Er ontstaat meer en meer behoefte aan flexibele toegangscontroles. En dat is hartstikke logisch, omdat het netwerk veelal wordt gebruikt door flexibele users die draadloos op verschillende soorten devices willen werken.

De situatie
Stel, een bedrijf geeft een laptop uit, waarop gebruik gemaakt kan worden van een bepaalde applicatie. Maar je wilt deze app, vanuit veiligheidsoverwegingen, niet beschikbaar stellen op het eigen device van de medewerker. Dit regel je door bestaande applicaties te gebruiken die elk op hun manier een deel van de toegangscontrole afhandelen. Probleem is wel dat deze specifieke applicaties vaak niet goed met elkaar samen werken. En dat staat dan weer haaks op de wens van de gebruiker die met verschillende apparaten wil werken. Dan kom je als vanzelf op een op rollen gebaseerde toegang uit.

Hoe je het oplost...
Door automatische profilering krijg je direct inzicht in wie vanaf welke plek op enig moment met een bepaald apparaat toegang tot het netwerk wil. Zo ontstaat er (gebaseerd op rollen) precies het juiste toegangsniveau per apparaat. En dat terwijl de aanmelding ongewijzigd blijft. Starten kan op verschillende manieren, bijvoorbeeld door in beginsel vooral inzicht te krijgen in de gebruikte apparaten in je netwerk. Vervolgens kun je er voor kiezen om de toegang fijnmaziger te maken. 

Als vanzelf... 
En dan komt er als vanzelf slimme techniek om de hoek kijken. Nog voordat gebruikers toegang wordt verleend weet ClearPass al welk type apparaat toegang wil. Ter illustratie: een IP-telefoon wordt direct herkend als VOIP-apparaat en als gevolg daarvan automatisch gestuurd naar het betreffende VOIP-netwerk. Of je neemt je eigen apparaat mee en krijgt alleen toegang tot internet, email en intranet. Of je hebt je zakelijke device bij en kunt bij alle CRM-gegevens en andere relevante zakelijke data. Dat idee. Een apparaat wat ge-root of jail-broken is of niet beschikt over anti-virus software krijgt alleen internet toegang. Allemaal veilig, dat spreekt voor zich. 

Houd het simpel
De op rollen gebaseerde authenticatie kan heel eenvoudig beginnen door inzet van ClearPass Access Management. Authenticatie op basis van meerdere bronnen zoals AD, LDAP, SQL, etc. is gemakkelijk uit te voeren terwijl de gebruiker op de voor hem vertrouwde manier inlogt op het netwerk. Wat ook nog kan is de inrichting van een gastenportaal: bezoekers krijgen er door middel van zelfregistratie voor één dag toegang tot internet. Vergeet ook de nieuwe generatie firewalls niet die verdacht netwerkverkeer kunnen detecteren en ClearPass instrueren actie te ondernemen. En zo worden we met elkaar niet alleen sneller, maar ook steeds slimmer én beter!

Mirjam Rademaker, oprichter/eigenaar van Sourceware B.V.