Toegang onder controle
Als Enterprise Architect heeft Adrie Roozendaal zowel focus op het ICT landschap als de optimalisatie van bedrijfsprocessen. “Daarin neem ik zaken als kwaliteit en compliance mee en dan kom je ook uit bij Identity & Access Management (IAM). Onze oude IAM omgeving voldeed niet meer aan de eisen die wij daaraan stelden. Nieuwe aanvragen werden via een web formulier gedaan en na interne controle doorgegeven aan een DBA’er die een account aanmaakte, wijzigde of verwijderde. Het probleem was dat het proces afhankelijk was van de mensen die de aanvraag beoordeelden. Met professionals die met de Eurotransplant systemen werken in ziekenhuizen en laboratoria in acht verschillende Europese landen moet de eerste controle bij vertrouwde personen op locatie liggen; wij kunnen op afstand niet goed bepalen of een bepaald persoon bepaalde rechten mag hebben. We wilden de centra beter faciliteren in hun verantwoordelijkheden voor het beheren van toegangsrechten”.
Daarnaast bleek na analyse dat de autorisatiestructuur na 15 jaar niet volledig meer voldeed. Mede als gevolg van geërfde rechten bij het gebruik van bestaande profielen voor nieuwe medewerkers hadden sommige gebruikers meer autorisaties dan strikt genomen nodig was.
Nieuwe Identity & Access Management oplossing
Eurotransplant besloot in een nieuwe IAM oplossing te investeren, een project dat door Adrie Rozendaal is begeleid. “Ik had eerder ervaring met IAM opgedaan en wist dat we eerst de systematiek moesten bekijken en pas daarna het systeem inrichten. Wij werken met autonome business units in meerdere landen en binnen de vestigingen zijn er verschillende verantwoordelijkheden. Daarnaast mag niet ieder ziekenhuis alle organen transplanteren. Dat heeft gevolgen voor self-service IAM. Je moet om te beginnen bepalen welke persoon binnen zo’n structuur de primaire verantwoordelijke is. Omdat wij een ‘24×7’ operatie hebben, moeten er ook een of meer vervangers zijn om het autorisatieproces te faciliteren.”
De ervaringen
Adrie Rozendaal: “Ik ben positief over de knowhow van FuseLogic, zowel hun kennis van IAM als van het pakket verdienen zonder meer het predikaat goed. Je merkt in de samenwerking de specialisatie en expertise. Over de manier van werken ben ik minimaal net zo tevreden als over de kwaliteit. Wanneer wij in een test ergens tegenaan lopen dan krijg ik heel snel antwoord, ook als de consultant op dat moment bij een andere klant zit. Met beperkte aanpassingen van het IAM-product hebben we samen met FuseLogic een oplossing neergezet, waarmee dit voor Eurotransplant weer jaren mee kan.”
