Implementace multifaktorové autentizace (MFA) prostřednictvím platformy ProID by Monet+ mu přinesla nejen splnění přísných bezpečnostních standardů, ale také zjednodušení každodenní práce uživatelů. Zaměstnanci mají k dispozici ověřování pomocí mobilní aplikace i pomocí čipové karty.
Modernizace IT infrastruktury ve státní správě s sebou nese specifické výzvy.
Hlavním impulsem pro úpravu zaměstnanecké identity na Drážním úřadě byla především nutnost chránit uživatelské účty před zneužitím a uvést interní procesy do souladu s aktuálními normami.
Jak přibližuje Václav Uhlíř, vedoucí oddělení vnitřní správy Drážního úřadu, instituci k tomuto kroku motivovaly především rostoucí požadavky na kybernetickou bezpečnost, ochranu uživatelských účtů a zajištění souladu s bezpečnostními standardy.
Při výběru dodavatele takto kritické infrastruktury hrál roli pečlivý výběr. O tom, že úřad zvolil právě toto řešení, rozhodlo podle Václava Uhlíře hned několik faktorů:
„Rozhodla kombinace zkušeností, kvality navrženého řešení a schopnosti přizpůsobit implementaci našim požadavkům. Roli sehrála také snaha spolupracovat s českým dodavatelem.“
Technologická výzva: Integrace do prostředí Keycloak bez omezení provozu
Projekt měl kromě zvýšení bezpečnosti i jasně definovaný technologický cíl. Instituce vyžadovala integraci naší multifaktorové autentizace do platformy Keycloak. Tu využívá pro správu identit a řízení přístupů. Úkolem implementačního týmu bylo zajistit bezproblémové propojení obou systémů do funkčního celku.
Změna, která prospěla IT oddělení i řadovým zaměstnancům
Zavedení nástrojů přineslo hmatatelné výsledky na dvou klíčových úrovních fungování úřadu: Správa celého systému se výrazně zefektivnila. Jak potvrzuje zástupce úřadu: „IT oddělení získalo lepší kontrolu nad správou identit a bezpečností přístupů.“
Změna uživatelských návyků bývá u technologických novinek často výzvou, v tomto případě ale přinesla jasná pozitiva. „Ze začátku přijímali uživatelé novou technologii spíše zdrženlivě, postupně však převládlo pozitivní hodnocení. Oceňují zejména zjednodušení přihlašování a vyšší úroveň zabezpečení přístupu k pracovním stanicím a systémům úřadu,“ popisuje adaptaci zaměstnanců Václav Uhlíř.
Díky hladké implementaci a využití lokálního know-how se tak podařilo splnit hlavní cíle zakázky. „Projekt hodnotíme pozitivně. Očekáváme zvýšení bezpečnosti přístupů a snížení rizika zneužití uživatelských účtů,“ uzavírá hodnocení spolupráce Václav Uhlíř.
„Nejnáročnější bylo nasazení do produkčního prostředí při zachování běžného provozu. Tuto část projektu ProID zvládlo profesionálně.“