Sichern von AS/400- und IBM i-Green-Screen-Systemen mit modernem SSO
Moderne Unternehmen, die IBM i- und AS/400-Systeme einsetzen, modernisieren ihre Authentifizierung durch SSO und MFA, um Risiken zu minimieren und die betriebliche Effizienz zu steigern. Herkömmliche passwortbasierte Zugriffsverfahren und Arbeitsabläufe mit gemeinsam genutzten Terminals schränken die Transparenz ein und werden den modernen Anforderungen an die Identitätsverwaltung nicht gerecht.
Dieses Whitepaper beschreibt, wie Credenti, Okta und Microsoft Entra einen passwortlosen Zugriff auf IBM i-, AS/400- und iSeries-Systeme ermöglichen, ohne dass Änderungen an den Anwendungen erforderlich sind, dabei 5250-Terminalsitzungen sichern und die IBM i-Authentifizierung in Identitätsplattformen für Unternehmen integrieren.
Dieser Ansatz ermöglicht:
- SSO für IBM i, AS/400 und 5250-Terminalsysteme
- Passwortlose Authentifizierung mittels Ausweis, biometrischer Daten und QR
- Sicherer Zugriff auf gemeinsam genutzte Endgeräte ohne Unterbrechung des Arbeitsablaufs
- Identitätsmanagement und SCIM-basierte Bereitstellung für AS400
Darüber hinaus erfüllt es wichtige Anforderungen wie auditierbare Zugriffskontrollen, phishing-resistente MFA und sicheren Zugriff in gemeinsam genutzten und operativen Umgebungen.
Laden Sie das Whitepaper herunter und erfahren Sie, wie Sie ein sicheres, passwortloses SSO und Identitätslebenszyklusmanagement für IBM i (AS/400)-Systeme implementieren können, ohne den Betrieb bestehender Anwendungen zu beeinträchtigen.
Whitepaper herunterladen
Häufig gestellte Fragen
Können Unternehmen SSO für IBM i (AS/400)-Systeme implementieren?
Ja. Credenti SSO für IBM i (AS/400)-Umgebungen durch die Automatisierung der Authentifizierung in 5250-Terminalsitzungen und die Integration mit Identitätsanbietern für Unternehmen wie Okta. Benutzer können auf AS/400-Systeme zugreifen, ohne Passwörter manuell eingeben zu müssen, wobei der bestehende Anwendungs-Workflow erhalten bleibt.
Credenti MFA für AS400- und IBM i-Anwendungen?
Ja. Credenti Unternehmen, MFA für AS400- und IBM i-Systeme durchzusetzen, indem sie die im Identitätsanbieter definierten Authentifizierungsrichtlinien anwenden, bevor sie Zugriff auf die 5250-Terminalsitzung gewähren.
Kann IBM i mit Okta integriert werden?
Ja. Credenti die Integration von Okta in IBM i-Umgebungen und kann die Identitätsprüfung von modernen Identitätsanbietern auf ältere terminalbasierte Systeme ausweiten, die Federation-Protokolle nicht nativ unterstützen.
Credenti SSO für iSeries-Systeme?
Ja. Credenti SSO für IBM iSeries- und AS/400-Systeme, sodass sich Benutzer mit passwortlosen Methoden authentifizieren können, während die Kompatibilität mit herkömmlichen Green-Screen-Anwendungen erhalten bleibt.
Unterstützen AS/400- und IBM i-Systeme modernes SSO?
Ja. Unternehmen können moderne SSO-Konzepte für den Zugriff auf AS/400 einführen, indem sie den Authentifizierungs- und Sitzungsinitiierungs-Workflow sichern, anstatt zu versuchen, die Green-Screen-Anwendung selbst neu zu gestalten. Auf diese Weise lässt sich der Zugriff an eine umfassendere Identitätsstrategie anpassen, während das bestehende Geschäftssystem erhalten bleibt.
Wie sichert man den 5250-Green-Screen-Zugriff, ohne die Anwendung zu ändern?
Das praktischste Modell besteht darin, die Authentifizierungsebene zu modernisieren, bevor der Benutzer die 5250-Sitzung erreicht. Auf diese Weise kann ein Unternehmen eine strengere Identitätsprüfung durchsetzen, die Abhängigkeit von Passwörtern verringern und die Zuordnung verbessern, ohne das Verhalten der IBM i-Anwendung nach Beginn der Sitzung zu ändern.
Können gemeinsam genutzte AS/400-Terminals gesichert werden, ohne dass ein ständiges An- und Abmelden erforderlich ist?
Ja. In gemeinsam genutzten Umgebungen können Badges, biometrische Daten, QR oder mobilgestützte Anmeldeverfahren verwendet werden, um die Identität des Benutzers schnell am Gerät festzustellen. Dadurch bleibt die Geschwindigkeit erhalten, die die Betriebsteams benötigen, während der Zugriff besser nachvollziehbar wird und unsichere Abkürzungen reduziert werden.
Erfordert die Modernisierung der IBM i-Authentifizierung den Austausch des AS/400-Systems?
Nein. Viele Unternehmen behalten die IBM i-Anwendung unverändert bei und modernisieren lediglich den Zugriffsworkflow rund um diese Anwendung. Dies verringert Störungen, vereinfacht die Bereitstellung und ermöglicht Identitätsverbesserungen unabhängig von einem vollständigen Modernisierungsprojekt für Altanlagen.
Wie trägt Credenti Sicherung des IBM i-Zugriffs Credenti ?
Credenti Unternehmen Credenti die Identität einer Person zu überprüfen, bevor ihr Zugriff auf die AS/400-Umgebung gewährt wird. Mit Optionen wie Credenti Tap den Zugang per Ausweis, Credenti You die Anmeldung per Gesichtserkennung und Credenti Unify die Überbrückung von alten und modernen Identitäts-Workflows können Unternehmen ihre Sicherheit erhöhen und gleichzeitig die Benutzerfreundlichkeit im Betrieb gewährleisten.
Kann Credenti die Benutzerbereitstellung für IBM i (AS/400)-Systeme Credenti ?
Ja. Mithilfe des IBM AS/400 Connectors und des Credenti Provisioning Gateway können Unternehmen die Bereitstellung von IBM i-Konten automatisieren, wenn neue Benutzer in Identitätsplattformen wie Okta aufgenommen werden. Dadurch wird sichergestellt, dass Benutzerkonten konsistent erstellt werden, und der manuelle Verwaltungsaufwand wird reduziert.
Wie Credenti das Identitätslebenszyklusmanagement für IBM i?
Credenti IBM i-Systeme in Unternehmensidentitätsplattformen, sodass der gesamte Identitätslebenszyklus zentral verwaltet werden kann. Wenn sich die Rolle eines Benutzers ändert oder dieser das Unternehmen verlässt, können Aktualisierungen und Deaktivierungsmaßnahmen automatisch auf AS/400-Konten übertragen werden, wodurch verwaiste Konten reduziert und die Sicherheitslage verbessert werden.
Können IBM i-Konten an Identitätsverwaltungsprogrammen teilnehmen?
Ja. Credenti Identitäts- und Zugriffsinformationen aus IBM i-Umgebungen, sodass Unternehmen AS/400-Konten in umfassendere Identitätsverwaltungsprozesse wie Zugriffsüberprüfungen, Compliance-Analysen und die Erkennung von betrügerischen oder inaktiven Konten einbeziehen können.
Credenti SCIM-Bereitstellung für IBM i-Umgebungen?
Ja. Mit dem Credenti Provisioning Gateway können Unternehmen SCIM-basiertes Provisioning für IBM i-Systeme implementieren. Dadurch können Identitätsplattformen wie Okta automatisch AS/400-Konten erstellen, aktualisieren und deaktivieren und gleichzeitig konsistente Identitätsrichtlinien für moderne und ältere Anwendungen aufrechterhalten.
Modernisierung der Authentifizierung für AS/400- und IBM i-Systeme
Sicherer Zugriff auf den Green Screen mit passwortloser Authentifizierung, stärkerer Identitätszuordnung und Unternehmensidentitätsanpassung, ohne dass Benutzer die Arbeitsabläufe aufgeben müssen, die den Betrieb am Laufen halten.
