Kontrolle über IAMübernehmen
Key Facts
Unternehmen

Die Post reduziert Verwaltungsaufwand und strafft
Compliance-Verfahren unter Verwendung einerumfassenden IAM-Lösung.

Schweizerische Post

BrancheDienstleistungen

LandSchweiz

Mitarbeiter
60'000Website

www.post.ch/de
Herausforderungen
Die Post wollte seine
bestehende IAM-Lösung
ersetzen, da diese zunehmend
komplexer wurde und mit
teuren Wartungskosten
verbunden war.
Ergebnisse• Reduziert Aufwand
durch automatisierte
Kontoverwaltung• Verbessert Compliance derOrganisation dank besserer
Zugangskontrolle• Garantiert kontinuierliche
Entwicklung mit modularen,integrierten Komponenten• Reduziert Komplexität undAusgaben für ComplianceVerfahren
Produkt
Identity Manager

Identity und access management (IAM) stellt Unternehmen oft vor grosse
Herausforderungen. Uneinheitliche Lösungen und Verfahren führen zu
mangelnder Transparenz, Flexibilität und Effizienz. Mit der Einführungeines zentralen IAM-System, hat die Post die Verwaltung der Identitäten,Accounts und Berechtigungsrollen automatisiert. Über 100‘000 Accounts
werden insgesamt verwaltet.

Der Wunsch nach Einfachheit und Transparenz
Die Post verwendete eine skript-basierte IAM-Lösung, die nicht mehrzeitgemäß war. Jean-Luc Nottaris, Chief Information Security Officer bei
der Post sagt: „Das System war zu komplex und die Wartung zu teuer.
Im Vergleich zu neueren IAM-Lösungen war es auch unflexibel und bot
nicht die von uns benötigte Transparenz, um Compliance zu garantieren.“In einer internen Prüfung wurde empfohlen, die alte Lösung zu ersetzen.
„Wir wollten das IAM transparenter und nachvollziehbar machen. Es war

„Identity Manager ist optimal auf Business-Anforderungen konfigurierbar und kann langfristig auf
unsere IAM-Herausforderungen eingehen.“Jean-Luc Nottaris, Chief Information Security Officer, die Postunser Ziel, die Automatisierung
zu erhöhen, um die
Rechteverwaltung einheitlicher
zu machen,“ fährt Nottaris fort.
Eine einzige Lösung füralle IAM-Anforderungen
Im Rahmen einer Evaluation,
hat die Post diverse etablierte
IAM Systeme bewertet
und im Rahmen eines POC
geprüft. Der Identity Managerkonnte neben seiner leichten
Verwaltung, speziell durch die
Erweiterbarkeit und die schlanke
Konfiguration überzeugen, sodass sich die Post für dieses
IAM-System entschieden
hat. In Zusammenarbeit mit
der Unisys, hat die Post den
Identity Manager erfolgreich
eingeführt. Dabei lag derFokus auf der Verwaltung desIdentity Life Cycles sowie derProvisionierung auf die zentralen
Systeme. In einem Folgeprojekt
war Unisys der Partner bei derDefinition und der Umsetzung
der IAM Toolbox. Die IAM
Toolbox umfasst Prozesse undWerkzeuge für die Verwaltung
von Berechtigungen überBusiness Rollen, sowie zurErfüllung der Compliance undGovernance Anforderungen.
Damit können die Vorhaben

2der Geschäftsbereiche effizient
umgesetzt werden.
Geringerer Arbeitsaufwand
dank Automatisierung
Heute verbringen
Administratoren dank des hohen
Automatisierungsgrads vonIdentity Manager weniger Zeit
mit IAM. Nottaris fügt hinzu:„Wenn Angestellte eine neue
Position innerhalb der Firmaübernehmen, können ihre
Zugangsrechte mit Identity
Manager innerhalb von
Sekunden geändert werden.“
Die Automatisierung spart nichtnur Zeit ein, sondern beseitigt
auch die Gefahr, dass sich Fehler
einschleichen. „Früher waren
unsere IAM-Prozesse komplex
und fehleranfällig. Jetzt sindunsere Prozesse mit Identity
Manager konsistent“, sagt
Nottaris.
Erhöht die Produktivität
der Mitarbeiter
Die Post mutiert innerhalb
eines Jahres mehrere Tausend
Active Directory Konten undBerechtigungen. Nottaris erklärt:„Früher musste der Vorgesetzte
zwei oder drei Anrufe tätigen,um eine Änderung im Active
Directory durchführen zulassen. Mit Identity Managergeht das heute einfacher undsie können sich auf ihre Arbeit
konzentrieren.“Erhöht die Compliance
mit einer effizienteren
Zugangskontrolle
Die Post ist nun besser in derLage, durch die Transparenz
des One Identity Produkts dieCompliance zu garantieren. „Ich
wäre in Bezug auf Compliancenicht so zuversichtlich, wenn wir
zurück zu unserem alten Systemzurückkehrten“, sagt Nottaris.
„Mit Identity Manager haben wir
eine verbesserte Governance
und Zugangskontrolle.“Unterstützt
kontinuierliche
Entwicklung anhand derModularität
Ein wichtiger Grund für dieWahl von Identity Manager
war die Erweiterbarkeit. Dazu
Nottaris: „Wir können unsere
One Identity-Lösung gemäß
unseren Geschäftsanforderungenentwickeln. Identity Manager
ist optimal auf BusinessAnforderungen konfigurierbar
und kann langfristig auf unsere
IAM-Herausforderungeneingehen.“Über One Identity
Die Identity und Access
Management-Lösungen(IAM) von One Identity
bieten IAM, das sich auf
Unternehmen konzentriert,
modular und integriert ist undzukunftsweisende Lösungen fürIdentity Governance, Access
Management und Privileged
Management beinhaltet.
Über Unisys
Unisys ist ein weltweit tätiger
IT-Dienstleister, spezialisiert auf
geschäftskritische Lösungen.
Von der Definition über dieUmsetzung bis zur Einführung
begleitet Unisys ihre Kundenin IAM Vorhaben und stellt
Fachspezialisten zur Verfügung,die mit ihrer Erfahrung und ihrem
Wissen für den Erfolg garantieren.
Learn more: OneIdentity.com

One Identity and the One Identity logo are trademarks of One Identity LLC. Other trademarks
are property of their respective owners. Availability and terms of One Identity LLC, Solutions andServices vary by region. This case study is for informational purposes only. One Identity LLC makes
no warranties – express or implied—in this case study. © 2017 One Identity LLC. All Rights Reserved.