Le premier système hospitalier de Géorgie modernise son écosystème de sécurité des identités dans l'informatique dématérialisée

Modernisation de l'identité et élimination du fardeau de l'héritage

L'un des systèmes de santé universitaires les plus importants et les plus réputés des États-Unis se trouvait à un tournant. En tant qu'hôpital régional no. 1 de Géorgie et classé parmi les 10 % les plus performants du pays en matière de soins contre le cancer, cette organisation en pleine croissance devait moderniser son écosystème d'identité afin que chaque membre de la communauté diversifiée qu'elle dessert puisse accéder sans friction aux applications et aux services dont il a besoin pour travailler, apprendre, se soigner ou faire progresser la science médicale. Avec une dette technique importante et une base d'utilisateurs en constante expansion dont les besoins sont variés et évoluent rapidement, cela n'a pas été facile. Mais il était impératif d'agir rapidement pour éliminer la charge administrative et les coûts de licence des logiciels obsolètes.

Équilibrer l'innovation et la sécurité

Dédié à la médecine innovante, à la formation des soignants de demain et au soutien des besoins des patients, ce système de santé universitaire de premier plan est guidé par un engagement profond à fournir des soins innovants. Une mission similaire - offrir des expériences utilisateur exceptionnelles qui facilitent l'accès aux ressources clés pour des personnes de tous horizons - motive les équipes de technologie et de sécurité de l'organisation.

Avec plus de 100 000 utilisateurs finaux, dont des étudiants de premier et deuxième cycles, des prestataires de soins de santé, des étudiants en médecine et en soins infirmiers et des participants à des programmes de formation continue au sein de la communauté, ce système de santé universitaire doit répondre aux besoins d'une communauté nombreuse et extrêmement diversifiée. Certains sont des natifs du numérique, tandis que d'autres sont plus à l'aise avec les télécopieurs et les manuels. Mais tous vivent dans un monde où les attentes des consommateurs en matière d'expériences numériques ne cessent de croître, sous l'impulsion d'entreprises telles qu'Apple et Amazon.

Les responsables de la sécurité étaient déterminés à répondre à cette exigence élevée tout en maintenant l'engagement sans compromis de l'organisation en faveur de la confidentialité des patients et de la sécurité des informations. Leur défi était d'autant plus grand que l'organisation s'appuyait sur des technologies anciennes, ce qui alourdissait la charge administrative. Souhaitant passer au cloud pour tirer pleinement parti de la centralisation, de l'automatisation et de la rationalisation des flux de travail, et les licences logicielles arrivant à échéance, les parties prenantes ont compris qu'il était temps d'opérer un changement.

Unifier un environnement complexe en six mois

Après avoir choisi Saviynt, l'équipe de sécurité a lancé un processus de déploiement accéléré. Celui-ci a duré un peu plus de six mois et a incorporé quatre intégrations d'applications initiales, dont Epic et la plate-forme RH principale de l'organisation. L'utilisation de connecteurs prédéfinis a permis d'aller plus vite, tout comme la configurabilité à code bas de la plateforme. Les partenariats solides entre Saviynt, les membres de l'équipe interne et un intégrateur tiers ont également aidé.

Néanmoins, le projet, qui consistait à consolider deux systèmes d'identité différents sur une plate-forme unique, était complexe. La taille de l'environnement a ajouté au défi, tout comme l'importante dette technique du système de santé. Malgré un calendrier serré, le projet sera achevé dans les temps.

En adoptant une approche globale de la plateforme, l'organisme de santé est en mesure de simplifier et de rationaliser les flux de travail en matière de gouvernance des identités, de gestion des accès privilégiés et de sécurité du cloud, le tout en un seul endroit. Cela permettra d'automatiser et d'éliminer de nombreux processus manuels, afin que les équipes puissent se concentrer sur des aspects plus importants de l'écosystème des identités, comme l'expérience utilisateur.

Construire un programme d'identité prêt pour l'avenir

Saviynt Identity Cloud permet au système de santé de consolider toutes les identités de son environnement sur une seule plateforme cloud. Grâce à une meilleure visibilité des identités et des droits d'accès en temps réel, l'équipe de sécurité de l'organisation sera en mesure de s'auto-auditer régulièrement, afin de s'engager dans une modernisation continue de son programme d'identité et d'instaurer une culture d'amélioration continue.

Plus important encore, la mise en œuvre servira de base sur laquelle l'équipe de sécurité pourra s'appuyer à long terme, d'abord en mettant en place des contrôles d'accès basés sur les rôles (RBAC), puis une gestion des accès privilégiés (PAM).

Les employés bénéficient déjà de la nouvelle solution. Les nouveaux utilisateurs obtiennent plus rapidement des droits d'accès, tandis que les spécialistes de la sécurité disposent d'une meilleure visibilité sur toutes les identités de l'écosystème, ainsi que d'une préparation à l'audit rationalisée. Le système de santé économise de l'argent en ne renouvelant pas les contrats en aval, tout en créant de nouvelles efficacités de flux de travail.