La Universidad de Australia Occidental encuentra potencia y sencillez en la nube

La oportunidad

Fundada en 1911 con la misión de promover la prosperidad y el bienestar de sus comunidades, la Universidad de Australia Occidental tiene una larga y rica historia como centro de enseñanza e investigación interdisciplinar. La UWA, una de las universidades más antiguas de Australia y miembro del Grupo de los Ocho (las principales universidades intensivas en investigación del país), atiende a más de 28.000 estudiantes de 115 países. Estos estudiantes vienen por sus programas de ingeniería, ciencias y artes, sus innovadoras asociaciones con el gobierno y la industria, y su compromiso con la educación interdisciplinaria. Situada en Perth, una de las ciudades más grandes y de más rápido crecimiento de Australia, la UWA también mantiene un campus satélite en la costa rural australiana, así como asociaciones estratégicas con instituciones de investigación de Singapur y Malasia.

La diversidad del alumnado internacional de la UWA refleja su ubicación en la capital australiana más cercana a Asia. También refleja la enorme variedad de intereses de investigación que muestran las facultades de la UWA, como la cultura indígena, la resiliencia medioambiental, la inteligencia artificial, la ciencia de datos, la biotecnología y la producción de energía sostenible.

Sin embargo, el enfoque de la Universidad respecto a la gestión de la identidad no siempre ha sido tan innovador y orientado al futuro como sus objetivos de investigación de alcance mundial. Las distintas escuelas e institutos habían creado y gestionado sus propios sistemas tecnológicos, lo que daba lugar a un panorama de acceso complejo y aislado que hacía prácticamente imposible la gobernanza y la visibilidad centralizadas. Para mejorar la experiencia de los estudiantes y construir una sólida columna vertebral digital para la excelencia continua, la UWA necesitaba una nueva forma de gestionar el acceso, una que pudiera proporcionar a todos los usuarios, independientemente de su función o ubicación geográfica, experiencias de inicio de sesión fluidas, aprovisionamiento rápido y permisos seguros y conformes. La plataforma convergente de Saviynt proporcionó automatización flexible, escalabilidad y control, transformando la visión de las partes interesadas en la ciberseguridad en realidad.

La solución

Saviynt Identity Cloud puede identificar automáticamente las combinaciones arriesgadas de privilegios que surgen cuando los usuarios individuales desempeñan múltiples funciones dentro de la misma organización, algo que es común en la educación superior: los estudiantes también sirven como miembros del personal cuando tienen trabajos en el campus, y los investigadores de posgrado también pueden ser ex alumnos, entre muchos otros ejemplos. A medida que las universidades dependen cada vez más de la tecnología y evolucionan los requisitos normativos, es imprescindible evitar estas infracciones de la Separación de Funciones (SoD) aplicando la automatización y el análisis inteligente.

Los responsables de la toma de decisiones en la UWA eligieron la plataforma Saviynt en parte porque Saviynt facilitaba la identificación de combinaciones tóxicas más que las soluciones de la competencia. También apreciaron la capacidad de Saviynt para identificar cuentas duplicadas en varios sistemas, lo que les ayudó a agilizar la fase de limpieza de la implantación.

Después de integrar varios servicios de Active Directory (AD) con Saviynt y de incorporar a la plataforma los sistemas de finanzas, recursos humanos e información estudiantil de la universidad, el equipo de la UWA empezó a ver el valor que aporta un enfoque integral de la gestión de identidades. La migración a la nube permitió una escalabilidad casi infinita, facilitó experiencias muy mejoradas tanto para los usuarios finales como para los administradores y creó una eficiencia sin precedentes. Al mismo tiempo, la plataforma Saviynt podía integrarse a la perfección con los sistemas locales, proporcionando una visión única de todo el ecosistema de identidad junto con informes unificados.

"Saviynt nos proporcionó una mayor visibilidad, lo que nos ha permitido ser más proactivos", afirma Patterson. "Ahora podemos identificar riesgos y problemas potenciales antes de que presenten problemas para el cumplimiento. Como hemos eliminado los procesos manuales, tenemos menos errores y más coherencia, lo que reduce aún más los riesgos de seguridad en todo el ciclo de vida de la identidad."

La adopción del enfoque de plataforma integral de Saviynt permitirá al equipo de la UWA unificar el aprovisionamiento, el gobierno de identidades, la gestión de accesos privilegiados y la seguridad en la nube, todo en un solo lugar. Ser una universidad de investigación de primer nivel significa tener necesidades de identidad y seguridad cada vez más complejas, pero la UWA está preparada para el futuro con Saviynt.

Los resultados

Con Saviynt Identity Cloud, el equipo de la UWA ha adquirido la capacidad de aplicar políticas de acceso coherentes en todas estas aplicaciones, reduciendo los riesgos relacionados con la identidad y mejorando simultáneamente la experiencia del usuario. También han cosechado los beneficios del aprovisionamiento y desaprovisionamiento automatizados: mayor eficiencia operativa, flujos de trabajo optimizados y procesos mejorados de incorporación y baja (JML). Además, la UWA ha podido implantar un programa de certificación de accesos, un paso clave para lograr una preparación continua para auditorías. Y están en camino de implantar controles de acceso basados en funciones (RBAC) y gestión de acceso privilegiado (PAM) en toda la universidad.