CTI論壇(ctiforum.com)（編譯/老秦）:在Teleperformance，員工在開放空間工作。他們沒(méi)有自己的機(jī)器，到達(dá)并連接到第一臺(tái)可用的機(jī)器即可。
挑戰(zhàn) 將用戶限制為一個(gè)會(huì)話以滿足合規(guī)性和內(nèi)部安全策略
在Teleperformance，員工在開放空間工作。他們沒(méi)有自己的機(jī)器，到達(dá)并連接到第一臺(tái)可用的機(jī)器即可。
為了防止欺詐和合規(guī)，公司需要驗(yàn)證使用者是否是他們所說(shuō)的人。因此，他們需要將并發(fā)會(huì)話限制為每個(gè)用戶僅一個(gè)會(huì)話。此限制有助于降低員工不必要地暴露個(gè)人身份信息或機(jī)密信息的風(fēng)險(xiǎn)。
不受控制的并發(fā)登錄網(wǎng)絡(luò)是一個(gè)嚴(yán)重的安全漏洞，并且會(huì)顯著增加對(duì)網(wǎng)絡(luò)安全的威脅。只需一名不小心的員工共享密碼或讓工作站無(wú)人值守就可能發(fā)生安全隱患。
以前，他們使用腳本限制同時(shí)會(huì)話，但Windows Server 2012 R2不再支持他們使用的腳本。因此，他們正在尋找一種解決方案，使他們能夠消除GPO的使用。
基于Windows登錄腳本的解決方案也存在太多的缺點(diǎn)和隱患，以至于不適合那些認(rèn)真對(duì)待安全性問(wèn)題的組織。
解決方案 完全控制用戶帳戶
Teleperformance的IT基礎(chǔ)設(shè)施和數(shù)據(jù)中心區(qū)域經(jīng)理José Miguel Villafuerte被指派負(fù)責(zé)尋找能夠滿足其要求的第三方解決方案。在他自己的在線研究之后，該公司決定嘗試IS Decisions的UserLock。經(jīng)過(guò)一段快速試用期后，他們立即發(fā)現(xiàn)軟件的功能符合其滿足內(nèi)部安全策略的需求。他們沒(méi)有必要嘗試任何其他解決方案。
能夠按組和組織單位輕松管理用戶有助于簡(jiǎn)化管理員的工作。José說(shuō)：UserLock讓我們完全控制用戶帳戶。它允許我們消除以前用來(lái)限制用戶訪問(wèn)一個(gè)會(huì)話的GPO的使用。
José還發(fā)現(xiàn)這些報(bào)告是一個(gè)非常有用的工具。UserLock記錄和報(bào)告所有用戶連接事件，以提供整個(gè)網(wǎng)絡(luò)的中央審計(jì)。通過(guò)這種方式，他們可以輕松查看網(wǎng)絡(luò)上打開的會(huì)話的開始和結(jié)束，以發(fā)現(xiàn)任何異常或可疑行為。
好處 隨時(shí)驗(yàn)證所有用戶的合規(guī)性和內(nèi)部安全策略
UserLock能夠控制，保護(hù)和監(jiān)控用戶的登錄以及警報(bào)和報(bào)告工具，這有助于Teleperformance保護(hù)其網(wǎng)絡(luò)并滿足合規(guī)性要求?？刂葡到y(tǒng)訪問(wèn)，驗(yàn)證員工聲稱的身份，限制用戶共享登錄以及防止同時(shí)登錄都是遵守主要行業(yè)法規(guī)所需的關(guān)鍵要素。
José說(shuō)：UserLock通過(guò)允許我們控制用戶會(huì)話并滿足我們的內(nèi)部安全策略，簡(jiǎn)化了我們的工作。
聲明:版權(quán)所有非合作媒體謝絕轉(zhuǎn)載
原文網(wǎng)址：https://www.contactcenterworld.com/view/contact-center-case-study/call-center-network-security-verifying-user-identity-at-teleperformance.aspx
