在Teleperformance，員工在開放空間工作。他們沒有自己的機器，到達并連接到第一臺可用的機器即可。

　　為了防止欺詐和合規(guī)，公司需要驗證使用者是否是他們所說的人。因此，他們需要將并發(fā)會話限制為每個用戶僅一個會話。此限制有助于降低員工不必要地暴露個人身份信息或機密信息的風(fēng)險。

　　不受控制的并發(fā)登錄網(wǎng)絡(luò)是一個嚴重的安全漏洞，并且會顯著增加對網(wǎng)絡(luò)安全的威脅。只需一名不小心的員工共享密碼或讓工作站無人值守就可能發(fā)生安全隱患。

　　以前，他們使用腳本限制同時會話，但Windows Server 2012 R2不再支持他們使用的腳本。因此，他們正在尋找一種解決方案，使他們能夠消除GPO的使用。

　　基于Windows登錄腳本的解決方案也存在太多的缺點和隱患，以至于不適合那些認真對待安全性問題的組織。

　　解決方案 完全控制用戶帳戶

　　Teleperformance的IT基礎(chǔ)設(shè)施和數(shù)據(jù)中心區(qū)域經(jīng)理José Miguel Villafuerte被指派負責(zé)尋找能夠滿足其要求的第三方解決方案。在他自己的在線研究之后，該公司決定嘗試IS Decisions的UserLock。經(jīng)過一段快速試用期后，他們立即發(fā)現(xiàn)軟件的功能符合其滿足內(nèi)部安全策略的需求。他們沒有必要嘗試任何其他解決方案。

　　能夠按組和組織單位輕松管理用戶有助于簡化管理員的工作。José說：UserLock讓我們完全控制用戶帳戶。它允許我們消除以前用來限制用戶訪問一個會話的GPO的使用。

　　José還發(fā)現(xiàn)這些報告是一個非常有用的工具。UserLock記錄和報告所有用戶連接事件，以提供整個網(wǎng)絡(luò)的中央審計。通過這種方式，他們可以輕松查看網(wǎng)絡(luò)上打開的會話的開始和結(jié)束，以發(fā)現(xiàn)任何異?；蚩梢尚袨椤?/div>