PACCAR optimiert Subsysteme, Governance und Compliance

PACCAR, ein S&P-500-Unternehmen mit Hauptsitz in Bellevue (Washington), entwickelt und produziert schwere Nutzfahrzeuge, die weltweit verkauft werden. Zu den Marken zählen Peterbilt, Kenworth und DAF – Lkw, die Unternehmen dabei unterstützen, Materialien und Fertigwaren von der Quelle über Werke bis zu Endkunden und darüber hinaus zu transportieren.

Das Unternehmen wurde 1905 gegründet, um Ausrüstung für Bahn- und Forstwirtschaft zu fertigen. Durch organisches Wachstum und Akquisitionen entwickelte sich PACCAR zu einem führenden Hersteller von „Big Rig“-Trucks – mit Standorten in mehreren Ländern, darunter die USA, die Niederlande, Mexiko, Kanada, Brasilien und das Vereinigte Königreich. 2022 erzielte das Unternehmen einen Umsatz von über 27 Milliarden US-Dollar.

Doch das Entwickeln, Produzieren, Verkaufen und Unterstützen dieser Arbeitstiere erfordert mehr als reine Mechanik. Entscheidend ist auch eine große Belegschaft, die schnell auf veränderte Kunden- und Marktanforderungen reagieren kann. Für PACCAR hängen künftiges Wachstum und Markterfolg davon ab, dass 32.000 Mitarbeitende Zugriff auf die Ressourcen haben, die sie benötigen, um ihre Aufgaben zuverlässig zu erfüllen.

Deshalb hat das Unternehmen in den vergangenen Jahren die Identitätssicherheit zu einem zentralen Schwerpunkt gemacht. Mit SailPoint konnte PACCAR Subsysteme, Governance und Compliance verschlanken – damit Mitarbeitende wirkungsvoller arbeiten und Geschäftsprozesse effizienter ablaufen.

Mit Identitätssicherheit die Basis für künftiges Wachstum schaffen

Heute sucht jede Organisation nach einem Vorsprung: Sie will Markt- und Kundenanforderungen zuverlässig erfüllen, profitabel wachsen und zugleich Agilität sowie Reaktionsfähigkeit erhöhen, um neue Geschäftschancen zu nutzen, sobald sie entstehen.

Für PACCAR ist Identitätssicherheit ein zentraler Baustein, um die Grundlage für zukünftiges Wachstum zu schaffen und diese Ziele zu erreichen. Mit einer Belegschaft von mehreren Zehntausend Mitarbeitenden weiß PACCAR, wie entscheidend es ist, digitale Identitäten abzusichern – aus Gründen der Sicherheit, der Effizienz und zur Erschließung neuer Chancen.

Wie viele Organisationen mit über Jahre gewachsenen Geschäftsprozessen stand PACCAR vor einigen Jahren vor mehreren manuellen Identitätsprozessen.

„Als ich vor fünf Jahren angefangen habe, war alles manuell – vom eingereichten IT Service Management (ITSM)-Formular bis hin zum Anlageprozess“, sagt MicheleAnne Schroeder, IAM Manager bei Paccar. „Was es gab, waren einige PowerShell-Skripte, die beim Onboarding- und Zertifizierungsprozess unterstützt haben.“

Außerdem fehlte der Organisation die Transparenz über ihre Benutzeridentitäten. „Wir hatten ein Mainframe, AS/400s und viele unterschiedliche Identitätsspeicher, in denen Identitäten angelegt wurden – es gab jedoch keine Möglichkeit, diese Identitäten einer globalen Identität zuzuordnen.“

Zusätzlich zu den bestehenden Herausforderungen im Identitätsmanagement betrieb PACCAR weltweit acht unterschiedliche HR-Systeme – verteilt von Brasilien über Europa und Kanada bis nach Australien und Nordamerika.

Schroeder und die PACCAR-Führung erkannten, dass für künftiges Wachstum alle diese Identitäten in einer gemeinsamen Grundlage zusammengeführt werden mussten.

Eine zentrale Identitätssicht schaffen

Um Identitäten aus unterschiedlichen Systemen und Quellen weltweit zusammenzuführen, erweiterte Schroeders Team zunächst das globale Identitätssystem, das bereits für die Verwaltung sämtlicher Zeitarbeitskräfte genutzt wurde.

Da die meisten Anwendungen des Unternehmens über Microsoft Active Directory laufen und SSO sowie Azure nutzen, erhielt bei PACCAR jede Person mit einem Netzwerkkonto eine globale ID. Zudem wurde eine globale ID-Datenbank aufgebaut, um Identitäten aus den acht unterschiedlichen HR-Systemen des Unternehmens zu standardisieren.

PACCAR nutzte diese neue globale Gesamtansicht anschließend, um sie in SailPoint IdentityNow einzuspeisen – als Grundlage für künftige Identitätssicherheit und Zugriffskontrolle.

Dieser Schritt war für die Lösung entscheidend, da alle acht HR-Systeme unterschiedlich arbeiteten und unterschiedliche Felder verwendeten.

„Wir haben mit verschiedenen HR-Anbietern wie JD Edwards und ADP zusammengearbeitet, um unsere globale ID abzubilden, wenn dafür kein eigenes Feld vorhanden war“, sagte Schroeder. „So konnten wir die eindeutige globale Benutzer-ID in die HR-Systeme übernehmen.“

Eine weitere Herausforderung bestand darin, einen Prozess für Mitarbeitende zu definieren, die von einem HR-System in ein anderes wechselten – etwa beim Wechsel von einer Region in eine andere oder von einem Funktionsbereich wie Accounting in einen anderen wie Manufacturing.

„Wir haben sichergestellt, dass die globale ID die Mitarbeitenden unabhängig von ihrer jeweiligen HR-Mitarbeiter-ID begleitet“, sagte Schroeder. „Das war unser Fundament.“

Während des gesamten Prozesses war es für das Identitätssicherheit-Team entscheidend, die Abläufe in den jeweiligen HR-Systemen und Geschäftseinheiten genau zu verstehen. „Wir wollten ihre Prozesse nicht verändern“, sagte Schroeder. „Stattdessen wollten wir die Anforderungen so im Tool abbilden, dass es ihre Prozesse unterstützt – und sie im besten Fall sogar effizienter macht. Immer wenn Sie Abläufe im Unternehmen effizienter gestalten, steigt die Bereitschaft zur Einführung.“

Wichtige Erkenntnisse aus der erfolgreichen Umsetzung von Identitätssicherheit

Erfolg mit Identitätssicherheit bedeutet mehr als nur die Einführung einer Technologie. Natürlich braucht es eine robuste, für den Enterprise-Einsatz ausgelegte Identitätssicherheit-Plattform wie SailPoint – ebenso entscheidend sind jedoch die passenden Prozesse und die erforderliche Kompetenz im Umgang mit Menschen und Stakeholdern.

Bei PACCAR waren die Herausforderungen bei der Einführung aufgrund der globalen Aufstellung mit Geschäftseinheiten in mehreren Ländern besonders hoch. Schroeders Team ließ sich davon jedoch nicht ausbremsen.

„Wir sind in die Niederlande gereist, um die wichtigsten Stakeholder persönlich zu treffen und ihnen das Tool sowie den Zertifizierungsprozess zu demonstrieren“, sagte Schroeder. „Sobald sie es gesehen hatten, waren alle an Bord.“

Schroeders Team konzentriert sich außerdem auf manuelle Prozesse, die sehr arbeitsintensiv sind und sich automatisieren lassen – auch, um die nötige Unterstützung aus dem Business zu gewinnen. Abschließend betont Schroeder, wie wichtig es ist, die relevanten Stakeholder früh einzubinden. „Eine weitere Erkenntnis ist, Teams von Anfang an einzubeziehen, damit sie sowohl bei der Anforderungserhebung als auch bei der Lösung mitwirken können“, sagte Schroeder. „So stehen sie dahinter und wissen, dass sie Teil der Entscheidungen waren.“

Die Zukunft mit KI und Identitätssicherheit

KI ist in Geschäfts- und Technologieumgebungen zunehmend präsent. Gleichzeitig wird sie zu einem wichtigen Faktor für Unternehmen, die Identitätssicherheit implementieren.

„Wir sind Anfang 2022 mit SailPoint AI-Driven Identity Security produktiv gegangen. Wir haben die KI-Funktionen im Produktivsystem aktiviert, stehen damit aber noch ganz am Anfang. Wir sind überzeugt, dass KI uns dabei helfen wird, die automatisierte Verwaltung von Rollen deutlich zu beschleunigen.“

PACCAR plant, mithilfe von KI Rollen zu konsolidieren, aufzuräumen und Transparenz über verschiedene Funktionen hinweg zu schaffen. Das Unternehmen erwartet, diese Erfolge und Effizienzgewinne mit SailPoint weiter auszubauen.