Um die Identity Governance für seine weltweite Belegschaft zu modernisieren und manuelle Aufwände zu reduzieren, implementierte die Bel Group eine ganzheitliche IAM-Plattform auf Basis von One Identity Manager. Gemeinsam mit iC Consult als vertrauensvoller Beratungs- und Implementierungspartner migrierte das Unternehmen seine IAM-Infrastruktur vom On-Premises-Rechenzentrum in die Microsoft Azure Cloud, integrierte SAP SuccessFactors und ServiceNow und etablierte ein duales Managed-Services-Modell.
Das Ergebnis: ein sicheres und effizientes unternehmensweites Identitäts- und Berechtigungsmanagement mit einem hohen Maß an Automatisierung, Skalierbarkeit und Benutzerfreundlichkeit.
Inhalt
Steckbrief & Projektüberblick
Kundensteckbrief
Branche: Lebensmittel
Hauptsitz: Suresnes, Frankreich
Mitarbeitende: > 12,000
Die 1865 gegründete Bel Group zählt zu den traditionsreichsten Lebensmittelherstellern Frankreichs. Mit einem starken Fokus auf Innovation, Nachhaltigkeit und unternehmerische Verantwortung produziert Bel weltweit bekannte Marken wie Babybel®, Kiri® und La vache qui rit® sowie Materne’s Pom’Potes®/GoGo squeeZ® und bietet zudem pflanzliche Alternativen an. Das Unternehmen betreibt 51 Tochtergesellschaften und 30 Produktionsstandorte auf fünf Kontinenten und erreicht jährlich nahezu 400 Millionen Konsumentinnen und Konsumenten.
End-to-end-Implementierung und laufender Betrieb einer umfassenden Identity- und Access-Management (IAM) Plattform auf Basis von One Identity Manager. Kontinuierliche Integration neuer Use Cases und Services zur Optimierung identitätsbezogener Prozesse im gesamten Unternehmen.
- One Identity Manager
- SAP SuccessFactors Integration
- Individuelle ServiceNow-Integration
- Microsoft Azure Migration
- Zweistufiges Managed Services Modell
Erfolge
Erfolgreicher Rollout einer unternehmens-weiten IAM-Plattform
Modernisierte IAM-Infrastruktur, gehostet auf Microsoft Azure, als zuverlässige und flexible Betriebsgrundlage
Nahtlose Integration von SAP SuccessFactors zur Automatisierung von HR-Datenprozessen
ServiceNow-Integration zur Ermöglichung eines standardisierten Access-Self-Services
Deutlich beschleunigtes Onboarding, Rollenwechsel und Offboarding
Vollständig automatisierte Unterstützung der Joiner-, Mover- und Leaver (JML) Prozesse mit verbesserter Transparenz und Nachvollziehbarkeit
Zweistufiges Managed-Services-Modell für flexible Unterstützung und kontinuierliche Innovation
Hintergrund
Digitale Ambitionen treffen auf Sicherheitsanforderungen
Mit dem Aufkommen von Remote-Work-Modellen und der Weiterentwicklung von Netzwerkumgebungen erkannte Bel die Notwendigkeit, von traditionellen Sicherheitsmodellen zu einer modernen, identitäts-getriebenen Zero-Trust-Architektur überzugehen. Die bestehenden Systeme des Unternehmens waren nicht in der Lage, die neuen Anforderungen an Sicherheit, Flexibilität und Automatisierung zu erfüllen.
Zentrale Treiber der Transformation waren:
- Veraltete, manuelle Prozesse für Onboarding, Offboarding und Zugriffsmanagement
- Eine fragmentierte Systemlandschaft mit eingeschränkten Integrationsmöglichkeiten
- Hoher administrativer Aufwand bei der Verwaltung von Benutzerberechtigungen
- Keine zentrale Self-Service-Oberfläche für Identitätsanfragen
Um diese Herausforderungen zu bewältigen, suchte Bel einen Partner, der langfristigen Betriebssupport, Stabilität und Flexibilität für die wachsende IAM-Landschaft sicherstellen konnte. iC Consult, damals neu im französischen Markt etabliert, überzeugte Bel mit einer leistungsfähigen Architektur auf Basis von One Identity Manager sowie einer Roadmap, die konsequent auf die Digitalisierungsziele des Unternehmens ausgerichtet war.
„Obwohl iC Consult France neu gegründet war, vereinte das Team lokale Expertise mit der tiefgehenden Erfahrung unserer deutschen Kolleginnen und Kollegen. Dadurch konnten wir schnell ein überzeugendes Konzept liefern.“ – Jérôme Meur, CEO, iC Consult France
Im Jahr 2021 übertrug Bel die Verantwortung für den Betrieb und die Weiterentwicklung der IAM-Plattform an iC Consult. Aufbauend auf der bestehenden Implementierung entwickelten die Teams die Lösung schrittweise weiter und bauten sie gezielt aus. Bereits nach kurzer Zeit zeigte sich unternehmensweit ein deutlicher Mehrwert in Bezug auf Benutzerfreundlichkeit, Sicherheit und Automatisierungspotenzial.
Lösung
Modernisierung der IAM-Plattform-Infrastruktur
Im Rahmen seiner IAM-Transformation modernisierte Bel die technische Basis seiner One-Identity-Manager-Umgebung, indem die bestehende On-Premises-Serverinfrastruktur auf VMware-Basis durch Microsoft Azure ersetzt wurde. Neue Server wurden bereitgestellt und die One-Identity-Manager-Datenbank wiederhergestellt, wodurch ein erneuertes und robusteres Plattform-Setup entstand.
Die Modernisierung wurde durch den Bedarf an höherer Zuverlässigkeit und größerer betrieblicher Flexibilität vorangetrieben – insbesondere in den Bereichen Backup und Recovery.
HR-Integration über SAP SuccessFactors
Bel erweiterte die Funktionen seiner IAM-Plattform durch die Integration des One Identity Managers mit SAP SuccessFactors, dem langjährig eingesetzten Human-Resources-Management-System des Unternehmens. Die Integration ermöglicht die regelmäßige Synchronisierung von Mitarbeitendendaten aus SAP SuccessFactors in One Identity, sodass Bereitstellungsprozesse für Accounts automatisch mit Änderungen im Employee Lifecycle abgeglichen werden.
Ein wesentlicher Vorteil: Die Daten zwischen SAP SuccessFactors und One Identity werden bidirektional synchronisiert. Dadurch bleibt die Identitätsdatenbasis in beiden Systemen konsistent, und Zugriffsberechtigungen spiegeln jederzeit den aktuellen Status der Mitarbeitenden wider.
Diese Automatisierung beschleunigte Prozesse wie Onboarding, Rollenwechsel und Offboarding erheblich, reduzierte manuelle Aufwände und minimierte Fehlerquoten. Gleichzeitig sorgt sie für mehr Konsistenz in den Workflows und stellt sicher, dass Identitätsdaten über den gesamten User Lifecycle hinweg stets aktuell bleiben.
Mit iC Consult als vertrauenswürdigen Partner konnten wir unsere globalen Identitätsprozesse auf ein neues Niveau heben – von der Migration zu Microsoft Azure über die Integration von SAP SuccessFactors und ServiceNow bis hin zur Etablierung eines flexiblen Managed-Services-Modells. Heute ist unsere IAM-Plattform ein echter Innovationstreiber, der Automatisierung, Benutzerfreundlichkeit und Skalierbarkeit vereint.
Pascal Durand, Identity Manager, Bel Group
ServiceNow-Integration für automatisierte Zugriffsanfragen
Im Rahmen seiner umfassenden Automatisierungsstrategie verfolgte Bel das Ziel, den One Identity Manager mit der unternehmensweit eingesetzten ServiceNow-Plattform zu integrieren.
Da zu diesem Zeitpunkt keine native Schnittstelle verfügbar war, setzte der Kunde zunächst auf eine individuelle API, die von einem unabhängigen externen Entwickler erstellt wurde, bevor iC Consult im Jahr 2021 die Verantwortung für die Plattform übernahm. iC Consult konzentrierte sich anschließend darauf, diesen Connector zu stabilisieren, zu betreiben und nahtlos in die bestehende IAM-Architektur zu integrieren.
Auf dieser Grundlage wurde ein benutzerfreundliches Self-Service-Portal eingeführt, das direkt in ServiceNow integriert ist. Mitarbeitende, Partner und externe User können nun standardisierte Zugriffsanfragen über eine vertraute Oberfläche stellen. Die Anfragen werden zentral in ServiceNow erfasst und anschließend gemäß den etablierten internen Genehmigungs- und Bereitstellungsprozessen von Bel verarbeitet.
Wie Pascal Durand, Identity Manager der Bel Group, zusammenfasst: „Die User fanden das neue ServiceNow-Portal vom ersten Tag an intuitiv – ein klarer Beweis dafür, dass Benutzerfreundlichkeit und ein intelligentes IAM Hand in Hand gehen können.“
Die Integration stellte einen wichtigen Meilenstein für die Modernisierung der Joiner-, Mover- und Leaver (JML) Prozesse dar und verbesserte Transparenz sowie Nachvollziehbarkeit entlang der gesamten Identity-Workflows erheblich.
Zweistufiges Managed-Services-Modell
Um die langfristige Skalierbarkeit sicherzustellen und den operativen Aufwand für die internen Teams zu reduzieren, etablierten Bel und iC Consult ein flexibles, zweistufiges Managed-Services-Modell. Diese Struktur verbindet operative Stabilität mit Innovationsfähigkeit und umfasst:
- Feste monatliche Services: iC Consult übernimmt den täglichen Betrieb der IAM-Plattform, einschließlich Monitoring, Patch- und Update-Management sowie Sicherstellung der Systemverfügbarkeit.
- Flexible Expertenkapazitäten: Bel kann auf ein monatliches Kontingent an Entwickler- oder Architektenstunden zurückgreifen, um neue Integrationen umzusetzen, Funktionalitäten zu erweitern oder zusätzliche Systeme anzubinden.
Dieses Modell gewährleistet einen effizienten laufenden Betrieb und ermöglicht zugleich schnelle Innovationen – ohne komplexe Beschaffungs- oder Freigabeprozesse.
Fazit
Eine Partnerschaft auf Augenhöhe
Im Verlauf der Zusammenarbeit etablierten Bel und iC Consult eine Partnerschaft, die auf Vertrauen, Transparenz und gemeinsamen Zielen basiert.
Die IAM-Plattform dient heute als verlässliche Grundlage für eine sichere Zugriffssteuerung, ein effizientes User-Lifecycle-Management und skalierbare Innovation. Unterstützt durch eine leistungsfähige und skalierbare Plattformarchitektur sowie ein modulares Servicemodell ist die Bel Group bestens positioniert, ihre Identity-Fähigkeiten entsprechend den sich wandelnden Geschäftsanforderungen weiter auszubauen.
Der gemeinsame Ansatz eröffnet kontinuierlich neue Anwendungsfälle und schafft die Basis für weitere zukunftsorientierte Weiterentwicklungen innerhalb der IAM-Landschaft.