M&Rosnące bóle, wyzwania bezpieczeństwa
W ciągu ostatnich sześciu lat firma Envision Healthcare rozwijała się poprzez fuzje i przejęcia. Tylko od 2014 r. firma przejęła 20 firm. W połączeniu z nieustannie zmieniającym się krajobrazem IT, dział IT stanął przed swoją częścią wyzwań. „Technologia odgrywa znaczącą rolę, ponieważ przeszliśmy przez przejęcia i nadal się rozwijamy i ewoluujemy”, zauważył Mark Hagan, główny informatyk.
Dział Hagana prowadzi IT dla trzech segmentów rynku Envision Healthcare: American Medical Response, największej firmy pogotowia ratunkowego w Stanach Zjednoczonych; EmCare, biznesu usług lekarskich; i biznesu Evolution Health, usług opieki po ostrym dyżurze. Hagan jest odpowiedzialny za kierowanie strategią technologiczną i zespołami w każdym segmencie.
W zakresie wykorzystania chmury, Hagan dostrzega opóźnienie pomiędzy tempem adopcji w służbie zdrowia w porównaniu do innych branż. Jednak stosowanie podejścia cloud-first jest kluczową częścią strategii IT firmy Envision. „
Technologia odgrywa znaczącą rolę, ponieważ przeszliśmy przez akwizycje i nadal się rozwijamy i ewoluujemy
Pracownicy firmy Envision Healthcare – od kierowców karetek po pracowników szpitalnej opieki zdrowotnej – muszą być mobilni, aby skutecznie wykonywać swoją pracę. „Uzyskują oni dostęp do aplikacji w wielu różnych szpitalach w całym kraju lub w karetkach, a chmura umożliwia to znacznie szybciej i z pewnością bezpieczniej, niż gdybyśmy mieli spróbować zrobić to sami” – powiedział Hagan.
Gdy przyszło do zarządzania użytkownikami w aplikacjach w chmurze, Hagan zdał sobie sprawę, że firma zaczynała otrzymywać to, co nazwał „rozproszeniem aplikacji”, zwłaszcza przy wszystkich fuzjach i przejęciach. Pracownicy zaczęli tworzyć własne identyfikatory użytkowników i hasła. W rezultacie dział IT nie miał kontroli nad tym, kto ma dostęp do czego lub czy pracownicy stosują odpowiednie praktyki bezpieczeństwa.
Jedną z głównych obaw – prawdziwą dla całej branży – była konieczność przestrzegania przepisów HIPAA i ochrony prywatności danych pacjentów.
Dążenie do bezpieczeństwa prowadzi do Okta
W służbie zdrowia bezpieczeństwo jest najważniejsze. Hagan zdał sobie sprawę, że potrzebuje lepszej kontroli nad użytkownikami aplikacji w chmurze i sposobem, w jaki uzyskują oni dostęp do danych firmy. Rozpoczął misję poszukiwania rozwiązania tożsamości, które spełniałoby następujące kryteria:
Szybka integracja fuzji i przejęć
Hagan szukał bardziej efektywnego podejścia niż stosowanie ręcznych procesów do integracji firm przejmowanych przez Envision Healthcare. Dział IT musiał znaleźć rozwiązanie przyspieszające ten proces, ponieważ spędzał ponad 1200 godzin rocznie na projektach konsolidacji domen, a nowo przejęci pracownicy często nie mieli dostępu do aplikacji, których potrzebowali do wykonywania swojej pracy, przez ponad dwa tygodnie.
Zarządzanie dostępem użytkowników do aplikacji w chmurze
IT poszukiwał rozwiązania umożliwiającego integrację systemów Active Directory z aplikacjami w chmurze. Chcieli zyskać kontrolę nad tym, kto ma dostęp do aplikacji, gdy pracownicy dołączają do firmy i z niej odchodzą, a jednocześnie zapewnić, że użytkownicy przestrzegają zasad bezpieczeństwa firmy, aby chronić dane pacjentów.
Ustawienie łatwego w użyciu uwierzytelniania wieloczynnikowego
Hagan chciał wdrożyć system uwierzytelniania wieloczynnikowego, który nie tylko byłby łatwy do wdrożenia, ale także łatwy w użyciu. Oznaczało to zagwarantowanie, że pracownicy nie będą musieli nosić przy sobie tokenów.
Skalowalny system, który jest zawsze włączony
Skalowalność i łatwość dostępu były kluczowe. Envision Healthcare przyjmuje pacjenta co 30 sekund, więc ważne jest, aby lekarze i klinicyści mieli dostęp do swoich aplikacji bez żadnych przestojów.
IT wybiera Okta, zapewniając uwierzytelnianie użytkowników i bezpieczeństwo danych
Podejmując decyzję o wyborze systemu tożsamości, Hagan przyjrzał się zarówno Okta, jak i Microsoft. „Postanowiliśmy zrobić mały „bake off”,” wspomina Hagan. „Przeprowadziliśmy pilotaż Okta przeciwko Microsoft i mieliśmy Okta gotowy i działający w środowisku testowym w mniej niż tydzień”. Dział IT był w stanie zademonstrować wartość Okty w trzech aplikacjach-Chronus, SuccessFactors i Office 365. Hagan zdał sobie również sprawę, że Okta spełniała wymogi integracji użytkowników i ich aplikacji pochodzących z licznych przejęć.
Pilotowaliśmy Oktę przeciwko Microsoftowi i mieliśmy Oktę gotową i działającą w środowisku testowym w czasie krótszym niż tydzień.
Wobec coraz większej liczby użytkowników uzyskujących dostęp do aplikacji w chmurze, on-prem lub zdalnie, Hagan uznał bezpieczeństwo za priorytet. „Skorzystanie z Okta było najlepszą decyzją, ponieważ byliśmy pewni, że mamy odpowiednie mechanizmy kontroli dostępu, aby zapewnić, że ktokolwiek ma dostęp do tych danych, jest uwierzytelniony i odpowiedni w naszej organizacji.”
Dzięki Okta, Envision zyskuje większą sprawność i bezpieczniejsze środowisko
Hagan był pewien, że jeśli zaczniesz od zarządzania tożsamością, jesteś na właściwej drodze do sukcesu. Biorąc pod uwagę poziom aktywności M&A firmy Envision Healthcare, mają oni istne drzwi obrotowe pracowników, którzy przychodzą i odchodzą. „Jedną z rzeczy, których nie chcesz, są problemy związane z HIPAA, ponieważ pracownicy odeszli i nadal mają dostęp do danych firmy” – wyjaśnia Hagan.
Uniwersalny katalog umożliwił nowo pozyskanym użytkownikom z firmy M&A szybki dostęp do aplikacji firmy macierzystej. Okta poprawiła również bezpieczeństwo, zmniejszając jednocześnie koszty administracji IT dzięki federacji przychodzącej dla szpitali. Teraz szpitale mogą zarządzać dostępem dla własnego personelu, aby zapewnić, że dostęp zostanie cofnięty, gdy pracownicy opuszczą firmę.
Jeśli chcesz mieć oparty na chmurze system zarządzania tożsamością, który jest łatwy w użyciu i łatwy do wdrożenia, wybierz Oktę.
Okta ułatwiła pogłębienie bezpieczeństwa danych. „Jedną z korzyści, jakie przyniosła Okta, była ich łatwa w użyciu metodologia wdrażania dwuskładnikowego uwierzytelniania, w przeciwieństwie do typowych, tradycyjnych modeli, które trzeba wdrażać” – podkreślił Hagan.
W ciągu pierwszego roku dział IT zarejestrował 40 000 kont za pomocą Okta Identity Cloud i 10 wdrożył aplikacje w całym środowisku, zaczynając od aplikacji opartych na chmurze i systemu ERP. „To jest wdrożone; to działa; i nie mieliśmy żadnych problemów” – powiedział Hagan. „Nie mieliśmy nikt zgłosić problemy z nie mogąc uzyskać dostęp lub dostać się przez”. A uwierzytelnianie dwuskładnikowe okazało się skuteczne.
Co dalej? Do początku 2017 roku Hagan zamierza przenieść 120 ze swoich 600 aplikacji do Okta – skupiając się najpierw na aplikacjach oznaczonych jako wysokiego ryzyka.
„Firmy z sektora opieki zdrowotnej, które poszukują dwuskładnikowego uwierzytelniania, możliwości dobrego zarządzania tożsamością oraz możliwości łączenia się z innymi szpitalami – jak również uniwersalnego katalogu – powinny poważnie przyjrzeć się Okta” – wyjaśnił Hagan. Wniosek? „Jeśli chcesz mieć oparty na chmurze system zarządzania tożsamością, który jest łatwy w użyciu i łatwy do wdrożenia, wybierz Oktę.”
About Envision Healthcare
.