Effizientes Identitätsmanagement auf Unternehmensebene

Vorteile

• Befähigt die IT dazu, 40 anstatt von 2 Applikationen pro Woche bereitzustellen
• Erhöht die Sicherheit von Softwareentwicklung durch in den Softwareentwicklungsprozess integrierbares Berechtigungsmanagement
• Ermöglicht umfassende Transparenz, um Auditprozesse zu einem erfolgreichen Abschluss zu führen

Die Geschichte

Die Bereitstellung effizienter Identity und Access Management Lösungen nach höchsten Qualitätsstandards ist essenziell für Kunden der R-IT, die ihre Dienste in Österreich und der CEE-Region anbieten. R-IT entwickelt und betreibt vier Instanzen des Identity Managers von One Identity und unterstützt 80.000 Mitarbeiter.

Effizientes identity Management für modern Unternehmen

Die Identity Manager-Lösungen der R-IT unterstützen Berechtigungsverwaltung von mehr als 500 Applikationen via Active Directory und verarbeiten Quelldaten aus 9 unterschiedlichen HR-Systemen. Mehr als 300 Business Units vertrauen auf diese R-IT Services. Zweimal pro Jahr werden 200.000 Attestierungen verarbeitet.

Alexander Reithoffer, Lead Consultant for Identity Manager at R-IT, sagt: „Identity Manager hilft uns, die richtigen Schritte zur richtigen Zeit effizient zu vollziehen, Benutzern bei Bedarf Zugriff zu gewähren und stets prüfbar zu bleiben. Ohne diese Lösung würden spezialisierte Teams riesige Tabellenkalkulationen verwenden, um die Identitäts- und Zugriffsverwaltung zu verwalten.“ Die Vielseitigkeit der Lösung ist für die Kunden von R-IT von entscheidender Bedeutung. „Man kann Identity Manager ganz einfach über sofort einsatzbereite Integrationen mit Anwendungen verbinden oder es anpassen“, fügt Reithoffer hinzu. ‚Beide Optionen sind perfekt für unsere komplexe Technologieumgebung.‘

Automatisierungen beschleunigen die Bereitstellung und Rechteverwaltung

In Zusammenarbeit mit den Anwendungsinhabern hat R-IT den Servicekatalog in Identity Manager um Berechtigungsobjekte erweitert, die Zugriffsregeln, verantwortliche Personen und Genehmigungs-Workflows definieren. Während der Anwendungsbereitstellung können Benutzer und IT-Teammitglieder Self-Service-„Shop-Artikel“ auf der Grundlage von Berechtigungsobjekten importieren. Lucas Pachler, Solution Architect at R-IT, sagt: „Durch die Optimierung der Bereitstellung mit Identity Manager können wir 40 Anwendungen pro Woche für Mitarbeiter bereitstellen, statt wie bisher nur zwei.“ Reithoffer fügt hinzu: „Früher dauerte es einen ganzen Tag, mit IT-Managern zusammenzuarbeiten und Benutzer vollständig zu versorgen. Durch die Automatisierung mit Identity Manager konnte dieser Prozess auf etwa 30 Minuten reduziert werden.“

Eine weitere Automatisierung mit Identity Manager erleichtert Entwicklern die Arbeit und gewährleistet gleichzeitig die Sicherheit der Anwendungen. Entwickler müssen kein Ticket mehr an R-IT senden, um ein Dienstkonto zu erstellen und Zugriff zu erhalten. Stattdessen können sie ihre Anforderungen definieren, eine Anfrage an Identity Manager senden und umgehend Zugriffsrechte für Anwendungen aus dem Servicekatalog der Lösung erhalten. „Mit Identity Manager können wir Entwicklern schneller die entsprechenden Berechtigungen bereitstellen, damit sie ihre Arbeit ohne Verzögerung fortsetzen können“, sagt Pachler.

Reibungslose Audits und einfachere Einhaltung von Vorschriften

Die R-IT-Kunden aus dem Bankensektor, die Raiffeisenlandesbank Niederösterreich-Wien AG (RLB) und die Raiffeisen Bank International AG (RBI), unterliegen internen und externen Compliance-Audits, darunter eine äußerst folgenreiche, detaillierte Überprüfung durch die Österreichische Nationalbank, die im Auftrag der Europäischen Zentralbank handelt. Identity Manager ermöglicht eine umfassende Transparenz und Dokumentation, um Prüfern zu zeigen, wann und warum Unternehmensgruppen den Mitarbeitern Zugriffsrechte und die mit bestimmten Anwendungen verbundenen Berechtigungen gewährt, entzogen oder geändert haben. „Mit Identity Manager können wir Prüfern eine vollständige Nachverfolgung und Gewährleistung unserer Einhaltung von Vorschriften in Bezug auf Zugriffsrechte bieten“, sagt Reithoffer. „Unsere Kollegen schätzen es sehr, dass sie sich auf diesen Service von R-IT verlassen können.“