健康

SSOがアイデンティティ管理を合理化してヘルスケアワークフローを改善する方法

アクセスをシームレスにする - 必要に応じてシャットダウンする SSOの明確な利点は、個々のアプリケーションへのログインの管理上の負担を削除することです。これは通常、クラックしやすい単純なパスワードやパスワードのリストに現れます。そして、で綴られているような最新の認証基準に関しては 国立標準研究所と技術デジタルアイデンティティガイドライン、パスワード以上のものです。 「アイデンティティプラットフォームは、認証方法に柔軟性を適用できます」と、ヘルスケアの主要なソリューションアーキテクト、ダンシナモンは言います。 オクタ。オプションには、マルチファクター認証（MFA）、生体認証、またはユーザーの物理的存在の検出が含まれます。 「臨床ユーザーが必要とするすべてのログインプロセスが1つある場合、一貫したエクスペリエンスを作成できます。」 バックエンドでは、SSOはアプリケーションレイヤーから集中化されたIAMシステムに認証を遷移することにより機能します。臨床アプリケーションは、パスワード情報を収集または保存したり、ネットワークを介して通信して認証されていないため、組織の潜在的な攻撃面が大幅に収縮しているため、Cinnamon氏は言います。 探検する： これらは、IAMプログラムを近代化する上位3つの理由です。 臨床ユーザーがログインしたら、 SSOおよびIAMプラットフォーム タンデムで作業して、シフトの過程で、あるアプリケーションから別のアプリケーションへの移行方法を監視します。 （これはまた、機械のアイデンティティに拡張され、それはすべてに割り当てることができます リモート監視デバイス 車輪のワークステーションに。） 時間が経つにつれて、これは通常の動作のパターンを確立するのに役立ちます。典型的な状況下で - 信頼できるID、デバイス、エンドポイント - 認証はシームレスになります。 TraffAnstedtの場合、摩擦のないアクセスに関するものではなく、エンドユーザーから摩擦をコントロールおよび実施するSSOおよびIAMシステムに転送することについてです。 とはいえ、IDが侵害されているか、デバイスが侵害されたように見える場合、アクセスは拒否されます。シナモンが言うように、「一度何かが魚のようになると、障害は登場します。」この場合、エンドユーザーが経験する可能性のある瞬間的なフラストレーションは、組織のネットワーク全体の横方向の動きに対するクイッククランプダウンの有効性によって相殺されます。 SSOのゼロトラストとの密接な整合は、新しいケアモデルをサポートしています Trableanstedtは、SSOがうまく調和していると言います ヘルスケアにおけるゼロ信頼の原則、ユーザーがアプリケーション、デバイス、またはデータセットへのアクセスを許可される前に、認証と継続的な検証が必要です。 「イングレスと出口が集中化されると、アクセスの継続的な検証が簡単になります」と彼は言います。 「これは、SSOが元々やろうとは考えられていなかった方法でセキュリティ環境を硬化させます。」 一例として、Traffanstedtは指し示しています 適応MFA、ビジネスルールを適用して、各シナリオでどの認証因子を最も意味があるかを決定します。病院で数日間働いており、他の日には補助的なクリニックが場所に基づいてさまざまなアクセス制御の対象となる場合があります。 もっと詳しく知る： セキュリティを高めるために、トップ3のアイデンティティとアクセス管理の神話をバストします。 Cinnamonは、このシナリオを、データ暗号化の主要な原則と同様に、安静時および輸送中のアクセスとして説明しています。安静時のアクセスは、組織内のユーザーの位置と雇用ステータスに基づいて、従来のIAMに匹敵します。それは役割に基づいており、比較的静的であり、信頼の期待に基づいて構築されています。 輸送へのアクセスはもっと似ています 最新の認証、SSOを搭載しています。仮定は行われず、認証は必要ですが、「ユーザーのコンテキストを考慮して、柔軟な方法で認証と検証のレイヤーを適用できます」とCinnamon氏は言います。これは、ヘルスケアのリモート監視、テレヘルス、およびその他の分散ケアモデルの抱擁に利益をもたらす可能性があります。 an 引っ張った…