Universitätsklinikum Zielona Góra: Fallstudie zum Einsatz von Rublon MFA

Die Herausforderung

Schutz vor Kontoübernahmen

Das Klinikum wollte sein allgemeines Sicherheitsniveau erhöhen und das Risiko verringern, dass gestohlene oder durch Phishing erbeutete Passwörter für unbefugte Zugriffe genutzt werden. Besonderen Schutz benötigten die Konten von Administratoren und Führungskräften, da sie Zugriff auf sensible Daten und zentrale Systeme ermöglichten. Die Sicherheitsmaßnahmen mussten sowohl für Arbeitsplatzrechner und Server als auch für den Fernzugriff über VPN verstärkt werden.

Integration in das bestehende Benutzerverzeichnis

Die Benutzeridentitäten wurden im lokalen Active Directory verwaltet, das als zentrale Instanz für Konten, Gruppen und Berechtigungen diente. Das Klinikum benötigte eine Lösung für die Multi-Faktor-Authentifizierung (MFA), die sich in die vorhandene Infrastruktur integrieren ließ. Ebenso wichtig war eine automatische Benutzersynchronisierung, um personelle Veränderungen einfacher abzubilden und Zugriffsrechte effizient zu vergeben oder zu entziehen.

Einfache Einführung und Bedienung

In einer Einrichtung, die rund um die Uhr medizinische Leistungen erbringt, durfte die Einführung zusätzlicher Sicherheitsmaßnahmen die Arbeit des Personals nicht beeinträchtigen. Das Klinikum wollte den vertrauten Anmeldeprozess beibehalten und den Aufwand für das IT-Team begrenzen. Die neue Authentifizierungslösung sollte den Schutz erhöhen, ohne zeitaufwendige Schulungen zu erfordern oder den Arbeitsalltag zu erschweren.

Die Lösung

Das Universitätsklinikum Zielona Góra entschied sich für die Multi-Faktor-Authentifizierung mit Rublon MFA.

Die Umsetzung erfolgte mit Unterstützung des Systemintegrators 3PRO. Dieser begleitete die Bedarfsanalyse, die Vorbereitung der IT-Umgebung und die Inbetriebnahme der Lösung und stand auch nach der Einführung unterstützend zur Seite. Durch die Zusammenarbeit ließ sich die Konfiguration auf die spezifischen Anforderungen des Klinikums abstimmen. Technische Fragen konnten zügig geklärt werden.

Schutz der Infrastruktur

Rublon MFA wurde eingesetzt, um den Zugriff auf Arbeitsplatzrechner, Windows-Server und das für die Arbeit aus der Ferne genutzte VPN abzusichern. In der ersten Phase wurden Administratorkonten sowie die Konten ausgewählter Benutzer, insbesondere von Führungskräften, geschützt. Der zusätzliche Authentifizierungsfaktor verringerte das Risiko unbefugter Zugriffe bei kompromittierten Passwörtern.

Damit begann die Einführung bei den Konten mit den höchsten Berechtigungen und einer besonders großen Bedeutung für die Sicherheit der Einrichtung. Perspektivisch sollen auch externe Auftragnehmer und Servicepartner in die Zugriffskontrolle einbezogen werden.

Integration in bestehende Dienste und Benutzersynchronisierung mit Active Directory

Das lokale Active Directory blieb die zentrale Quelle für Benutzeridentitäten. Die Benutzer konnten ihre bisherigen Domänenanmeldedaten weiterhin verwenden. Rublon MFA ergänzte den bestehenden Anmeldeprozess um eine zusätzliche Schutzebene, ohne dass eine kosten- und zeitintensive Migration in eine Cloud-Umgebung erforderlich war. Dies war im Krankenhausumfeld besonders wichtig: Viele medizinische und administrative Systeme basieren weiterhin auf lokalen Verzeichnisdiensten und erfordern eine strikte Kontrolle des Zugriffs auf IT-Ressourcen.

Mit Directory Sync werden die Benutzerkonten aus dem lokalen Active Directory automatisch mit Rublon MFA synchronisiert. Das Anlegen von Konten, die Aktualisierung von Benutzerdaten und der Entzug von Zugriffsrechten erfolgen im Verzeichnisdienst. Die Änderungen werden anschließend in Rublon MFA übernommen. Dadurch musste das IT-Team Konten seltener manuell in mehreren Systemen verwalten. Zugleich behielt es die volle Kontrolle über den Lebenszyklus der Benutzerkonten und reduzierte das Risiko von Verwaltungsfehlern.

Benutzerkomfort und einfache Administration

Die Benutzer gewöhnten sich schnell an den zusätzlichen Anmeldeschritt. Das Klinikum stellte weder nennenswerte Vorbehalte gegenüber MFA noch einen Anstieg der authentifizierungsbezogenen Supportanfragen an die IT-Abteilung fest. Rublon MFA läuft stabil und verbessert den Zugriffsschutz, ohne den Arbeitskomfort spürbar zu beeinträchtigen. Die intuitive Bedienung erfordert keine speziellen technischen Kenntnisse.

Die Vorteile der Einführung von Rublon MFA

Eine einheitliche MFA-Plattform	Rublon MFA schützt den Zugriff auf Arbeitsplatzrechner, Server und VPN mit einer einheitlichen Lösung. So lassen sich unterschiedliche Bereiche der Infrastruktur über eine einzige Plattform absichern.
Schutz zentraler IT-Ressourcen	MFA sichert den Zugriff auf Arbeitsplatzrechner, Windows-Server und VPN für die im Rahmen der Einführung geschützten Konten ab.
Geringeres Risiko von Kontoübernahmen	Der zusätzliche Authentifizierungsfaktor erschwert den Missbrauch gestohlener oder durch Phishing erbeuteter Passwörter von Administratoren und ausgewählten Benutzern.
Einfachere Benutzerverwaltung	Die Synchronisierung mit Active Directory reduziert den manuellen Aufwand beim Anlegen und Aktualisieren von Konten sowie das Risiko von Verwaltungsfehlern.
Komfort im Arbeitsalltag	Die Benutzer akzeptierten den zusätzlichen Anmeldeschritt. Die Zahl der authentifizierungsbezogenen Supportanfragen an die IT-Abteilung stieg nicht an.
Reibungslose Einführung	Mit Rublon MFA ließ sich der zusätzliche Zugriffsschutz zügig und ohne unnötige Komplikationen oder Ausfallzeiten einführen.