HealthPort 通過 Persona IQ 簡化其 Cognos 身份驗證轉換並改進 BI 流程

 

的挑戰

自 2006 年以來,HealthPort 大量使用 IBM Cognos 為公司各級的運營和戰略決策提供可操作的洞察力。 作為一家處於 HIPAA 合規性前沿的公司,安全始終是一個關鍵問題。 “我們最近的一項舉措是將多個現有應用程序的身份驗證整合到一個通用的、嚴格控制的 Active Directory 基礎架構上,”財務報告總監 Lisa Kelley 說。 “這對我們的 Cognos 應用程序提出了重大挑戰,這些應用程序歷來針對單獨的 Access Manager 實例進行身份驗證。” 與許多 IBM Cognos 客戶一樣,他們發現將 Cognos 應用程序從一個身份驗證源遷移到另一個身份驗證源將為他們的 BI 和測試團隊創建大量工作。 “由於將 Cognos 實例從一個身份驗證源遷移到另一個身份驗證源會導致用戶、組和角色的 CAMID 發生變化,它可能會影響從安全策略和組成員身份到計劃交付和數據級別安全性的所有內容,”CTO Lance Hankins 說 Motio. “就 HealthPort 而言,我們談論的是一個組織,該組織投入了大量時間和精力來仔細配置和驗證管理每個 BI 應用程序及其公開數據的安全策略。” “如果我們手動嘗試這種轉換,就會涉及大量工作,”BI 架構師負責人 Lovemore Nyazema 說。 “手動查找和更新所有適當的用戶、組和角色引用,然後重新驗證訪問和數據級別的安全性將是一個更加昂貴且容易出錯的過程。” HealthPort 面臨的另一個關鍵挑戰是在每次新的 BI 內容髮布期間和之後定期驗證安全策略和行級安全性。 “我們始終希望確保我們的 BI 內容得到妥善保護。 每次我們發布新版本時,我們都需要驗證適當的安全策略是否仍然存在,”Nyazema 說。 在嚴格控制的 Active Directory 環境中,嘗試驗證各類用戶的正確數據訪問級別非常具有挑戰性。

的解

在仔細研究了他們的選項後,HealthPort 選擇了 Persona IQ 作為他們從 Access Manager 遷移到 Active Directory 的解決方案。 Persona IQ 在不影響用戶、組和角色的 CAMID 的情況下在身份驗證源之間遷移 Cognos 環境的獨特且正在申請專利的能力確保 HealthPort 的所有 Cognos 內容、計劃和安全配置繼續與以前完全一樣運行。 “找到一種將風險降至最低並保證我們現有的安全策略保持完整的解決方案對我們來說非常重要,”凱利說。 “過渡的順利性給我們留下了深刻的印象。” 遷移後,HealthPort 還開始利用旨在幫助 BI 管理員更好地支持其最終用戶社區的多個 Persona IQ 功能。 Persona IQ 的審計模擬功能使 HealthPort 管理員能夠更好地解決用戶報告的問題。 通過利用經過審核的模擬,授權管理員可以以不同用戶的身份在託管 Cognos 環境中創建安全視口。 “模仿是必備功能。 我們不知道沒有它我們會做什麼。 當我們的一個用戶報告問題時,提供桌面支持會很痛苦。 這種功能使我們能夠以非常可控和安全的方式準確查看最終用戶在其安全級別看到的內容,”凱利說。 模擬為支持團隊提供了一種更主動的方法來立即調查和解決傳入的支持請求。 “Persona 是一種更安全的解決方案。 從安全性和 HIPAA 的角度來看,我們在 Cognos 環境中獲得了一個受控的視口,使我們能夠查看最終用戶報告的問題,而無需訪問這些用戶的 Active Directory 憑據,”Nyazema 說。 HealthPort 還受益於 Persona IQ 將 Active Directory 中的集中控制主體與僅在 BI 領域中定義的部門控制主體混合的能力。 “Persona IQ 使我們能夠獨立地做我們作為 BI 團隊需要做的事情,同時仍然遵守我們的企業身份驗證標準。 我們不必向其他部門提出請求來創建和管理非常特定於 BI 應用程序的角色和組,”Nyazema 說。 最後,自過渡以來,最終用戶的滿意度有所提高。 用戶對改進的支持流程以及 Cognos 和 Active Directory 之間透明的單點登錄功能表示感謝。 “用戶社區對 SSO 以及不必管理另一個密碼表示讚賞,”Kelley 說。

結果

HealthPort 將其 Cognos 應用程序從 Series 7 Access Manager 遷移到 Active Directory 是一種無縫過渡,需要最少的停機時間和對現有 Cognos 內容或模型的零更新。 Persona IQ 還允許 HealthPort 簡化多個工作流程,從而節省大量時間和成本。 “從 Access Manager 過渡到 Active Directory 的順利程度給我們留下了深刻的印象。 一路上都是一次愉快的經歷。 這 Motio 軟件完成了它應該做的事情,”凱利總結道。

Providence St. Joseph Health 選擇 IBM Cognos Analytics 是因為其自助服務功能和 MotioCI 因為它的版本控制功能。 Cognos Analytics 允許普羅維登斯聖約瑟夫的更多人承擔報告開發的角色,同時 MotioCI 提供了 BI 開發的審計跟踪,並防止多人開發相同的內容。 版本控制使普羅維登斯聖約瑟夫能夠實現他們的標準化要求,並為他們節省以前與部署和返工相關的時間和金錢。