Skontaktuj się z nami
Szanowany producent samochodów korzysta z rozwiązania Efecte IGA, aby usprawnić i zautomatyzować zarządzanie prawami dostępu i tożsamością dla około 5000 pracowników w trzech krajach europejskich.
Valmet Automotive to firma stojąca na czele zielonej rewolucji w dziedzinie motoryzacji. W swoim zakładzie w Salo w Finlandii opracowuje i produkuje setki tysięcy 48-woltowych akumulatorów i systemów akumulatorowych wysokiego napięcia, które mają zasilać nową generację pojazdów elektrycznych.
Działalność firmy Valmet w zakresie pojazdów elektrycznych opiera się na ponad 50-letnim doświadczeniu jako poszukiwanego producenta kontraktowego dla prestiżowych marek, w tym Porsche, Saab i Mercedes-Benz. Od momentu założenia firmy w 1968 roku, jej fabrykę w Uusikaupunki w Finlandii opuściło ponad 1,7 miliona pojazdów.
Krótko mówiąc, jest to firma, która dociera wszędzie - w przenośni i dosłownie. Oprócz czterech lokalizacji w Finlandii, firma rozszerzyła swoją działalność o pięć lokalizacji w Niemczech, w tym zakład testowania akumulatorów w Bad Friedrichshall, oraz jedną w Polsce, gdzie zakład w Żarach produkuje systemy dachowe i kinematyczne.
Ta ekspansja biznesowa i geograficzna doprowadziła do gwałtownego wzrostu liczby pracowników Valmet Automotive, tworząc nowe wyzwania w zakresie zarządzania cyklem życia użytkowników dla zespołów IT i HR.
"Ręczne wprowadzanie nowo zatrudnionych i tymczasowych użytkowników do firmowej usługi Active Directory stało się pracochłonnym zadaniem, obarczonym wysokim ryzykiem błędów" - mówi Petri Nieminen, Manager ds. Świadczenia Usług ICT w Valmet Automotive. Kontrolowanie 5000 tożsamości jest trudne przy użyciu kombinacji AD i Excela. "Potrzebny jest system z przepływami pracy, aby efektywnie zarządzać tożsamościami i dostępami oraz zapewnić, że jesteśmy gotowi na audyty ze wszystkimi niezbędnymi funkcjami zarządzania".
W międzyczasie wnioski o prawa dostępu były składane za pośrednictwem wielu platform, co tworzyło problemy administracyjne i opóźniało dostęp nowych pracowników do potrzebnego im sprzętu i systemów.
"Nie byliśmy dobrze zorganizowani", wspomina Nieminen. "Menedżerowie musieli poświęcać cenny czas na sprawdzanie statusu zgłoszeń. Chcemy, aby pracownicy pracowali od pierwszego dnia, co oznacza, że muszą mieć dostęp do podstawowych narzędzi".
Zagrożenia dla bezpieczeństwa również stanowiły problem. Ponieważ pracownicy zarówno odchodzą, jak i dołączają, każde opóźnienie w cofnięciu praw dostępu może stworzyć możliwość nieautoryzowanego dostępu. Jest to szczególnie niepokojące dla producenta kontraktowego, takiego jak Valmet Automotive, który obsługuje wiele poufnych informacji od klientów. "Jak każda firma z branży motoryzacyjnej, mamy wymagania bezpieczeństwa od naszych producentów OEM" - mówi Nieminen. "Nasze systemy muszą być zgodne z ich wymaganiami. Długo dyskutowaliśmy na przykład o tym, jak możemy współpracować z Mercedes-Benz".
Ponieważ w ciągu jednego roku do firmy Valmet dołączyło 1000 nowych pracowników, nadszedł czas, aby poszukać bardziej zautomatyzowanego i usprawnionego sposobu zarządzania tożsamością w całym cyklu życia użytkownika. Problem polegał na tym, że istniejące w firmie narzędzie do Zarządzania Tożsamością i Dostępem (IAM) nie było w stanie obsłużyć zautomatyzowanego dostarczania do Active Directory i nie oferowało pracownikom i menedżerom jednego miejsca do żądania i monitorowania praw dostępu.
Potrzebne było nowe rozwiązanie, ale Valmet Automotive obawiał się zwrócić do dużego międzynarodowego dostawcy. "Potrzebujemy odpowiedniej wielkości partnera, ponieważ chcemy być słyszani i traktowani poważnie" - mówi Nieminen. "W przypadku większych dostawców usług jesteśmy tylko jednym z wielu klientów, a uzyskanie wyników jest naprawdę trudne".
W 2017 roku firma Valmet została wprowadzona do Efecte przez partnera wsparcia IT Vakka-Suomen Puhelin (VSP) i rozpoczęła się konstruktywna współpraca.
Efecte niedawno przejęła firmę dostarczającą rozwiązanie sw, które automatyzuje prawa dostępu i zarządzanie tożsamością dla usług cyfrowych. Dzięki zautomatyzowanej aprowizacji do AD i Azure AD oraz Portalowi Samoobsługowemu dla wszystkich żądań praw dostępu pracowników, rozwiązanie to obiecało sprostać wyzwaniom, z którymi borykała się firma Valmet Automotive.
Zarządzanie tożsamością i dostępem Efecte zostało uruchomione w zakładzie Valmet Automotive w Uusikaupunki w 2018 r., a w latach 2019-2020 dołączyło do niego Efecte ITSM, obejmujące bazę danych zarządzania konfiguracją (CMDB), helpdesk i zgłaszanie problemów. W następnym roku, w 2021 r., nowe, natywne dla chmury i produktywne rozwiązanie Efecte IGA oraz biletowanie zostały wdrożone w zakładach firmy, w tym także w Niemczech i Polsce, a w 2022 r. planowane jest wdrożenie CMDB.
Posiadanie IGA i ITSM na tej samej platformie oznacza oszczędność kosztów dla Valmet Automotive, ponieważ nie ma prac integracyjnych i tylko jedna umowa na konserwację i wsparcie dla obu rozwiązań. A ponieważ oba rozwiązania są dostarczane na zasadzie SaaS w chmurze, nie ma również nakładów inwestycyjnych na sprzęt i licencje.
Kolejnym pożądanym aspektem dla Valmet Automotive była możliwość wpływania na przyszłą funkcjonalność i mapę rozwiązania Efecte IGA - nie tylko na początku współpracy, ale także na bieżąco. "Ściśle współpracowaliśmy z Efecte we wczesnej fazie IGA i nadal mamy cotygodniowe spotkania z naszym konsultantem Efecte, aby omówić wszelkie kwestie i potrzeby rozwojowe" - mówi Nieminen.
Rezultatem jest silna relacja, w której obie organizacje są w ciągłej komunikacji, aby zapewnić, że Valmet Automotive uzyskuje jak największą wartość ze swojego rozwiązania do zarządzania tożsamością.
"Kiedy mieliśmy pewne wyzwania", wspomina Nieminen, "zostałem zaproszony do omówienia ich z zespołem zarządzającym Efecte. Partnerstwo ma znaczenie dla nas obu, a Efecte naprawdę słucha".
A na miejscu w Valmet Automotive? "Nasz zespół HR może teraz obsługiwać nowe poświadczenia AD w ciągu pięciu minut - znacznie szybciej niż kiedyś" - mówi Nieminen. "Cały cykl od onboardingu do offboardingu jest płynnie zarządzany dla wszystkich pracowników, poświadczenia są zarządzane zgodnie z wymaganiami bezpieczeństwa naszych klientów, a wszystkie dostępy są usuwane szybko, gdy ktoś odchodzi".