Case Study
com4data Consulting, Beratung und Service GmbH
com4data Consulting, Beratung und Service GmbH
Case Study
Anwendungen
Zwei-Faktor-Authentisierung
Produkt
REINER SCT Authenticator mini
Unternehmensgröße
KMU
Die Herausforderung
Mitte 2020 stand die Treuhand Saar Steuerberatungsgesellschaft mbH vor der Herausforderung, ihre EDV grundlegend neu auszurichten. Zu den Zielen gehörte neben der Erneuerung der Serverinfrastruktur vor allem die Verbesserung des Schutzniveaus bei externen Arbeitsplätzen unter Verwendung von VPN-Lösungen. Bestehende VPN-Verbindungen erforderten einen IP-V4 Internetzugang, spezielle VPN Ports und eine separate Administration der VPN Zugänge. Dies führte zu unüberwindbaren Hindernissen, hohem Kostenfaktor und Komplexität für die Nutzer.
Die Vorteile der neuen Lösung liegen auf der Hand - umständliche VPN Installation vs. einfache Authentifizierung über REINER SCT Authenticator!
Die Lösung
Die beauftragte com4data GmbH entschied sich für den Einsatz des Citrix NetScaler als VPN Gateway und Reverse RDP Proxy sowie REINER SCT Authenticator zur Zwei-Faktor-Authentisierung mittels Einmalkennwörtern (OTP). Diese Lösung bietet eine erheblich vereinfachte Handhabung: Keine VPN Client-Installationen sind nötig, stattdessen genügt ein Webbrowser für die Anmeldung am User Portal des NetScaler. Die Verwendung von HTTPS-Protokollen erlaubt Zugriffe auch über öffentliche Hotspots und Gäste-WLANs. Die Anwender loggen sich mit Active-Directory-Anmeldedaten ein und nutzen den REINER SCT Authenticator zur Generierung eines OTP.
Die Ergebnisse
Die Umstellung brachte signifikante Vorteile. Es sind keine vorinstallierten VPN Clients mehr erforderlich, was zu einem Wegfall von Lizenzkosten führte und jedem Mitarbeiter erlaubt, mit beliebigen Computern auf das Kanzleinetz zuzugreifen. Zudem entfallen die separaten VPN Zugangsverwaltungen zugunsten einer Anbindung an das Active Directory. Die Notwendigkeit von IP-V4 Adressen, speziellen VPN Ports und Protokollen wurde eliminiert; einer Verbindung zum Server dient nun der NetScaler als sichere Zwischenstation (Reverse Proxy). Die neue Lösung bietet also einfachere Authentisierungssmethoden, reduziert die Verwaltungsaufwände und erhöht gleichzeitig das Schutzniveau für die remote arbeitenden Mitarbeiter.
