Die Universität von Westaustralien entdeckt die Leistungsfähigkeit und Einfachheit der Cloud

Die Gelegenheit

Die University of Western Australia wurde 1911 mit dem Auftrag gegründet, den Wohlstand und das Wohlergehen ihrer Gemeinden zu fördern. Sie blickt auf eine lange und reiche Geschichte als Zentrum für Lehre und interdisziplinäre Forschung zurück. Die UWA gehört zu den ältesten Universitäten Australiens und ist Mitglied der Group of Eight (der führenden forschungsintensiven Universitäten des Landes). An ihr studieren mehr als 28.000 Studenten aus 115 Ländern. Diese Studenten kommen wegen der erstklassigen Programme in den Bereichen Ingenieurwesen, Wissenschaft und Kunst, der innovativen Partnerschaften mit Regierung und Industrie und des Engagements für eine fächerübergreifende Ausbildung. Die UWA befindet sich in Perth, einer der größten und am schnellsten wachsenden Städte Australiens, und unterhält außerdem einen Satellitencampus an der ländlichen Küste Australiens sowie strategische Partnerschaften mit Forschungseinrichtungen in Singapur und Malaysia.

Die Vielfalt der internationalen Studentenschaft der UWA spiegelt ihre Lage in der größten australischen Hauptstadt wider, die Asien am nächsten ist. Sie spiegelt auch die enorme Vielfalt der Forschungsinteressen der UWA-Schulen wider, darunter die Kultur der Ureinwohner, die Widerstandsfähigkeit der Umwelt, künstliche Intelligenz, Datenwissenschaft, Biotechnologie und nachhaltige Energieerzeugung.

Der Ansatz der Universität für das Identitätsmanagement war jedoch nicht immer so innovativ und zukunftsorientiert wie ihre global ausgerichteten Forschungsziele. Die einzelnen Schulen und Institute hatten ihre eigenen Technologiesysteme aufgebaut und verwaltet, was zu einer komplexen und isolierten Zugangslandschaft führte, die eine zentrale Verwaltung und Sichtbarkeit nahezu unmöglich machte. Um das Studentenerlebnis zu verbessern und ein stabiles digitales Rückgrat für kontinuierliche Spitzenleistungen zu schaffen, benötigte die UWA eine neue Art der Zugangsverwaltung, die allen Benutzern unabhängig von ihrer Rolle oder ihrem geografischen Standort nahtlose Anmeldeerfahrungen, eine schnelle Bereitstellung und sichere, konforme Berechtigungen bietet. Die konvergierte Plattform von Saviynt bietet flexible Automatisierung, Skalierbarkeit und Kontrolle und lässt die Vision der Cybersecurity-Akteure Wirklichkeit werden.

Die Lösung

Die Saviynt Identity Cloud kann automatisch riskante Kombinationen von Privilegien identifizieren, die entstehen, wenn einzelne Benutzer mehrere Rollen innerhalb derselben Organisation ausfüllen, was im Hochschulbereich häufig vorkommt: Studenten sind auch Mitarbeiter, wenn sie auf dem Campus arbeiten, und Doktoranden können auch Alumni sein, neben vielen anderen Beispielen. Da Universitäten immer stärker auf Technologie angewiesen sind und sich die rechtlichen Anforderungen weiterentwickeln, ist die Vermeidung solcher Verstöße gegen die Funktionstrennung (Separation of Duties - SoD) durch Automatisierung und intelligente Analysen ein Muss.

Die Entscheidungsträger der UWA haben sich für die Saviynt-Plattform entschieden, weil es mit Saviynt einfacher war, schädliche Kombinationen zu erkennen als mit konkurrierenden Lösungen. Sie schätzten auch die Fähigkeit von Saviynt, doppelte Konten über mehrere Systeme hinweg zu identifizieren, was ihnen half, die Bereinigungsphase der Implementierung zu rationalisieren.

Nach der Integration mehrerer Active Directory (AD)-Dienste mit Saviynt und der Einbindung der Finanz-, Personal- und Studenteninformationssysteme der Universität in die Plattform erkannte das Team der UWA den Wert, den ein umfassender Ansatz für die Identitätsverwaltung bietet. Die Migration in die Cloud ermöglichte eine nahezu unbegrenzte Skalierbarkeit, bot sowohl den Endbenutzern als auch den Administratoren ein deutlich verbessertes Benutzererlebnis und führte zu einer noch nie dagewesenen Effizienzsteigerung. Gleichzeitig konnte die Saviynt-Plattform nahtlos in die lokalen Systeme integriert werden, so dass ein einheitlicher Überblick über das gesamte Identitäts-Ökosystem und ein einheitliches Reporting möglich waren.

"Saviynt hat uns einen besseren Überblick verschafft, was uns in die Lage versetzt hat, proaktiver zu werden", sagt Patterson. "Wir können jetzt Risiken und potenzielle Probleme erkennen, bevor sie zu Problemen bei der Einhaltung von Vorschriften führen. Da wir manuelle Prozesse eliminiert haben, gibt es weniger Fehler und mehr Konsistenz, was die Sicherheitsrisiken über den gesamten Identitätslebenszyklus weiter reduziert."

Die Einführung des umfassenden Plattformansatzes von Saviynt ermöglicht dem UWA-Team die Vereinheitlichung von Provisioning, Identity Governance, Privileged Access Management und Cloud Security - alles an einem Ort. Als führende Forschungsuniversität hat die UWA immer komplexere Identitäts- und Sicherheitsanforderungen, aber mit Saviynt ist sie für die Zukunft gerüstet.

Die Ergebnisse

Mit der Saviynt Identity Cloud ist das UWA-Team nun in der Lage, konsistente Zugriffsrichtlinien für alle diese Anwendungen durchzusetzen, identitätsbezogene Risiken zu reduzieren und gleichzeitig die Benutzerfreundlichkeit zu verbessern. Das Team profitiert außerdem von den Vorteilen der automatisierten Bereitstellung und Deprovisionierung: höhere betriebliche Effizienz, optimierte Arbeitsabläufe und verbesserte JML-Prozesse (Joiner-Mover-Leaver). Darüber hinaus konnte UWA ein Programm zur Zugriffszertifizierung einführen, ein wichtiger Schritt zur Erreichung einer kontinuierlichen Audit-Bereitschaft. Und sie ist auf dem besten Weg, universitätsweite rollenbasierte Zugriffskontrollen (RBAC) und Privileged Access Management (PAM) zu implementieren.