Ota yhteyttä
Valmet Automotive käyttää Efecten identiteetin hallinnointi- ja ylläpitoratkaisua noin 5 000 työntekijän käyttöoikeuksien ja identiteetin hallinnoinnin tehostamiseen ja automatisointiin kolmessa Euroopan maassa.
Valmet Automotive on autoilun vihreän vallankumouksen eturintamassa. Sen Salossa sijaitsevalla tehtaalla kehitetään ja valmistetaan satojatuhansia 48-volttisia akkuja sekä korkeajännitteisiä akkujärjestelmiä, joilla tuotetaan virtaa sähköautojen uudelle sukupolvelle.
Valmetin sähköautotoiminta perustuu yli 50 vuoden kokemukseen Porschen, Saabin ja Mercedes-Benzin kaltaisten huippumerkkien kysyttynä sopimusvalmistajana. Vuonna 1968 perustetulla Valmetin tehtaalla Uudessakaupungissa on valmistettu yli 1,7 miljoonaa ajoneuvoa.
Neljän Suomessa sijaitsevan toimipisteensä ohessa yhtiöllä on viisi toimipistettä Saksassa, mukaan luettuna Bad Friedrichshallissa sijaitseva akkujen testauslaitos, sekä Puolan Żaryssa sijaitseva kattoja ja kinemaattisia järjestelmiä valmistava tehdas.
Toiminnallinen ja maantieteellinen laajeneminen on johtanut Valmet Automotiven työvoiman nopeaan kasvuun, mistä on aiheutunut yhtiön IT- ja henkilöstöosastoille uusia käyttäjien elinkaarenhallintaan liittyviä haasteita.
”Uusien ja tilapäistyöntekijöiden provisiointi yhtiön Active Directoryyn oli käymässä työlääksi ja virheille alttiiksi”, kertoo Valmet Automotiven IT-palvelupäällikkö Petri Nieminen. Viiden tuhannen identiteetin hallinta AD:n ja Excelin avulla oli hankalaa. ”Tarvittiin järjestelmä, jossa olisi työnkulut identiteettien ja pääsyjen tehokasta hallintaa varten ja jonka avulla voitaisiin varmistaa kaikki auditointeihin vaadittavat hallintaominaisuudet.”
Pääsyoikeuspyynnöt tehtiin aiemmin useiden alustojen kautta, mikä lisäsi uusille työntekijöille hankittavien laitteiden ja järjestelmien hankintaan liittyvän hallinnointityön ja viiveiden määrää.
”Emme olleet organisoituneet kovin hyvin”, muistelee Nieminen. ”Esihenkilöiden arvokasta aikaa kului pyyntöjen tarkastamiseen. Halusimme työntekijöidemme pääsevän tekemään töitä heti ensimmäisestä päivästä alkaen, jolloin heillä oli oltava perustyökalut käytössään.”
Huolenaiheena olivat myös turvallisuusriskit. Sekä uusia työntekijöitä että lähteviä työntekijöitä koskevat viivästykset oikeuksien päivityksissä ovat mahdollistaneet luvattomia pääsyoikeuksia. Tämä oli erityinen huolenaihe Valmet Automotiven kaltaiselle sopimusvalmistajalle asiakkaiden luottamuksellisten tietojen käsittelyn vuoksi. ”Kuten kaikki autoalalla toimivat yhtiöt, joudumme toimimaan alkuperäisten laitevalmistajien turvallisuusvaatimusten puitteissa”, kertoo Nieminen. ”Meidän järjestelmiemme on oltava yhdenmukaisia heidän järjestelmiensä kanssa. Kävimme esimerkiksi pitkiä keskusteluja siitä, miten yhteistyö Mercedes-Benzin kanssa onnistuisi.”
Valmet Automotivelle työllistyi vuodessa tuhat uutta työntekijää, joten oli aika etsiä pidemmälle automatisoitua ja tehokkaampia tapoja hoitaa identiteettien hallinnointi käyttäjien elinkaaren aikana. Ongelmana oli, että yhtiön tämänhetkinen identiteettien- ja pääsynhallintaan (IAM) käytetty ohjelmistotyökalu ei kyennyt automatisoituun provisiointiin Active Directoryssa eikä tarjonnut työntekijöille ja esihenkilöille yhtä kanavaa pääsyoikeuksien pyytämistä ja valvontaa varten.
Kaivattiin uutta ratkaisua, mutta Valmet Automotivea epäilytti lähestyä suurta monikansallista toimittajaa. ”Tarvitsemme oikean kokoisen kumppanin, sillä halusimme, että meitä kuunneltaisiin”, toteaa Nieminen. ”Suurille palveluntarjoajille olisimme vain yksi asiakas muiden joukossa, ja tulosten saavuttaminen voisi olla erittäin haastavaa.”
Vuonna 2017 IT-tukikumppani Vakka-Suomen Puhelin (VSP) esitteli Efecten Valmetille. Siitä sai alkunsa rakentava kumppanuussuhde.
Efecte tarjosi ohjelmistoratkaisua, joka automatisoi digitaalisten palvelujen pääsyoikeuksien - ja identiteettien hallinnointia. Automaattisella AD- ja Azure AD -provisioinnilla sekä kaikkien työntekijöiden pääsyoikeuspyyntöjen käsittelyyn tarkoitetulla itsepalveluportaalilla varustettuna se vastaisi Valmet Automotiven haasteisiin.
Efecten identiteettien- ja pääsynhallinta otettiin käyttöön Valmet Automotiven Uudenkaupungin toimipisteessä vuonna 2018. Vuosina 2019 ja 2020 järjestelmään lisättiin Efecten IT-palvelunhallinta, joka kattaa konfiguraationhallinnan tietokannan, käyttötuen ja ongelmien tiketöinnin. Seuraavana vuonna 2021 Efecten uusi pilvessä toimiva ja tuotteistettu identiteetin hallinnointi- ja ylläpitoratkaisu sekä tiketöinti otettiin käyttöön Valmetin Saksassa ja Puolassa sijaitsevissa toimipisteissä. Konfiguraationhallinnan tietokanta oli suunnitelmissa lisätä vuonna 2022.
Samalla alustalla toimii nyt identiteetin hallinnointi ja ylläpito sekä IT-palvelunhallinta. Ne tuovat Valmet Automotivelle kustannussäästöjä, sillä integraatiotyölle ei ole tarvetta ja kummallekin ratkaisulle tarvitaan vain yksi ylläpito- ja tukisopimus. Koska kummatkin ratkaisut tarjotaan lisäksi SaaS-pohjaisesti pilvessä, laitteistoihin ja lisensseihin liittyviä pääomakustannuksia ei ole.
Valmet Automotivella on ollut mahdollisuus vaikuttaa Efecten identiteetin hallinnointi- ja ylläpitoratkaisun tuleviin toimintoihin ja tiekarttaan – ei ainoastaan suhteen alkuvaiheessa, vaan jatkuvasti. ”Identiteetin hallinnointi- ja ylläpitoratkaisun kehityksen alkuvaiheessa toimimme tiiviissä yhteistyössä Efecten kanssa. Keskustelemme edelleen Efecten asiantuntijoiden kanssa mahdollisista ongelmista ja kehitystarpeista viikoittain”, kertoo Nieminen.
On syntynyt vahva yhteistyösuhde, jossa molemmat organisaatiot pyrkivät varmistamaan, että Valmet Automotive saa mahdollisimman suuren hyödyn identiteettien- ja pääsynhallinnan ratkaisustaan.
”Kun yhteistyössä on tullut vastaan haasteita”, Nieminen muistelee, ”minut on kutsuttu keskustelemaan niistä Efecten johtoryhmän kanssa. Kumppanuus on mielekäs kummallekin osapuolelle, ja Efecte kuuntelee oikeasti.”
”Henkilöstöhallintomme pystyy nyt käsittelemään uudet AD-tunnistetiedot viidessä minuutissa – paljon aiempaa nopeammin”, kertoo Nieminen. ”Koko työntekijän elinkaari perehdytyksestä eli onboarding-prosessista työntekijän lähtöön eli offboarding-prosessiin hoituu sujuvasti. Tunnistetiedot käsitellään asiakkaidemme turvallisuusvaatimusten mukaisesti ja kaikki pääsyt poistetaan aikailematta työntekijän lähtiessä.”