IT-Service-Management und IAM unter einen Hut gebracht

Das IT-Service-Management allein ist in grossen Unternehmen schon komplex. Hinzu kommt dabei das Management der unterschiedlichen Rollen und Zugriffsberechtigungen der verschiedenen Nutzer. In der Regel werden zu diesem Zweck Identity-Access-Management-(IAM-)Systeme implementiert, auch in Form von IDaaS-(Identity-as-a-Service-)Lösungen. Eine solche im September 2021 durch den KuppingerCole Report als «besonders innovativ» bezeichnete Lösung stammt vom Hersteller Clear Skye. Sie baut auf ServiceNow auf, einer ebenfalls cloudbasierten Plattform, die Arbeitsabläufe digitalisiert und vereinheitlicht. ServiceNow ist inzwischen in immer mehr Unternehmen als Lösung etabliert. Somit dürfte die Lösung von Clear Skye gerade für solche Anwender interessant sein. Näheres dazu erläutern John Milbourn, CEO von Clear Skye, und Marco Rohrer, Präsident des Verwaltungsrats der IPG Group.

Im Kuppinger-Cole Report wird die IDaaS-Lösung von Clear Skye als innovative Lösung für ServiceNow-Anwender hervorgehoben. Was macht die Lösung so einzigartig für Unternehmen?

JOHN MILBOURN: Je etablierter ein IT-Service-Management-System ist, desto schwieriger ist es, eine eigenständige IGA in ein Unternehmen zu implementieren. Die Herausforderung besteht darin, dass die Systeme zusammenarbeiten und dabei gleichzeitig anwenderfreundlich sein müssen. Denn mit zwei separaten Systemen für ITSM und IAM müssen die Endanwender in der Praxis auf einer eigenen Plattform durch Verlinkungen zwischen den unterschiedlichen Services (Berechtigungen, HR, IT, EDV etc.) «herumspringen», oder es muss eine aufwendige Integration beider Lösungen vorgenommen werden. Bei der IGA-Lösung von Clear Skye handelt es sich um ein eigenständiges ServiceNow-Modul. Damit gibt es den klaren Vorteil, dass durch die nahtlose Integration auf alle Arten von IT-Services von einem Ort aus zugegriffen werden kann. Die User Experience ist durch die Vertrautheit mit der Benutzeroberfläche stark verbessert. Der gesamte Servicekatalog hat somit «One Face». Dies ist aber nicht nur für den Endanwender von Vorteil, sondern auch für die Administration und den Betrieb relevant.

Was bedeutet das für die Implementierung der Lösung?

JOHN MILBOURN: Mit unserer IDaaS-Lösung wird das Deployment einfacher, da nur die IGA-Funktionen installiert und konfiguriert werden müssen, während die Basisfunktionen von ServiceNow bereits Funktionen wie Datenspeicher und Workflows abdecken. Wenn also ServiceNow schon im Einsatz ist, ist das Hinzufügen von Clear Skye mit wenigen Handgriffen und einem geringen Zeitaufwand möglich. Man braucht kein eigenständiges System aufzusetzen, sondern kann direkt über den ServiceNow-Store einkaufen.

Wie kann man sich das konkret vorstellen?

JOHN MILBOURN: Die Bereitstellung auf die ServiceNow-Plattform ist unkompliziert und erfordert keine Einführung der zugrundeliegenden Technologie wie Datenbanken oder anderer Komponenten, wie bei traditionellen IGA-Projekten. Die IGA-Software von Clear Skye transformiert die digitalen Umgebungen, indem sie das Identitätsmanagement mit Funktionen wie ITSM, CMBD, GRC und Sicherheitsvorgängen an einem zentralen Ort ausrichtet. Die Integration ins GRC/IRM ist somit denkbar einfach.
MARCO ROHRER: Natürlich können dabei eben trotzdem individuelle Anwenderanforderungen berücksichtigt werden. Bei der Implementierung arbeiten wir in eng mit Clear Skye zusammen und haben so den vollen Hersteller-Support auf direktem Wege. Diese enge und unkomplizierte Zusammenarbeit ermöglicht einen reibungslosen Ablauf und ein professionelles, für den Kunden zufriedenstellendes, Ergebnis.

Das sieht nach einem einfachen Workflow aus. Dennoch wollen Unternehmen hier einen Profi beratend an der Hand haben. Welche Möglichkeiten bietet die Partnerschaft zwischen Clear Skye und IPG Group?
MARCO ROHRER: Die IPG Group stellt in der Regel den Erstkontakt her. Gemeinsam mit unserem Herstellerpartner erarbeiten wir dann ein individuelles Angebot gemäss den Kundenanforderungen. Dabei stehen wir mit unserem Advisory-Service dem Kunden von Beginn an beratend zur Seite und übernehmen zusätzlich das gesamte Projektmanagement wie auch das Technical Consulting als Full-Service-Leistung.

Ist die Lösung einmal implementiert, stellt sich die Frage nach dem Betriebs-Support. Welche Möglichkeiten gibt es hier für Kunden?
MARCO ROHRER: Wir empfehlen grundsätzlich, den Betrieb für Clear Skye an ServiceNow – wenn dieses schon im Einsatz ist – anzupassen. Individueller Herstellersupport für die IGA-Lösung wird von Clear Skye selbst abgedeckt, das ist wie bei anderen Lösungen im IAM-Umfeld. Alle weiteren Services wie 2nd-Level-Support und auch Beratung zur Weiterentwicklung bietet wir von IPG an. Auch hier arbeiten wir Hand in Hand und bieten unserem Kunden die Betriebslösung an, die am besten zu ihm passt, sei es mit einem Servicevertrag mit SLAs oder Unterstützung auf Abruf.

John Milbourn: «Mit unserer IDaaS-Lösung wird das Deployment einfacher, da nur die IGA-Funktionen installiert und konfiguriert werden müssen.»

IPG Group

Seit mehr als 20 Jahren ist die IPG Group Pionier und Experte im Bereich Identity und Governance Management. Das Unternehmen zählt namhafte Kunden aller Branchen wie auch Organisationen der öffentlichen Verwaltung in der Schweiz, Deutschland und Österreich zu den Anwendern eines umfassenden Schutzes von Benutzerdaten sowie Zugriffs- und Zutrittsrechten. Seit 2001 konnten über 1000 Projekte abgewickelt werden.
> www.ipg-group.com

Clear Skye

Clear Skye ist ein Softwareunternehmen für Identity Governance & Administration (IGA). Es entwickelte eine neue Software für das Identitäts-, Zugriffs- und Risikomanagement in Unternehmen, um die Komplexität der Identitätsverwaltung einfacher zu gestalten. Clear Skye IGA basiert auf der Now-Plattform von ServiceNow und löst durch die Nutzung der bestehenden Plattform Probleme traditioneller IGA-Lösungen.
> www.clearskye.com