Кейс: защитили учетные записи удаленных сотрудников компании Фармленд

О компании 

Фармленд — российская аптечная сеть из 2800 аптек в 11 регионах страны.  

Задача 

Часть сотрудников компании работает удаленно: ИТ-отдел на постоянной основе, сотрудники других отделов — иногда во время больничных или командировок. Чтобы настроить безопасный доступ удаленных сотрудников к ресурсам компании, решили внедрить сервис для двухфакторной аутентификации. Искали решение от надежного разработчика, которое будет оптимальным по соотношению «цена — функциональность».

Николай Волков
Руководитель группы системных администраторов

Конечно, двухфакторная аутентификация — это не панацея, но необходимый кирпич в стене виртуальной защиты. Мы в течение года подходили к внедрению, тестировали различные варианты и приняли решение.

В первую очередь, хотелось быть максимально уверенными в том, что решение будет стабильно работать. Для этого вендор должен быть максимально надежным. И, конечно, Контур как большая известная компания подходил идеально.

Но была важна и функциональность: защищает вход на ресурсы компании через VPN, легко развертывается обслуживается, есть понятное и простое мобильное приложение для подтверждения второго фактора. Мы тестировали одновременно решение от Контура и конкурентов — в итоге по соотношению качества и цены выбрали ID.

Двухфакторная аутентификация

ID — защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.

Оставить заявку

Решение 

Тестировали на ИТ-отделе 

За неделю проверили стабильность работы в инфраструктуре компании.

Николай Волков
Руководитель группы системных администраторов

Сначала я тестировал решение один, затем подключились коллеги. В первый же день внедренцы ID создали чат в телеграме и оперативно отвечали на любые вопросы. Главное впечатление — тестирование проходило легко, с минимальным количеством препятствий.

Узнайте больше о ИБ-решениях для компаний FMCG‑сектора

Подробнее

Внедрили для всех удаленных сотрудников 

На той же площадке, где проходило тестирование, развернули версию для полноценного внедрения.

Николай Волков
Руководитель группы системных администраторов

Внедрение двухфакторной аутентификации мы решили совместить с переходом на новую систему VPN. Поэтому мы по очереди подключали доступы к ID. Сначала подключили всех сотрудников из IT-отдела — их около 50 из различных регионов. Им хватило инструкции для саморегистрации и проблем почти не возникало.

Сотрудников из других отделов подключали с помощью сервиса для удаленного подключения к компьютерам. Сисадмины все настраивали сами и заодно объясняли, как работать с сервисами.

Пользователи реагировали позитивно — ИТ-отдел не встретил никаких возражений со стороны сотрудников.

Николай Волков
Руководитель группы системных администраторов

Так вышло, что не возражал ни один. Я встречал два типа реакций. Либо реагировали заинтересовано «о, что-то новое, сейчас попробуем, как это работает». Либо оценивали, что компания повышает безопасность работы. И всегда благодарили, что настроили новое решение, хотя, казалось бы, мы их побеспокоили. Ну и важным фактором стала абсолютная поддержка со стороны руководства компании.

Результат 

Решение работает стабильно, в компании подключают последних пользователей.

Николай Волков
Руководитель группы системных администраторов

Первоочередную задачу мы реализовали — защитили подключение по VPN. Дальше думаем о защите RDP и других сценариев. Пока эти решения отделены от сетей файрволами, но рассматриваем различные варианты.