Spitäler fmi AG - 2016

Die Spitäler fmi AG stand im Sommer 2016 vor verschiedenen IAM-Entwicklungsarbeiten. Um Mehraufwand zu vermeiden, wurde entschieden, die IAM-Infrastruktur im Vorfeld zu aktualisieren.

Die Version 7 des One Identity Managers bietet zahlreiche neue Funktionen, unter anderem ein vereinfachtes Einrichten und Verwalten der Standard-Schnittstellen zu Umsystemen wie AD, Exchange und SharePoint sowie grafische Übersichten wie Heatmaps, Dashboards und Reporting-Erweiterungen. Die wesentlichen Verbesserungen machen sich vor allem auf der Weboberfläche bemerkbar. Das «Responsive Design» passt sich dem verwendeten Endgerät an, das heisst, optimiert für Desktop, Tablet oder Smartphone. Zudem wurde das Schema der dem System zugrundeliegenden Datenbank verbessert, so dass ein performantes Verhalten auch bei grossen Datenmengen gewährleistet wird.

Vor der Migration wandte das IPG-Team eine Software an, die jene Stellen im bestehenden IAM-System identifiziert, die besonderer Aufmerksamkeit bedürfen. Auf Basis dieser Ergebnisse wurde ein 4-Stufenprogramm - bestehend aus den Phasen Migration, Test, Hauptprobe und Go-live - abgeleitet. Dieses Vorgehen zahlte sich aus. Durch die Einhaltung dieser Schritte wurde das Projekt im Mai 2017 nach einer Gesamtdurchlaufzeit von 8 Monaten termingerecht abgeschlossen.

Der Hersteller hat in der neuen Version die Architektur substantiell überarbeitet. Geänderte Prozeduren und Funktionen sowie die Umverteilung bestehender Nutzdaten erforderten höchste Genauigkeit beim Einpassen der kundenspezifischen Erweiterungen. Der Aufwand für das Upgrade belief sich annähernd auf den gleichen Umfang wie die gesamten kundenspezifischen Entwicklungen der letzten vier Jahre. Ein grosses Plus ist die erhöhte Skalierbarkeit, unter anderem für das Managen grosser Datenmengen. Gleichzeitig ist die Handhabung innerhalb des Tools flexibler geworden, nicht benötigte Module wurden ausgeschlossen und halten das System schlank.

• modularer Aufbau des Systems: schlank und einfach ausbaubar bei Bedarf
• funktionale Verbesserungen im IAM-Webshop: erlaubt einfacheres Bestellen, Erteilen und Verwalten von UserBerechtigungen
• optimierter Synchronisationseditor: Wizard für Provisionierung und Synchronisation
• optimiertes Applikationsdesign: strukturiertere, übersichtlichere Oberfläche; responsiv
• vereinfachte Funktionstrennung (segregation of duties)