Nymi band - Varna avtentikacija brez gesel za zaposlene v proizvodnji

Nymi je rešitev za varno avtentikacijo zaposlenih v proizvodnih obratih, laboratorijih, čistih prostorih in drugih delovnih okoljih, kjer vnos uporabniškega imena in gesla upočasnjuje delo ali preprosto ni praktičen.

Nymi Band 4 je nosljiva biometrična naprava, ki digitalno identiteto uporabnika poveže z zapestnico, ki jo nosi med delom. Omogoča prijavo v aplikacije in sisteme, elektronsko podpisovanje ter nadzor fizičnega dostopa s preprostim približanjem zapestnice.

Ob začetku dela uporabnik svojo identiteto potrdi s prstnim odtisom. Po uspešni avtentikaciji Nymi Band ostane povezan z identiteto uporabnika, dokler je na njegovem zapestju. Ko uporabnik zapestnico sname, se avtenticirano stanje samodejno prekine.

Tako lahko uporabnik med delom dostopa do različnih sistemov brez ponovnega vnosa uporabniškega imena in gesla.

Takšen način dela je še posebej praktičen v proizvodnji, laboratorijih in čistih prostorih, kjer zaposleni pogosto nosijo rokavice ali drugo zaščitno opremo.

 

Kako deluje Nymi?

Nymi Band povezuje identiteto uporabnika z nosljivo napravo in omogoča večfaktorsko avtentikacijo med delom. Avtentikacija uporabnika poteka neposredno na zapestnici s prstnim odtisom. Nato lahko uporabnik Nymi Band uporablja za prijavo v aplikacije in sisteme, elektronsko podpisovanje ali nadzor fizičnega dostopa.

Komunikacija z delovnimi postajami, terminali in drugimi napravami poteka prek varnih povezav NFC in Bluetooth Low Energy.

Nymi se lahko uporablja na dva osnovna načina:

• kot samostojen avtentikator s certifikatom FIDO2 za aplikacije in sisteme, ki podpirajo avtentikacijo brez gesla FIDO2;
• kot del rešitve Nymi Connected Worker Solution, ki omogoča povezovanje z obstoječimi sistemi IT in OT, vključno z aplikacijami, ki niso bile zasnovane za sodobne načine avtentikacije.

Ključne zmogljivosti

• Biometrična večfaktorska avtentikacija brez gesla
• Avtentikacija uporabnika s prstnim odtisom
• Always On Authentication™ – avtenticirana identiteta ostane aktivna, dokler uporabnik nosi zapestnico
• Samodejna prekinitev avtenticiranega stanja po odstranitvi zapestnice
• Prijava v aplikacije in sisteme s približanjem zapestnice
• Elektronsko podpisovanje v združljivih aplikacijah
• Avtentikator s certifikatom FIDO2
• Nadzor fizičnega dostopa s tehnologijama HID Seos in LEGIC Advant
• Varna komunikacija NFC in Bluetooth Low Energy
• Samodejno zaklepanje delovnih postaj, ko se uporabnik oddalji
• Stopnja zaščite IP66 in IP67
• Običajna življenjska doba baterije 3+ dni, odvisno od načina uporabe
• Udobna in robustna konstrukcija, prilagojena celodnevnemu nošenju

Za regulirana in zahtevna delovna okolja

Nymi je namenjen predvsem organizacijam, v katerih so zanesljiva identifikacija uporabnikov, nadzor dostopa, celovitost podatkov in sledljivost dejavnosti zelo pomembni.
Rešitev se uporablja v farmacevtski in živilski industriji, proizvodnji polprevodnikov, laboratorijih, skladiščih in drugih okoljih, kjer je hiter in zanesljiv dostop do sistemov pomemben del vsakodnevnega dela.
Nymi lahko organizacijam pomaga pri izpolnjevanju zahtev reguliranih okolij, vključno z 21 CFR Part 11, EU Annex 11 in GxP, zlasti na področjih avtentikacije uporabnikov, nadzora dostopa in elektronskih podpisov.
Za okolja GxP je na voljo tudi dokumentacija, ki lahko podpre validacijo rešitve v skladu s pristopom GAMP 5.

Elektronski podpisi brez ponovnega vnosa gesla

V reguliranih proizvodnih sistemih morajo zaposleni med eno izmeno velikokrat z elektronskim podpisom potrditi operacije, proizvodne korake ali druge dejavnosti.
Z rešitvijo Nymi Band uporabniku ni treba vsakič znova vnesti uporabniškega imena in gesla.
Zapestnica omogoča zanesljivo identifikacijo uporabnika, medtem ko sistem MES, LIMS ali drug poslovni sistem še naprej upravlja elektronske zapise, podatke revizijske sledi in druge informacije, ki jih zahteva posamezna aplikacija.
Tako je mogoče poenostaviti delo operaterjev, ne da bi zmanjšali raven nadzora nad identiteto uporabnika.

Zasebnost biometričnih podatkov

Biometrični podatki uporabnika se obdelujejo neposredno v napravi Nymi Band.
Med registracijo se prstni odtis pretvori v matematično predlogo, izvirna slika prstnega odtisa pa se zavrže in ne shrani.
Biometrična predloga ostane zaščitena v pomnilniku same zapestnice in ni dostopna zunanjim sistemom, biometrični podatki pa se ne hranijo v osrednji zbirki podatkov.
Tako je mogoče identiteto uporabnika potrditi brez osrednjega shranjevanja prstnih odtisov zaposlenih.

Nymi Connected Worker Platform

Za širšo uporabo v proizvodnih in reguliranih okoljih se lahko Nymi Band uporablja skupaj s platformo Nymi Connected Worker Platform.
Platforma omogoča centralizirano upravljanje uporabnikov, naprav Nymi Band in pravil avtentikacije ter povezovanje identitete uporabnika z obstoječimi aplikacijami, terminali in sistemi IT in OT.
Tako se lahko Nymi integrira tudi s sistemi, ki prvotno niso bili zasnovani za avtentikacijo brez gesla.
Nymi se uporablja s številnimi industrijskimi rešitvami ter rešitvami MES, LIMS, virtual desktop in IT/OT.
Podprte so integracije z rešitvami, kot so Körber PAS-X, Siemens Opcenter EX PH, Rockwell Automation PharmaSuite, ThinManager, IGEL in Citrix.
Možnost posamezne integracije je odvisna od aplikacije, arhitekture sistema in načina uporabe.

Preprostejša integracija s sistemi zenon

Nymi Band se lahko uporablja tudi v sistemih, ki temeljijo na platformi zenon Software Platform.
Kot avtentikator s certifikatom FIDO2 se lahko Nymi Band uporablja v arhitekturah, v katerih zenon Identity Service avtentikacijo uporabnikov povezuje z zunanjim ponudnikom identitete (Identity Provider), kot je Microsoft Entra ID.
Tako lahko Nymi postane del obstoječega sistema za upravljanje uporabnikov in avtentikacijo brez razvoja posebnega mehanizma za vnos uporabniškega imena in gesla.

Ena identiteta skozi celotno izmeno

Osnovna zamisel rešitve Nymi je preprosta:

Uporabnika avtenticirajte enkrat, nato pa mu med delom omogočite varen dostop do sistemov.
Uporabnik na začetku dela avtenticira Nymi Band.
Zapestnica nato predstavlja njegovo digitalno identiteto, dokler jo nosi.
Uporabnik se lahko prijavi v HMI, terminal ali aplikacijo, izvede elektronski podpis ali dostopa do zaščitenega prostora s preprostim približanjem zapestnice.
Ko uporabnik Nymi Band sname, se avtenticirano stanje prekine.
Tako lahko ena nosljiva naprava fizično identiteto zaposlenega poveže z različnimi sistemi IT in OT, ki jih uporablja med delovnim dnem.

Želite preveriti, kako je mogoče Nymi uporabiti v vašem okolju IT/OT?

Za več informacij, svetovanje ali predstavitev rešitve Nymi se obrnite na ekipo EXOR ETI.

Prenesite brošuro Nymi