Remote-Arbeitsplatz per USB-Stick

Test - Sicherer Zugriff auf Firmenanwendungen mit sayTrust Access V4

sayTrust Access V4 erlaubt, von einem beliebigen Windows-System aus, den sicheren Remote-Zugriff auf zugewiesene Programme im Unternehmen. Die Anbindung erfolgt über einen USB-Access-Client. Wir haben den sayTrust Access Client V4 mit biometrischer Authentifizierung getestet.

Immer mehr Arbeitnehmer verrichten ihre Arbeit im Home-Office oder sind auf einen mobilen Arbeitsplatz angewiesen. Somit sind die Unternehmen gezwungen, ihren Mitarbeitern einen direkten und sicheren Zugriff auf das Firmennetzwerk zu ermöglichen.

Die Firma sayTEC bietet eine Remote-Access-Lösung an, die auf der Unternehmensseite aus einem Server und auf der Client-Seite aus einem USB-Stick besteht. Das System ermöglicht dem Benutzer nach erfolgreicher Authentifizierung eine zertifikatsgesteuerte Anbindung an ein Firmennetzwerk, ein Teilsegment eines Firmennetzwerkes oder sogar nur an einen einzelnen PC innerhalb eines Firmennetzwerkes. Für die User-Identifizierung offeriert sayTEC einen USB-Stick mit biometrische Authentifizierung per Fingerprint-Sensor und PIN. Optional kann der Anwender auch einen Stick mit einer "Nur-PIN-Lösungn" bekommen.

Alle Lösungen sollen einfach zu bedienen sein und dabei sämtliche Aspekte einer sicheren Netzwerkverbindung berücksichtigen. Darüber hinaus soll das System preislich attraktiv sein. Wir haben das aktuelle System aus sayTrust Access V4 und einem entsprechenden sayTrust-Server in einem vordefinierten Szenario getestet.

Der Preis für das aktuelle sayTrust-Access-System variiert je nach Zugriffsvariante und Anzahl der benötigten Client-Komponenten.

Installation und Bedienung

Für unseren Test hat uns sayTec bereits ein fertig vorkonfigurierten sayTrust-Server mit entsprechenden Applikationen und Freigaben zur Verfügung gestellt. Das bedeutet, dass der USB-Access-Client bereits von einem Administrator aktiviert und das persönliche Zertifikat auf das System importiert wurden. Für den Test des Systems nutzen wir somit nur den sayTrust-Access-USB-Stick. Diesen konnten wir in der Variante mit einem biometrischen Fingerprint-Sensor testen.

Komplettsystem: Als Zugangsschlüssel für den sayTrust-Server dient ein USB-Stick mit entsprechenden Zertifikaten und kombinierter Authentifizierung per PIN oder Finger-Scan.
Komplettsystem: Als Zugangsschlüssel für den sayTrust-Server dient ein USB-Stick mit entsprechenden Zertifikaten und kombinierter Authentifizierung per PIN oder Finger-Scan.

Für die Verbindung zwischen Client und Server ist keine Installation von Software auf einem Client-Rechner nötig. So kann der Anwender den USB-Stick auf jedem beliebigen Computer mit entsprechendem Betriebssystem und einer Internetverbindung nutzen. Einfach den sayTrust Access Stick in einen freien USB-Port stecken - fertig. Der Gerät wird vom System automatisch erkannt und gestartet - vorausgesetzt, die Autostart-Funktion ist wie bei unserem Test aktiviert.

Zugriff: Mit einem Fingerscan muss sich der Anwender anmelden. Auch eine Kombination aus Fingerprint und einer PIN sowie eine Nur-PIN-Eingabe ist möglich.
Zugriff: Mit einem Fingerscan muss sich der Anwender anmelden. Auch eine Kombination aus Fingerprint und einer PIN sowie eine Nur-PIN-Eingabe ist möglich.

Beim ersten Start des sayTrust-Access-Clients auf einem PC oder Notebook muss sich der Anwender mit einer persönlichen PIN authentifizieren. Erst dann steht dem Nutzer das sayTrust-Menü mit den entsprechenden Funktionen und Anwendungen zur Verfügung. Das Menü ist klar strukturiert und übersichtlich. Die Bedienung kann per Maus oder Tastatur erfolgen und ist intuitiv.

Steuerzentrale: Nach dem Start erscheint das persönliche sayTrust-Anwendermenü.
Steuerzentrale: Nach dem Start erscheint das persönliche sayTrust-Anwendermenü.

Die linke obere Seite des Menüs enthält die Programme und Funktionen für den Verbindungsaufbau (zertifikatsgesteuerter Bereich), die rechte Seite die mobilen Programme (Applikationen zu den jeweiligen festgelegten Kategorien) des Benutzers, die vom sayTrust-Client-Stick gestartet werden können. Dieser Bereich ist konfigurationsabhängig.

Für unseren Test hat uns sayTEC, neben den sayTrust-Applikationen, zusätzlich Programme installiert, die ohne Internetverbindung mobil direkt vom USB-Stick genutzt werden können. Der Zugang zu diesen Programmen erfolgt via Zugriff über die Eintragungen auf der hellgrauen Fläche links unten. Dazu zählen die Internet-, die Office-, die Multimedia- und die System-Applications.