Die University of Leeds bewrikt etwas – mit Identity Security
Die University of Leeds ist eine große öffentliche Forschungsuniversität mit Sitz in Leeds, England. Mit über 35.000 Studierenden zählt sie zu den größten Universitäten im Vereinigten Königreich. Als Mitglied der Russell Group, einem Verbund forschungsintensiver Universitäten, ist die University of Leeds weltweit für die Qualität ihrer Forschung und Lehre bekannt. Die 1904 gegründete Universität verfügt über ausgewiesene Expertise in zahlreichen Disziplinen, darunter Forschungs-, Medizin-, Wirtschafts-, Ingenieur- und Umweltprogramme. Ziel ist es, durch Forschung und Bildung Wirkung zu erzielen – über Zusammenarbeit, mit dem Anspruch, der Gesellschaft zu dienen, Ungleichheiten zu adressieren und eine bessere Zukunft zu gestalten.
Herausforderung
Jede Organisation – auch die University of Leeds –, die Zehntausende Nutzerinnen und Nutzer verwalten muss und dabei Jahr für Jahr mit einer hohen Fluktuation konfrontiert ist, kennt die Herausforderungen, Zugriffe auf IT-Ressourcen zuverlässig abzusichern. Für eine Universität, deren Ruf auf Forschung basiert, ist das eine zentrale betriebliche Notwendigkeit.
Lösung
Vor diesem Hintergrund entschied sich die University of Leeds für eine SailPoint SaaS-Lösung als zentralen Baustein ihrer Identitätssicherheitsstrategie. Neben der Funktion als zentrale Quelle für Identitäten kann die Universität mit SailPoint die Automatisierung von Prozessen wie Onboarding und Offboarding starten – Bereiche, in denen zuvor ein hoher manueller Aufwand erforderlich war.
- Branche
- Education
- Unternehmensgröße
- >9,000 Mitarbeitende
- Produkte
- Identity Security Cloud
- Partner
- Accenture
SailPoint ermöglicht es uns, Identitätssicherheit endlich konsequent zu steuern. Jetzt haben wir die Kontrolle über Identitäten.
Phil Worsley, Leiter Identity and Access Management, University of Leeds
Für eine Organisation wie die University of Leeds ist eine belastbare Identitätssicherheitsstrategie entscheidend: Sie schützt vertrauliche Informationen – von Studierendendaten über Finanzdaten bis hin zu geistigem Eigentum –, unterstützt die Erfüllung von Compliance-Anforderungen, sichert die Reputation und reduziert Cybersecurity-Bedrohungen.
In dem Bewusstsein dieses Bedarfs entwickelte die Universität bereits vor Jahren eigene Lösungen für das Identity- und Access-Management. Mit dem Wachstum der Universität und neu entstehenden Anforderungen wurden diese über die Zeit organisch erweitert. Mit zunehmender Reife stieg jedoch die Komplexität: Updates wurden aufwendiger, der stabile Betrieb schwieriger – und eine sichere, zentrale Identitäts-Lösung ließ sich damit nicht durchgängig bereitstellen.
„Wir haben festgestellt, dass uns eine zentrale Identitätsquelle fehlte“, sagt Phil Worsley, Identity and Access Management Lead an der University of Leeds. „Anwendungen haben sich schlicht mit allem verbunden, was irgendeine Form von Identität bereitstellen konnte.“
Zu den zentralen Identitätsherausforderungen der Universität zählten eine fehlende zentrale Identitätsquelle, eine nur eingeschränkte Steuerung von Joiners, Movers und Leavers sowie die Notwendigkeit, den Zugriff konsequent rollenbasiert auszurichten.
Vor diesem Hintergrund entschied sich die Universität, ihre eigenentwickelte Identitätssicherheitslösung zu modernisieren. Ziel war ein strategischer Ansatz, um Identitätssicherheit nachvollziehbar und auditierbar unter Kontrolle zu bringen.
Mit SailPoint Identitätssicherheit professionell steuern
Nach der COVID-Pandemie entschied sich die Universität, im Rahmen der Initiative „Be Safe“ umfassend in die Modernisierung ihrer IT-Fähigkeiten zu investieren. Damit wurde die Arbeitsweise der Universität grundlegend neu ausgerichtet.
Für das Programm holte die Universität Accenture als Lösungspartner an Bord und startete eine Discovery-Phase, um Lösungsdetails und Roadmap verbindlich festzulegen. Nach der Bewertung eines On-Premises-Produkts für die Identitätssicherheit kamen Worsley und sein Team zu dem Schluss, dass sich die Universität für eine cloudbasierte Lösung entscheiden muss – für mehr Flexibilität, Wachstum und Zukunftsfähigkeit.
In der Folge entschied sich die University of Leeds für die SailPoint SaaS-Lösung als Grundlage ihrer Identitätssicherheitsstrategie. SailPoint dient dabei nicht nur als zentrale, verlässliche Identitätsquelle; die Universität kann damit auch die Automatisierung von Prozessen wie Onboarding und Offboarding starten – Bereiche, in denen zuvor umfangreiche manuelle Aufwände erforderlich waren.
„Mit SailPoint können wir Identitätssicherheit endlich wirklich sauber steuern“, sagte Worsley. „Jetzt haben wir die Kontrolle über Identitäten.“
Mit den Automatisierungsfunktionen von SailPoint kann die Universität Fachverantwortliche in die Lage versetzen, Identitätszugriffe zu definieren und zusätzliche Automatisierung für Eintritte, Rollen-/Organisationswechsel und Austritte umzusetzen.
Mit SailPoint die Grundlage für eine sicherere Zukunft schaffen
Laut Worsley war eine zentrale Erfolgsmaßnahme für die Einführung der neuen SailPoint-Lösung für Identitätssicherheit, gezielt den Austausch mit möglichst vielen anderen Hochschulen zu suchen. So konnte das Team nachvollziehen, wie andere Universitäten Identitätssicherheit umsetzen – und bewerten, welche Ansätze für die Anforderungen der University of Leeds geeignet sind und welche nicht.
Mit SailPoint als „Single Source of Identity“ verfügt die University of Leeds nun über eine strategische Plattform für Identitätssicherheit, auf der sich weiter aufbauen lässt. Neben schlankeren Prozessen, weniger manuellen Tätigkeiten, besserer Compliance und einer geringeren Fehlerquote – erreicht durch die neuen Automatisierungsprozesse, die aktuell eingerichtet werden – liefert die SailPoint-Implementierung der Universität weitere Vorteile.
Das Team von Worsley prüft derzeit, wie die Universität die Funktionen von SailPoint umfassend nutzen kann – darunter rollenbasierte Zugriffe, Rezertifizierung sowie Künstliche Intelligenz (KI), die aus Verhaltensmustern lernen kann.
„Mit SailPoint können wir sehr viel umsetzen – und für uns ist das erst der Anfang der Reise“, sagte Worsley. „Für uns ist das eine wirklich, wirklich spannende Zeit.“
Verwandte Artikel
Technologie
SailPoint geht mit gutem Beispiel voran und erweitert seinen eigenen Horizont der Identity Security.
SailPoint wendet seine branchenführende Identitätssicherheitslösung intern an, was zu neuen Effizienzsteigerungen und einem stärkeren, ausgereifteren Ansatz für die Identität führt.
