Szpital Uniwersytecki w Zielonej Górze: Studium przypadku użycia Rublon MFA

Wyzwanie

Zabezpieczenie przed przejęciem kont

Szpital chciał podnieść ogólny poziom bezpieczeństwa i ograniczyć ryzyko wykorzystania skradzionych lub wyłudzonych haseł. Szczególnej ochrony wymagały konta administratorów oraz kadry kierowniczej, zapewniające dostęp do wrażliwych danych i kluczowych systemów. Konieczne było wzmocnienie zabezpieczeń zarówno stacji roboczych i serwerów, jak i dostępu zdalnego przez VPN.

Integracja z katalogiem użytkowników

Tożsamości użytkowników były przechowywane w lokalnej usłudze Active Directory, która stanowiła centralne miejsce zarządzania kontami, grupami i uprawnieniami. Szpital potrzebował rozwiązania do uwierzytelniania wieloskładnikowego (MFA) współpracującego z istniejącą infrastrukturą. Ważna była również automatyczna synchronizacja użytkowników, ułatwiająca obsługę zmian kadrowych oraz nadawanie i odbieranie dostępu.

Łatwość wdrożenia i obsługi

W placówce świadczącej usługi medyczne przez całą dobę wdrożenie dodatkowego zabezpieczenia musiało przebiegać bez zakłócania pracy personelu. Szpitalowi zależało na zachowaniu znanego użytkownikom sposobu logowania oraz na ograniczeniu obciążenia zespołu IT. Nowy mechanizm uwierzytelniania miał podnieść poziom ochrony bez czasochłonnych szkoleń i utrudnień w codziennych obowiązkach.

Rozwiązanie

W Szpitalu Uniwersyteckim w Zielonej Górze wdrożono rozwiązanie do uwierzytelniania wieloskładnikowego Rublon MFA.

Projekt zrealizowano przy wsparciu integratora 3PRO, który uczestniczył w analizie potrzeb, przygotowaniu środowiska i uruchomieniu rozwiązania oraz zapewnił wsparcie powdrożeniowe. Współpraca pozwoliła dostosować konfigurację do specyfiki szpitala i sprawnie rozwiązywać pojawiające się kwestie techniczne.

Ochrona infrastruktury

Rozwiązanie Rublon MFA objęło dostęp do stacji roboczych, serwerów z systemem Windows oraz sieci VPN wykorzystywanej do pracy zdalnej. W pierwszym etapie zabezpieczono konta administratorów i wybranych użytkowników, w szczególności kadry kierowniczej. Dodatkowy składnik uwierzytelniania ograniczył ryzyko nieuprawnionego dostępu w przypadku przejęcia hasła.

Takie podejście pozwoliło rozpocząć wdrożenie od kont o najwyższych uprawnieniach i dużym znaczeniu dla bezpieczeństwa organizacji. Rozszerzenie kontroli dostępu na zewnętrznych kontrahentów i partnerów serwisowych pozostaje jednym z planowanych kierunków rozwoju.

Integracja z usługami i synchronizacja użytkowników z Active Directory

Lokalna usługa Active Directory pozostała centralnym źródłem tożsamości, a użytkownicy zachowali dotychczasowe poświadczenia domenowe. Rozwiązanie Rublon MFA dodało do dotychczasowego logowania kolejną warstwę ochrony bez konieczności przeprowadzania kosztownej i czasochłonnej migracji do środowiska chmurowego. Było to szczególnie istotne w środowisku szpitalnym, gdzie wiele systemów medycznych i administracyjnych nadal opiera się na lokalnych usługach katalogowych oraz wymaga ścisłej kontroli nad dostępem do zasobów.

Funkcja Directory Sync automatycznie synchronizuje użytkowników z lokalnej usługi Active Directory do rozwiązania Rublon MFA. Tworzenie kont, aktualizacja danych i wyłączanie dostępu są realizowane w usłudze katalogowej, a zmiany są odzwierciedlane w środowisku Rublon MFA. Ograniczyło to konieczność ręcznego zarządzania kontami w wielu miejscach, pozwoliło zachować pełną kontrolę nad cyklem życia kont użytkowników oraz zredukowało ryzyko błędów administracyjnych.

Wygoda użytkowników i administratorów

Użytkownicy szybko przyzwyczaili się do dodatkowego etapu logowania. Szpital nie zaobserwował istotnej niechęci do korzystania z MFA ani wzrostu liczby zgłoszeń do działu IT związanych z uwierzytelnianiem. Rozwiązanie Rublon MFA działa stabilnie i zwiększa ochronę dostępu bez zauważalnego wpływu na komfort pracy. Intuicyjna obsługa rozwiązania nie wymaga od użytkowników specjalistycznej wiedzy technicznej.

Korzyści z wdrożenia Rublon MFA

Jedna platforma MFA	Rozwiązanie Rublon MFA zapewnia spójną ochronę dostępu do stacji roboczych, serwerów i sieci VPN, umożliwiając zabezpieczenie różnych obszarów infrastruktury za pomocą jednej platformy.
Ochrona kluczowych zasobów	MFA zabezpiecza dostęp do stacji roboczych, serwerów z systemem Windows i sieci VPN dla kont objętych wdrożeniem.
Ograniczenie ryzyka przejęcia kont	Dodatkowy składnik uwierzytelniania utrudnia wykorzystanie skradzionych lub wyłudzonych haseł administratorów i wybranych użytkowników.
Prostsze zarządzanie użytkownikami	Synchronizacja z usługą Active Directory ogranicza ręczne tworzenie i aktualizowanie kont oraz ryzyko błędów administracyjnych.
Wygoda codziennej pracy	Użytkownicy zaakceptowali dodatkowy etap logowania, a liczba zgłoszeń do działu IT związanych z uwierzytelnianiem nie wzrosła.
Sprawny proces wdrożenia	Rozwiązanie Rublon MFA pozwoliło szybko wdrożyć dodatkową ochronę dostępu bez zbędnych komplikacji i przestojów.