Swlvel Secure Multi Factor authentication solution for VPN, Web, Cloud and Desktop without/with token device.

1. Cloud-Based
Authentication
KEY BENEFITS
 중앙 집중 관리
 간편한 연동
 고확장성 솔루션
 SMS, 모바일 앱, 브라우저 이용 가능
 리스크관리 정책에 따라 인증 프로
토콜 선택 가능
 로컬 네트워크에서 인증이 이루어짐
 임직원의 Identity 정보가 외부 클
라우드에 저장되지 않으므로 안전
 단일 솔루션으로 여러 클라우드 서
비스 동시 연동 가능
 검증된 솔루션
10만명 이상의 클라우드 서비스 이
용자 지원
클라우드 컴퓨팅은 중소기업 뿐만 아니라 대기업에게도 큰 혜택을 제
공합니다. 클라우드 서비스를 사용하면 직원들은 장소에 무관하게
인터넷이 연결되는 곳이면 어떤 디바이스를 이용하더라도 회사의 업무
시스템 또는 화일에 접속할 수 있습니다. 하지만 클라우드 애플리케이
션 환경에서는 보안에 더욱 많은 신경을 써야 하는 것을 기억해야 합니
다.
스위벨은 클라우드 애플리케이션 환경에서 발생할 수 있는 보
안 문제점을 해결하기 위해 클라우드 서비스에 안전하게 액세스 할
수 있도록 클라우드 인증 옵션을 제공하고 있습니다.
How does it work?
스위벨은 클라우드 기반의 인증을 강화하기 위해 SAML과 ADFS
인증 프로토콜을 지원합니다. 이 프로토콜 적용하면 사용자가 클라우
드 서비스 또는 애플리케이션 접속시 보다 강력한 인증 또는 투팩터 인
증을 적용할 수 있습니다.
이 방식은 기업이 이미 보유하고 있는 강력한 스위벨 인증 시스템을 회
사 시스템 뿐만 아니라
클라우드 애플리케이션 또는
서비스에도 동일하게 적용할
수 있음을 의미 합니다.
스위벨은 클라우드 연동을 위
해 "Federation Model"을 사
용하고 있습니다.
클라우드 서비스에 로그인을
시도하면 그 요청을 기업내에
있는 SAP(Swivel
Authenticcation Portal)로 리
다이렉션 시켜줍니다.
SAP는 사용자의 클라우드 서비스 액세스 형태에 따라 스위벨을 커스
터마이징 할 수 있습니다. 스위벨 코어와 SAP는 클라우드 서비스에
접속시 모바일 앱, SMS 그리고 전화를 통한 투팩터 인증이 가능하도록
구성 할 수 있습니다. 또한 보다 간편하게는 이미지 기반의 PINSafe를
이용한 방식도 사용할 수 있습니다.
사용자에 대한 SAP 인증이 이루어지면 assertion token (a bit like
a cookie)이 발행되고 이 토큰은 클라우드 서비스에 제출됩니다. 클라
우드 애플리케이션은 제출된 토큰을 보고 액세스 허용 여부를 결정합
니다.

2. Browser-Based
© 2013 Swivel Secure Ltd
T: 02-3461-8124
www.arraynetwork.co.kr
PINsafe
PINSafe는 특허기반의 OTC 추출 프로토콜로서 스
위벨의 핵심적인 특징입니다. PINsafe 프로토콜은
미리 등록된 PIN(개인식별번호)를 스위벨이 매번
제공하는 10개의 보안 문자열에 대응시켜 일회용
보안코드를 추출 합니다. 아래의 예는 열개의 문자
열이 제공되면 PIN(여기서는 1370)을 보안문자열
에 대응시켜 5240이라는 OTC(일회용코드)를 추
출하는 것을 보여주고 있습니다.
Technical Data
Office 365:
Office365 도메인에 ADFS(Active Directory
Service)를 구성하도록 설정 합니다. Local 쪽에
는 Swivel Filter를 설치합니다. Local에서 먼저 인
증 절차가 수행되고 난 뒤 ADFS 토큰이 발행됩니
다.
Swivel Filter에는 커스터마이징이 가능한 로그
인 페이지가 있습니다. 이 페이지를 통해 로그인
절차가 수행됩니다.
Swivel IDP: SAML 요청을 해석하여 인증 요청
을 스위벨 서버로 리다이렉션 시키고, SAML 응답
을 만드는 역할을 합니다.
IDP는 Salesforce.com 과 Google등에서 사용하고 있
는 SAML기반의 연동을 위해 필요한 모듈입니다.
스위벨은 SAML 2.0과 연동이 가능합니다.
Swivel SAP는 커스터마이징이 가능한 로그인 페
이지로서 IDP 솔루션의 일부입니다. 적합한 인증
절차를 수행할 수 있도록 수정이 가능 합니다.
연동 구성에 관한 보다 상세한 정보는 Swivel 지
속 포탈 kb.swivelsecure.com 을 방문 하시면
됩니다.
"Microsoft Office 365는 투팩터 인증을 제공하
며, 공식적으로 RSA와 Swivel Secure를 통해 제
공합니다."
Steve Patrick