Uwierzytelnianie bez hasła w ramach inicjatywy szkolnej GIGA w Japonii
Tło
Rząd japoński zastosował się do Program szkolny GIGA aby zniwelować lukę cyfrową między gminami i zapewnić „jedno urządzenie na ucznia” w ramach obowiązkowego kształcenia do 2023 r.
Lenovo jest kluczowym dostawcą technologii w inicjatywie GIGA School, dostarczając niedrogie komputery przeznaczone do celów edukacyjnych i rozwiązania gotowe do pracy w chmurze. Urządzenia te umożliwiają uczniom i nauczycielom:
Uczestniczyć w zajęcia zdalne poprzez konferencję internetową.
Uzyskiwania dostępu cyfrowe materiały dydaktyczne i przesyłaj zadania online.
Komunikuj się i współpracuj efektywnie w czasie rzeczywistym.
Rozwój Umiejętności informatyczne i cyfrowe niezbędne dla współczesnego świata.
Aby wesprzeć te nowe modele uczenia się, Sateraito Biuro pod warunkiem Platforma logowania jednokrotnego (SSO) aby ujednolicić dostęp do wielu usług w chmurze, takich jak Obszar roboczy Google oraz Microsoft 365 — uproszczenie zarządzania tożsamościami tysięcy uczniów i nauczycieli.
Wyzwania
Wiele japońskich instytucji edukacyjnych nie ma wykwalifikowanych administratorów IT. Wraz z corocznym wzrostem liczby usług online pojawiło się kilka wyzwań:
Przeciążenie zarządzania hasłami
Każdy uczeń i nauczyciel musiał pamiętać wiele haseł do różnych serwisów internetowych, co skutkowało częstym resetowaniem haseł i opóźnieniami w logowaniu, zakłócającymi przebieg zajęć.Zagrożenia bezpieczeństwa wynikające ze scentralizowanych haseł
Korzystanie z jednego identyfikatora i hasła do wszystkich usług za pośrednictwem logowania jednokrotnego poprawiło użyteczność, ale zwiększyło obawy związane z bezpieczeństwem — jedno naruszone poświadczenie może narazić na niebezpieczeństwo wiele systemów.Ograniczone zasoby IT dla dużych grup użytkowników
Wraz z rozwojem usług i portali internetowych, każdy dział IT w szkole został przeciążony, choć nie miał wystarczających możliwości.Kontrola urządzeń i lokalizacji
Szkoły potrzebowały sposobu na ogranicz dostęp według urządzenia i lokalizacji, zapewniając, że logowania były ważne wyłącznie z autoryzowanych komputerów Lenovo lub w zatwierdzonych środowiskach (szkole, dom lub praca zdalna).
Rozwiązanie
Aby ulepszyć oba bezpieczeństwo i wygoda, Sateraito Biuro zintegrowała swoją platformę Single Sign-On z AuthenTrendAT.AuthFi (chmura FIDO2 na żądanie) oraz ATKey.Pro (nośnik USB FIDO2 z obsługą odcisków palców) — rozmieszczone na Komputery edukacyjne Lenovo w środowiskach szkół GIGA.
Uwierzytelnianie biometryczne bez hasła
Uczniowie i nauczyciele uwierzytelniają się po prostu dotykając ATKey.Pro czytnik linii papilarnych, eliminując konieczność zapamiętywania i wpisywania haseł.
Standardy FIDO2 zapewniają silne, odporne na phishing logowanie do aplikacji online i offline, takich jak Obszar roboczy Google oraz Microsoft 365.
Bezpieczna integracja logowania jednokrotnego
Sateraito Usługa Office SSO zapewnia ujednoliconą kontrolę dostępu dla wszystkich platform edukacyjnych egzekwowanie zasad logowania, Integracja z Active Directory, uwierzytelnianie za pomocą certyfikatu klienta.
Administratorzy mogą zarządzać dostępem użytkowników na podstawie identyfikator urzadzenia oraz lokalizacja, zapewniając, że logowanie będzie ograniczone do autoryzowanych środowisk.
Uproszczone operacje IT
Nie ma już potrzeby odzyskiwania hasła ani zgłaszania zgubionych identyfikatorów.
Łatwe wydawanie i cofanie autoryzacji dla użytkowników.
Efekty
Dostęp bez hasła Dla uczniów i nauczycieli korzystających z biometrycznych kluczy USB. Prostszy przepływ pracy, mniej ryzyka i kroków.
Rozszerzona ochrona ochrona przed atakami phishingowymi.
Zmniejszone obciążenie IT mniej konieczności resetowania haseł, szybsze wdrażanie użytkowników.
Przyszłościowa struktura tożsamości zgodne z wizją Szkoły GIGA.
Wniosek
Integracja Komputery edukacyjne Lenovo, Sateraito Biuro SSO, AuthenTrenduwierzytelnianie FIDO2 stworzył bezpieczne i bezproblemowe środowisko nauki cyfrowej.
Dzięki wyeliminowaniu haseł i umożliwieniu logowania biometrycznego placówki GIGA School mogą teraz dostarczać bezpieczna, efektywna i inkluzywna edukacja cyfrowa dla kolejnego pokolenia uczniów w Japonii.
