AVL’s IAM-Weg: Mehr Sicherheit und Effizienz
„Nachdem wir seit mehr als einem Jahrzehnt unsere internen-Identitäten erfolgreich auf einer automatisierten IAM-Plattform managen – und dadurch neben einem Plus an Sicherheit auch Einsparpotenziale realisieren konnten –, entschieden wir uns 2018, im nächsten Schritt das Management der externen Identitäten zu modernisieren“, erinnert sich Andrea Schlagbauer, IAM Process Manager bei der AVL Gruppe. „Unsere bis dahin vorhandene Lösung war sehr auf die Kundenkontakte und unseren Online-Shop fokussiert, was die realen Anforderungen einfach nicht mehr abbildete: Unser Ziel war es, Kunden, Lieferanten, Bewerbende und andere Informationssuchende gleichermaßen abzuholen und ihnen eine durchgängige, robuste und Compliance-konforme User-Experience zu bieten.“
Von Komplexität zu Klarheit: Alle Stakeholder am grünen Tisch
Mit Blick auf die tiefgreifenden Ausstrahleffekte, die eine neue Identity-Plattform auf die gesamte Wertschöpfung der Gruppe hätte, brachte das Projektteam im ersten Schritt alle betroffenen Stakeholder am grünen Tisch zusammen, und zog die Beratungs- und Technologieexpertinnen und
-experten von iC Consult hinzu. Letztere berieten AVL im Rahmen des Projekts zunächst bei der Auswahl einer robusten IAM-Lösung und zeichneten dann für die Implementierung und für die Betriebsunterstützung verantwortlich.
Gemeinsam wurde ein breiter Anforderungskatalog erstellt:
- Die Lösung sollte sämtliche externen Identitäten in einer zentralisierten, sicheren und Compliance-konformen Identity- und Access-Management-Plattform zusammenführen.
- In der ersten Phase sollten sechs klar abgegrenzte Prozesse im Fokus stehen, darunter das Management der Joiner, Mover und Leaver, die Automatisierung des Identity-Lifecycle-Managements und das Handling des Passworts.
- All diese Prozesse sollten weitgehend automatisiert und über ein zeitgemäßes Self-Service-Portal abgebildet werden.
- Um eine zeitnahe Implementierung sicherzustellen, musste die Lösung zudem in der Lage sein, den vorhandenen Bestand an Kundendaten reibungslos zu übernehmen.
Aufsetzend auf den Anforderungskatalog analysierten die IAM-Expertinnen und Experten von AVL und iC Consult die auf dem Markt verfügbaren CIAM-Lösungen. Allerdings zeichnete sich rasch ab, dass die gängigen Lösungen den gewünschten Funktionsumfang nicht hinreichend abbilden konnten. „Die flexiblen und komplexen Workflows hätten sich mit einem klassischen Customer Identity Management nur schwer darstellen lassen – und auch mit Blick auf die breite Zielgruppe und den hohen Automatisierungsgrad wäre eine solche Lösung an ihre Grenzen gestoßen“, berichtet Ulrich Domröse, SVP Identity und Access Management, iC Consult GmbH. „Aber mit AVL hatten wir einen Kunden, der pragmatisch und out-of-the-box dachte – und gerne bereit war, zusammen mit uns mutig neue Wege zu gehen. Daher schwenkten wir unseren Fokus von CIAM eher in Richtung IAM, und wurden in dem Bereich schnell fündig.“
IAM-Lösung trotz CIAM-Use-Case
Das Projektteam entschied sich schließlich für einen Hersteller, dessen ganzheitliche Lösung ein zeitgemäßes Zugriffsmanagement und robuste IGA-Funktionalitäten unterstützt und all diese Komponenten in einer durchgängigen, nahtlos integrierten Plattform zusammenführt. Dies ermöglichte es AVL, alle sechs definierten Kernprozesse abzubilden – und durch die umfassende Automatisierung der Abläufe sowohl die betriebliche Effizienz als auch die Einhaltung der Compliance nachhaltig sicherzustellen.
Angesichts der hohen Integrationstiefe musste die Lösung dennoch in vielen Bereichen angepasst werden – von der Entwicklung passender Schnittstellen bis hin zur Anbindung der breiten AVL-Partnerlandschaft. „iC Consult hat uns in dieser Vorbereitungsphase sehr engagiert unterstützt, alle Eventualitäten akribisch durchgetestet und so die Weichen für eine erfolgreiche Implementierung und Migration gestellt. Das war für uns eine wertvolle Entlastung – nicht nur, weil das Team bei dieser Art von Projekt sehr viel Erfahrung mitbringt, sondern auch, weil wir uns intern so ganz auf unsere eigenen Kernkompetenzen konzentrieren konnten“, erklärt Michael Helmlinger, IAM Team Leader bei AVL.
Umfangreiche Self-Service-Funktionalitäten
Der Go-Live verlief schlussendlich reibungslos, auch wenn der äußerst ambitionierte Zeitplan mit Blick auf den Ausbruch der Corona-Pandemie proaktiv ein wenig gelockert wurde. Die neue, zentralisierte Authentisierungsplattform lief vom ersten Tag an rund und wird von Kunden und Partnern sehr gut angenommen. Für Rückfragen und Notfälle steht den Usern ein jederzeit erreichbarer Helpdesk zur Verfügung, der im Bedarfsfall auch von den Spezialistinnen und Spezialisten von iC Consult unterstützt wird – doch angesichts der umfangreichen Self-Service-Funktionalitäten wird dieser nur von wenigen Personen in Anspruch genommen.
Blick in die Zukunft: Nachhaltiges Wachstum mit strategischem IAM
Dementsprechend fällt das Fazit von Andrea Schlagbauer auch rundum positiv aus: „Inzwischen ist die IAM-Lösung bei uns seit rund zwei Jahren sehr erfolgreich im Einsatz. In dieser Zeit haben wir einige neue Prozesse implementiert und Abläufe in Details verbessert, wir mussten aber keinerlei größere Nacharbeit vornehmen. Dass uns iC Consult tatkräftig beim täglichen Betrieb der Lösung unterstützt, ist für uns natürlich ebenfalls eine wertvolle Hilfe. Wie wohl jedes IT-Team sind auch wir im täglichen Business sehr gut ausgelastet. Mit iC Consult haben wir nun die Gewissheit, dass das Handling der Identitäten jederzeit in guten Händen ist, und können uns so ganz auf unsere strategischen Aufgaben konzentrieren.“
