Die Auto Club Group Identitätsmodernisierung: Ein Katalysator für die Transformation von Unternehmen in unendliche Möglichkeiten

Ein strategischer Wandel hin zu null Ausfallzeiten und digitaler Flexibilität

Wie der nationale AAA-Verband, dem sie angehört, hat sich die ACG der Förderung der Verkehrssicherheit, der Verbesserung der Mobilität und der Bereitstellung zuverlässiger Dienstleistungen verschrieben. Aus diesem Grund ist die Auto Club Group bestrebt, kritische Technologiesysteme in Betrieb zu halten, damit sich die Mitglieder auch in Notzeiten auf die AAA-Dienste verlassen können. Um das Ziel "Null Ausfallzeiten" zu erreichen, erkannte das Unternehmen die Notwendigkeit, sein altes Identitätsmanagementsystem vor Ort zu ersetzen. Die Umstellung auf eine moderne, Cloud-basierte Identity-Governance-Lösung würde eine größere Zuverlässigkeit und Kostenoptimierung ermöglichen und dem Unternehmen einen strategischen Vorteil verschaffen. Außerdem würde sie Innovation und Flexibilität fördern und gleichzeitig das zentrale Unternehmensziel der digitalen Transformation unterstützen.

Eine Grundlage für skalierbares, sicheres Wachstum

Wenn AAA-Mitglieder Hilfe brauchen, wissen sie, dass sie auf ihren örtlichen AAA-Club zählen können. AAA ist ein internationaler Zusammenschluss regionaler Automobilclubs in ganz Nordamerika. Der AAA setzt sich für die Sicherheit und den Seelenfrieden seiner Mitglieder ein und bietet Versicherungen, Reiseservices wie 24-Stunden-Pannenhilfe und Notabschleppdienste, Informationen für Reisende wie Empfehlungen, Karten und Reiseführer sowie andere Formen der Unterstützung an.

"Unsere Aufgabe ist es, unsere Mitglieder in den Momenten der Not zu unterstützen", sagt Jeyanth Jambunathan, Senior Director of Identity and Access Management bei der Auto Club Group. "Um diese Aufgabe zu erfüllen, benötigen wir zuverlässige, belastbare und intelligente Systeme, die unsere Mitarbeiter in die Lage versetzen, unseren Mitgliedern zu helfen. Es ist unerlässlich, unseren Mitarbeitern in kritischen Momenten einen nahtlosen, automatisierten Zugang zu gewährleisten, damit sie unseren Mitgliedern ein Höchstmaß an Service bieten können."

Die Auto Club Group wuchs vor allem durch Übernahmen zum zweitgrößten Zusammenschluss von AAA-Clubs in Nordamerika. Obwohl die einzelnen Clubs an die AAA-weiten Regeln und Standards gebunden sind, verfügt jeder über eigene Tools und Prozesse zur Verwaltung digitaler Identitäten. Das bedeutet, dass jede übernommene Einheit unterschiedliche Systeme, Prozesse und Workflows mitbringt, die in die Technologielandschaft der Auto Club Group integriert werden müssen. Eine Standardisierung in der Cloud würde dies vereinfachen, den betrieblichen Aufwand reduzieren und gleichzeitig einheitliche Mitarbeitererfahrungen und die Einhaltung von Vorschriften unterstützen.

Die Auto Club Group sah sich mit zunehmenden Problemen mit ihrem alten, vor Ort installierten Identitätsmanagementsystem konfrontiert. Häufige Ausfälle und Leistungsprobleme behinderten die Fähigkeit des Unternehmens, operative Ziele zuverlässig zu erreichen. Zeitaufwändige manuelle Prozesse belasteten die IT- und Verwaltungsteams, während steigende Wartungskosten die Ressourcen strapazierten. Selbst geringfügige Systemverbesserungen erforderten einen erheblichen Entwicklungsaufwand und dauerten oft mehr als eine Woche bis zur Implementierung.

Erschwerend kam hinzu, dass die Auto Club Group eine vielfältige und dynamische Belegschaft verwaltet, die nicht nur aus Angestellten, Auftragnehmern und Lieferanten besteht, sondern auch aus Personen, die zwischen verschiedenen Rollen wechseln, wie z. B. bei Contract-to-Hire-Szenarien. Jede Rolle hat unterschiedliche und sich verändernde Zugriffsanforderungen, was die Identitätsverwaltung zu einer besonderen Herausforderung macht. Um ihren Mitgliedern weiterhin qualitativ hochwertige Dienstleistungen zu bieten und gleichzeitig effizienter zu arbeiten, benötigte die Organisation eine moderne, skalierbare Lösung für Identity Governance und Administration (IGA).

Nach einem Marktscan und einer eingehenden vergleichenden Analyse der konkurrierenden Anbieter im IGA-Bereich lud die Auto Club Group zwei führende Unternehmen des Gartner Magic Quadrant ein, jeweils einen Proof-of-Value zu liefern. Schnell wurde klar, dass Saviynt am besten auf die Bedürfnisse und Ziele des Unternehmens abgestimmt war.

Identitätsmodernisierung ohne Unterbrechung

"Wann immer wir innovative neue Technologien implementieren, prüfen wir auch, wie wir unsere bestehenden Produkte und Dienstleistungen umgestalten können, um die Bedürfnisse unserer Mitglieder in einer sich ständig verändernden digitalen Welt weiterhin zu erfüllen", sagt Jambunathan.

Um einen nahtlosen Übergang zu gewährleisten, implementierte das Identitätsteam der Auto Club Group einen innovativen Ansatz, indem es Saviynt IGA parallel zu dem bestehenden Altsystem einsetzte und die alte Plattform als nachgelagerte Anwendung innerhalb von Saviynt bezeichnete. Der erste Schritt bestand in der Integration von Saviynt in das Workday-System des Unternehmens und in der Automatisierung des Birthright-Provisioning für Microsoft Active Directory, E-Mail und risikoarme LDAP-basierte Anwendungen.

Die Endbenutzer freuten sich fast sofort über die ansprechende Benutzeroberfläche, die optimierten Workflows und die Self-Service-Zertifizierungsfunktionen. Die automatisierte Bereitstellung reduzierte den manuellen Arbeitsaufwand des Teams drastisch, setzte wertvolle IT-Ressourcen frei und beschleunigte das Onboarding der Benutzer.

Durch die schrittweise Migration der Anwendungen minimierte das Team die Unterbrechung für die Endbenutzer und sammelte wertvolles Feedback, um die Prozesse im Laufe der Zeit zu verfeinern. Innerhalb eines Jahres wurden alle kritischen Anwendungen erfolgreich auf Saviynt umgestellt, so dass die Auto Club Group ihre alte Identitätsplattform vollständig außer Betrieb nehmen konnte. Die Low-Code-Konfigurierbarkeit von Saviynt ermöglichte es, Zugriffsprozesse zu entwickeln, die die Anforderungen von Mitarbeitern, Managern und IT-Administratoren erfüllen, selbst wenn diese Anforderungen komplex sind oder sich schnell ändern.

Ausfallsicherheit, Effizienz und strategische Beweglichkeit

Die Umstellung auf Saviynt IGA brachte erhebliche Verbesserungen in Bezug auf Sicherheit, Effizienz und Benutzerfreundlichkeit. Die moderne Cloud-Architektur von Saviynt erhöhte die Systemverfügbarkeit und unterstützte das Ziel der Auto Club Group, keine Ausfallzeiten zu haben und schnell auf die Bedürfnisse der Mitglieder zu reagieren. Durch die zentralisierte Identitätsverwaltung erhielt das Unternehmen eine größere Transparenz und Kontrolle über den Zugriff und konnte so, wie Jambunathan es ausdrückt, sicherstellen, dass "die richtigen Leute zur richtigen Zeit den richtigen Zugriff haben."

"Da wir in der Versicherungsbranche tätig sind, sind wir stark reguliert", sagt Jambunathan. "Die Erstellung von Nachweisen für Audits ist sehr einfach geworden, da der Prüfer direkten Zugriff auf die Saviynt-Plattform hat. Berichte und Abfragen sind nahezu mühelos, und Prüfungsvorbereitungsprozesse, die früher zwei bis drei Monate dauerten, können jetzt in weniger als zwei Wochen abgeschlossen werden."

Als versicherungsbasiertes Unternehmen hat die Auto Club Group ein kluges Risikomanagement tief in ihrer Kultur verankert. Das Identitätsteam nutzt die intelligenten Empfehlungen von Saviynt, um fein abgestufte Richtlinien festzulegen, mit denen die Berechtigungen auf das absolute Minimum beschränkt werden, wobei die Grundsätze des am wenigsten privilegierten Zugriffs sogar bei der Verwaltung des Zugriffs auf das IGA-Tool selbst eingehalten werden. Für die Zukunft sind unter anderem eine stärkere Automatisierung, die Implementierung von Role Mining zur Rationalisierung des Berechtigungsmanagements und das Hinzufügen von Funktionen zur Aufgabentrennung (SoD) geplant.

Mit der vollständigen Implementierung von Saviynt IGA ist die Auto Club Group nun gut aufgestellt, um ihr Identitätsprogramm im Gleichschritt mit dem Geschäftswachstum und der digitalen Transformation zu skalieren. Für die Zukunft plant das Unternehmen die Verwaltung von nicht-menschlichen Identitäten (NHI) und die Implementierung von KI-basierten Anwendungsfällen innerhalb seines Identitäts-Ökosystems.

KI-gesteuerte Identitätsanalysen ermöglichen die proaktive Erkennung von anomalen Zugriffsmustern und Richtlinienverstößen, bevor diese zu Risiken werden. Modelle des maschinellen Lernens können auf der Grundlage des Verhaltens von Peer-Groups geeignete Zugriffsrechte empfehlen, wodurch eine übermäßige Bereitstellung reduziert und die Erfüllung von Zugriffsanfragen rationalisiert wird. Darüber hinaus können durch intelligente Automatisierung Zertifizierungskampagnen optimiert werden, indem Berechtigungen mit hohem Risiko für die Überprüfung priorisiert werden, was sowohl die Compliance als auch die Effizienz verbessert.

"Die Modernisierung unserer Identitätsplattform mit Saviynt war ein echter Wendepunkt. Wir haben unsere Sicherheitslage deutlich verbessert, den betrieblichen Aufwand reduziert und uns in die Lage versetzt, KI und Automatisierung für intelligentere und schnellere Entscheidungen zu nutzen.

Am wichtigsten ist, dass wir besser gerüstet sind, um unsere Mitarbeiter und letztlich unsere Mitglieder zu unterstützen, wenn es darauf ankommt", sagt Jambunathan.