Система Zshell

Zshell — програмне забезпечення класу single sign-on, яке дає змогу автоматизувати процес аутентифікації користувачів для доступу до програм.

Zshell — програмне забезпечення класу single sign-on, яке дає змогу автоматизувати процес аутентифікації користувачів для доступу до програм.
Опис системи

У сучасній корпоративній мережевій інфраструктурі робота користувачів, зазвичай, не обмежується використанням стандартних офісних застосунків і спільний використанням файлів, що є на мережевих дисках.

У будь-якій середній або великій компанії є безліч програм, які забезпечують автоматизацію бізнес-процесів. Це можуть бути програми класу ERP або CRM, системи електронного документообладнання або групової роботи (groupware), фінансові, складські та торгові програми тощо.

Кожен такий застосунок зазвичай має вбудовану систему розмежування доступу, що полягає в запиті імені користувача та пароля та перевірки прав користувача під час виклику тих чи інших функцій програми.

Якщо підприємство має досить розвинену ІТ-інфраструктуру, кількість застосунків, а отже, і кількість паролів, які необхідно пам'ятати користувачеві та періодично змінювати, може досягати 5-6. Це призводить до істотних труднощів під час роботи користувачів і до підвищеного навантаження на ІТ-департамент, пов'язаної з періодичними заатори паролів і необхідністю організувати облік і зберігання паролів.

За даними компанії Rainbow Technologies, кожному користувачеві потрібно в середньому чотири звернення на рік до служби підтримки для зміни забутих паролів, кожне таке поводження може становити до 37,50 доларів. Якщо користувачів хоча б кілька сотень, сума таких витримок виходить п'ятизначна.

Очевидно, що, крім суто економічного аспекту, проблему аутентифікації користувачів у застосунках необхідно також розглядати з погляду політики інформаційної безпеки.

За даними Computer Security Institute, до 84% всіх витоків інформації в сучасних компаніях відбуваються через помилки персоналу, через нечесні або ображені працівники.

Дійсно, на підприємстві може бути розроблена й впроваджена політика інформаційної безпеки, приміщення фізично надійно захищене й обладнане системою контролю доступу, для входу в мережу використовуються смарт-карти або електронні ключі. Якщо водночас недостатньо уваги приділяється аутентифікації користувачів у застосунку, з яким працюють усі працівники, то досить підкупити або впроваджувати свою людину на посаду молодшого клечка, щоб отримати доступ до інформації, яка може бути призначена тільки для топ-менеджменту.

Для розв'язання цієї проблеми слугує система Zshell. Zshell — програмне забезпечення класу single sign-on, яке дає змогу автоматизувати процес аутентифікації користувачів для доступу до програм.

Zshell забезпечує зберігання імен користувачів і паролів у пам'яті електронного ключа або смарт-карти, і автоматичне їхнє введення в поля діалогового вікна авторизації користувача. Zshell відстежує появу вікна з заданими атрибутами, заповнює поля, необхідні для аутентифікації, даними з електронного ключа та натискає Enter. Користувач, у такий спосіб, позбавляється потреби пам'ятати пароль і вводити його щоразу під час запуску програми, йому треба тільки під'єднати електронний ключ і ввести PIN-код.