Innovative IAM-Lösung ermöglicht fließendes Identitätsökosystem bei Credit Suisse

irian entwickelt innerhalb kürzester Zeit eine umfassende IAM-Lösung. Was mit einer Schnittstelle zur vorhandenen starren, schwer erweiterbaren Standardsoftwarelösung begann, wurde zu einem innovativen, beliebig skalierbaren System mit zentraler Verwaltung von Zugriffsrechten bei vollständiger Historisierung aller Berechtigungsformen. Bereits nach 6 Monaten wurde das erste Modul produktiv geschalten.

6 Monate

vom PoC zur Erst-Implementierung

100.000+

verwaltete Zugriffsrechte

2.5 Millionen

überwachte Berechtigungen

„Wir arbeiten bereits seit Jahren eng mit irian zusammen. Durch die Nutzung ihres hervorragenden Services erstellen wir Software, die unsere höchsten Erwartungen erfüllt, und schaffen es, unsere IAM-Lieferorganisation von einer reaktiven Wasserfall-Organisation zu einer aktiven, agilen Organisation zu verändern.“

– Wolfgang Schurr, Head of Delivery IAM CH, Credit Suisse

Problem

Das vorhandene Standard-IAM-System konnte das enorm wachsende Datenvolumen nicht mehr bewältigen.

Lösung

Einführung einer innovativen und leistungsstarken IAM-Lösung, die sich dem stetig wandelnden Umfeld problemlos anpasst.

Nutzen

Effektive Verwaltung der Zugriffsrechte von über 100.000 Benutzern und Überwachung mehrerer Mio. Berechtigungen.

„Bei irian können sie sehr gut interpretieren und zwischen den Zeilen lesen, was der Kunde eigentlich braucht und das ist oft nicht immer das, was der Kunde sagt, dass er benötigt.“

– Urs Huber, IAM Program Manager, Credit Suisse

Das Projekt begann mit einer Schnittstelle zur vorhandenen Standard-Softwarelösung.

Diese stieß allmählich an ihre Grenzen, da sie die enorm wachsenden Datenanforderungen im IAM-Bereich der Bankenbranche nicht mehr stemmen konnte.

Das Standard-System wurde zeitnah komplett abgelöst und durch ein agiles IAM-System – eine Kombination aus fünf umfassenden Anwendungssuiten – ersetzt, von der das erste Modul bereits nach 6 Monaten produktiv geschalten wurde.

Das Ergebnis lässt sich sehen: beeindruckende 4,5 Millionen Zeilen Code in über 30.000 Dateien, die mehr als 1.500 Screen und UI-Komponenten in 32 verschiedenen Software-Anwendungen umfassen. Das leistungsstarke System verwaltet Zugriffsrechte von über 100.000 Benutzern und überwacht mehrere Millionen Berechtigungen. Der 100-fache Anstieg der verwalteten Bereiche innerhalb der letzten fünf Jahre wurde unter nahtloser Aufrechterhaltung des Betriebes problemlos bewältigt.

Die größte Stärke der IAM-Lösung zeigt sich jedoch in ihren Anwendungssuiten für Identitätsmanagement und digitales Dienstleistungsmanagement, die eine umfangreiche Landschaft von 250.000 internen und bemerkenswerten 2,45 Millionen unterschiedlichen, externen Identitäten sowie deren entsprechende Verträge überwachen. Tägliche Datenimporte und nahtloser Datenexport zu mehreren nachgelagerten Anwendungen gewährleisten ein fließendes Identitätsökosystem. Darüber hinaus regelt das System für privilegierten Zugriff den Zugang zu über 100.000 Assets – eine Zahl, die stetig steigt.

Was als fokussiertes Projekt begann, hat sich organisch weiterentwickelt, umfasst nun den gesamten IAM-Bereich der Credit Suisse und bietet folgende Mehrwerte:


• Zentrale Verwaltung von Identitäten
• Automatisierte Vergabe von Zugriffsrechten im Selfservice
• Historisierung aller Berechtigungsinformationen
• Schutz vor in- und externen Bedrohungen
• Beliebige Skalierbarkeit
• Langfristig deutliche Kostenreduktion

„Ich würde irian immer dann empfehlen, wenn das Projekt strategisch ganz wichtig ist, oder wenn es um ein sehr kritisches Projekt des Kunden geht, weil man sich darauf verlassen kann, dass die Lieferung das Problem löst.“

– Uwe Gempp – Chief Solution Architect IAM, Credit Suisse

More Case Studies

Bundesschatz
irian schmiedet Bundesschatz: Der IT-Experte hinter Österreichs sicherster Geldanlage
Red Bull
Intuitiver Online-Shelf-Planner verleiht Red Bulls Category Management Flügel
Schweizer Großbank
Zentrale IAM-Lösung für eine Schweizer Großbank: Vergabe von Zugriffsrechten im Self-Service statt manueller Berechtigungsanträge