ХеалтхПорт поједностављује транзицију Цогнос аутентикације и побољшава БИ процесе помоћу Персона ИК -а

ИЗАЗОВ

Од 2006. године, ХеалтхПорт је интензивно користио ИБМ Цогнос како би пружио практичан увид у оперативне и стратешке одлуке на свим нивоима компаније. Као компанија која је на челу усаглашености са ХИПАА, безбедност је увек кључна брига. „Једна од наших недавних иницијатива је била да консолидујемо аутентификацију више постојећих апликација у односу на заједничку, строго контролисану инфраструктуру активног директоријума“, рекла је Лиса Кели, директорка финансијског извештавања. „Ово је представљало значајне изазове за наше Цогнос апликације, које су се историјски проверавале у односу на засебну инстанцу Аццесс Манагер-а.“ Као и многи клијенти ИБМ Цогнос-а, открили су да ће миграција њихових Цогнос апликација са једног извора аутентификације на други створити приличну количину посла за њихове БИ и тимове за тестирање. „Пошто миграција Цогнос инстанце са једног извора аутентификације на други узрокује промену ЦАМИД-ова корисника, група и улога, то може утицати на све, од безбедносних политика и чланства у групама до заказаних испорука и безбедности на нивоу података“, рекао је Ленс Ханкинс, технички директор Motio. „У случају ХеалтхПорт -а, говоримо о организацији која је уложила знатну количину времена и енергије у пажљиво конфигурисање и верификацију безбедносних политика које уређују сваку БИ апликацију и податке које излаже.“ „Да смо покушали ову транзицију ручно, било би потребно много посла“, рекао је Ловеморе Ниазема, водећи архитекта БИ. „Ручно проналажење и ажурирање свих одговарајућих референци корисника, група и улога, а затим поновна верификација приступа и безбедности на нивоу података био би далеко скупљи процес и склони грешкама.“ Још један кључни изазов за ХеалтхПорт укључивао је периодичну верификацију безбедносних политика и безбедности на нивоу редова током и након сваког новог објављивања БИ садржаја. „Увек желимо да осигурамо да је наш БИ садржај правилно заштићен. Сваки пут када радимо ново издање, морамо да проверимо да ли су одговарајуће безбедносне политике још увек на снази “, рекао је Ниазема. Покушај да се провери тачан ниво приступа подацима за различите класе корисника представља велики изазов у ​​строго контролисаном окружењу Ацтиве Дирецтори.

РАСТВОР

Након што су пажљиво истражили њихове могућности, ХеалтхПорт је одабрао Персона ИК као решење за своју миграцију са Аццесс Манагера на Ацтиве Дирецтори. Јединствена и неочекивана способност Персона ИК-а да мигрира Цогнос окружења између извора аутентификације без утицаја на ЦАМИД-ове корисника, група и улога осигурала је да сав садржај, распореди и безбедносна конфигурација ХеалтхПорт-а функционишу управо онако како су раније радили. „Проналажење решења које је смањило ризик и гарантовало да наше постојеће безбедносне политике остану нетакнуте било нам је веома важно“, рекао је Келлеи. "Били смо импресионирани глаткоћом транзиције." Након миграције, ХеалтхПорт је такође почео да користи неколико Персона ИК функција дизајнираних да помогну БИ администраторима у бољој подршци њиховим заједницама крајњих корисника. Ревидирана функција лажног представљања Персона ИК-а овластила је ХеалтхПорт администраторе да боље решавају проблеме које пријављују корисници. Користећи ревидирано лажно представљање, овлашћени администратор може да креира заштићено поље за приказ у управљаном Цогнос окружењу као други корисник. „Лажно представљање је било неопходно. Не знамо шта бисмо без тога. Било би болно пружити подршку за рачунаре када један од наших корисника пријави проблем. Ова могућност нам је омогућила да видимо шта наши крајњи корисници виде на свом нивоу безбедности, али на веома контролисан и сигуран начин “, рекао је Келлеи. Лажно представљање нуди тиму за подршку проактивнији приступ да одмах истражи и реши проблеме са долазним захтевима за подршку. „Персона је много сигурније решење. Са сигурносне и ХИПАА тачке гледишта, добијамо контролисани оквир за приказ у Цогнос окружењу који нам омогућава да видимо проблеме које пријављују наши крајњи корисници без потребе за приступом акредитивима Ацтиве Дирецтори тих корисника “, рекао је Ниазема. ХеалтхПорт је такође имао користи од могућности Персона ИК -а да споји централизовано контролисане директоре из Ацтиве Дирецтори -а са директорима контролисаним одељењима дефинисаним само у области БИ. „Персона ИК нам даје независност да као БИ тим радимо оно што морамо да радимо, а да се притом придржавамо наших стандарда за аутентификацију предузећа. Не морамо да упућујемо захтеве другом одељењу за креирање и управљање улогама и групама које су врло специфичне за БИ апликације “, рекао је Ниазема. Коначно, задовољство крајњих корисника побољшало се од транзиције. Корисници су захвални на побољшаним процесима подршке, као и на транспарентној могућности јединственог пријављивања између Цогнос-а и Ацтиве Дирецтори-а. „Заједница корисника цени ССО као и то што не морају да управљају још једном лозинком“, рекао је Келлеи.

РЕЗУЛТАТИ

Миграција ХеалтхПорт -а њихових Цогнос апликација из Серије 7 Аццесс Манагер у Ацтиве Дирецтори била је беспријекоран пријелаз који је захтијевао минимално вријеме застоја и нула ажурирања на постојећи Цогнос садржај или моделе. Персона ИК је такође омогућио ХеалтхПорт -у да поједностави неколико радних процеса, што резултира значајном уштедом времена и трошкова. „Били смо импресионирани како је прелаз са Аццесс Манагера на Ацтиве Дирецтори био гладак. Свуда унаоколо је било пријатно искуство. Тхе Motio софтвер је урадио управо оно што је требало да уради ”, закључио је Келлеи.