ENGIE IT consolida las plataformas IAM y automatiza los procesos heredados

ENGIE SA es una multinacional francesa de servicios públicos con sede en La Défense, Courbevoie, que opera en los campos de la transición energética, la generación y distribución de electricidad, el gas natural, la energía nuclear, las energías renovables y el petróleo. Suministra electricidad en 27 países de Europa y 48 países de todo el mundo, la empresa de servicios públicos emplea a 100.000 personas en todo el mundo con un EBIT en 2022 de 9.000 millones de euros.

ENGIE IT es una filial de apoyo empresarial de ENGIE GBS encargada de las TI, que emplea a 600 personas. Su misión es operar para el Grupo ENGIE en 5 áreas de servicios principales:

• Red y Ciberseguridad conecta todas las entidades del Grupo en todo el mundo, proporcionando las bases digitales de ENGIE y respondiendo a los desafíos de la ciberseguridad.

• Cloud Infrastructure gestiona los recursos de producción de TI del Grupo en un enfoque de hibridación en la nube.

• Digital Workplace despliega los activos digitales del Grupo a los usuarios finales.
• Digital and IT Consulting garantiza el éxito de los grandes proyectos del Grupo.
• Las soluciones empresariales ágiles despliegan y respaldan las estrategias empresariales del Grupo.

Para simplificar su infraestructura, aumentar la seguridad y obtener la flexibilidad necesaria para responder a los nuevos retos de seguridad, ENGIE IT optó por trasladarse a la nube. Tras considerar varias soluciones, eligieron Saviynt porque les proporcionaba la visibilidad que necesitaban y les permitía conectarse a sus diversos puntos finales con una única solución.

En busca de una solución única que priorice la nube

La iniciativa de ENGIE IT consistía en simplificar su infraestructura con una única herramienta orientada a la nube y hacer que todos los servicios nuevos funcionaran en la nube. Para ello, tenían que migrar de las múltiples herramientas de IAM heredadas a una herramienta unificada y nativa de la nube que pudiera gestionar mejor sus diversos puntos finales y sistemas de destino.

La infraestructura de identidad existente de ENGIE IT dependía de dos sistemas heredados principales que tenían más de 10 años. El paso del tiempo y la compleja naturaleza del negocio exigían que los sistemas estuvieran muy personalizados, lo que complicaba los procesos e imposibilitaba la evolución.

También se hizo cada vez más difícil actualizar y mejorar las versiones de ambas herramientas. Se requerían enormes esfuerzos para responder a las nuevas necesidades de seguridad u obtener los parches de seguridad adecuados porque sus sistemas heredados ya no recibían soporte.

Por ejemplo, el acceso a SAP requería la inspección de registros en múltiples cuentas de las distintas herramientas para comprender quién realizaba la solicitud, quién la aprobaba o validaba y cuándo o dónde se realizaba. Esto podía llevar hasta medio día utilizando un proceso asíncrono.

Simplificación de la seguridad de la identidad con una solución IGA moderna

ENGIE IT necesitaba una solución que garantizara que la identidad se convirtiera en la fuente única de todas las autorizaciones en SAP y que eliminara cualquier brecha de seguridad. Su iniciativa se diseñó para:

• Reducir el coste asociado a la gestión de múltiples herramientas IAM
• Eliminar los procesos paralelos en SAP
• Proporcionar una trazabilidad más eficaz a los equipos de auditoría (proporcionar la prueba que se espera de los controles)
• Alinearse con la estrategia de ENGIE a nivel de grupo, cloud-first, de trasladar más servicios a la nube.

Mejora de la visibilidad y el control de las autorizaciones de acceso

Con Saviynt IGA, ENGIE IT completó la migración de los sistemas heredados y ahora opera totalmente en la nube. La empresa de servicios públicos consiguió una mayor visibilidad y control, una mejor gestión del ciclo de vida de SAP y la capacidad de proteger a 40 000 empleados a nivel de grupo.

Al optimizar los procesos internos, Saviynt ayudó a ENGIE IT a que los usuarios fueran más autónomos, manteniendo al mismo tiempo la trazabilidad necesaria para el equipo de auditoría. Saviynt también mejoró la seguridad proporcionando una mayor visibilidad de las cuentas huérfanas y permitiendo revisar adecuadamente las autorizaciones actuales de cualquier empleado. Los informes pueden enviarse automáticamente a los equipos de gestión SAP de alto nivel para confirmar o denegar las autorizaciones.

Los planes futuros de ENGIE IT incluyen utilizar más plenamente las funcionalidades disponibles en la plataforma de identidad convergente de Saviynt, Enterprise Identity Cloud.