HealthPort Menyelaraskan Peralihan Pengesahan Cognosnya dan Meningkatkan Proses BI dengan Persona IQ

CABARAN

Sejak 2006, HealthPort telah banyak menggunakan IBM Cognos untuk memberikan pandangan yang boleh diambil tindakan tentang keputusan operasi dan strategik di semua peringkat syarikat. Sebagai sebuah syarikat di barisan hadapan pematuhan HIPAA, keselamatan sentiasa menjadi perhatian utama. "Salah satu inisiatif kami baru-baru ini adalah untuk menyatukan pengesahan berbilang aplikasi sedia ada terhadap infrastruktur Direktori Aktif yang dikawal ketat," kata Lisa Kelley, Pengarah Pelaporan Kewangan. "Ini memberikan cabaran penting untuk aplikasi Cognos kami, yang telah disahkan secara sejarah terhadap contoh Pengurus Akses yang berasingan." Seperti kebanyakan pelanggan IBM Cognos, mereka mendapati bahawa memindahkan aplikasi Cognos mereka dari satu sumber pengesahan ke sumber lain akan menghasilkan jumlah kerja yang besar untuk BI dan pasukan ujian mereka. "Memandangkan pemindahan contoh Cognos daripada satu sumber pengesahan ke sumber lain menyebabkan CAMID pengguna, kumpulan dan peranan berubah, ia boleh memberi kesan kepada segala-galanya daripada dasar keselamatan dan keahlian kumpulan kepada penghantaran berjadual dan keselamatan tahap data," kata Lance Hankins, CTO of Motio. "Dalam hal HealthPort, kita berbicara tentang sebuah organisasi yang telah melaburkan banyak waktu dan tenaga dalam mengkonfigurasi dan memverifikasi kebijakan keamanan yang mengatur setiap aplikasi BI dan data yang dikeluarkannya." "Sekiranya kita mencuba peralihan ini secara manual, pasti ada banyak pekerjaan yang terlibat," kata Lovemore Nyazema, Ketua Arkitek BI. "Secara manual mencari dan mengemas kini semua rujukan pengguna, kumpulan dan peranan yang sesuai dan kemudian mengesahkan semula akses dan keselamatan tahap data akan menjadi proses yang jauh lebih mahal dan rawan kesalahan." Cabaran utama lain untuk HealthPort melibatkan pengesahan berkala terhadap polisi keselamatan dan tahap keselamatan semasa dan selepas setiap pelepasan baru kandungan BI. “Kami selalu ingin memastikan bahawa kandungan BI kami diamankan dengan baik. Setiap kali kami membuat rilis baru, kami perlu mengesahkan bahawa dasar keselamatan yang sesuai masih ada, ”kata Nyazema. Mencuba untuk mengesahkan tahap akses data yang betul untuk pelbagai kelas pengguna sangat mencabar dalam persekitaran Direktori Aktif yang dikawal ketat.

PENYELESAIAN

Setelah meneliti pilihan mereka dengan teliti, HealthPort memilih Persona IQ sebagai penyelesaian untuk penghijrahan mereka dari Access Manager ke Active Directory. Keupayaan Persona IQ yang unik dan tertunda untuk memigrasikan persekitaran Cognos antara sumber pengesahan tanpa mempengaruhi CAMID pengguna, kumpulan dan peranan memastikan bahawa semua kandungan, jadual dan konfigurasi keselamatan Cognos HealthPort terus berfungsi persis seperti sebelumnya. "Mencari penyelesaian yang meminimumkan risiko dan menjamin bahawa dasar keselamatan yang ada tetap utuh sangat penting bagi kami," kata Kelley. "Kami sangat kagum dengan kelancaran peralihan." Selepas migrasi, HealthPort juga mula menggunakan beberapa ciri Persona IQ yang dirancang untuk membantu pentadbir BI dalam menyokong komuniti pengguna akhir mereka dengan lebih baik. Ciri penyamaran yang diaudit dari Persona IQ memberi kuasa kepada pentadbir HealthPort untuk menyelesaikan masalah yang dilaporkan pengguna dengan lebih baik. Dengan memanfaatkan peniruan yang diaudit, pentadbir yang berwenang dapat membuat pandangan yang selamat ke persekitaran Cognos yang dikendalikan sebagai pengguna yang berbeza. "Penyamaran adalah ciri yang mesti dimiliki. Kami tidak tahu apa yang akan kami lakukan tanpanya. Adalah menyakitkan untuk melakukan sokongan desktop apabila salah satu pengguna kami melaporkan masalah. Keupayaan ini telah memberi kami kemampuan untuk melihat dengan tepat apa yang dilihat oleh pengguna akhir kami di tahap keselamatan mereka, namun dengan cara yang sangat terkawal dan selamat, ”kata Kelley. Penyamaran menawarkan pasukan sokongan pendekatan yang lebih proaktif untuk segera menyiasat dan menyelesaikan masalah permintaan sokongan yang masuk. "Persona adalah penyelesaian yang jauh lebih selamat. Dari sudut pandang keselamatan dan HIPAA, kami mendapat tempat pandang terkawal di persekitaran Cognos yang membolehkan kami melihat masalah yang dilaporkan oleh pengguna akhir kami tanpa perlu mengakses kelayakan Direktori Aktif pengguna tersebut, ”kata Nyazema. HealthPort juga mendapat manfaat daripada kemampuan Persona IQ untuk menggabungkan prinsipal yang dikendalikan secara berpusat dari Active Directory dengan prinsipal yang dikendalikan oleh jabatan yang ditentukan hanya dalam bidang BI. "Persona IQ memberi kita kebebasan untuk melakukan apa yang perlu kita lakukan sebagai pasukan BI sambil tetap mematuhi standard pengesahan korporat kami. Kami tidak perlu membuat permintaan ke jabatan lain untuk membuat dan mengurus peranan dan kumpulan yang sangat spesifik untuk aplikasi BI, ”kata Nyazema. Akhirnya, kepuasan pengguna akhir meningkat sejak peralihan. Pengguna berterima kasih atas peningkatan proses sokongan dan juga keupayaan masuk tunggal yang telus antara Cognos dan Active Directory. "Komuniti pengguna menghargai SSO dan juga tidak perlu mengurus kata laluan lain," kata Kelley.

KEPUTUSAN

Penghijrahan HealthPort dari aplikasi Cognos mereka dari Pengurus Akses Siri 7 ke Direktori Aktif adalah peralihan yang lancar yang memerlukan waktu henti minimum dan kemas kini sifar ke kandungan atau model Cognos yang ada. Persona IQ juga telah membenarkan HealthPort untuk menyelaraskan beberapa proses kerja, menghasilkan penjimatan masa dan kos yang besar. "Kami sangat terkesan dengan betapa lancarnya peralihan dari Access Manager ke Active Directory. Ini adalah pengalaman yang menyenangkan sepanjang masa. The Motio perisian melakukan apa yang sepatutnya dilakukan, ”kata Kelley.