הביטוח הלאומי השלים פרויקט ניהול זהויות בהיקף מיליוני שקלים

המוסד לביטוח לאומי, בשיתוף Wizards Integration, השלים פרויקט רחב להחלפת מערכת ניהול הזהויות וההרשאות הארגונית ולהטמעת פלטפורמת One Identity Manager. היקפו הכספי של הפרויקט לא נמסר, אולם הוא מוערך במיליוני שקלים.

לפי הביטוח הלאומי, הפלטפורמה החדשה מיועדת לנהל יותר מ־15 אלף זהויות ולשרת יותר מ־5,000 משתמשים בעשרות סניפים ברחבי הארץ. המהלך נועד לרכז את ניהול הזהויות וההרשאות, לחזק את הבקרה ולאפשר אוטומציה של תהליכים שבעבר דרשו טיפול ידני.

מחזור חיי העובד עובר לאוטומציה

המערכת החדשה מנהלת את מחזור חיי העובד החל משלב הקליטה, דרך מעברים בין תפקידים ושינויים ארגוניים ועד לסיום ההעסקה. הקצאת ההרשאות מתבצעת בהתאם לתפקיד, ובמקביל המערכת אמורה לזהות ולהסיר הרשאות שאינן נדרשות עוד.

הפרויקט מחבר בין סביבות ענן ומערכות ארגוניות מודרניות, ובהן Microsoft 365 ו־SAP HR, לבין מערכות הליבה הוותיקות של הביטוח הלאומי, ובהן RACF, ‏DB2, ‏Active Directory ו־LDAP.

המטרה היא לנהל את הזהויות וההרשאות משכבה מרכזית אחת, גם כאשר המידע והמערכות מפוזרים בין טכנולוגיות חדשות לבין תשתיות מיינפריים ותיקות.

"קפיצת מדרגה משמעותית"

ביטוח לאומי

אביב חסידים, מנהל תשתיות, תפעול ו־CTO בביטוח הלאומי, אמר כי "השלמת פרויקט החלפת מערכת ניהול הזהויות וההרשאות מהווה קפיצת מדרגה משמעותית ביכולות הטכנולוגיות של הביטוח הלאומי".

לדבריו, המעבר ל־One Identity Manager מאפשר ליצור תשתית מרכזית המשרתת את כלל הסניפים והעובדים, לבצע אוטומציה לתהליכים מורכבים במחזור חיי העובד ולחבר בין מערכות מסוגים ודורות שונים.

"הצלחנו לבצע במהלכים של אוטומציה תהליכי ליבה מורכבים הכלולים במחזור חיי העובד, לחבר מערכות מגוונות החל מסאפ ועד למערכות מיינפריים ומיקרוסופט 365, וכל זאת תוך שמירת סטנדרטים קפדניים של משילות ובקרה", אמר חסידים.

לצמצם הרשאות עודפות ומשטחי תקיפה

אחד המרכיבים המרכזיים בפרויקט הוא ניהול הרשאות לפי תפקיד. במקום להעניק הרשאות ידנית בכל מערכת בנפרד, הפלטפורמה מאפשרת לקשור אותן לתפקידו של העובד ולעדכן אותן כאשר תפקידו משתנה.

גישה זו נועדה גם לצמצם מצב שבו עובדים ממשיכים להחזיק בהרשאות ישנות שאינן נחוצות להם, תופעה שעלולה להרחיב את משטח התקיפה של הארגון.

הפרויקט משלב גם מנגנוני משילות ובקרה שנועדו לתמוך בדרישות אבטחת מידע, פרטיות ורגולציה, לצד המעבר ההדרגתי של מערכות ארגוניות לסביבות ענן.

Wizards: לא רק החלפת מערכת

wizards

יהודה דנק, מנהל המוצר ב־Wizards Integration, אמר כי "פרויקט זה הוכיח כי גם בסביבות האנטרפרייז המורכבות ביותר בישראל ניתן לייצר ניהול זהויות אחוד, מהיר ומאובטח".

לדבריו, "המעבר של הביטוח הלאומי אינו רק החלפת מערכת, זוהי הנחת תשתית אסטרטגית חזקה המשלבת אוטומציה ובקרה בקנה מידה לאומי".