Bảo mật danh tính người dùng khi trao đổi qua zoom — Hỗ trợ xác thực từ Okta

Lực lượng lao động hiện nay rất linh động và họ làm việc khắp nơi: từ văn phòng, nhà cho tới các địa điểm khắp nơi trên toàn thế giới. Đối với các tổ chức, Zoom ngày càng trở thành giải pháp tiêu chuẩn cho hội nghị trực tuyến, kết nối họ với nhân viên và khách hàng. Nhưng việc chuyển sang làm việc từ xa và làm việc kết hợp đã đặt ra thách thức mới cho các nhóm IT và an ninh: làm thế nào để đảm bảo rằng các công cụ họp và cộng tác của bạn được sử dụng dễ dàng nhưng vẫn đảm bảo an toàn và bảo mật?

Các bài viết khác liên quan đến các chứng chỉ bảo mật Đa yếu tố hiện đã có tại Exclusive Network Vietnam

Về Chứng chỉ xác thực của Okta cho cuộc họp E2EE

Cuộc họp video là rất quan trọng cho việc hợp tác, và người dùng muốn tin tưởng rằng chỉ có những người được cho phép mới có thể tham gia cuộc họp của họ. Trong sự hợp tác với Zoom, để cung cấp Okta Authentication với các cuộc họp End-to-End Encrypted (E2EE) cho tất cả các khách hàng trả phí. Tính năng xác thực danh tính mới này được Okta dùng để xác thực danh tính của người tham dự cuộc họp thông qua email trong các cuộc họp Zoom E2EE. Việc xác thực danh tính và chứng nhận từ Okta có thể giúp xác định độc lập xem khách mời tham dự cuộc họp có phải là chính họ hay không.

Các thức hoạt động

Các quản trị viên tài khoản Zoom có thể bật tính năng Okta Authentication cho E2EE trong tab Bảo mật của Zoom Web Portal. Sau khi quản trị viên tài khoản Zoom bật tính năng này, người tham dự cuộc họp có thể bật chia sẻ thông tin xác thực của họ bằng cách đồng bộ tính năng này trong cài đặt cá nhân của họ.

Tùy thuộc vào cài đặt của tổ chức người dùng, họ có thể được xác minh tự động hoặc được chuyển hướng đến trang web Okta để hoàn thành xác thực với thông tin đăng nhập của họ cho xác thực hai yếu tố.

Sau khi người tham dự cuộc họp được xác minh, một biểu tượng màu xanh với một biểu tượng khóa sẽ xuất hiện bên cạnh tên người dùng của họ trong danh sách người tham dự cuộc họp. Bất kỳ ai tham gia cuộc họp đều có thể di chuột qua biểu tượng này để xem một thẻ hiển thị thông tin xác thực về người đó, bao gồm tên miền công ty của họ và địa chỉ email được xác minh bởi Okta.

Áp dụng Zero Trust cho các cuộc họp được mã hóa trên Zoom

Mô phỏng danh tính người tham gia trong các cuộc họp là một hình thức khác của kỹ thuật xã hội ngày càng phức tạp hơn. Điều này khiến việc bảo vệ thông tin cá nhân trở nên quan trọng và thách thức hơn bao giờ hết. Các ứng dụng hợp tác phải áp dụng các phương pháp xác thực danh tính tốt nhất như đăng nhập đơn lẻ và xác thực hai yếu tố.

Ngoài những năng lực cốt lõi này, khung bảo mật Zero Trust đang được áp dụng rộng rãi. Báo cáo mới nhất về Tình trạng bảo mật Zero Trust của chúng tôi cho thấy 97% các công ty được khảo sát đã hoặc sẽ triển khai một chương trình Zero Trust trong vòng 12-18 tháng tới. Được chấp nhận bởi doanh nghiệp và cơ quan chính phủ, nguyên tắc cốt lõi của Zero Trust là "không bao giờ tin tưởng, luôn luôn xác minh". Với phương pháp Zero Trust, các điều khiển xác thực danh tính và truy cập mạnh mẽ là một yêu cầu, đặc biệt là với một lực lượng lao động hoạt động trong môi trường đa dạng và động.

Bằng cách tận dụng Okta để áp dụng phương pháp Zero Trust cho Zoom, các nhóm IT và bảo mật có thể giúp tổ chức của họ giảm rủi ro bảo mật mà không phải hy sinh trải nghiệm người dùng. Hợp tác với Okta, Zoom cung cấp cho người dùng một lớp bảo mật bổ sung, cho phép họ xác minh danh tính email của những người tham dự cuộc họp E2EE.

Okta luôn ở hàng đầu về đổi mới.

Okta là công ty đầu tiên xử lý Quản lý danh tính và Truy cập như một nền tảng độc lập, nhận ra vai trò không thể thiếu của nó trong trải nghiệm khách hàng kỹ thuật số. Chúng tôi tiếp tục hành trình đổi mới với vai trò đối tác đầu tiên và độc quyền của Zoom để xác minh danh tính email của người dùng trong các cuộc họp được mã hóa đầu cuối.

Vị trí của Okta là một nền tảng mở và độc lập nhà cung cấp cho phép khách hàng, đối tác và ISV phát triển và tích hợp các giải pháp Quản lý danh tính của Okta vào ứng dụng và công nghệ của họ. Trong sự hợp tác với Zoom, chúng tôi đã cung cấp các khối xây dựng để tích hợp Quản lý danh tính vào danh mục sản phẩm của họ. Điều này giúp cho đội ngũ phát triển của Zoom nhanh chóng và dễ dàng hơn trong việc xây dựng tích hợp, cho phép họ mở rộng theo nhu cầu. Không cần phải xây dựng mô hình xác thực cho các ứng dụng của họ từ đầu. Nhờ vào sự hợp tác của chúng tôi, Zoom đã có thể tiếp tục thực hiện sứ mệnh của mình để làm cho giao tiếp trơn tru hơn và hiện nay còn an toàn hơn.