在Teleperformance，員工在開放空間工作。他們沒有自己的機器，到達并連接到第一臺可用的機器即可。

　　為了防止欺詐和合規，公司需要驗證使用者是否是他們所說的人。因此，他們需要將并發會話限制為每個用戶僅一個會話。此限制有助于降低員工不必要地暴露個人身份信息或機密信息的風險。

　　不受控制的并發登錄網絡是一個嚴重的安全漏洞，并且會顯著增加對網絡安全的威脅。只需一名不小心的員工共享密碼或讓工作站無人值守就可能發生安全隱患。

　　以前，他們使用腳本限制同時會話，但Windows Server 2012 R2不再支持他們使用的腳本。因此，他們正在尋找一種解決方案，使他們能夠消除GPO的使用。

　　基于Windows登錄腳本的解決方案也存在太多的缺點和隱患，以至于不適合那些認真對待安全性問題的組織。

　　解決方案 完全控制用戶帳戶

　　Teleperformance的IT基礎設施和數據中心區域經理José Miguel Villafuerte被指派負責尋找能夠滿足其要求的第三方解決方案。在他自己的在線研究之后，該公司決定嘗試IS Decisions的UserLock。經過一段快速試用期后，他們立即發現軟件的功能符合其滿足內部安全策略的需求。他們沒有必要嘗試任何其他解決方案。

　　能夠按組和組織單位輕松管理用戶有助于簡化管理員的工作。José說：UserLock讓我們完全控制用戶帳戶。它允許我們消除以前用來限制用戶訪問一個會話的GPO的使用。

　　José還發現這些報告是一個非常有用的工具。UserLock記錄和報告所有用戶連接事件，以提供整個網絡的中央審計。通過這種方式，他們可以輕松查看網絡上打開的會話的開始和結束，以發現任何異常或可疑行為。

　　好處 隨時驗證所有用戶的合規性和內部安全策略

　　UserLock能夠控制，保護和監控用戶的登錄以及警報和報告工具，這有助于Teleperformance保護其網絡并滿足合規性要求。控制系統訪問，驗證員工聲稱的身份，限制用戶共享登錄以及防止同時登錄都是遵守主要行業法規所需的關鍵要素。

　　José說：UserLock通過允許我們控制用戶會話并滿足我們的內部安全策略，簡化了我們的工作。

　　聲明:版權所有非合作媒體謝絕轉載

　　原文網址：https://www.contactcenterworld.com/view/contact-center-case-study/call-center-network-security-verifying-user-identity-at-teleperformance.aspx