Sicherer Passwort-Reset mit elektronischem Personalausweis und der Authentifizierung via Signtrust eID
Der elektronische Identitätsnachweis dient der gegenseitigen Authentifizierung von Partnern bei Geschäftsprozessen im In-ternet. Der Nutzer selbst weist seine Identität online nach, der Diensteanbieter belegt die Berechtigung zum Auslesen be-stimmter Daten seinerseits durch ein vom Bundesverwaltungsamt (BVA) legitimiertes Zertifikat. Alle Daten und Informationen werden durch international anerkannte und standardisierte Verschlüsselungsverfahren sicher übertragen und geschützt.
ASPR senkt Kosten für Passwort-Reset
Für Diensteanbieter, die aufgrund hoher Investitions- und Betriebskosten keinen eigenen Server für den elektronischen Iden-titätsnachweis betreiben möchten, bietet das Trustcenter der Deutschen Post Signtrust eID an. Der eID-Server nimmt die Identitätsdaten des neuen Personalausweises entgegen und übermittelt diese vertraulich an den Dienst des jeweiligen Anbie-ters. Dieses Verfahren unterstützt TESIS SYSware mit der Passwort-Reset-Lösung ASPR.
Der eID-Server wird als transaktionsbasierende Dienstleistung bereitgestellt. Der Ausweisinhaber erlaubt dem Dienst durch Eingabe seiner PIN den Zugriff auf die ausgewählten Daten zur eindeutigen Identifikation. Mittels ASPR können Mitarbeiter in Unternehmen vergessene oder gesperrte Passwörter schnell und unkompliziert selbst zurücksetzen, ohne den Helpdesk benachrichtigen zu müssen – bei Bedarf auch via Handy oder Tippbio-metrieverfahren. Die Identität des Anwenders wird geprüft, um zu vermeiden, dass sich jemand unerlaubt Zugriff auf einen fremden Account verschafft. Bei ASPR handelt es sich um eine webbasierende Anwendung, die im firmeninternen Intranet für jeden Mitarbeiter zugänglich ist. Darüber hinaus ist die Lösung systemübergreifend: Alle Passwort-Resets auf sämtlichen Systemen (SAP, Windows, z/OS, Datenbanken, Lotus Notes etc.) funktionieren gleich.
So werden alle Voraussetzungen zur sicheren Nutzung der eID-Funktion des neuen elektronischen Personalausweises ge-schaffen: zum einen die Ausstellung von Berechtigungszertifikaten für Diensteanbieter, zum anderen die Nutzung des Signtrust eID-Service zur elektronischen Authentifizierung.
Die Vorteile von ASPR im Überblick:
– Benutzerfreundlich und effizient
– Einfach bedienbar dank selbsterklärendem Passwort-Reset-Wizard
– Weitreichende Entlastung des Helpdesks durch User-Self-Service
– Rund um die Uhr verfügbar
– Keine Wartezeiten für Anwender und Unabhängigkeit von Helpdesk-Servicezeiten
– Mobiler Passwort-Reset per Handy von jedem Ort der Welt aus
– Verschiedene Authentifizierungsmethoden (Tippbiometrie etc.) gewährleisten hohe Sicherheit
– Bestätigung der Identität durch Vier-Augen-Prinzip
Weitere Informationen unter www.tesis.de/aspr.
Über TESIS SYSware
Die TESIS SYSware, ein seit 1992 tätiges Systemhaus mit Stammsitz in München, steht für Automation und Sicherheit von Geschäftsprozessen. Das Unternehmen bietet ein auf IT-Sicherheit und Identity-Management zugeschnittenes Portfolio, welches sich aus Produkten, Lösungen, Beratung und Betrieb zusammensetzt. Einen wesentlichen Beitrag zum Erreichen von nachhaltig wirtschaftlichen und sicheren Unternehmensprozessen leisten die schnell einsatzfähigen Produkte ASPR (web-, handy- und voice-basierter Passwort-Reset), DIVA (revisionssichere Rechtevergabe für Dateiserver) und ROOT WALLET (Schutz für privilegierte und technische Konten).
Kontakt:
TESIS SYSware Software Entwicklung GmbH
Stephanie Holzer
Baierbrunner Straße 15
81379 München
+49 (0)89 – 747377-0
http://www.tesis.de
stephanie.holzer@tesis.de
Pressekontakt:
Sprengel & Partner GmbH
Fabian Sprengel
Nisterstrasse 3
56472 Nisterau
administration@sprengel-pr.com
+49 (0) 26 61 91 26 0 – 0
http://www.sprengel-pr.com