Centrify Identity Service, Mac Smart Card Edition

FOLHA DE DADOS
Centrify Identity Service,
Mac Smart Card Edition
Mac OS X Avançado para a integração do Active Directory, Aplicação
de Política de Grupo e CAC, CAC NG e Suporte de Smart Card PIV
O Centrify Identity Service, Mac Smart Card Edition permite que os administradores de TI gerenciem e
protejam os sistemas Mac OS X usando ferramentas e processos existentes para que os Mac se tornem um
ponto de segurança para sistemas Windows. A Centrify estende sua comprovada solução Centrify para Mac
com suporte para os sistemas de smart card mais comumente usados.
A capacidade da Centrify de aplicar políticas de segurança
necessárias para o cumprimento de determinações corporativas e
regulamentos federais confere à equipe de operações e segurança
de TI a flexibilidade para oferecer suporte a um número crescente de
sistemas Mac OS X em agências federais, defensorias e empresas.
O Centrify Identity Service, Mac Smart Card Edition, inclui os
quatro componentes seguintes:
• Centrify para Mac: Segurança Baseada em Active Directory e
Gerenciamento para Mac OS X
• Suporte para Smart Card Centrify Mac: Logon Baseado em
Smart Card para Active Directory
• Gerenciamento de Mobilidade Empresarial da Centrify:
Gerenciamento de BYOD e dispositivos móveis
• Plataforma de Identidade Centrify: Arquitetura unificada baseada
em nuvem para gerenciamento de aplicativos, dispositivos móveis
e Mac
Por que os clientes escolhem o Centrify User
Suite, Mac Smart Card Edition
Empresa líder em integração do Active Directory
A Centrify centraliza a autenticação, a administração e o
gerenciamento da Política de Grupo de Mac e dispositivos móveis
dentro do Active Directory de usuários finais, permitindo que o
Departamento de TI forneça aos usuários finais sua plataforma de
escolha sem sacrificar a eficiência ou a segurança. Os usuários obtêm
logon único em todos os dispositivos e aplicativos — não importa
quão complexo seja o ambiente — enquanto os administradores
podem utilizar ferramentas familiares baseadas no Windows,
reduzindo assim o custo de gerenciamento de dispositivos móveis e
Mac e permitindo que os usuários finais usem com segurança seus
sistemas desejados.
sistemas Windows, garantindo a autenticação forte e registro de
acesso único para outros aplicativos e serviços para os usuários do
Active Directory. O logon do smart card combinado com capacidade
da Centrify de aplicar as políticas de segurança necessárias em
ambientes de alta segurança ajuda a garantir a conformidade de
políticas corporativas e federais, permitindo maior adesão a sistemas
Mac OS X nesses ambientes.
O suporte para o Cartão de Acesso Comum (CAC) do Departamento
de Defesa padrão é certificado pelo Comando de Teste a
Interoperabilidade Conjunta (JITC) e além disso ganhou o Certificado
de Networthiness (CoN) do Comando de Tecnologia Empresarial de
Rede do Exército (NETCOM) dos Estados Unidos. A Centrify ainda
obteve a validação FIPS 140-2 Level 1 para o Módulo de Criptografia
da Centrify ao fornecer a criptografia do núcleo e toda a solução
também é certificada por Critérios Comuns no EAL 2.
Gerenciamento do Ciclo de Vida do Certificado
Digital
Quando configurados usando a Política de Grupo, os serviços
gerenciados pela Centrify podem detectar automaticamente
se um serviço requer um certificado de máquina. O Mac
automaticamente irá solicitar, baixar e instalar um certificado de
máquina para o Mac OS X e disponibilizá-lo para serviços como
802.1 x e VPNs. Quando os certificados atingem sua data de
validade, o agente da Centrify no sistema Mac automaticamente
irá solicitar um novo certificado e atualizá-lo.
Suporte de CAC e Smart Card PIV Certificado
Centrify Identity Service,
Mac Smart Card Edition
inclui interfaces fáceis de
usar para verificar o status
do smart card, certificados
revogados, drivers
instalados e diagnósticos
de smart card.
As empresas muitas vezes carecem de autenticação mais forte,
enquanto as agências federais e outras organizações devem
atender a Diretiva Presidencial de Segurança Interna 12 (HSPD-12),
orientação NIST e outros mandatos de segurança para autenticação
de smart card. A Centrify suporta login baseado em smart card CAC,
CAC NG, PIV e PIV-I para Active Directory da mesma forma que os
©2015 CENTRIFY CORPORATION. TODOS OS DIREITOS RESERVADOS. WWW.CENTRIFY.COM
+1 (669) 444-5200
Gerenciamento de Segurança para Dispositivos Móveis Mais Fácil
Com a crescente tendência do BYOD, os usuários estão trazendo seus
próprios smartphones, tablets e laptops para o local de trabalho. Os
funcionários de hoje usam vários dispositivos e são mais produtivos
quando habilitados com logon único, acesso de um clique para
seus aplicativos e outros recursos da empresa — seja acessando a
partir de seus dispositivos móveis ou computadores Mac. O Centrify
Identity Service vem por padrão com o gerenciamento de segurança
móvel integrado que oferece os controles que o Departamento de
TI precisa e os usuários comuns exigem. Exatamente como faz com
os sistemas Mac, a Centrify integra dispositivos móveis no Active
Directory e na infraestrutura de gerenciamento baseada na Política
de Grupo do Windows existente para automatizar a aplicação de
políticas de segurança, bem como autoemissão e renovação de
certificados para autenticação de alta segurança para redes Wi-Fi e
VPN. Ou você pode usar o Centrify Identity Service para gerenciar
dispositivos móveis através da nuvem — o Centrify oferce a escolha
de gerenciar Macs e dispositivos móveis do jeito que você deseja. A
Centrify também oferece o aplicativo baseado na web Zero Sign-On
através de sua solução opcional Centrify Identity Service, App Edition.
E, por ser baseado na Plataforma de Identidade Centrify, é rápido e
fácil de implantar, configurar e gerenciar dispositivos móveis Android
e iOS.
Plataforma unificada para Mac OS X, iOS, Android, UNIX,
Linux e muito mais
Além de permitir o gerenciamento seguro de dispositivos móveis
para iOS e Android, a Centrify também suporta mais de 450 versões
de sistemas UNIX e Linux e aplicativos corporativos e da web,
fornecendo uma plataforma de gerenciamento de acesso unificado
que elimina a necessidade de vários produtos de única finalidade. A
Centrify também fornece suporte de smart card para Red Hat Linux e
Cent OS.
Conhecimento e Suporte de Classe Mundial
A organização de suporte em nível mundial da Centrify opera 24
horas por dia, 7 dias por semana, com conhecimentos profundos
em todos os aspectos da administração de Mac e integração do
Active Directory. Nossos especialistas se dedicam para garantir uma
implantação bem-sucedida, mesmo nos ambientes mais complexos.
Como um parceiro estratégico da Apple, especialistas em suporte
da Centrify também estão equipados para fornecer um suporte
oportuno e completo, e nosso desenvolvimento de produtos é
organizado para fornecer atualizações de produto conforme a Apple
lança novos sistemas operacionais — garantindo a você e a seus
usuários plena atividade. O acesso a uma comunidade on-line ativa
da Centrify que envolve milhares de profissionais de TI fornece
conselhos para a implantação no mundo real, informações sobre
as melhores práticas e exclusivas ideias sobre as questões que você
mais se preocupa.
FOLHA DE
Características do Produto em Destaque
DADOS
Administração Unificada
• Um único logon para os usuários e alavanque smart cards
populares enquanto confere ao Departamento de TI uma
identidade unificada e infraestrutura de política
• Permite o gerenciamento baseado no Active Directory e a aplicação
de políticas de segurança para dispositivos Mac, iOS e Android.
• O Centrify Identity Service estende o gerenciamento para a
atualização de políticas de segurança e para bloquear ou limpar
Macs e dispositivos móveis
Gerenciamento e Acesso de Usuário Simplificados
• Oa sistemas Mac conectam-se de modo transparente a diretórios
da rede e compartilhamentos de arquivos DFS
• Forneça aos usuários o Zero Sign-On para aplicativos da web
autorizados
• O Portal de Autosserviço ao Usuário permite o gerenciamento de
Macs e dispositivos móveis do usuário final
Segurança Melhorada
• Opcionalmente, aplique a autenticação de dois fatores para smart
cards CAC e PIV
• Automatize a configuração do dispositivo para acesso remoto,
incluindo acesso Wi-Fi e VPN, PKI autoemissão e renovação
automática
• Em conformidade com a orientação NIST, HSPD-12, FIPS 140-2 e
outros tipos de mandatos
Especificações do Produto e Certificações
O Centrify Identity Service, Mac Smart Card Edition suporta:
• Mac OS X 10.8 Intel ou superior
• Mac OS X 10.8 Intel Server ou superior
Smart Cards suportados
• CAC, CAC NG
• PIV, PIV-I
As certificações incluem:
• Padrão de Processamento de Informações Federais FIPS 140-2
Validado (Certificado #1604)
• JITC-aprovado Dois Fatores (Smart Card) Autenticação para Mac OS
X e Red Hat Linux
• EUA Certificado de Networthiness (CoN) do Comando de Tecnologia
Empresarial de Rede do Exército (NETCOM)
• Certificação de Critérios Comuns (ISO 15408) para EAL 2
A solução móvel da Centrify suporta:
• iOS versão 4.x ou superior
• Android 2.3.x ou superior
A Centrify oferece um gerenciamento de identidade seguro e unificado para
S A N T A C L A R A , C A L I F ÓR N I A usuários finais e privilegiados em ambientes de nuvem, móveis ou centro de dados.
EMEA O software de gerenciamento de identidade unificada e as soluções de identidade
como um serviço (IDaaS) baseadas em nuvem da Centrify aproveitam a infraestrutura
existente de identidade de uma organização para permitir logon único, autenticação
multifator, gerenciamento de identidades privilegiadas, gerenciamento de senha da
+1 (669) 444 5200
+44 (0) 1344 317950
ÁSIA PACÍFICO
+61 1300 795 789
BRASIL
+55 11 3958 4876
A MÉR I C A L A T I N A conta compartilhada, auditoria para conformidade e gerenciamento de mobilidade
E-MA I L empresarial.
WEB +1-305-900-5354
[email protected]
www.centrify.com
DS007SC-2015-05-27PT
© 2015 CENTRI F Y CO RP O RAT ION. T ODOS LOS DERECHOS RESERVA D O S. W W W . C EN TR I FY. C O M
+1 (669) 444- 5200