I vantaggi del Single Sign-on (SSO) sicuro su BenQ Board
  • 2024-09-10

未命名-1
未命名-1

Molti fornitori di lavagne interattive affermano di offrire opzioni di single sign-on (SSO), ma queste comportano diverse limitazioni o alti costi. Il BenQ Board è l'unica soluzione di display interattivo EDLA che implementa SSO sicuro senza problemi e senza costi aggiuntivi. Le organizzazioni con una strategia SSO in atto possono facilmente utilizzare i BenQ Board e il nostro sistema di gestione IT completo per un'integrazione senza soluzione di continuità.

Valutazione delle soluzioni SSO attuali

Single sign-on è un meccanismo di autenticazione unico che consente agli utenti di effettuare il login e accedere al proprio account, inclusi tutte le loro app, file e servizi cloud. Se implementato correttamente, l'SSO può garantire un accesso conveniente e sicuro.

  • Convenienza: Gli utenti devono ricordare solo un set di credenziali, riducendo significativamente il tempo e lo sforzo necessari per accedere a tutte le loro app e servizi cloud.
  • Sicurezza: Gli amministratori IT possono anche sfruttare l'SSO per garantire che le uniche persone che possono accedere al loro sistema siano membri verificati della loro organizzazione.

Diversi fornitori di lavagne interattive EDLA dichiarano di supportare l'SSO, ma un esame più approfondito di come lo implementano rivela una serie di lacune di sicurezza che potrebbero esporre i dati dei loro utenti e rendere le loro board vulnerabili a un uso improprio e a potenziali minacce.

Soluzioni SSO: Sicurezza vs. Costi

未命名-1
未命名-1

Di seguito è riportata una tabella che riassume i pro e i contro di ciascuna soluzione SSO.

Soluzione SSO

Sicurezza dell'accesso

Vantaggi

Contro

SSO sicuro di BenQ

Forte, senza costi

  • Offre la sincronizzazione delle liste utenti con la più ampia gamma di fornitori di servizi directory.
  • L'accesso alla board può essere limitato ai membri delle organizzazioni.
  • Tutti gli account utente e i dati sono separati.
  • Ha opzioni di login SSO convenienti con accesso a storage cloud.
  • SSO e altri servizi di gestione IT sono sicuri e completamente integrati.
  • Non ci sono costi aggiuntivi nascosti.

SSO basato su abbonamento

Forte, abbonamento a pagamento

  • Offre la sincronizzazione dei servizi di lista utenti con alcuni fornitori di servizi directory.
  • L'accesso al board può essere limitato ai membri dell'organizzazione.
  • Tutti gli account utente e i dati sono separati.
  • Ha opzioni di login SSO convenienti con accesso allo storage cloud.
  • SSO e altri servizi di gestione IT sono esternalizzati a terze parti.
  • Vengono applicati costi aggiuntivi.

SSO basato su piattaforma

Forte, senza costi

  • La creazione dell'account è facile.
  • L'accesso alla board non è limitato dall'organizzazione.
  • Qualsiasi utente registrato può accedere a qualsiasi board

SSO a livello di app

Solido, senza costi

  • SSO è applicato solo alle app.
  • I board sono accessibili a chiunque.

SSO a livello di app

L'accesso controllato degli utenti è limitato alle app; chiunque può comunque accedere alle lavagne.

Alcuni fornitori sono in grado di offrire SSO solo attraverso le loro app per lavagne interattive e produttività incluse con le loro lavagne interattive. I loro utenti possono accedere dopo aver registrato il proprio ID Apple, credenziali di account Google o Microsoft, ecc., e usarle per ottenere l'accesso alle app sulla loro lavagne.

Ma poiché l'SSO è applicato solo a livello di app, l'unica cosa regolamentata da questo processo è l'accesso all'app. Ciò significa che solo l'app è sicura, lasciando il resto della lavagna interattiva aperto a utenti non autorizzati.

Come soluzione alternativa, questi fornitori normalmente sfruttano l'impostazione predefinita "utenti multipli" delle loro lavagne EDLA per controllare l'accesso, ma ciò non è né conveniente né adeguato.

Per cominciare, non supporta SSO sicuro. L'impostazione richiede agli amministratori di configurare manualmente gli account uno per uno, su ogni lavagna, ogni volta. È un processo macchinoso. Se hanno una dozzina di utenti e una dozzina di lavagne, ad esempio, allora dovrebbero ripetere il processo di configurazione degli account oltre cento volte.

Un altro problema è il blocco dello schermo, che ogni utente deve inserire ogni volta che utilizza la lavagna. Poiché la board è di grandi dimensioni e ben visibile a tutti nella stanza, sbloccarla in modo privato è quasi impossibile.

SSO basato su piattaforma

Tutti gli utenti registrati, inclusi utenti estranei, possono utilizzare la lavagna.

Altri fornitori di lavagne interattive hanno creato le proprie piattaforme di accesso utente online progettate per funzionare con i loro prodotti. Chiunque voglia usare le loro lavagne è tenuto a creare un account tramite queste piattaforme. Le organizzazioni possono accelerare il processo di creazione dell'account sincronizzando il loro Google Workspace o servizio directory Microsoft, permettendo ai loro utenti di inserire le stesse credenziali di accesso per effettuare il login alle loro lavagne.

Poiché è richiesta la registrazione dell'account, le soluzioni SSO basate su piattaforma sembrano un modo sicuro per limitare l'accesso alle lavagne. Ma questo è vero solo fino a un certo punto. Il problema è che alcuni fornitori non riescono a limitare l'accesso alle loro piattaforme. Consentono a chiunque abbia un indirizzo email di creare facilmente un account e usarlo per accedere a qualunque lavagna interattiva appartenente a loro, indipendentemente da quali organizzazioni appartengano questi dispositivi. Gli estranei possono sfruttare questa falla semplicemente creando un account per ottenere accesso non autorizzato a una qualsiasi delle lavagne di questi marchi.

SSO basato su abbonamento

Solo gli utenti registrati possono accedere alle loro lavagne interattive e ai dati, ma a un costo.

Ci sono anche fornitori di soluzioni che offrono sincronizzazione di base delle service directory, permettendo ai loro clienti di limitare l'accesso alla lavagna solo agli utenti che appartengono alle loro liste di account esistenti. Questo assicura che gli account utente siano separati e che solo utenti verificati possano accedere alle loro lavagne e dati.

Sebbene questo setup prometta un alto livello di sicurezza nell'accesso, queste soluzioni SSO richiedono che i loro clienti sottoscrivano i loro servizi di gestione di terze parti premium per usufruire dei controlli di accesso per le loro board. A seconda dei termini del servizio, i loro clienti dovranno continuare a pagare una tariffa ricorrente per ogni licenza, utente o unità organizzativa registrata.

Cosa rende l'SSO sicuro di BenQ il migliore?

A differenza di altri fornitori di soluzioni, BenQ offre il livello più alto di SSO sicuro senza addebitare costi aggiuntivi. Di seguito sono elencati i cinque punti di forza principali che distinguono il SSO sicuro di BenQ.

1. Garantiamo la sincronizzazione in tempo reale delle autorizzazioni degli account.

BenQ permette alla vostra organizzazione di implementare SSO sicuro sulle vostre BenQ Board limitando l'accesso solo agli utenti appartenenti al vostro dominio registrato o ai vostri servizi directory esistenti. Il sistema Identity and Access Management (IAM) di BenQ si integra con il maggior numero di fornitori di servizi directory, inclusi Google Workspace, Microsoft Entra ID, ClassLink, e persino LDAP o altri server basati su SAML.

I permessi di accesso vengono aggiornati e sincronizzati in tempo reale. Se una persona lascia o si unisce alla vostra organizzazione, il suo accesso a tutti le vostre BenQ Board viene revocato o concesso istantaneamente.

2. L'accesso è limitato agli utenti della tua organizzazione.

A differenza dei fornitori che offrono SSO basato su piattaforma, BenQ assicura che solo gli utenti appartenenti alla vostra organizzazione possano accedere alle vostre board. E a seconda della vostra strategia di sicurezza, potete scegliere di permettere agli ospiti di utilizzare le funzionalità più basilari delle vostre lavagne interattive, come la lavagna e la condivisione dello schermo, o anche revocare completamente l'accesso ospite.

3. Tutti i dati utente sono separati.

Rispetto ai fornitori che utilizzano l'SSO a livello di app, BenQ garantisce una separazione completa degli account. Anche se diversi utenti possono effettuare il login alla stessa BenQ Board, tutti i loro dati locali e account cloud non sono accessibili ad altri utenti. Ciò impedisce alle persone di manomettere o cancellare accidentalmente i file di altri utenti.

Oltre a questo, le BenQ Boards assicurano anche che gli utenti saranno in grado di accedere in modo sicuro a tutti i dati dalla loro sessione precedente una volta effettuato il login alla stessa board. Altri fornitori cancellano completamente tutti i dati degli utenti dopo ogni sessione, richiedendo agli utenti di accedere a tutti i loro account e caricare tutto da zero.

4. Accedere è semplice come un tocco.

La nostra ultima generazione di BenQ Board è dotata di lettori NFC, che permettono agli utenti di effettuare il login con un tocco. Questo non solo elimina il tempo e lo sforzo necessario per effettuare il login manualmente ogni volta, ma garantisce anche la privacy poiché gli utenti non devono inserire le loro credenziali sul grande schermo.

Ciò che rende questo setup ancora migliore è che l'archiviazione cloud degli utenti e le impostazioni personalizzate, inclusi siti preferiti, scorciatoie app e sfondi, sono collegate ai loro account BenQ. Basta un solo tocco per accedere a tutto.

5. Le nostre soluzioni di gestione IT sono completamente integrate.

Per molti fornitori di lavagne interattive,  la loro soluzione SSO è trattata come un costo aggiuntivo rispetto agli altri strumenti di gestione IT a pagamento. Questi fornitori spesso esternalizzano i loro servizi di gestione degli account utente e dei dispositivi a diverse terze parti, con conseguente aumento dei costi per i loro clienti e ulteriori problemi relativi alla privacy dei dati.

Oltre ad offrire SSO gratuitamente, il nostro ecosistema di gestione IT BenQ non solo consente di implementare SSO sicuro, ma offre anche la possibilità di gestire tutti i tuoi dispositivi BenQ da una singola console. Abbiamo anche una piattaforma di gestione degli account integrata, conforme alla sicurezza dei dati, che offre agli utenti diversi modi per personalizzare i loro account e spazi di lavoro sulle loro BenQ Board.

 

Scopri come implementiamo SSO sicuro sulle BenQ Board. Richiedi una demo dal vivo da uno dei nostri esperti e sperimenta la differenza BenQ oggi stesso.

Parla con un esperto

Si prega di inserire un indirizzo e-mail di lavoro valido.

Inviateci una domanda qui sotto e vi contatteremo al più presto.

Please verify that you are not a robot.

BenQ Corporation si impegna a proteggere e rispettare la vostra privacy e utilizzerà le vostre informazioni personali solo per gestire il vostro account e per fornirvi i prodotti e i servizi che ci avete richiesto. Di tanto in tanto, vorremmo contattarvi per informarvi sui nostri prodotti e servizi e su altri contenuti che potrebbero interessarvi. Se acconsentite a essere contattati per questo scopo, spuntate qui sotto le modalità con cui desiderate essere contattati:

È possibile annullare l'iscrizione a queste comunicazioni in qualsiasi momento inviando un'e-mail a privacy@benq.eu. Per ulteriori informazioni su come annullare l'iscrizione, sulle nostre pratiche in materia di privacy e su come ci impegniamo a proteggere e rispettare la vostra privacy, consultate la nostra Politica sulla privacy.