2.500 Anwendungen an SailPoint IdentityIQ angebunden

Identity Governance

38 Anwendungsfälle für ein zentrales IAM der öffentlichen Verwaltung konzipiert, auf zwei gekoppelten Plattformen.

IAM Migration

Altes CIAM nach über 20 Jahren durch Keycloak abgelöst. 65.000 Kundenkonten, ohne Ausfall in Produktion.

Application Onboarding

Rund 2.500 Anwendungen an SailPoint IdentityIQ angebunden, mit festem Ablauf und Sicherheitstest vor jeder Freigabe.

Verwaltung privilegierter Zugriffe

Privilegierte Zugriffe abgesichert, nachvollziehbar dokumentiert und compliance-konform gesteuert.

Lange Anbindungszeiten

Eine einzelne Anbindung dauerte Wochen bis Monate.

Manuelle Anbindung

20 Anwendungen waren nur manuell an SailPoint IdentityIQ angebunden.

Keine Sicherheitstests

Anwendungen gingen ohne Prüfung der Zugriffskontrollen und Endpunkte in Produktion.

Belastung der Fachbereiche

Anwendungsverantwortliche sollten neben dem Tagesgeschäft nicht zusätzlich gebunden werden.

Regulatorischer Druck

Die BAIT verlangten eine nachvollziehbare Steuerung aller Zugriffe.

Großer Bestand

Rund 2.500 Anwendungen im CMD-Bestand, verteilt auf viele Fachbereiche.

Unsere Lösung

Unser Lösungsansatz

Bestandsaufnahme und Einstufung

Wir haben die Anwendungen aufgenommen und nach Aufwand in vier Klassen von S bis XL eingestuft. Die Klasse richtet sich nach der Komplexität des Konnektors und ist die Grundlage des Projektplans.

Erste Welle als Nachweis

In der ersten Welle haben wir 20 manuell angebundene Anwendungen auf automatische Anbindung umgestellt und daran das Vorgehen erprobt. Zum Einsatz kamen Konnektoren für AD/LDAP, SCIM 2.0, JDBC, REST, Oracle, RACF, SAP und Salesforce.

Schlankes Verfahren

Jede Anbindung läuft durch die WertFels Application Onboarding Engine, unser Verfahren mit drei Phasen: Design, Deploy und Go-Live. Der Ablauf ist je Aufwandsklasse fest vorgegeben. Anwendungsverantwortliche liefern nur, was ohne sie nicht geht.

Sicherheitstest vor jeder Freigabe

Neben dem funktionalen Test haben wir einen eigenen Sicherheitstest eingeführt. Er prüft die Zugriffskontrollen und die Absicherung der Endpunkte. Erst danach wird eine Anwendung freigegeben.

Skalierung auf den gesamten Bestand

Der Erfolg sprach sich herum, weitere Fachbereiche wollten angebunden werden. Daraus entstand der Projektplan für den gesamten CMD-Bestand. Bis 2023 waren rund 2.500 Anwendungen an SailPoint IdentityIQ angebunden.

Die Ergebnisse

Ergebnisse 2020 bis 2023

100%

Sicherheitstest

vor jeder Freigabe einer Anbindung.

2.500

Anwendungen

an SailPoint IdentityIQ angebunden

Konnektortypen

von AD/LDAP bis Salesforce

100%

Automatisiert

alle 20 Anwendungen der ersten Welle

100%

Fester Ablauf

je Aufwandsklasse

11 Monate

M10

M11

Erste Phase

420 Anwendungen in elf Monaten, bis 2023 rund 2.500

Weitere Erfolgsgeschichten

Weitere Fallstudien

Identity Governance

38 Anwendungsfälle für ein zentrales IAM der öffentlichen Verwaltung konzipiert

Zwei gekoppelte Plattformen, Garancy für die Identitäten und DirX für Konten und Rollen, dazu 38 Anwendungsfälle und ein Releaseplan in sechs Stufen.

Fallstudie ansehen

Kennzahlen & Technologien

38 Anwendungsfälle DirX Garancy Identity Governance

IAM Migration

Altes CIAM nach über 20 Jahren durch Keycloak abgelöst

65.000 Kundenkonten und über 60 Anwendungen von einem Eigenbau auf Keycloak umgezogen, ohne Ausfall in Produktion.

Fallstudie ansehen

Kennzahlen & Technologien

65.000 Kundenkonten CIAM Keycloak OpenID Connect

Application Onboarding