La oportunidad
Caverion es un proveedor de servicios técnicos e instalaciones que desempeña un papel fundamental en el mantenimiento y soporte de edificios, infraestructuras críticas y necesidades energéticas en los países nórdicos y Europa Central. Con una plantilla de 15.000 trabajadores, Caverion ofrece servicios de asesoramiento, gestión de proyectos, mantenimiento técnico y diseño e ingeniería, todos ellos dedicados a impulsar la eficiencia, la modernización y la sostenibilidad en toda la región. En la búsqueda de una innovación aún mayor, Caverion necesitaba abordar retos urgentes en materia de seguridad de la identidad. La dependencia de la empresa de su anticuada solución Microsoft Identity Manager para la gestión del ciclo de vida de las identidades era una carga. Las solicitudes de acceso eran fragmentadas y manuales, y dependían en gran medida de los artículos de la base de conocimientos y las intervenciones del servicio técnico. Esto consumía mucho tiempo y era costoso. Caverion quería desmantelar el sistema obsoleto en favor de una plataforma de seguridad de identidades más escalable y centralizada que pudiera agilizar las solicitudes de acceso, mejorar la gobernanza y respaldar la transición de la empresa hacia una arquitectura de confianza cero. Para ello, Sebastian Stauber, Service Owner, Identity and Access Management en Caverion, recurrió a Saviynt. "Elegimos Saviynt porque ofrecía capacidades superiores en el gobierno de acceso a aplicaciones", dijo. "Tenía el potencial de reducir significativamente nuestros procesos manuales".
La solución
El cambio a Saviynt marcó un hito importante en la eficiencia operativa de Caverion. Antes, las solicitudes de cambio y acceso eran totalmente manuales. Los usuarios finales tenían que generar tickets, esperar a que se revisaran y confiar en que el acceso fuera correcto. Ahora, pueden solicitarlo ellos mismos con unos pocos clics. A medida que se incorporan nuevos empleados, sus cuentas pueden configurarse y estar listas para funcionar desde el primer día.
Es un cambio cultural masivo. Dependemos de muchas aplicaciones. Todos los días recibíamos muchas solicitudes de acceso. Ahora, la mayoría de las aplicaciones prioritarias están automatizadas, y cada vez incorporamos otras más complejas.
Caverion también consiguió una fuente de verdad clara y centralizada para los derechos de acceso y las actividades de los usuarios. Sus empleados confían en los cuadros de mando de Microsoft Power BI para generar informes financieros, estratégicos y de desarrollo empresarial. Esto implica múltiples y complejas capas de acceso a diferentes niveles de seguridad, todas ellas almacenadas en el Dataverse de Microsoft.
Con Saviynt y su socio Nixu, Caverion replicó la base de datos en Saviynt, modeló el formulario de solicitud y añadió acceso en el momento adecuado y al nivel adecuado. Los usuarios pueden solicitar permisos para ver los informes que necesitan para hacer su trabajo. Saviynt les ayuda a filtrar lo que necesitan, mientras que el proceso de aprobación se facilita automáticamente.
"Este nivel de modernización es bastante especial", añade Stauber. "No creo que muchas empresas tengan algo así implantado".
* Caverion Corporation y Assemblin Group se combinaron en abril de 2024 para formar Assemblin Caverion Group.
Antes, no podíamos confiar realmente en las identidades de los usuarios. Miles de cuentas tenían acceso privilegiado sin una visibilidad clara del uso o la propiedad. Saviynt nos ayudó a empezar a mitigar el aumento de privilegios y a establecer un acceso adecuado desde el primer día. También nos impresionó la gran experiencia de Nixu, que nos permitió aprovechar al máximo las ventajas de la plataforma Saviynt. Ahora, estamos un paso más cerca en nuestro viaje hacia la confianza cero".
Resultados
El modelo de gobernanza centralizada de Saviynt ayudó a Caverion a alcanzar hitos clave, como:
Control de acceso racionalizado , un catálogo de aplicaciones completo y el desmantelamiento de una engorrosa plataforma de gestión de identidades.
Acceso automatizado por derecho de nacimiento que concede acceso a los recién incorporados para que sean productivos desde el principio.
Alivio de la carga de trabajo manual al pasar de un modelo dependiente de tickets a un enfoque de autoservicio.
A pesar de los ambiciosos objetivos que Caverion se había fijado, pudimos lograr el resultado deseado dentro del presupuesto. La gran implicación del cliente, la rápida toma de decisiones por parte de Sebastian y la excelente colaboración entre Sebastian y el equipo de Nixu fueron factores clave de nuestro éxito conjunto.
