Novell SecureLogin to rozwiązanie SSO do bezpiecznego, jednokrotnego uwierzytelnienia do wszystkich zasobów elektronicznych w sieci (SSO – Single Sign-On). Zamiast próbować realizować wszystkie procesy uwierzytelniania przy użyciu pojedynczego katalogu – jednego uniwersalnego identyfikatora i hasła, SecureLogin rozpoznaje kiedy zachodzi logowanie, a następnie przechwytuje informacje uwierzytelniające użytkownika i bezpiecznie składuje je w usłudze katalogowej. SecureLogin udostępnia następnie te informacje w odpowiednim formacie podczas kolejnych logowań. W ten sposób pojedynczy system może obsługiwać wiele różnych permutacji kont i haseł. Novell SecureLogin potrafi lokalnie buforować zaszyfrowane hasła dzięki czemu zdalni pracownicy, którzy nie mają na stałe połączenia z siecią mogą korzystać z jednokrotnej autoryzacji. Novell SecureLogin oparto na usługach katalogowych, co oznacza, że ułatwia ono zarządzanie hasłami i obsługuje dostęp do sieci zgodnie z firmowymi zasadami. Stosując Novell SecureLogin, można zabezpieczać i chronić zasoby sieciowe, zapewniając jednocześnie upoważnionym użytkownikom wygodny dostęp do aplikacji sieciowych za pośrednictwem jednokrotnego logowania oraz ułatwiając zarządzanie hasłami.

Przechowywane w systemie katalogowym hasła i informacje uwierzytelniające są objęte dodatkową ochroną – administratorzy mogą resetować hasła, ale nie mają szans na ich odczytanie lub przejęcie przez zmianę hasła do firmowego katalogu. Jeśli hasło zostało zmienione przez jakąkolwiek inną osobę, niż użytkownik (nawet przez uprawnionego administratora), to przy pierwszej próbie zalogowania się do firmowego katalogu przy pomocy nowego hasła pojawi się żądanie udzielenia odpowiedzi na pytanie o hasło pomocnicze (Passphrase), które zostało uprzednio wprowadzone przez użytkownika w celu dodatkowego zabezpieczenia jego sekretów. Dla hasła pomocniczego istnieje możliwość określenia wymogów, co do długości i stopnia skomplikowania, oraz zapisania w systemie katalogowym pytania (bądź listy pytań do wyboru) naprowadzającego użytkownika na właściwą, znaną tylko jemu odpowiedź.

Oprogramowanie można uruchomić w oparciu o usługi katalogowe Microsoft Active Directory, Novell eDirectory lub o dowolne usługi katalogowe zgodne z LDAP v3. Wszechstronność SecureLogin umożliwia wykorzystanie jednokrotnego logowania do autoryzacji w praktycznie każdej aplikacji i w każdym środowisku.

Cechy i funkcje oprogramowania

• Zapewnienie jednokrotnego logowania do różnorodnych aplikacji korporacyjnych (Aplikacje systemu Windows, środowiska terminalowe, klienci poczty, dostęp do witryn Web, aplikacje pracujące na komputerach mainframe lub Unix, emulatory terminali, zdalny dostęp za pośrednictwem protokołu Radius);
• Centralna administracja systemem i konfiguracją na stacjach roboczych;
• Wykorzystanie szyfrowania AES jak również szyfrowanie sekretów za pomocą PKI;
• Wspomaganie aplikacji Java;
• Blokowanie stacji, zamykanie aplikacji lub wylogowanie użytkownika w zależności od zastosowanych reguł;
• Wspomaganie zaawansowanych metod uwierzytelniania;
• Wymuszanie polityki haseł o określonej charakterystyce;
• Integracja z kartami inteligentnymi.

Korzyści z wdrożenia Novell SecureLogin

• Jednokrotne logowanie do wielu aplikacji – w tym do złożonych aplikacji internetowych, emulatorów terminali i aplikacji przygotowanych przez firmowych informatyków;
• Łatwość objęcia obsługą aplikacji Windows i internetowych;
• Część kompletnego rozwiązania firmy Novell do zarządzania tożsamością i dostępem do zasobów, na które składają się Novell SecureLogin, Novell Identity Manager i Novell Access Manager;
• Zmniejszenie obciążenia stanowiska pomocy technicznej nawet o 80%;
• Zmniejszenie kosztów pomocy technicznej nawet o 40%;
• Łatwiejsze egzekwowanie korporacyjnej polityki haseł i spełnianie wymagań przepisów;
• Zgodność z różnymi rozwiązaniami katalogowymi (eDirectory, Active Directory, OpenLDAP itd.);
• Zmniejszenie ryzyka wiązanego z niewłaściwym przechowywaniem danych uwierzytelniających;
• Łatwa integracja z istniejącą infrastrukturą, w tym usługami terminalowymi Citrix i urządzeniami do silnego uwierzytelniania.