Без учетной записи и авторизации пользоваться ОВТ невозможно. Однако даже самый надежный пароль можно скомпрометировать или просто забыть. К тому же, ушедших сотрудников отключают от системы не сразу. Пока компания направляет соответствующий запрос поставщику ОВТ, недобросовестный работник может воспользоваться инструментом онлайн-бронирования в корыстных целях. Рассказываем, как этого избежать.
Чем больше учетных записей подключено к ОВТ, тем выше риски. Поэтому клиенты «Аэроклуба» дополняют инструмент онлайн-бронирования технологией SSO. Она позволяет компании централизованно управлять доступом к разным внутренним системам с помощью единого логина и пароля.
SSO«пускает» в систему только тех, кому разрешен доступ в корпоративную сеть. При этом служба безопасности контролирует все данные, а сотрудники компании не тратят время на регистрацию и авторизацию. Также пользователям не нужно придумывать и запоминать собственные пароли: удобно, а главное — безопасно.
Для компании X5 GROUP модуль SSO — часть комплексного решения по автоматизации процесса оформления деловых поездок:
«Сотрудник инициирует командировку и получает первичное согласование факта поездки в нашей внутренней системе, далее в рамках интеграции информация передается в ОВТ, — описывает процедуру Людмила Корченюк, руководитель службы административных сервисов X5 GROUP. — SSO позволяет исключить этап авторизации в системе ОВТ, используя отдельный логин и пароль. Сотрудник сразу может продолжить оформление, что делает процесс абсолютно бесшовным и удобным».
При этом пользователь может войти в ОВТ по специально созданной ссылке, не указывая свои учетные данные, и, например, посмотреть расписание или ранее оформленные поездки. Schneider Electric внедрила SSO для ускорения и упрощения процесса входа в систему онлайн-бронирования:
«Это было особенно важно, потому что в компании множество внутренних программ. Использование еще одного логина и пароля усложняло рабочие процессы, поэтому мы приняли решение заменить вход через браузер входом по SSO, — отметила специалист по деловым поездкам и визовому сопровождению компании Кристина Бодунова. — Сейчас сотрудники «Schneider Electric Россия» автоматически попадают в ОВТ, входя в свою учетную запись на рабочем компьютере, и перемещаются по системам бесшовно и оперативно».
Технологией SSO также пользуется компания AbbVie:
«До внедрения SSO нам приходилось регулярно контролировать процесс удаления профилей уволившихся сотрудников. Сначала нужно было уведомить «Аэроклуб» о том, что сотрудник больше не работает в компании, а далее ждать, пока будет обработан запрос и удален профайл уволившегося пользователя, чтобы избежать угрозы несанкционированных расходов. — рассказал Павел Рязанов, административный менеджер AbbVie. — Затем права на удаление профиля появились и у меня, но процесс по-прежнему не был автоматизирован и осуществлялся исключительно в ручном режиме, что доставляло много неудобств.
Также сотрудникам приходилось входить в систему с помощью логина и пароля. Эти данные надо было запоминать или записывать и хранить где-то в заметках. Зачастую пользователи забывали пароль и были вынуждены пользоваться функцией восстановления».
После подключения единого входа в ОВТ с помощью технологии SSO у AbbVie также появилась возможность управлять доступом централизованно:
«Данное решение повышает IT-безопасность корпоративной сети, снижает финансовые риски и вероятность утечки персональных данных. Удовлетворенность сервисами, предоставляемыми компанией, также растет, потому что процессы входа автоматизированы и не требуют дополнительных усилий от сотрудников», — отметил Павел Рязанов.