Duratex: Automatização, segurança e eficiência na gestão de identidade e acesso com soluções SAP

Transcrição

1 Duratex: Automatização, segurança e eficiência na gestão de identidade e acesso com soluções SAP Uma das 10 maiores empresas do mundo nos setores nos quais atua e a maior produtora de painéis de madeira industrializada e pisos, louças e metais sanitários do Hemisfério Sul, além de líder no mercado brasileiro com as marcas Durafloor, Duratex, Deca, Hydra e Corona, a Duratex automatizou os processos de solicitação de acesso e gestão de identidades e simplificou a autenticação de usuários com SAP Identity Management e SAP Single Sing-ON. A empresa hoje consegue liberar solicitações de acesso em tempo real e gerencia de maneira simplificada o acesso de usuários aos sistemas, aumentando a segurança, a eficiência e reduzindo custos operacionais.

2 Nome da empresa Duratex Localização São Paulo, Brasil Indústria Manufatura Produtos e serviços Produtos para a construção civil e o mercado imobiliário Colaboradores 12,2 mil Receita líquida R$ 3,97 bilhões Web Site Objetivos Estruturar solicitações de acesso Acelerar processo de liberação de acesso Automatizar a gestão de identidades Organizar informações sobre funcionários e suas permissões Simplificar os mecanismos de autenticação dos usuários Aumentar a segurança e meios de auditorias dos fluxos e processos Resolução Implementação de SAP Identity Management e SAP Single Sign-ON Automatização de processos já existentes Integração com SAP Human Capital Management Atendimentos às práticas de Segurança e auditoria Benefícios Mais velocidade na concessão de acesso Ganho de produtividade Geração de acessos por posição Redução de reclamações de usuários internos Redução do custo operacional 93% Acessos distribuídos de forma automatizada Maior Satisfação de clientes internos da TI Parceiro TrustSis Consultoria O tempo da concessão de acessos, que chegava a 10 dias úteis, acarretava perdas de produtividade e até mesmo financeira. Conseguimos automatizar processos e modificar esse cenário com SAP Identity Management. Fabio Ferreira Morgado, Information Security Officer, Duratex 2 / SAP SE or an SAP affiliate company. All rights reserved.

3 Dados estruturados para gestão eficiente de identidade e acesso Um dos maiores fabricantes de produtos para a construção civil e o mercado imobiliário no Brasil, a Duratex precisava modernizar o seu sistema de gestão de identidade e concessão de acessos. Com mais de colaboradores, dos quais aproximadamente são clientes da área de Tecnologia da Informação (TI), a empresa gera uma média de novas solicitações de acesso por mês. Como parte das boas práticas de segurança da informação, a Duratex possui um controle maduro de gestão de identidade e acesso. Assim, cada vez que um novo funcionário é contratado ou que ocorre alterações nas atividades de um colaborador, mudança de cargo ou qualquer tipo de reorganização, por exemplo, é preciso que o colaborador receba novos acesso referentes a sua nova atribuição. Até pouco tempo atrás, a companhia baseava todos esses processos de gestão em um sistema não estruturado e pouco eficiente. A área de segurança da informação não contava com um gerenciador de identidades, não tinha um workflow de aprovações de acesso e levava até duas semanas para liberar um novo acesso, revela Fabio Ferreira Morgado, Information Security Officer da Duratex. Além de improdutivo, isso gerava insatisfação e até perdas financeiras, já que o funcionário recém-contratado, por exemplo, precisava esperar dias até poder acessar os sistemas da companhia, afirma o executivo. A empresa então decidiu buscar por uma solução que trabalhasse com dados estruturados e garantisse mais eficiência na gestão de identidade e acesso. Precisávamos de uma solução que trabalhasse com dados estruturados, facilitando a tomada de decisões e permitindo a automatização dos processos de concessão de acessos e gestão de identidades. Fabio Ferreira Morgado, Information Security Officer, Duratex 3 / SAP SE or an SAP affiliate company. All rights reserved.

4 SAP Identity Management - gestão automatizada e concessão de acessos em tempo real Em fevereiro de 2016, a Duratex, com o suporte da TrustSis Consultoria, implementou as soluções SAP Identity Management e SAP Single Sign-ON. Morgado explica que a implementação, que levou seis meses, foi aderente aos processos já bem desenhados para a gestão de identidades e acessos aos seus diversos sistemas. O SAP Identity Management e SAP Single Sign-ON se mostraram muito aderentes às necessidades da Duratex, de modo que conseguimos automatizar os processos já existentes, detalha. A partir daí a empresa implementou um processo de atribuição de acesso por posição - dependendo do cargo em que o funcionário entra, ou das novas atividades que lhe são atribuídas, o acesso é gerado automaticamente, tanto de rede, quanto de SAP. Hoje 93% dos acessos da companhia são atribuídos de forma automatizada. No caso dos outros 7%, quando a solicitação é realizada, o SAP Identity Management insere a solicitação no workflow para aprovação dos gestores. Assim que aprovados, os acessos são atribuídos manualmente pela área de Segurança da Informação., conta Morgado. O SAP Identity Management gerencia atualmente uma média de solicitações de novos acessos por mês e cerca de identidades de usuários Média mensal de solicitações de acesso A solução está integrada com a rede e todas as soluções SAP, inclusive o SAP Human Capital Management, solução de RH em uso na Duratex, o que facilita a estruturação de dados e garante melhor suporte à tomada de decisões. 4 / SAP SE or an SAP affiliate company. All rights reserved.

5 Acessos automatizados, gestão otimizada de identidades Com a adoção do SAP Identity Management, a Duratex ganhou muita velocidade na concessão de acesso. O processo de concessão de acesso, que antes chegava a levar 10 dias úteis, agora é feito em tempo real, automaticamente, em 93% das concessões, celebra Morgado. Com isso, diz o executivo, a companhia ganhou maturidade no processo de gestão de identidades, concessão de acessos e transferência de usuários. E passou a contar com benefícios como: Mais velocidade na distribuição de acessos; Maior satisfação de usuários; Mais produtividade da equipe de TI; Mais controle sobre os processos de acesso e identidades. O coordenador de Segurança da Informação destaca que a equipe de Segurança da Informação, que antes precisava dedicar parte expressiva do tempo à atendimentos a chamados relacionados a solicitações de acesso, ganhou muito mais produtividade. Hoje temos total visibilidade sobre as aprovações e contamos com as melhores práticas de gestão de identidades e segurança da informação. Com a adoção da solução, otimizei o tempo dos analistas, e consegui aumentar o escopo de atuação da segurança da informação sem a necessidade de realizar novas contratações, finaliza o executivo. 93% Acessos concedidos de forma automatizada Maior Satisfação de clientes internos da TI 5 / SAP SE or an SAP affiliate company. All rights reserved.

6 Automação em 100% das Concessões Atualmente, as soluções SAP Identity Management e SAP Single Sign-ON já têm todas as suas funcionalidades principais utilizadas pela Duratex. Morgado explica que os resultados obtidos com a automatização da distribuição de acessos são tão positivos, que agora a companhia estuda maneiras de automatizar a concessão nos 7% dos acessos que ainda não estão integrados à solução da SAP. Estamos estudando a viabilidade de automatizarmos a concessão dos outros sistemas. A partir do segundo semestre, quando teremos mais aferições de métricas, devemos eleger os sistemas prioritário para este fim. Isto faz parte de um planejamento continuo de gestão de identidade, que amadurece em conjunto com a utilização da ferramenta SAP SE or an SAP affiliate company. All rights reserved. 6 / 6