Una implantación premiada logra una incorporación un 83% más rápida

Fundada en 1933, la empresa de fabricación e ingeniería Danfoss, con sede en Dinamarca, es uno de los principales proveedores mundiales de productos de fabricación que ofrecen refrigeración, aire acondicionado y calefacción energéticamente eficientes, variadores de frecuencia, compresores de gas y maquinaria móvil.

A medida que la empresa danesa de 90 años se preparaba para una mayor digitalización y expansión a más de 45.000 identidades digitales en más de 100 países, necesitaba una solución más sofisticada para desplegar rápidamente un gobierno de identidades eficiente, fiable y moderno.

La oportunidad

La plataforma on-prem "nos frenaba".

El primer paso en esta transformación de la identidad era sustituir su anticuada solución de Gobierno y Administración de Identidades (IGA). La plataforma on-prem existente de Danfoss consistía en varios servidores en diferentes entornos que requerían mucho tiempo de gestión y un mantenimiento agotador. Todos los aspectos requerían personalización, y los procesos que deberían haber llevado a los equipos de IAM un par de meses a menudo se prolongaban durante un año o más.

Los usuarios también se quejaban desde hacía tiempo de su confusa interfaz, difícil de navegar y de utilizar. La solución anterior era local y no estaba disponible para los empleados fuera de la red.

Danfoss necesitaba una solución IGA más eficaz y fiable que pudiera ampliarse fácilmente y reducir los errores humanos. Quería automatizar los escenarios de incorporación, traslado y baja (JML) para agilizar la incorporación, mejorar el acceso y las certificaciones de los usuarios y garantizar que las cuentas privilegiadas no corrieran riesgos de separación de funciones. Danfoss también necesitaba gestionar el ciclo de vida de su personal externo y de terceros, cumplir las normas de conformidad y ampliar la calidad de sus análisis e informes IGA.

Para satisfacer este alto nivel, Danfoss eligió Saviynt Enterprise Identity Cloud.

La solución

Escala global, plazos ajustados... y totalmente a distancia

Iniciada a finales de 2020, en plena pandemia, la transición de Danfoss de la tecnología heredada a la nube se enfrentaba a algunos retos de enormes proporciones. La implantación abarcaría 100 países y tres continentes, y toda la redacción, planificación y colaboración tendría que realizarse de forma 100% remota en talleres virtuales. También tenía que ser rápido: la inminente adquisición de otro importante fabricante industrial haría crecer a Danfoss en un tercio y pondría a prueba su nuevo sistema.

Danfoss, Saviynt y su socio Nixu optaron por un enfoque "big bang" para la implantación. Todos los empleados de todas las regiones, así como los contratistas, los servicios y las cuentas administrativas, se verían afectados a la vez. La colaboración no sólo logró una sustitución 1:1 del antiguo sistema, sino que proporcionó con éxito flujos de trabajo mejorados, simplificados y automatizados en todo el mundo, todo ello antes de la adquisición de la empresa.

La innovadora implantación obtuvo el reconocimiento del sector y ganó el premio Identity Fabrics & Enterprise IAM Project of the Year en la Conferencia Europea sobre Identidad y Nube de KuppingerCole.

Resultados

Tras el salto a la nube: Incorporación a toda velocidad

Gracias a las nuevas integraciones API totalmente automatizadas con los sistemas de RR.HH. e ITSM de Danfoss, los equipos de IAM de la empresa pudieron crear una cuenta de usuario para un nuevo empleado en ocho horas y configurar un buzón de correo compartido en la mitad de tiempo. Los directivos pueden incluso iniciar la solicitud antes del primer día del empleado. Antes de Saviynt IGA, este proceso manual requería buscar un archivo plano de RR.HH. y podía tardar hasta 48 horas por solicitud.

Como empresa de fabricación e ingeniería, Danfoss también tenía que gestionar muchos contratistas y cuentas de servicio que cambiaban constantemente. Mantener un aprovisionamiento y desaprovisionamiento seguro de estas cuentas era crucial para mitigar los riesgos. Con Saviynt, las solicitudes de acceso para contratistas y trabajadores eventuales ahora pasan por cuatro pares de ojos para su aprobación. Cada trabajador debe aceptar electrónicamente las condiciones de uso de Danfoss antes de obtener acceso a una cuenta de usuario.

Atrás quedaron los días de perseguir cuentas "huérfanas" con procesos manuales que consumían mucho tiempo cada trimestre. Ahora, Danfoss puede ejecutar informes programados cada semana. En lugar de dedicar todo su tiempo y energía a mantener su solución en funcionamiento, el equipo de IAM se libera para centrarse en valor añadido como el análisis basado en datos y el desarrollo de integraciones para más aplicaciones.