Släpp in Mac och Linux i ert nätverk - nu går det att göra säker smartkort-inloggning mot Microsoft AD!

Hittills har många utestängt Macar från företagets nätverk för att dessa inte kan logga in säkert, med smarta kort, mot företagets AD. Alternativt så har man väntat med att införa smarta kort och säker inloggning för att företaget har haft Macar och dessa har inte klarat av att logga med smarta kort mot AD.

Som salt på såren har inte Group Policies fungerat för Macar, dvs. IT har inte kunnat styra och administrera de Macar som eventuellt släppts in på nätverket. Med Group Policies kan man t.ex. stänga av och slå på vad en Windowsanvändare får göra med sin dator, som att ändra bakgrundsbild, skärmsläckare eller installera program.

Nu finns det, med rätt mjukvara, en väg framåt!

För att förbättra säkerheten på sin inloggning har många organisationer börjar införa smarta kort som en del av inloggningen; för inloggning krävs ett smartkort och en pinkod som tillhör kortet. Detta kallas två faktors inloggning/autentisering vilket är betydligt säkrare än en faktors säkerhet (t.ex. bara lösenord). Macar har tidigare kunnat logga in mot AD med en faktors autentisering, men inte med två faktors säkerhet, detta går alltså nu. Inloggning sker genom att Mac användaren stoppar in sitt smarta kort och slår sin pin-kod. Användaren blir då inloggad som en fullvärdig AD användare och får automatiskt och säkert tillgång till alla sina AD resurser. Datorn är nu med i domänen och kan styras och administreras med Group Policies (GPO), precis som Windows maskiner! Det är möjligt att låta den lokala Mac användaren vara kvar så att när Mac användaren inte behöver tillgång till AD:t kan han logga in som vanligt. Tekniken fungerar även för Linuxdatorer.

Vill ni ha hjälp att släppa in era Mac användare på AD:t, kontakta Den här e-postadressen är skyddad från spamrobotar. Du måste tillåta Javascript för att visa e-postadressen och få en demonstration!

Här kan ni ser hur det ser ut när en användare använder ett smartkort för att logga in på en AD användare; http://www.youtube.com/watch?v=vegeigCAhq8&hd=1