La gestione delle informazioni all’interno di una Pubblica Amministrazione, soprattutto nel settore della Difesa, richiede massimi livelli di sicurezza, controllo e riservatezza.
Per rispondere a queste esigenze, WAAB ha progettato e realizzato una intranet aziendale altamente sicura, integrata all’interno di una VPN dedicata, con accesso unificato tramite LDAP e SSO.
Il risultato è un’infrastruttura digitale che permette di accedere a tutti i software e servizi interni da un’unica interfaccia, garantendo protezione dei dati, tracciabilità e facilità d’uso per gli operatori.
La sfida
L’Amministrazione aveva la necessità di:
- unificare l’accesso ai propri sistemi gestionali e documentali;
- migliorare la sicurezza della rete interna;
- ridurre la complessità di gestione delle credenziali per il personale tecnico e amministrativo;
- garantire un sistema di autenticazione conforme agli standard di sicurezza della Difesa.
Il tutto mantenendo una separazione completa dai sistemi pubblici e un controllo puntuale sugli accessi e sui log di attività.
La soluzione: una Intranet su misura all’interno di una VPN sicura
WAAB ha progettato una intranet custom ospitata all’interno di una VPN (Virtual Private Network), in modo da garantire un canale cifrato tra utenti e server.
La VPN consente di:
- isolare completamente il traffico interno da Internet pubblico,
- proteggere i dati sensibili attraverso crittografia avanzata,
- garantire accessi tracciati e autorizzati, anche da postazioni remote sicure.
L’interfaccia della intranet è stata progettata per offrire un punto di accesso unico a tutti i software e ai servizi interni, con una logica modulare e scalabile.
Accesso unificato con LDAP e SSO
Cos’è LDAP
LDAP (Lightweight Directory Access Protocol) è un protocollo che gestisce in modo centralizzato utenti, ruoli e permessi.
In questo progetto, LDAP è stato integrato con l’infrastruttura esistente della PA per garantire autenticazioni sicure e coerenti in tutto l’ambiente.
Ogni utente dispone di un’unica identità digitale, gestita dal directory server dell’Amministrazione, con controlli di accesso basati su ruoli e gerarchie operative.
Cos’è SSO
SSO (Single Sign-On) consente agli utenti di autenticarsi una sola volta per accedere a tutte le applicazioni aziendali.
Dopo il login iniziale sulla intranet, il sistema gestisce automaticamente l’accesso a:
- gestionali interni,
- sistemi documentali e di reporting,
- piattaforme per la gestione del personale e dei flussi operativi.
Questo approccio ha eliminato la necessità di gestire credenziali separate per ciascun software, riducendo drasticamente errori e richieste di supporto IT.
I vantaggi di una intranet con LDAP e SSO
| Aspetto | Vantaggio |
|---|---|
| Sicurezza | Autenticazioni centralizzate e crittografate, accessi tracciabili e controlli per ruolo. |
| Efficienza | Accesso immediato a tutti i servizi, riduzione dei tempi operativi. |
| Gestione IT semplificata | Gestione unificata di utenti, permessi e ruoli da un’unica console. |
| Esperienza utente | Accesso unico e coerente per tutto il personale autorizzato. |
| Compliance | Aderenza agli standard di sicurezza richiesti dal settore Difesa e alle linee guida AgID. |
I risultati
L’infrastruttura sviluppata da WAAB ha permesso di:
- unificare l’accesso a oltre dieci applicativi interni in un’unica piattaforma;
- ridurre del 60% i tempi di login e autenticazione;
- aumentare la sicurezza e la tracciabilità degli accessi;
- semplificare la gestione IT grazie all’integrazione LDAP centralizzata.
Il progetto è stato realizzato seguendo metodologie Agile e Scrum, per garantire una distribuzione graduale e sicura, con test di validazione e audit di sicurezza a ogni rilascio.
Un modello replicabile
La soluzione sviluppata è replicabile e scalabile anche in altri contesti pubblici o aziendali che richiedono:
- infrastrutture chiuse e protette (VPN o rete interna),
- gestione centralizzata delle identità,
- controllo avanzato degli accessi e dei log.
Conclusione
L’intranet sviluppata da WAAB per una Pubblica Amministrazione in ambito Difesa dimostra come sicurezza, efficienza e usabilità possano convivere all’interno di un’unica piattaforma digitale.
L’integrazione di VPN, LDAP e SSO ha reso possibile un sistema affidabile, scalabile e conforme agli standard più elevati di protezione dei dati.
