Manejo de Identidades: Protegiendo y haciendo más eficiente al negocio

Industrial and Commercial Bank Of China fue fundado en 1984, ICBC es un banco global líder, de prestigio, eficiente y rentable, así como un puente financiero para las inversiones y el comercio bilateral entre China y Argentina. Actualmente es el mayor banco en términos de capitalización bursátil, depósitos y rentabilidad, con su sede central en Beijing, China.

Al día de hoy, ICBC brinda productos y servicios financieros en 39 países y regiones alrededor del mundo. En Argentina cuenta con un millón de clientes individuales y 30.000 empresas.

EL DESAFÍO
La complejidad del manejo de los procesos de autorización y acceso a información a través de miles de usuarios activos en las diversas áreas de Negocio de ICBC hace necesario responder constantemente a pedidos de autorización, para que los usuarios realicen sus tareas diarias, saber a qué departamento pertenecen ese usuario y cuál es su asignación entre muchas otras actividades.

ICBC tenia una necesidad urgente para poder mantener constantemente actualizados todos los permisos organizacionales, las jerarquías, workflows de aprobación y administración de los remplazo de roles y funciones de manera temporal (reemplazos) y permanentes. Además de la necesidad de diseñar una arquitectura de la solución, se necesitaría una plataforma unificada y de alto nivel para la optimización de los procesos que integrara las diferentes plataformas de la operatoria (RRHH, CRM, ERP y muchas otras plataformas de trabajo especificas).

Industria
Banca

Caso de uso
Gestión de Identidades y Accesos (IAM)
Integraciones de Plataformas (API Gateway)

Beneficios
• Reducción de los tiempos de gestión
• Trazabilidad inmediata
• Autoservicio de roles y permisos de usuarios.
• Definición de roles y segregación de funciones preestablecidas.
• Otorgamiento de roles temporarios y dinámicos

Productos
• CA Broadcom Identity Manager
• CA Broadcom API Gateway
• CA Broadcom Service Management

LA SOLUCIÓN
Entonces, se comenzó el diseño y arquitectura de una solución para el manejo de identidades que contemplara todas las necesidades de la compañía, tanto de las áreas técnicas como las de negocio. Luego de realizar esta etapa inicial de diseño y arquitectura, se continuó con la selección de la herramienta de gestión y administración de Identidades, permisos y accesos.

Gracias a la correcta evaluación de las necesidades, y la elección de una herramienta que permitiera la escala y flexibilidad requerida, se fueron integrando las diferentes plataformas del negocio para administrar las identidades, roles y permisos desde una plataforma única.

Luego, alcanzada determinada madurez, Netnix integró IAM (Identity and Access MAnagement) con la plataforma Service Desk Management (también implementada por Netnix) que acciona, realiza el seguimiento y la trazabilidad de los casos de mesa de soporte de toda la compañía.

Esto significó que en ICBC se contara con una serie de mejoras de seguridad y optimización de sus procesos:

BENEFICIOS DIRECTOS

  • La plataforma administra todas las identidades en una consola centralizada reduciendo los riesgos de accesos indebidos, y optimizando el tiempo de altas bajas y modificaciones a través de roles y perfiles estandarizados.
  • Trazabilidad inmediata de dichas asignaciones, con sus respectivos workflows de aprobación.
  • Se implementó un portal de autoservicio para los requerimientos. No hay pérdidas de tiempo en delegación y no hay posibilidad de errores en la implementación de las reglas de negocio. El personal de IT ahora usa su tiempo para administrar y mejorar el servicio ya que minimizó las tareas operativas para la gestión de usuarios.
  • Definición de roles y Segregación de Funciones preestablecidas.
  • Carga de datos centralizada por medio de la consola para pedidos y aprobaciones según correspondiera mediante la integración con la plataforma de Service Desk.

Conclusión

Un banco líder como ICBC requiere de una constante toma de decisiones evaluando todos los escenarios críticos a los que se pueda enfrentar en la industria. Es por eso que ICBC buscaba transformar su proceso de seguridad informática y análisis de identidades. 
Convocado por el banco, Netnix pudo aportar su valor y experiencia en la disciplina de Identity Management y generar beneficios en términos de seguridad de la información, control de accesos, optimización de los procesos y apoyo a las áreas de negocio.