User Access Management -Zugriffsrechte schnell und einfach einrichten

PRAXIS Unternehmenszentrale Vodafone Deutschland in Düsseldorf. User Access Management Zugriffsrechte schnell und einfach einrichten Bei Vodafone Deutschland stellen Mitarbeiter monatlich bis zu 5.000 Anträge für Zugriffsrechte auf Business-Anwendungen. Die neue Lösung für das User Access Management (UAM) richtet Zugriffsrechte besonders schnell und unkompliziert ein. MATERNA hat die bestehende UAM- Lösung weiterentwickelt und übernimmt darüber hinaus den operativen Betrieb und die Weiter- entwicklung des UAM-Prozesses. In Deutschland zählt Vodafone mit rund 38 Millionen Mobil- sobald eine Person die Abteilung wechselt oder andere Aufga- funk- und Festnetzkunden zu den größten Telekommunikati- ben übernimmt. Das User Access Management der Vodafone onsanbietern. Die rund 13.000 eigenen Mitarbeiter benötigen Deutschland bildet alle Prozesse ab, die für die Beantragung für ihre Arbeit einen vielfältigen Zugang zu Fachanwendungen, von Zugriffsberechtigungen erforderlich sind. Netzwerkressourcen und anderen IT-Services. Doch nur Mit- Mitarbeiter stellen ihren Antrag auf geänderte Zugriffsrechte arbeiter mit den entsprechenden Berechtigungen dürfen eine über ein Self Service Portal. Dies regelt die Verwaltung der Freigabe für die gewünschte Ressource erhalten. Darüber Benutzerrechte, so dass Mitarbeiter sehr effizient die Nut- hinaus müssen Zugriffsrechte auch wieder entzogen werden, zung verschiedener Unternehmensanwendungen freischalten 02/2011 16 MATERNA MONITOR können, wie beispielsweise Datenbanken, das Data Warehouse oder Kundeninformationssysteme. Den dahinter liegenden Workflow einschließlich des Genehmigungsprozesses wickelt das UAM-Tool ab. Vodafone Deutschland hat das UAM-Projekt vor drei Jahren gestartet, um Benutzeranträge für Zugriffsrechte schneller umzusetzen. Das UAM-Tool sollte die Anforderungen der Anwender an eine einfache und selbsterklärende Antrags- aufnahme erfüllen. Vor allem sollte die Zeit vom Antrag des Anwenders bis zur Einrichtung des Zugriffsrechts deutlich ver- kürzt werden. Dieses Ziel hat Vodafone Deutschland erreicht: Heute wird ein Antrag in gut der Hälfte der Zeit bearbeitet. Gleiches gilt für externe Anwender. Auch hier wurde die Zeit vom Antrag bis zur Ausstattung mit dem Account halbiert. Bei monatlich bis zu 5.000 Anträgen konnte Vodafone Deutschland hier deutliche Einsparungen verzeichnen. Auch die Mitarbeiter profitieren davon, da sie deutlich schneller produktiv mit der gewünschten Business-Anwendung arbeiten können. Darüber hinaus wollte das Unternehmen besser und transpa- Oliver Harzheim renter nachweisen, welche Personen Zugriff auf welche Sys- Programm Manager Office Readiness, teme haben. Dank der Informationen aus dem neuen System Vodafone Deutschland lässt sich heute einfach und transparent nachvollziehen, ob ein Zugriff gesperrt ist, wenn beispielsweise ein Mitarbeiter das Unternehmen verlassen hat oder anderweitig nicht mehr zugriffsberechtigt ist. Jeder intern oder extern arbeitende Kon- „Die Experten von MATERNA liefern Lösungsmög- zernmitarbeiter, der eine Business-Anwendung nutzen will, lichkeiten für eine langfristige Verbesserung unserer muss diese über das User Access Management-Portal beantra- Prozesse. So stellen wir gemeinsam eine dauerhafte gen. Damit kommt Vodafone Deutschland auch den Anforde- Qualität sicher.“ rungen der SOX-Compliance (Sarbanes-Oxley Act) nach. Flexibler Partner und kontinuierliche Prozessverbesserungen Das Unternehmen Bereits im Jahr 2008 erhielt MATERNA den Auftrag, die bestehende Anwendung für das User Access Management wei- terzuentwickeln. Die Lösung basiert auf dem Remedy Action Request System von BMC. Die Experten von MATERNA Vodafone Deutschland ist der erste voll integrierte haben das UAM-Tool mit neuen Funktionen erweitert, die Kommunikationskonzern Deutschlands. Das Unterneh- Integration der Festnetzsparte der Vodafone (ehemals Arcor) men bietet Privat- und Geschäftskunden Produkte und begonnen und die Systemarchitektur an aktuelle Gegeben- Dienstleistungen aus den Bereichen Mobilfunk, Fest- heiten angepasst. Auch neue Prozesse, wie ein Demand und netz, Datendienste und Breitband-Internet aus einer Release Management wurden etabliert. Hand an. Vodafone Deutschland hat seinen Hauptsitz Über das von MATERNA etablierte Demand Management in Düsseldorf und beschäftigt 13.000 Mitarbeiter. Das können die Fachabteilungen neue Anwendungen in den Unternehmen ist Teil der Vodafone Group, dem größ- vorhandenen User Access Management-Prozess mit auf- ten Mobilfunkkonzern der Welt. Vodafone Deutschland nehmen lassen. Darüber hinaus stellt das MATERNA-Team rangiert mit rund 38 Millionen Mobilfunk- und Festnetz- den geregelten Ablauf des UAM sicher und betreut die Lösung kunden hinter der Deutschen Telekom auf dem zweiten kontinuierlich weiter. So werden beispielsweise Anpassungen Platz der deutschen Telekommunikationskonzerne. Das an der Genehmigung oder an den Rollen- und Rechte - Unternehmen unterhält eines der leistungsstärksten konzepten im Werkzeug nachvollzogen und umgesetzt. und modernsten Mobilfunknetze sowie im gesamten In den vergangenen drei Jahren sind die an MATERNA über- Bundesgebiet ein engmaschiges Glasfasernetz, das be- tragenen Aufgaben kontinuierlich gewachsen. Beispielsweise reits heute eine Flächenabdeckung von fast 70 Prozent wurden immer wieder neue Entwicklungsarbeiten am Self aller deutschen Haushalte erreicht. Service Portal durchgeführt. Auch regelmäßige Prozessver- besserungen und -optimierungen sowie Architekturände- Interessante Links: www.vodafone.de rungen an der Applikation gehören zu den Dienstleistungen von MATERNA. Die Experten haben beispielsweise Definiti- MATERNA MONITOR 17 02/2011 PRAXIS onen und Vorgehensweisen in Bezug auf das Rechte-Manage- eng mit den HR-Systemen verbunden und trägt so der SOX- ment verbindlich festgeschrieben und dokumentiert: wie ist Compliance Rechnung. So werden quartalsmäßig die Listen etwa ein Abteilungs- oder ein Namenswechsel definiert und der ausgeschiedenen Mitarbeiter mit dem UAM abgeglichen. welche Prozessschritte sind dabei im Detail zu durchlaufen? Das UAM stellt sicher, dass die für die SOX-Compliance Auch hat MATERNA die Integration der UAM-Prozesse der wichtigen De-Provisionierungsaufträge für Zugriffsrechte Festnetzsparte in das User Access Management von Vodafone auch gestellt worden sind. Alle Fachbereiche erhalten quar- Deutschland federführend vorangetrieben. talsweise ein SOX-Reporting. Keine Zugriffsberechtigung Die gute und professionelle Zusammenarbeit führte dazu, externer Mitarbeiter darf länger als 180 Tage gelten. Nach dass MATERNA den bisherigen externen Dienstleister in Ablauf dieser Zeit wird geprüft, ob sie verlängert wird oder diesem Umfeld abgelöst hat. „Wir haben uns für MATERNA wegfällt. So bleiben keine Rechte übrig, wenn umstruktu- entschieden, da uns die hohe Flexibilität und Qualität des riert wurde oder ein Kollege die Abteilung verlassen hat. mittelständischen IT-Unternehmens überzeugte“, erläutert MATERNA hat die erforderlichen Reports entwickelt und Oliver Harzheim, Programm Manager Office Readiness bei stellt im Zuge entsprechender Betriebsprozesse sicher, dass die Vodafone Deutschland. „Wir wollten keine Dienstleistungen De-Provisionierungsaufträge gestellt werden. aus der Black Box beziehen, sondern transparente und nachvollziehbare Leistungen beauftragen und greifbare An- Zugriffsberechtigungen aktuell halten sprechpartner haben.“ Darüber hinaus arbeitet MATERNA gemeinsam mit Vodafone Deutschland daran, kontinuierlich In dem gewachsenen IT-Umfeld der Vodafone Deutschland die Prozesse zu verbessern. ist ein Standardsystem für das Identity Management nicht immer die optimale Lösung. Daher entwickelten die IT- SOX-Reportings fördern die Transparenz Spezialisten beider Unternehmen gemeinsam neue innovative Ansätze für das User Access Management. So setzt Vodafone Unternehmen, die dem Sarbanes-Oxley Act (SOX) unter- Deutschland beispielsweise sehr viele Telekommunikations- liegen, müssen unter anderem Zugriffe auf die IT trans- fachanwendungen ein. Das Kernsystem von Remedy erlaubte parent nachweisen. Vodafone Deutschland kommt dieser es, die zahlreichen hochspezialisierten Anwendungen indivi- Anforderung mit der neuen Lösung mit einem verbessertem duell zu integrieren – denn fertige Adaptoren waren für die Reporting, erweiterten Werkzeugen und Prozessen besser vielen Fachanwendungen nicht verfügbar. Auch lassen sich und schneller nach. Dazu ist das User Access Management die den Fachanwendungen zugrunde liegenden Abhängig- keiten für einen User Account mit Standard-Tools nur schwer formulieren. Nicht alle Zugriffsanträge enden beim direkten Vorgesetzten und werden dann ausgeführt.