财富500强银行部署 Netwrix Identity Manager 以实现 IAM 转型

挑战

• 确保符合各类监管与法律约束
  CA-GIP面临的主要挑战之一，是遵守相关法律与法规要求，例如法国《军事规划法》（LPM）。
• 在多实体环境中管理访问
  CA-GIP需要一种有效的方法来控制使用不同账户、并覆盖多台工作站的用户的访问权限。
• 降低安全风险
  CA-GIP团队需要管理Crédit Agricole Group所采用的新平台的授权，并降低与相关手动流程相关的风险。
• 简化请求跟踪
  对CA-GIP而言，最终拥有一个用于管理和跟踪授权请求的单一界面至关重要。
• 简化身份与权限审计
  为保持最高级别的安全性与合规性，CA-GIP需要高效地审计身份与访问权限。

Netwrix 解决方案

部署 Netwrix Identity Manager 使 CA-GIP 获得以下收益：

• 集中式身份存储库。 Identity Manager 为 CA-GIP 管理的所有用户群体提供用于存储身份的集中式存储库。该存储库可全面了解用户身份及其关联权限，同时确保对身份管理操作的责任追溯。
• 轻松且准确的权限管理。 现在，CA-GIP 拥有一个以角色为中心的框架，可根据用户的岗位职责和地理位置分配权限（privileges）。配备标准化的角色目录后，能够更轻松地管理请求，并确保每个人都拥有适当的访问权限。
• 清晰的仪表板和报告。 Identity Manager 的仪表板和报告帮助 CA-GIP 团队维持安全性与合规性。他们甚至能够继续使用之前用于识别异常活动的 PowerBI 仪表板。
• 无缝集成。 Identity Manager 可与 Active Directory、LDAP、RACF、TSS 以及其他目录服务无缝集成，从而实现用户数据的高效同步、账号的自动开通与停用等更多能力。凭借这些功能，CA-GIP 得以减少人工工作量，并确保访问管理准确且始终保持最新。
• ITSM 集成。 Identity Manager 还可与 CA-GIP 的 IT 服务管理（ITSM）工具 Service Now 集成。此集成支持对访问请求进行集中管理，从而促进对访问相关问题的高效跟踪与解决。
• 为 IAM 项目奠定坚实基础。 借助 Identity Manager，CA-GIP 得以推进多项额外的 IAM 举措。例如，为业务用户提供统一的管理门户；根据敏感性与风险定制审批流程；以及管理特权访问。如今，CA-GIP 正在探索采用 Netwrix Identity Manager 作为 SaaS 解决方案的可能性。

主要优势

• 集中式身份管理
• 使用基于角色的模型进行更轻松、更准确的访问分配
• 降低 IT 工作负担
• 由于集成更简单，从而带来更好的工作流程

客户概况

Crédit Agricole Group Infrastructure Platform（CA-GIP）是法国领先的银行机构 Crédit Agricole Group 下属的一个部门。CA-GIP 提供 IT 基础设施服务与解决方案，以支持 Crédit Agricole Group 的数字化转型和运营需求，并在确保安全、合规以及高效 IT 运营的同时，管理 5,000 名员工的身份与访问权限。