Modernización de la identidad del Grupo Auto Club: Un catalizador para la transformación empresarial hacia la posibilidad infinita

Un cambio estratégico hacia el tiempo de inactividad cero y la agilidad digital

Al igual que la federación nacional AAA, a la que pertenece, ACG se dedica a fomentar la seguridad del tráfico, mejorar la movilidad y ofrecer servicios de confianza. Por esta razón, Auto Club Group se esfuerza por mantener los sistemas tecnológicos críticos en funcionamiento para que los miembros puedan confiar en los servicios de AAA en momentos de dificultad. Para lograr su objetivo de tiempo de inactividad cero, la empresa reconoció la necesidad de evolucionar más allá de su sistema de gestión de identidades local heredado. La transición a una solución moderna de gestión de identidades basada en la nube permitiría una mayor fiabilidad y optimización de costes, lo que daría a la empresa una ventaja estratégica. También impulsaría la innovación y la agilidad, al tiempo que respaldaría el objetivo empresarial clave de la transformación digital.

Una base para un crecimiento escalable y seguro

Cuando los socios de AAA necesitan ayuda, saben que pueden contar con su club AAA local. AAA es una federación internacional de clubes automovilísticos regionales repartidos por toda Norteamérica. Comprometida con la seguridad y la tranquilidad de sus socios, la AAA ofrece seguros, servicios de viaje como asistencia en carretera 24 horas y grúa de emergencia, e información para viajeros como recomendaciones, mapas y guías, además de otras formas de asistencia.

"Nuestra misión es ayudar a nuestros miembros en sus momentos de necesidad", afirma Jeyanth Jambunathan, Director Senior de Gestión de Identidad y Acceso del Grupo Auto Club. "Para ello, necesitamos sistemas fiables, resistentes e inteligentes que permitan a nuestros empleados ayudar a nuestros socios. Es imperativo asegurar un acceso automatizado y sin fisuras para nuestros asociados en momentos críticos, permitiéndoles proporcionar el más alto nivel de servicio a nuestros miembros."

El Grupo Auto Club se convirtió en la segunda federación de clubes AAA más grande de Norteamérica principalmente a través de adquisiciones. Aunque los clubes individuales están sujetos a las reglas y normas de toda la AAA, cada uno tiene sus propias herramientas y procesos para gestionar las identidades digitales. Esto significa que cada entidad adquirida puede aportar diferentes sistemas, procesos y flujos de trabajo que deben integrarse en el panorama tecnológico de Auto Club Group. La estandarización en la nube facilitaría esta tarea, reduciendo la sobrecarga operativa y respaldando al mismo tiempo experiencias coherentes de los empleados y el cumplimiento de la normativa.

El Grupo Auto Club se enfrentaba a retos cada vez mayores con su sistema de gestión de identidades local heredado. Las frecuentes interrupciones y los problemas de rendimiento obstaculizaban la capacidad de la organización para alcanzar sus objetivos operativos de forma fiable. Los procesos manuales, que consumían mucho tiempo, eran una carga para los equipos administrativos y de TI, mientras que los crecientes costes de mantenimiento agotaban los recursos. Incluso las mejoras menores del sistema exigían un esfuerzo considerable por parte de los desarrolladores y a menudo se tardaba más de una semana en implantarlas.

Para aumentar la complejidad, el Grupo Auto Club gestiona una plantilla diversa y dinámica que incluye no sólo empleados, contratistas y proveedores, sino también personas que pasan de una función a otra, como en el caso de las contrataciones. Cada función tiene requisitos de acceso distintos y cambiantes, lo que hace que la gestión de identidades sea especialmente difícil. Para seguir prestando servicios de alta calidad a sus miembros y operar con mayor eficacia, la organización necesitaba una solución de gobierno y administración de identidades (IGA) moderna y escalable.

Tras una exploración del mercado y un análisis comparativo en profundidad de los proveedores de la competencia en el ámbito de IGA, Auto Club Group invitó a dos líderes del Cuadrante Mágico de Gartner a presentar sendas pruebas de valor. Rápidamente quedó claro que Saviynt se ajustaba mejor a las necesidades y objetivos de la empresa.

Modernizar la identidad sin interrupciones

"Siempre que implementamos nuevas tecnologías innovadoras, también tenemos en cuenta cómo estamos transformando nuestros productos y servicios heredados existentes para seguir satisfaciendo las necesidades de nuestros miembros en un mundo digital en constante cambio", afirma Jambunathan.

Para garantizar una transición fluida, el equipo de identidad del Auto Club Group aplicó un enfoque innovador desplegando Saviynt IGA en paralelo con el sistema heredado existente, al tiempo que designaba la plataforma heredada como una aplicación descendente dentro de Saviynt. El primer paso fue integrar Saviynt con el sistema de registro de la organización, Workday, y automatizar el aprovisionamiento de derechos de nacimiento para Microsoft Active Directory, correo electrónico y aplicaciones de bajo riesgo basadas en LDAP.

Casi de inmediato, los usuarios finales disfrutaron de la rica interfaz de usuario, los flujos de trabajo optimizados y las capacidades de certificación de autoservicio. El aprovisionamiento automatizado redujo drásticamente la carga de trabajo manual del equipo, liberando valiosos recursos de TI y acelerando la incorporación de usuarios.

Al migrar las aplicaciones de forma incremental, el equipo minimizó las molestias a los usuarios finales y recopiló información valiosa para poder perfeccionar los procesos a lo largo del proceso. En un año, todas las aplicaciones críticas se habían incorporado con éxito a Saviynt, lo que permitió al Grupo Auto Club retirar completamente su plataforma de identidad heredada. La capacidad de configuración de código reducido de Saviynt hizo posible crear procesos de suministro de acceso que satisfacen las necesidades de los empleados, gestores y administradores de TI, incluso cuando estas necesidades son complejas o cambian rápidamente.

Resistencia, eficiencia y agilidad estratégica

La transición a Saviynt IGA aportó mejoras significativas a la seguridad, la eficiencia y la experiencia del usuario. La moderna arquitectura en la nube de Saviynt aumentó la disponibilidad del sistema, apoyando el objetivo del Grupo Auto Club de cero tiempos de inactividad y una alta capacidad de respuesta a las necesidades de los miembros. Con la gobernanza de identidad centralizada, la organización obtuvo una mayor visibilidad y control sobre el acceso, asegurando, como dice Jambunathan, que "las personas adecuadas tengan el acceso adecuado en el momento adecuado."

"Debido a que estamos en la industria de seguros, estamos fuertemente regulados", dice Jambunathan. "Generar pruebas para las auditorías se ha vuelto muy fácil, porque el auditor tiene acceso directo a la plataforma Saviynt. Los informes y las consultas se realizan casi sin esfuerzo, y los procesos de preparación de auditorías que antes nos llevaban de dos a tres meses ahora pueden completarse en menos de dos semanas."

Como empresa basada en seguros, Auto Club Group tiene profundamente arraigada en su cultura la gestión inteligente de riesgos. El equipo de identidad aprovecha las recomendaciones inteligentes de Saviynt para ayudar a establecer políticas precisas para restringir los permisos al mínimo, adhiriéndose a los principios de acceso con menos privilegios incluso para gestionar el acceso a la propia herramienta IGA. Los planes de futuro incluyen aumentar la confianza en la automatización, implementar la minería de roles para agilizar la gestión de permisos y añadir capacidades de segregación de funciones (SoD).

Con Saviynt IGA totalmente desplegado, el Grupo Auto Club está ahora bien posicionado para ampliar su programa de identidad al ritmo del crecimiento del negocio y la transformación digital. De cara al futuro, la organización está explorando la gestión de identidades no humanas (NHI) y la implementación de casos de uso basados en IA dentro de su ecosistema de identidad.

El análisis de identidades basado en IA permitirá la detección proactiva de patrones de acceso anómalos e infracciones de políticas antes de que se conviertan en riesgos. Los modelos de aprendizaje automático pueden recomendar derechos de acceso adecuados en función del comportamiento del grupo de pares, reduciendo el exceso de aprovisionamiento y agilizando el cumplimiento de las solicitudes de acceso. Además, la automatización inteligente puede optimizar las campañas de certificación priorizando los derechos de alto riesgo para su revisión, mejorando tanto el cumplimiento como la eficiencia.

"La modernización de nuestra plataforma de identidad con Saviynt ha cambiado las reglas del juego. Hemos mejorado significativamente nuestra postura de seguridad, hemos reducido la sobrecarga operativa y nos hemos posicionado para aprovechar la IA y la automatización para tomar decisiones más inteligentes y rápidas.

Y lo que es más importante, estamos mejor equipados para apoyar a nuestros empleados y, en última instancia, a nuestros miembros, cuando más importa", afirma Jambunathan.