ATU reduce su superficie de ataque con Admin By Request

Caso de éxito · Educación

ATU reduce su superficie de ataque con Admin By Request

Multiracial group of happy high school students talking after the class.

4.000

Dispositivos Windows y macOS con la solución

Más de 22.000

Estudiantes

Sedes en el oeste y noroeste de Irlanda

La universidad irlandesa utiliza la solución en 4.000 dispositivos Windows y macOS. Sus usuarios pueden instalar software autorizado sin disponer de privilegios administrativos permanentes.

Atlantic Technological University (ATU) ha implantado Admin By Request para gestionar los accesos privilegiados en sus equipos. La universidad, que cuenta con más de 22.000 estudiantes y nueve sedes en el oeste y noroeste de Irlanda, buscaba conocer mejor qué programas necesitaban sus usuarios y permitirles ejecutarlos con privilegios elevados de forma segura.

El reto

Atlantic Technological University (ATU) reúne a más de 22.000 estudiantes y ofrece casi 600 programas académicos, desde el nivel previo al grado hasta el doctorado. La diversidad de necesidades de sus usuarios, sumada al riesgo de conceder acceso administrativo permanente, llevó a la universidad a buscar una forma de conocer mejor qué programas se necesitaban en cada equipo.

ATU también necesitaba que sus usuarios pudieran obtener privilegios elevados de forma segura cuando el software lo requiriera. La solución debía ajustarse a requisitos como el Reglamento General de Protección de Datos (RGPD) y funcionar tanto en equipos unidos a Azure AD como en dispositivos unidos a un dominio. La transición hacia una plantilla más móvil, acelerada por la COVID-19, hizo necesario cubrir ambos tipos de equipos

La solución

ATU eligió Admin By Request para gestionar los accesos privilegiados. Las opciones Settings y Sub-Settings permiten definir distintos permisos para cada grupo de usuarios. Con Pre-Approval y Run as Admin, los privilegios se elevan únicamente para las aplicaciones autorizadas cuando es necesario, de modo que los usuarios pueden instalar el software que necesitan sin recibir acceso administrativo completo.

La universidad también valoró el registro de actividad y la integración con Azure AD e Intune. Utilizó Intune para instalar la solución en todos los portátiles del personal y en los que presta a sus estudiantes. La instalación llevó unas horas y la configuración se apoyó en la aprobación previa y en la integración con Azure AD y SCIM.

Los resultados

La universidad puede aplicar el principio de mínimo privilegio y asignar distintos niveles de acceso al personal y a los usuarios. Estos pueden instalar el software que necesitan sin iniciar una sesión administrativa. Cuando hace falta intervenir con permisos elevados, el personal técnico puede prestar asistencia mediante Support Assist.

ATU también incorporó Power BI a sus integraciones y sustituyó Microsoft LAPS por la función Break Glass en los equipos unidos a Azure AD. Según el caso de estudio de Admin By Request, la implantación redujo la superficie de ataque asociada a los privilegios permanentes, ayudó a adoptar un modelo de confianza cero y permitió cumplir los requisitos normativos. También disminuyeron las incidencias de soporte relacionadas con los equipos de escritorio.

Próximos pasos

El caso de estudio recoge que ATU prevé extender Admin By Request a todos sus equipos y pasar a utilizar exclusivamente dispositivos unidos a Azure AD. Para los equipos nuevos, la universidad ya instala la solución de gestión de accesos privilegiados mediante Autopilot.

ATU también ha mostrado interés en ampliar las integraciones de Admin By Request con Microsoft Power Platform, en particular con Power Automate.