NIH 利用 Ivanti 为关键移动应用提供无密码身份验证，从而提高工作效率

美国国立卫生研究院（National Institutes of Health，NIH）于 1887 年在纽约成立，是美国领先的医学研究机构。NIH 负责管理多项关键计划，通过重要发现改善健康并挽救生命。NIH 由 27 个研究所和中心组成，每个机构都有特定的研究议程，专注于特定疾病或身体系统。NIH 还支持通过医学图书馆以及医学图书馆员和其他健康信息专家培训来推动健康信息收集、传播和交流的项目。

2012 年，NIH 成为 Ivanti 客户，为需要共享和传播海量数据的员工安全启用移动设备和应用。到 2018 年，Ivanti 已成为该机构唯一的统一端点管理（UEM）平台提供商，为其提供支持。多年来，该机构的目标和政府要求不断扩展，其基础设施也变得更加复杂。在每一个阶段，Ivanti 都提供了应对新挑战所需的灵活性，并帮助该机构在高度复杂的医学研究和医疗保健基础设施中改进运营。如今，NIH 让数千名员工能够在安全的移动设备上无缝访问机构应用和服务，使他们无论身处何地，都可以利用 Microsoft Office 365 等云服务轻松协作。

Ivanti Access 实现对 Microsoft Office 365 的无缝安全访问

为提高效率并促进员工协作，NIH 首席信息官办公室和信息技术中心（CIT）将整个机构迁移至 Microsoft Office 365。作为这一工作的一部分，该机构希望集成到一个能够安全融入 NIH 环境和 O365 的单一移动设备管理解决方案。NIH 利用 Ivanti Access 单点登录（SSO）解决方案，为 Office 365 启用安全身份验证。专业服务团队在短时间内完成了 Office 365 与 Ivanti Access 的完整集成，满足了 NIH 联合身份环境的要求。该解决方案可基于用户、设备和应用属性实现条件访问，为获准的 NIH 用户提供无缝且安全的 O365 云身份验证。与以往使用的任何其他技术提供商相比，Ivanti 更快、更成功地部署了这一解决方案。

除了支持在移动设备上通过 SSO 访问 Office 365 外，NIH 还需要一种更简便的方式，为 Web 应用和内部移动应用提供安全身份验证。Ivanti 帮助 NIH 通过派生凭据启用安全身份验证，为政府机构提供可靠、易用且合规的方式，以强制实施强移动身份验证。

为此，NIH 使用 PIV-D Manager，这是一款创新型移动应用，可将用户的移动设备转化为虚拟智能卡。该应用为 NIH 员工提供了一种安全且符合 NIST 标准的方式，使他们能够使用移动设备无缝验证身份并访问 NIH 网站和系统。现在，NIH 员工不再需要记住或输入复杂密码来进行身份验证。NIH 还降低了密码被盗以及网络钓鱼攻击诱导用户泄露凭据的风险。其结果是，用户能够在任何移动设备上即时、安全地访问 NIH 资源、应用和协作服务。

NIH 的 Microsoft 认证解决方案大师承包商 Adam Miceli 表示：“作为一名技术人员，我常开的玩笑是，[Ivanti] 派生凭据解决方案运行得太好了，以至于演示起来非常‘平淡’。该解决方案在更易用的同时也更加安全——在我看来，这是双赢。员工通常不太愿意将自己的设备注册到 UEM 解决方案中，但当他们无需使用智能卡，就能从任何位置无缝访问内部系统和数据时，他们很快就会改变看法。”

现在，员工可以在 iPhone 或平板电脑等任何移动设备上使用派生凭据，安全地验证身份并访问电子邮件、内联网和其他应用。这是因为加密的 AppConnect 框架会存储派生凭据，以便在任何 iOS 或 Android 设备上与 Email+、Docs@Work 和 Web@Work 等其他 AppConnect 应用共享，用于安全身份验证。

Ivanti 通过统一解决方案简化关键移动应用访问

在使用 Ivanti 之前，NIH 曾在 NIH 临床中心使用配备便携式工作站的远程医疗系统，但这些设备成本高昂且管理繁琐。部署 Ivanti 解决方案后不久，数千名员工——从医生和医护人员到研究人员和文职人员——都能够通过个人拥有或政府配发的移动设备，轻松访问所需的大多数应用和数据。由于 Ivanti 同时支持 Android 零接触注册和 Apple Business Manager（ABM），NIH 管理员无需手动访问设备即可快速完成设备设置。

NIH 通过 Ivanti Apps@Work 企业应用商店部署各种应用。其中包括一款应急通知应用，可在恶劣天气或其他关键事件等紧急情况下即时提醒用户，并提供安全防范说明。

NIH 临床中心还面向包括医生和护士在内的医院员工部署安全医疗应用。Sunrise 移动应用让医护人员能够通过 Zebra Android 或 iOS 移动设备，轻松、安全地访问所有电子健康记录（EHR）。这使医生和护士能够从任何位置访问详细的患者健康数据以及保险和账单信息。同时，这也无需在医院各处安装笨重的工作站，避免了这些工作站使用和维护不便的问题。

NIH 还通过 Ivanti 应用商店将 Spok 移动应用推送到医生手机上。Spok 是一款安全消息传递应用，NIH 使用它向值班临床医生发送安全提醒和消息，以便他们在患者状态发生变化时能够迅速响应。Spok 还通过加密、可追溯的消息传递，在医生和其他工作人员之间保护敏感的患者详细信息。

Ivanti Mobile Threat Defense 检测并修复隐藏的移动威胁

为帮助保护移动设备上的敏感和机密研究及医疗保健数据，NIH 在 2020 年初 COVID-19 疫情暴发前不久，开始在移动设备上部署 MTD。MTD 一经部署到这些设备上，IT 团队便开始收到有关已检测到威胁的通知。如今，随着更多员工因 COVID 安全措施而远程办公，MTD 增加了一层额外保护，确保无论员工在哪里工作，其设备上的内部数据都能保持安全。

成果：在高度复杂的政府基础设施中简化移动安全

Ivanti 帮助 NIH 大幅简化了移动员工队伍支持。如今，该机构利用即时设备注册与配置、基于派生凭据的无密码访问和多因素身份验证、MTD，以及通过 SSO 安全访问 Office 365 等能力。因此，NIH 在任何设备上支持无缝高效且协作友好的用户体验的同时，降低了密码相关风险和麻烦，修复移动设备威胁，并执行安全策略。

_{注：客户成果取决于其整体环境/体验，Ivanti 是其中的一部分。具体结果可能因每位客户的独特环境而异。}