ジョージア州第1位の病院システム、クラウドでアイデンティティ・セキュリティ・エコシステムを近代化

アイデンティティの近代化とレガシー負担の解消

米国で最も規模が大きく、評判の高い学術医療システムのひとつが、転機を迎えていた。ジョージア州でNo.ジョージア州でNo.1の地域病院であり、がん治療では全米で上位10%にランクインしています。この成長中の組織は、多様なコミュニティのすべてのメンバーが、仕事、学習、治療、医学の進歩に必要なアプリケーションやサービスに摩擦なくアクセスできるようにするため、アイデンティティ・エコシステムを近代化する必要がありました。膨大な技術的負債と、多様で変化の速いニーズを持つ拡大し続けるユーザーベースがあるため、これは容易なことではありません。しかし、時代遅れのソフトウェアの管理負担とライセンス費用をなくすためには、迅速な対応が不可欠だった。

革新性と安全性のバランス

革新的な医療を提供し、未来の介護士を育成し、患者のニーズをサポートすることを使命とするこの大手学術医療システムは、革新的なケアを提供するという深いコミットメントに導かれています。あらゆる立場の人々が重要なリソースに簡単にアクセスできる優れたユーザー・エクスペリエンスを提供するという同様の使命が、この組織のテクノロジー・チームとセキュリティ・チームを動かしています。

学部生や大学院生、医療従事者、医学生、看護学生、地域に根ざした生涯教育プログラムの登録者など、10万人以上のエンドユーザーを抱えるこの大学ベースの医療システムは、大規模で非常に多様なコミュニティにサービスを提供する必要があります。デジタル・ネイティブの学生もいれば、ファックスや教科書を使いこなす学生もいる。しかし、彼らは皆、アップルやアマゾンが牽引するデジタル体験に対する消費者の期待が高まり続ける世界に生きている。

セキュリティ・リーダーは、患者のプライバシーと情報セキュリティに対する組織の妥協なきコミットメントを維持しながら、この高いハードルに応えようと決意していた。この課題は、組織がレガシー・テクノロジーに依存し、管理負担を増やしていたことでさらに深刻化していた。一元化、自動化、合理化されたワークフローを最大限に活用するためにクラウドへの移行を希望しており、ソフトウェア・ライセンスの更新時期が迫っていたため、関係者は変革の時期であることに気づきました。

半年で複雑な環境を統合

Saviyntを選択した後、セキュリティチームは迅速な導入プロセスを開始した。Epic や組織のコア HR プラットフォームなど、4 つのアプリケーションを統合し、6 か月余りで完了した。事前に構築されたコネクタを活用することで、ローコードで設定可能なプラットフォームと同様に、迅速な移行が可能になった。また、Saviynt、社内のチームメンバー、サードパーティのインテグレーター間の強力なパートナーシップも役立ちました。

とはいえ、2つの異なるIDシステムを単一のプラットフォームに統合するプロジェクトは複雑だった。環境の大きさも、医療システムの膨大な技術的負債と同様に、難題に拍車をかけた。強引なスケジュールにもかかわらず、プロジェクトは予定通りに完了した。

包括的なプラットフォーム・アプローチを採用することで、この医療機関はアイデンティティ・ガバナンス、特権アクセス管理、クラウド・セキュリティのワークフローを簡素化し、合理化することができるようになりました。これにより、自動化と多くの手動プロセスの排除が可能になり、チームはユーザーエクスペリエンスなど、アイデンティティ・エコシステムのより重要な側面に集中できるようになる。

将来を見据えたアイデンティティ・プログラムの構築

Saviynt Identity Cloudは、医療システムの環境全体にわたるすべてのアイデンティティを単一のクラウドプラットフォームに統合することを可能にしている。アイデンティティとアクセス権の可視性がリアルタイムで向上することで、同組織のセキュリティ・チームは定期的に自己監査を行うことができるようになり、アイデンティティ・プログラムの継続的な近代化に取り組み、継続的に改善する文化を構築することができます。

最も重要なことは、この実装が、セキュリティ・チームが長期的に構築できる基盤として機能することである。まず、役割ベースのアクセス制御（RBAC）を実装し、次に特権アクセス管理（PAM）を実装する。

従業員はすでに新しいソリューションの恩恵を受けている。新しいユーザがアクセス権を取得するのがより速くなり、セキュリティ担当者は、監査準備の合理化とともに、エコシステム内のすべてのアイデンティティの可視性が向上している。この医療システムは、新たなワークフロー効率を生み出すと同時に、ダウンストリーム契約を更新しないことでコストを削減している。