Расширенная версия MatchLogon - MatchLogon для доступа в SAP® R/3® - позволяет организациям использовать уже развернутую на этапе внедрения MatchLogon для Active Directory инфраструктуру аппаратной аутентификации для обеспечения комфортного и безопасного доступа в системы SAP® R/3® и SAP® Enterprise Portal.
Предлагаемый механизм доступа не противоречит стандартной (встроенной в системы SAP®) парольной схеме аутентификации. Несмотря на то, что на рынке существуют реализации доступа в SAP® R/3® по цифровому сертификату, стоимость подобных решений, а также совокупных затрат на их внедрение и сопровождение, несравненно выше стоимости внедрения MatchLogon. При этом MatchLogon позволяет осуществлять доступ в SAP® с использованием любой технологии аутентификации, включая смарт-карты, биометрическую (отпечаток пальца, роспись, радужка глаза и др.), proximity-карты и другие.
MatchLogon полностью избавляет пользователей от неудобств и уязвимостей, связанных с вводом пользователем пароля учетной записи SAP® R/3®. Автоматическая генерация и смена паролей, реализованная в MatchLogon специально для систем SAP®, удовлетворяет всем требованиям безопасности, предъявляемым со стороны R/3® к сложности пароля, длине пароля и периоду устаревания пароля.
MatchLogon не требует вмешательства в существующие механизмы работы серверной части SAP® R/3®. Это положительно отражается как на гарантийных отношениях с сервисной компанией, осуществляющей поддержку SAP® R/3®, так и на совместимости с любыми серверными платформами (Solaris, HP-UX, Windows и др.).
MatchLogon для доступа в SAP® R/3® - это:
ИЗБАВЛЕНИЕ ПОЛЬЗОВАТЕЛЕЙ SAP® R/3® ОТ ПАРОЛЕЙ
MatchLogon позволяет задействовать ту же технологию аутентификации в SAP® R/3®, которая была выбрана в организации для доступа в домен Active Directory.
ЦЕНТРАЛИЗОВАННОЕ УПРАВЛЕНИЕ СОЕДИНЕНИЯМИ ПОЛЬЗОВАТЕЛЕЙ СИСТЕМ SAP® R/3®
MatchLogon позволяет выполнять настройку соединений SAP® R/3® централизованно, с использованием MMC консоли Active Directory Users and Computers, а также удобных шаблонов соединений. Таким образом, системный администратор может за один шаг создать учетную запись сотрудника для доступа в сеть и настроить профили соединений с системами SAP R/3. Изменения, вносимые впоследствие в шаблоны (смена адреса сервера, идентификатора системы и т.п.) автоматически применяются на все соединения, созданные по данному шаблону.
СНИЖЕНИЕ РИСКА ПРЕВЫШЕНИЯ АДМИНИСТРАТОРАМИ SAP® R/3® СВОИХ ПОЛНОМОЧИЙ
У администраторов SAP® R/3® отсутствует возможность узнать или использовать чужой пароль, после того как пользователь осуществил вход в SAP® R/3® с использованием устройства аутентификации (сканер отпечатка пальца, смарт-карта, proximity карта и т.п.). Любые попытки сбросить чужой пароль мгновенно отражаются в Журнале событий, что может служить поводом для проведения служебного расследования.
ЦЕНТРАЛИЗОВАННЫЙ АУДИТ ДЕЙСТВИЙ ПОЛЬЗОВАТЕЛЕЙ
MatchLogon записывает в журнал событий все попытки пользователей получить доступ в системы SAP® R/3®. В случае использования биометрических устройств аутентификации факт наличия подобного сообщения означает физическое присутствие пользователя в момент получения доступа.
