Sotkun selvittäminen
Monet organisaatiot aloittavat itse tehdyllä lähestymistavalla identiteettien hallintaan. Se saattaa aluksi vaikuttaa helpolta, mutta ajan myötä siihen liittyy päällekkäisiä käyttöoikeuksia, manuaalisen tietojen syöttämisen ongelmia ja helposti tehtäviä inhimillisiä virheitä. Kuulostaako tutulta?
Olemme nähneet, kuinka yksikin kadonnut tunnistetieto voi hidastaa uusien rekrytointien etenemistä, turhauttaa henkilöstöhallintoa ja jättää esimiehet pulaan ilman tarvitsemaansa käyttöoikeutta – juuri silloin, kun he sitä tarvitsevat. Tavoitteenamme on puuttua asiaan ja yksinkertaistaa näitä prosesseja, mikä tekee identiteetinhallinnasta johdonmukaista ja (toivottavasti) paljon vähemmän stressaavaa kaikille, olitpa sitten kiireisessä toimistossa tai kiireisessä koulussa.
Eri käyttäjät, erilaiset tarpeet
Sen sijaan, että jakaisimme yleisen tarkistuslistan, haluamme tarkastella identiteettiongelmia järjestelmiä todellisten käyttäjien silmin. Se on paras tapa, jonka olemme löytäneet, paikantaa tiettyjä kipupisteitä ja korjata ne pysyvästi.
1. Loppukäyttäjät
Kun uuden työn aloittaminen tuntuu taistelulta tilien kirjautumisten kanssa, se on huono alku. Teemme yhteistyötä organisaatioiden kanssa virtaviivaistaaksemme ensimmäisen päivän kokemusta, jotta uudet työntekijät voivat aloittaa työt heti. Esimerkiksi yksi yhteistyökumppanimme tiimi huomasi, että heidän tukipyyntöjensä määrä laski rajusti sen jälkeen, kun he automatisoivat käyttäjien tunnistetietojen määrittämisen. Vähemmän "Apua, en voi kirjautua sisään!" -sähköposteja tarkoittaa, että kaikki saavat enemmän aikaan.
2. Suorat esimiehet
Esimiehet eivät halua häiritä IT-osastoa joka kerta, kun uusi työntekijä tulee töihin tai tiimin rooleissa tapahtuu muutoksia. He ovat sanoneet meille suoraan: "Anna meidän itse saada ihmiset käyntiin." Niinpä loimme esimiehille suunnatun itsepalveluportaalin. Nyt esimiehet voivat hallita käyttöoikeusmuutoksia itse – pitkiä sähköpostiketjuja tai tukipyyntöjä ei tarvita. Se on yksinkertainen ratkaisu, joka säästää aikaa ja estää uusien tiimin jäsenten odottelun.
3. Henkilöstöpäälliköt
Perehdytys ja poistuminen voi olla kaoottista, ja manuaalisesti seurattavia vaiheita on liikaa. Eräs HR-tiimi, jonka kanssa puhuimme, käytti tuntikausia työntekijöiden tietojen tarkistamiseen useissa eri järjestelmissä. Autoimme heitä linkittämään HR-tietonsa identiteettialustalleen, jotta työntekijän tilan muuttuessa HR:ssä se päivittyy myös muualle. Vähemmän manuaalista lastenhoitoa, enemmän aikaa HR:lle keskittyä ihmisiin paperityön sijaan.
4. Järjestelmänvalvojat
Järjestelmänvalvojat kantavat usein suurimman vastuun tietoturvavaatimuksista ja sammuttavat tulipaloja, kun identiteetin leviäminen jää hillitsemättä. Me puutumme asiaan tarjoamalla heille yhtenäisen identiteettikehyksen – ei enää samojen käyttäjien hallintaskriptien suorittamista 50 kertaa viikossa. Vähemmän toistuvia tehtäviä, enemmän aikaa varmistaa, että kaikki toimii sujuvasti.
5. Identiteettijärjestelmän omistajat
Identiteettiratkaisuista virallisesti vastaavat ihmiset arvostavat järjestelmää, joka ei vaadi salapoliisityötä. He eivät halua käydä läpi loputtomia lokeja varmistaakseen, onko jollakulla vielä pääsy järjestelmään, vaikka hänellä ei olisi sitä. Siksi rakennamme ratkaisuja, jotka pysyvät vakaina, turvallisina ja vaatimustenmukaisina, mikä minimoi jatkuvan valvonnan tarpeen.
6. Ylempi johto
Johtajat eivät ehkä perehdy käyttäjien todennuksen yksityiskohtiin, mutta he huomaavat varmasti seuraukset, kun jokin menee pieleen – kuten kalliit tietomurrot tai suuret tuottavuushäviöt. He kertovat arvostavansa ennustettavia kustannuksia ja pienempää riskiä. Jos identiteettiprosessit hoidetaan hyvin, johto voi keskittyä strategiseen kasvuun sen sijaan, että murehtisi tietoturvaongelmista.
Kustannusten laskeminen (ilman kikkoja)
Tiedämme, että budjetit ovat tiukkoja. Identiteetin hallinta sisäisesti voi kuluttaa resursseja hiljaisesti muutamalla tavalla:
- Henkilökunnan aika: Manuaaliset päivitykset saattavat tuntua pieniltä, mutta ne kertyvät.
- Turvallisuusriskit: Yksikin vaarantunut tili voi johtaa sakkoihin, luottamuksen menetykseen tai jopa toiminnan pysähtymiseen.
- Mahdollisuus hinta: Jokainen tunti, jonka IT-ammattilainen käyttää vanhentuneiden prosessien kanssa painimiseen, on tunti, jonka hän ei käytä muiden tärkeiden järjestelmien parantamiseen.
Yhtenäisemmän lähestymistavan omaksuminen – olipa kyseessä sitten omistautuneen kumppanin käyttäminen tai sisäisten prosessien uudistaminen – organisaatiot usein huomaavat kustannusten tasapainottuvan ajan myötä vähemminä päänvaivoina ja tehokkaampina työnkulkuina.
Pikaiset terveiset oppilaitoksille
Kouluilla ja yliopistoilla on omat identiteettihaasteensa. Käyttäjäjoukot muuttuvat jatkuvasti, aina lukukausittain ilmoittautuvista opiskelijoista opettajiin ja hallintovirkamiehiin.
Siksi otimme käyttöön erillisen opiskelijoiden internet-yhteyden hallintaportaalin hallitun identiteettiratkaisumme lisäksi. Se on räätälöity opettajille ja järjestelmänvalvojille, jotka tarvitsevat nopeaa ja reaaliaikaista hallintaa – kuten internet-yhteyden katkaisemisen kokeiden aikana, jotta opiskelijat pysyvät keskittyneinä. Se on pieni esimerkki siitä, miten oikea identiteettiratkaisu voi virtaviivaistaa tehtäviä dynaamisessa ympäristössä, jossa käyttäjäkunta ei pysy pitkään samana.
Minne mennään täältä
Kaiken kaikkiaan olemme keskittyneet identiteetinhallinnan mukanaan tuomien todellisten ongelmien vähentämiseen. Tavoitteenamme on tehdä näistä prosesseista sujuvempia, vapauttaa arvokasta aikaa ja parantaa turvallisuutta – olitpa sitten perehdytyksen kanssa painiva henkilöstöpäällikkö, uusien työntekijöiden ajantasaistamista yrittävä esimies tai tulosta seuraava johtaja.
Jos jokin tästä herättää sinussa tuntemuksia, keskustelemme mielellämme siitä, mitä olemme oppineet, mikä toimii ja mikä kaipaa vielä hienosäätöä. Koska loppujen lopuksi identiteetinhallinnan tulisi tukea kaikkia tiimisi jäseniä muuttumatta sotkuiseksi käyttöoikeuspyyntöjen ja manuaalisten toimenpiteiden sekamelskaksi.