是否是他們所說(shuō)的人。因此，他們需要將并發(fā)會(huì )話(huà)限制為每個(gè)用戶(hù)僅一個(gè)會(huì )話(huà)。此限制有助于降低員工不必要地暴露個(gè)人身份信息或機密信息的風(fēng)險。
不受控制的并發(fā)登錄網(wǎng)絡(luò )是一個(gè)嚴重的安全漏洞，并且會(huì )顯著(zhù)增加對網(wǎng)絡(luò )安全的威脅。只需一名不小心的員工共享密碼或讓工作站無(wú)人值守就可能發(fā)生安全隱患。
以前，他們使用腳本限制同時(shí)會(huì )話(huà)，但Windows Server 2012 R2不再支持他們使用的腳本。因此，他們正在尋找一種解決方案，使他們能夠消除GPO的使用。
基于Windows登錄腳本的解決方案也存在太多的缺點(diǎn)和隱患，以至于不適合那些認真對待安全性問(wèn)題的組織。
解決方案 完全控制用戶(hù)帳戶(hù)
Teleperformance的IT基礎設施和數據中心區域經(jīng)理José Miguel Villafuerte被指派負責尋找能夠滿(mǎn)足其要求的第三方解決方案。在他自己的在線(xiàn)研究之后，該公司決定嘗試IS Decisions的UserLock。經(jīng)過(guò)一段快速試用期后，他們立即發(fā)現軟件的功能符合其滿(mǎn)足內部安全策略的需求。他們沒(méi)有必要嘗試任何其他解決方案。
能夠按組和組織單位輕松管理用戶(hù)有助于簡(jiǎn)化管理員的工作。José說(shuō)：“UserLock讓我們完全控制用戶(hù)帳戶(hù)。它允許我們消除以前用來(lái)限制用戶(hù)訪(fǎng)問(wèn)一個(gè)會(huì )話(huà)的GPO的使用。”
José還發(fā)現這些報告是一個(gè)非常有用的工具。UserLock記錄和報告所有用戶(hù)連接事件，以提供整個(gè)網(wǎng)絡(luò )的中央審計。通過(guò)這種方式，他們可以輕松查看網(wǎng)絡(luò )上打開(kāi)的會(huì )話(huà)的開(kāi)始和結束，以發(fā)現任何異常或可疑行為。
好處 隨時(shí)驗證所有用戶(hù)的合規性和內部安全策略
UserLock能夠控制，保護和監控用戶(hù)的登錄以及警報和報告工具，這有助于Teleperformance保護其網(wǎng)絡(luò )并滿(mǎn)足合規性要求。控制系統訪(fǎng)問(wèn)，驗證員工聲稱(chēng)的身份，限制用戶(hù)共享登錄以及防止同時(shí)登錄都是遵守主要行業(yè)法規所需的關(guān)鍵要素。
José說(shuō)：“UserLock通過(guò)允許我們控制用戶(hù)會(huì )話(huà)并滿(mǎn)足我們的內部安全策略，簡(jiǎn)化了我們的工作。”
聲明:版權所有非合作媒體謝絕轉載
原文網(wǎng)址：https://www.contactcenterworld.com/view/contact-center-case-study/call-center-network-security-verifying-user-identity-at-teleperformance.aspx
