Advanced Drainage Systems setzt auf die Cloud für moderne IGA

Die Gelegenheit

Advanced Drainage Systems (ADS) ist ein führendes Unternehmen im Bereich nachhaltiges Wassermanagement und entwickelt und produziert Rohre, Klär- und Abwassermanagementsysteme sowie eine Reihe von Armaturen, Filtern, Becken, Schächten und anderen umfassenden Entwässerungslösungen. Das langjährige Engagement des Unternehmens für Nachhaltigkeit spiegelt sich in der Tatsache wider, dass es zu den größten Kunststoffrecyclern in Nordamerika gehört und jedes Jahr mehr als 500 Millionen Pfund Kunststoff in seinen Produkten wiederverwendet, um eine Kreislaufwirtschaft zu schaffen und den Kohlenstoff-Fußabdruck der Wasserinfrastruktur zu reduzieren.

ADS, das seit 2014 an der New Yorker Börse gehandelt wird, beschäftigt mehr als 5.000 Mitarbeiter in rund 70 Produktionsstätten und 40 Vertriebszentren in den USA und Kanada. Angesichts des Bevölkerungswachstums in den Städten - ganz zu schweigen von den immer häufiger auftretenden großflächigen Naturkatastrophen im Zusammenhang mit Regenwasser - steigt die Nachfrage nach den Produkten des Unternehmens auf der ganzen Welt. Es ist davon auszugehen, dass sich diese Marktexpansion fortsetzen wird, da eine geeignete Infrastruktur zur Erfassung, Weiterleitung, Speicherung und Behandlung von Abwasser für die künftige Widerstandsfähigkeit von Gemeinden immer wichtiger wird.

Um auf seinem strategischen IT-Sicherheitsfahrplan voranzukommen, musste ADS seine Identitäts- und Zugriffsmanagementprozesse auf einer einzigen Plattform konsolidieren, die sowohl sein ERP-System (Enterprise Resource Planning) vor Ort als auch seine wachsende Cloud-Präsenz unterstützen konnte. Die manuellen Prozesse, auf die sich ADS bei der Zugriffsbereitstellung und -genehmigung verlassen hatte, waren langsam, fehleranfällig und ressourcenintensiv. Die strikte Einhaltung der Funktionstrennung (Segregation of Duties, SoD) ist für die Einhaltung von Vorschriften unerlässlich, aber mit den bestehenden Systemen von ADS war dies komplex und schwierig, was sowohl für die internen Teams als auch für die Prüfer eine Belastung darstellte.

Kurz nach dem Börsengang wandte sich ADS an KPMG, um Unterstützung bei der Erstellung einer strategischen Roadmap für das Identitäts- und Zugriffsmanagement (IAM) zu erhalten. Ziel war es, die Einhaltung des Sarbanes-Oxley Act (SOX) zu optimieren und das Unternehmen auf künftiges Wachstum vorzubereiten, indem Effizienz, Automatisierung, Sicherheit und Kontrolle verbessert werden. Die Beteiligten bei ADS wollten die Kosten und den Zeitaufwand der internen Support-Teams für die Zugriffsbereitstellung reduzieren, damit sie sich auf höherwertige Aufgaben konzentrieren konnten.

ADS baute seine Cloud-Präsenz aus, so dass eine Cloud-native Lösung wie Saviynt für die zunehmende Abhängigkeit des Unternehmens von Software-as-a-Service (SaaS)-Lösungen geeignet war. Gleichzeitig ermöglichte die Flexibilität von Saviynt eine nahtlose Integration mit der Oracle E-Business Suite (EBS), der ERP-Software (Enterprise Resource Planning) von ADS, vor Ort. Während ältere Identitätslösungen in Oracle EBS integriert werden konnten und andere Cloud-basierte Lösungen gut mit SaaS zusammenarbeiteten, zeichnete sich Saviynt dadurch aus, dass es beides konnte, und zwar mit maßgeschneiderten Funktionen, die auf alle Produktionsstätten von ADS ausgeweitet werden konnten.

Die Lösung

Trotz der Unterbrechung durch den Ausbruch der COVID-19-Pandemie in der Mitte des Projekts wurde die Implementierung von Saviynt Identity Governance and Administration (IGA) und Application Access Governance (AAG) durch ADS pünktlich abgeschlossen. Die guten Beziehungen zwischen ADS und KPMG sowie die Best-Fit-Fähigkeiten von Saviynt ermöglichten diese reibungslose Einführung.

Zu den Kernsystemen, die ADS mit Saviynt integriert hat, gehören neben Oracle EBS auch Microsoft Active Directory (AD), Office 365 und Outlook, sowie Salesforce, Oracle Human Capital Management (HCM) und Oracle Financial Close and Consolidation (FCC). ADS war in der Lage, die Zugriffsbereitstellung für diese Systeme zu automatisieren, so dass neue Mitarbeiter innerhalb der ersten 24 Stunden nach ihrer Einstellung Zugriff auf alle benötigten Tools haben. Zuvor konnte es bis zu zwei Wochen dauern, bis sie voll produktiv arbeiten konnten. Die gestrafften Prozesse sind für das interne Ingenieurteam von ADS leichter zu handhaben, und die Selbstbedienungsbereitstellung ist so einfach, dass jeder - von den Werksmitarbeitern bis hin zu den Vertriebsteams und Führungskräften - die neue Lösung nutzen kann. All diese Beteiligten profitieren auch von einer robusteren Sicherheit.

Auch die Prüfpfade sind einfacher und klarer. Mit einer einzigen Identitätsquelle für alle Unternehmenssysteme ist es möglich, auf einen Blick zu sehen, welche Personen Zugriff auf welche Software haben. Diese Prozesseffizienz führt zu beschleunigten Audits, schnelleren Compliance-Prüfungen und strafferen Prüfzyklen. Saviynt verfolgt auch automatisch SoD-Konflikte und benachrichtigt die Compliance-Teams, um entsprechende Kontrollen zu implementieren oder den Zugriff zu entziehen.

Die Ergebnisse

Mit Saviynt war ADS in der Lage, den Prozess des Eintritts, Wechsels und Austritts für alle Mitarbeiter zu beschleunigen. Das Unternehmen konnte auch eine Just-in-Time-Bereitstellung implementieren, da die Identity Cloud von Saviynt in der Lage ist, den Zugang in Echtzeit zu gewähren, genau dann, wenn der Benutzer ihn benötigt - nicht vorher. Robuste Kontrollen und umfassende Transparenz ermöglichen es den Compliance- und Risikomanagement-Teams zu bestätigen, dass eine angemessene Governance vorhanden ist.

ADS plant, die Einführung der Cloud in den nächsten Jahren fortzusetzen, und das Unternehmen erwägt, sein ERP in die Cloud zu verlagern.

"Wir wissen, dass wir erhebliche Änderungen vornehmen müssen", sagt Beau Bollinger, Director of IT Security and Compliance bei ADS. "Die Gewissheit, dass Saviynt in der Lage sein wird, sich gemeinsam mit uns an diese Veränderungen anzupassen und weiterhin einen Mehrwert zu bieten - das gibt mir Zuversicht."