45 k
Identidades protegidas
2 k
Solicitudes de acceso automatizadas
2.9 k
Campañas finalizadas
ENGIE SA es una multinacional francesa de servicios públicos con sede en La Défense, Courbevoie, que opera en los campos de la transición energética, la generación y distribución de electricidad, el gas natural, la energía nuclear, las energías renovables y el petróleo. Suministra electricidad en 27 países de Europa y 48 países de todo el mundo, la empresa de servicios públicos emplea a 100.000 personas en todo el mundo con un EBIT en 2022 de 9.000 millones de euros.
ENGIE IT es una filial de apoyo empresarial de ENGIE GBS encargada de las TI, que emplea a 600 personas. Su misión es operar para el Grupo ENGIE en 5 áreas de servicios principales:
-
Red y Ciberseguridad conecta todas las entidades del Grupo en todo el mundo, proporcionando las bases digitales de ENGIE y respondiendo a los desafíos de la ciberseguridad.
-
Cloud Infrastructure gestiona los recursos de producción de TI del Grupo en un enfoque de hibridación en la nube.
- Digital Workplace despliega los activos digitales del Grupo a los usuarios finales.
- Digital and IT Consulting garantiza el éxito de los grandes proyectos del Grupo.
- Las soluciones empresariales ágiles despliegan y respaldan las estrategias empresariales del Grupo.
Para simplificar su infraestructura, aumentar la seguridad y obtener la flexibilidad necesaria para responder a los nuevos retos de seguridad, ENGIE IT optó por trasladarse a la nube. Tras considerar varias soluciones, eligieron Saviynt porque les proporcionaba la visibilidad que necesitaban y les permitía conectarse a sus diversos puntos finales con una única solución.
En busca de una solución única que priorice la nube
La iniciativa de ENGIE IT consistía en simplificar su infraestructura con una única herramienta orientada a la nube y hacer que todos los servicios nuevos funcionaran en la nube. Para ello, tenían que migrar de las múltiples herramientas de IAM heredadas a una herramienta unificada y nativa de la nube que pudiera gestionar mejor sus diversos puntos finales y sistemas de destino.
La infraestructura de identidad existente de ENGIE IT dependía de dos sistemas heredados principales que tenían más de 10 años. El paso del tiempo y la compleja naturaleza del negocio exigían que los sistemas estuvieran muy personalizados, lo que complicaba los procesos e imposibilitaba la evolución.
También se hizo cada vez más difícil actualizar y mejorar las versiones de ambas herramientas. Se requerían enormes esfuerzos para responder a las nuevas necesidades de seguridad u obtener los parches de seguridad adecuados porque sus sistemas heredados ya no recibían soporte.
Por ejemplo, el acceso a SAP requería la inspección de registros en múltiples cuentas de las distintas herramientas para comprender quién realizaba la solicitud, quién la aprobaba o validaba y cuándo o dónde se realizaba. Esto podía llevar hasta medio día utilizando un proceso asíncrono.
Simplificación de la seguridad de la identidad con una solución IGA moderna
ENGIE IT necesitaba una solución que garantizara que la identidad se convirtiera en la fuente única de todas las autorizaciones en SAP y que eliminara cualquier brecha de seguridad. Su iniciativa se diseñó para:
- Reducir el coste asociado a la gestión de múltiples herramientas IAM
- Eliminar los procesos paralelos en SAP
- Proporcionar una trazabilidad más eficaz a los equipos de auditoría (proporcionar la prueba que se espera de los controles)
- Alinearse con la estrategia de ENGIE a nivel de grupo, cloud-first, de trasladar más servicios a la nube.
Mejora de la visibilidad y el control de las autorizaciones de acceso
Con Saviynt IGA, ENGIE IT completó la migración de los sistemas heredados y ahora opera totalmente en la nube. La empresa de servicios públicos consiguió una mayor visibilidad y control, una mejor gestión del ciclo de vida de SAP y la capacidad de proteger a 40 000 empleados a nivel de grupo.
Las optimizaciones incluyen:
Mejor control de las autorizaciones de acceso a SAP.
En la actualidad, las aplicaciones B2C están totalmente gestionadas por Saviynt (incluidas las autorizaciones de certificación y concesión), y todas las cuentas se crean a través de Saviynt.
Reducción de costes desde el primer día.
La implantación de procesos ajustados a nivel de grupo hizo posible un considerable ahorro de costes, incluida una reducción inmediata de 500 000 USD directamente relacionada con la transformación de IGA.
Integraciones sin fisuras.
La solución de Saviynt se conectó a SAP, sistemas AD, ServiceNow y aprovisionamiento de API de aplicaciones. En el caso de las aplicaciones empresariales prioritarias de SAP, se integraron diez puntos finales / sistemas de destino clave tanto en entornos de producción como de no producción, incluido el soporte.
Visibilidad mejorada.
Una visión unificada de SAP con datos centralizados simplificó la gestión y detección de cuentas existentes y huérfanas.
Una visión unificada de SAP con datos centralizados simplificó la gestión y detección de cuentas existentes y huérfanas.
Autorizaciones de acceso en 10 minutos.
Una vez recibida la solicitud, el acceso a SAP puede gestionarse y concederse con unos pocos clics.
Una vez recibida la solicitud, el acceso a SAP puede gestionarse y concederse con unos pocos clics.
Cumplimiento más fácil.
Los auditores internos dedican mucho menos tiempo a comprobar y buscar la información necesaria durante el proceso de auditoría.
Los auditores internos dedican mucho menos tiempo a comprobar y buscar la información necesaria durante el proceso de auditoría.
Al optimizar los procesos internos, Saviynt ayudó a ENGIE IT a que los usuarios fueran más autónomos, manteniendo al mismo tiempo la trazabilidad necesaria para el equipo de auditoría. Saviynt también mejoró la seguridad proporcionando una mayor visibilidad de las cuentas huérfanas y permitiendo revisar adecuadamente las autorizaciones actuales de cualquier empleado. Los informes pueden enviarse automáticamente a los equipos de gestión SAP de alto nivel para confirmar o denegar las autorizaciones.
Los planes futuros de ENGIE IT incluyen utilizar más plenamente las funcionalidades disponibles en la plataforma de identidad convergente de Saviynt, Enterprise Identity Cloud.
Elegimos Saviynt porque era una solución totalmente en la nube. No había infraestructura híbrida. Era menos técnica que otras soluciones que consideramos, por lo que no había necesidad de codificación personalizada por parte de servicios profesionales. La plataforma se centraba en la configuración.
