HealthPort 通过 Persona IQ 简化其 Cognos 身份验证转换并改进 BI 流程

的挑战

自 2006 年以来，HealthPort 大量使用 IBM Cognos 为公司各级的运营和战略决策提供可操作的洞察力。 作为一家处于 HIPAA 合规性前沿的公司，安全始终是一个关键问题。 “我们最近的一项举措是将多个现有应用程序的身份验证整合到一个通用的、严格控制的 Active Directory 基础架构上，”财务报告总监 Lisa Kelley 说。 “这对我们的 Cognos 应用程序提出了重大挑战，这些应用程序历来针对单独的 Access Manager 实例进行身份验证。” 与许多 IBM Cognos 客户一样，他们发现将 Cognos 应用程序从一个身份验证源迁移到另一个身份验证源将为他们的 BI 和测试团队创建大量工作。 “由于将 Cognos 实例从一个身份验证源迁移到另一个身份验证源会导致用户、组和角色的 CAMID 发生变化，它可能会影响从安全策略和组成员身份到计划交付和数据级别安全性的所有内容，”CTO Lance Hankins 说 Motio. “就 HealthPort 而言，我们谈论的是一个组织，该组织投入了大量时间和精力来仔细配置和验证管理每个 BI 应用程序及其公开数据的安全策略。” “如果我们手动尝试这种转换，就会涉及大量工作，”BI 架构师负责人 Lovemore Nyazema 说。 “手动查找和更新所有适当的用户、组和角色引用，然后重新验证访问和数据级别的安全性将是一个更加昂贵且容易出错的过程。” HealthPort 面临的另一个主要挑战是在每次新的 BI 内容发布期间和之后定期验证安全策略和行级安全性。 “我们始终希望确保我们的 BI 内容得到妥善保护。 每次我们发布新版本时，我们都需要验证适当的安全策略是否仍然存在，”Nyazema 说。 在严格控制的 Active Directory 环境中，尝试验证各类用户的正确数据访问级别非常具有挑战性。

的解

在仔细研究了他们的选项后，HealthPort 选择了 Persona IQ 作为他们从 Access Manager 迁移到 Active Directory 的解决方案。 Persona IQ 在不影响用户、组和角色的 CAMID 的情况下在身份验证源之间迁移 Cognos 环境的独特且正在申请专利的能力确保 HealthPort 的所有 Cognos 内容、计划和安全配置继续与以前完全一样运行。 “找到一种将风险降至最低并保证我们现有的安全策略保持完整的解决方案对我们来说非常重要，”凯利说。 “过渡的顺利性给我们留下了深刻的印象。” 迁移后，HealthPort 还开始利用旨在帮助 BI 管理员更好地支持其最终用户社区的多个 Persona IQ 功能。 Persona IQ 的审计模拟功能使 HealthPort 管理员能够更好地解决用户报告的问题。 通过利用经过审核的模拟，授权管理员可以以不同用户的身份在托管 Cognos 环境中创建安全视口。 “模仿是必备功能。 我们不知道没有它我们会做什么。 当我们的一个用户报告问题时，提供桌面支持会很痛苦。 这种功能使我们能够以非常可控和安全的方式准确查看最终用户在其安全级别看到的内容，”Kelley 说。 模拟为支持团队提供了一种更主动的方法来立即调查和解决传入的支持请求。 “Persona 是一种更安全的解决方案。 从安全性和 HIPAA 的角度来看，我们在 Cognos 环境中获得了一个受控的视口，使我们能够查看最终用户报告的问题，而无需访问这些用户的 Active Directory 凭据，”Nyazema 说。 HealthPort 还受益于 Persona IQ 将 Active Directory 中的集中控制主体与仅在 BI 领域中定义的部门控制主体混合的能力。 “Persona IQ 使我们能够独立地做我们作为 BI 团队需要做的事情，同时仍然遵守我们的企业身份验证标准。 我们不必向其他部门提出请求来创建和管理非常特定于 BI 应用程序的角色和组，”Nyazema 说。 最后，自过渡以来，最终用户的满意度有所提高。 用户对改进的支持流程以及 Cognos 和 Active Directory 之间透明的单点登录功能表示感谢。 “用户社区对 SSO 以及不必管理另一个密码表示赞赏，”Kelley 说。

结果

HealthPort 将其 Cognos 应用程序从 Series 7 Access Manager 迁移到 Active Directory 是一种无缝过渡，需要最少的停机时间和对现有 Cognos 内容或模型的零更新。 Persona IQ 还允许 HealthPort 简化多个工作流程，从而节省大量时间和成本。 “从 Access Manager 过渡到 Active Directory 的顺利程度给我们留下了深刻的印象。 一路上都是一次愉快的经历。 这 Motio 软件完成了它应该做的事情，”凯利总结道。