Google sökverktyg indexerar både offentlig och konfidentiell information och upprätthåller företagets säkerhetspolicyer på dokumentnivå under sökning. Verktyget tillhandahåller en metod för användare att söka efter privat information på ett säkert sätt, så att endast innehåll som ska vara tillgängligt för sökanvändaren visas i resultatlistan. Googles teknik för företagssökning integreras med dina verifierings- och auktoriseringssystem och tillhandahåller säker sökning genom att dra nytta av befintliga investeringar för åtkomstkontroll.

Dra nytta av befintlig åtkomstkontroll

överst

De flesta företag har två typer av information i företaget: information som alla har tillgång till att läsa och information som är konfidentiell och som endast vissa anställda har tillgång till att läsa. Det kan finnas vissa konfidentiella dokument, t.ex. redovisningshandlingar, personalfiler och konstruktionsplaner som endast är tillgängliga för vissa användare. Känsliga dokument måste skyddas och endast visas för de som ska ha tillgång.

Google sökverktyg kräver inte att en ny uppsättning av användarid:n eller åtkomstkontrolllistor (ACL) skapas för att implementera säker sökning inom företaget. Google drar istället nytta av det befintliga systemet för identitetshantering och de policyer för åtkomstkontroll som redan finns i innehållssystemen.

De flesta innehållssystem och företagsapplikationer har funktioner inbyggda i systemet som avgör om en användare tillåts se visst innehåll eller viss information. Genom att begära innehållet precis som en användare skulle göra direkt från källsystemet eller applikationen tillåter Google den mest noggranna säkerhetsnivån, säkerhet på dokumentnivå, utan att ytterligare säkerhetssystem eller policyer för åtkomstkontroll krävs.

Säker sökning i realtid

överst

För att tillhandahålla denna säkra sökupplevelse delar Google sökverktyg upp verifieringen i två grundläggande steg: genomsökning/indexering och visning.

Vid genomsökning skapar Google sökverktyg ett index av information som det har hämtat genom de olika inbyggda åtkomstmekanismerna för innehåll: sökroboten, filsystemsökroboten, relationsdatabassökroboten och genom gränssnittet för innehållsvisning. När denna information hämtas och indexeras använder verktyget sig av de åtkomstidentiteter som tillhandahålls av systemadministratören. Dessa kan omfatta enkel inloggning (SSO) för formulärbaserade SSO-system, grundläggande verifiering, NTLM-verifiering (användarnamn, lösenord, domän) och X.509-klientcertifikat. Dessa identiteter används av Google sökverktyg för att komma åt innehållet under indexeringen.

Visningsprocessen pågår när en användare ställer en fråga. Vid denna tidpunkt kan de ange (via sökgränssnittet) om de vill söka efter ”bara offentlig” information eller offentlig och konfidentiell (säker) information. Om det senare alternativet väljs uppmanas användaren att ange sin åtkomstidentitet baserat på vilken verifierings- eller auktoriseringsmetod som har ställts in.

Om verktyget exempelvis har integrerats med ett företagssystem med enkel inloggning, hänvisas användaren till den SSO-server för verifiering där han eller hon kan verifieras och få SSO-identitet. Om användaren redan verifierats genom SSO-servern kan användaren söka utan att behöva gå igenom fler verifieringssteg.

Google sökverktyg kör sökningen mot indexet för att hämta kandidatlistan över alla matchande resultat. Innan den fullständiga resultatlistan visas använder verktyget dock användarens SSO-cookie för att verifiera kandidatresultaten mot källsystemet. Resultat som inte går igenom verifieringen filtreras bort från listan och endast verifierade resultat visas för sökanvändaren. 

Genom att utföra åtkomstkontroller för resultaten i realtid ser Google sökverktyg till att användaren endast ser resultat som han eller hon har behörighet till. Alternativa säkerhetsmetoder som t.ex. cachelagring av identiteter och registrering av åtkomstkontrollstillstånd under sökning är mottagliga för bedrägeri- och synkroniseringsproblem. Google tillhandahåller säkerhet i företagsklass med en enkel integrering ”ur lådan”.

Engagemang i öppna standarder och samkörning

överst

Som nämndes tidigare har Google sökverktyg byggts för att integreras med och dra nytta av dina befintliga system för säkerhet och åtkomstkontroll. Verktyget kan använda ett antal mekanismer som är branschstandard för att verifiera användare, t.ex. LDAP- och Active Directory-baserad verifiering, formulärbaserade system med enkel inloggning (SSO) som Netegrity och Oblix, samt X.509-klientcertifikat. Verifieringen utförs sedan på källsystemets dokumentnivå och drar åter nytta av företagets SSO-system, http-grundbehörighet eller NTLM-baserad verifiering.

Utöver de olika sätt som Google kan integreras i ditt företag direkt ur lådan har Google sökverktyg även stöd för ursprungliga SAML-baserade gränssnitt för verifiering och auktorisering. Detta SAML 2.0-baserade gränssnitt drar nytta av de kommande XML-standarderna för att tillåta användarverifiering av tredje part och auktorisering av externa resultat. Med tjänsteleverantörens gränssnitt för verifiering och auktorisering kan Google sökverktyg enkelt och säkert integreras i alla typer av företagsmiljöer för åtkomstkontroll.

Sammanfattning

överst

Google är synonymt med att förse användare med högkvalitativa, relevanta och snabba sökningar på Internet. Google Enterprise, med det branschledande Google sökverktyg, har försett användare inom organisationer med säker sökning i mer än 5 år. Google sökverktyg drar nytta av den befintliga infrastrukturen inom företaget för åtkomstkontroll för att direkt utföra säkerhetskontroller mot källsystemens innehåll i realtid. Detta ger den mest omfattande, säkraste och mest kostnadseffektiva metoden för att ge en relevant och säker företagssökning. Dessutom fortsätter Google att ge stöd åt branschstandarder för att göra det enklare att samköra sökning i en stor mängd företagssystem. Med Google sökverktyg kommer dina användare att hitta exakt vad de letar efter – snabbt, enkelt och säkert.

Läs mer om säkerhet och andra funktioner för Google sökverktyg eller anmäl dig till ett av våra seminarier