Trane Technologies automatiza la seguridad de la identidad a escala

Con una trayectoria que se remonta al siglo pasado, Trane Technologies posee una vasta experiencia en fabricación. Antes Ingersoll Rand, Trane se enfoca hoy en sistemas de calefacción, ventilación, aire acondicionado y refrigeración. Sus ingresos superaron los 15.000 millones de dólares en 2022 y opera globalmente con sedes en Irlanda, Bélgica, Shanghái y Carolina del Norte.

Los productos de Trane sirven para aplicaciones residenciales, comerciales e industriales, incluyendo sistemas de aire acondicionado, bombas de calor, enfriadores, controles y sistemas de gestión de edificios. La empresa mantiene un firme compromiso con la sostenibilidad, optimizando sus operaciones y ayudando a tus clientes a reducir el consumo de energía y las emisiones de gases de efecto invernadero.

Una iniciativa interna de Trane para apoyar la sostenibilidad fue la migración a una infraestructura de TI basada en la nube. La empresa reconoció que necesitaba mayor agilidad y la capacidad de ofrecer soluciones de acceso seguro a clientes, empleados y socios. Tus socios necesitan acceso a herramientas corporativas críticas para atender clientes, gestionar equipos y solicitar productos.

Dado el ritmo de cambio actual, Trane requería una solución que garantizara el acceso a los recursos adecuados desde el primer día para empleados, socios y clientes. El sistema debía gestionar el ciclo de vida de la identidad sin soporte manual constante para conceder, modificar o revocar accesos.

"Necesitábamos una solución de gobierno y administración de identidades (IGA) que nos permitiera avanzar tecnológicamente al ritmo de nuestros clientes y que ofreciera una infraestructura capaz de escalar sin esfuerzo según aumentara la demanda", afirma Prince Jones, Líder Senior de Identidad en Trane Technologies.

Un reto creciente en la gestión de identidades y accesos

Trane gestionó manualmente sus requisitos de identidad durante años con un equipo de soporte de 18 personas. Aunque el modelo funcionaba, no era sostenible ni rentable. Al crecer e incorporar más usuarios y funciones, la solución manual resultó costosa y lenta para cumplir tus objetivos de negocio.

Por ello, Trane requería una solución IGA escalable para desplegar funciones e integraciones rápidamente. Necesitaba garantizar el acceso adecuado desde el inicio, basándose en los principios de mínimo privilegio y necesidad de conocimiento.

También buscaba una solución IGA que facilitara decisiones de acceso precisas y ofreciera capacidades robustas de monitoreo e informes para medir la efectividad del sistema.

"Con nuestra ambición de liderar las soluciones climáticas sostenibles, sabíamos que los procesos de back-end debían moverse a la velocidad del negocio para mantener nuestra competitividad e innovación", comenta Jones.

Automatización integral con IdentityNow

Tras un análisis exhaustivo, Trane adoptó una estrategia cloud-first para su IGA. Buscó un socio capaz de ofrecer una experiencia en la nube de clase mundial, al nivel de las soluciones on-premises, que compartiera sus valores de confianza e innovación.

Tras evaluar opciones y analizar las hojas de ruta de productos, Trane validó que el enfoque de SailPoint se alineaba con sus necesidades.

"Vimos que el diferencial de SailPoint era una solución IGA en la nube basada en componentes de primer nivel que funcionan de forma fluida", dice Jones. "Elegimos a un socio alineado con los resultados que queríamos alcanzar".

Trane implementó SailPoint IdentityNow y SailPoint SaaS Workflows. Contó con Focal Point Data Risk (ahora parte de CDW) para la configuración inicial, aunque Trane ha internalizado las expansiones posteriores.

Trane comenzó automatizando la gestión de Microsoft Active Directory, desde la creación hasta el mantenimiento. Ahora SailPoint gestiona la mayoría de los objetos (usuarios y cuentas de servicio), usando ServiceNow como motor de aprobación.

"Ya no intervenimos en Active Directory", afirma Jones. "Es una gran sensación. Las cuentas se gestionan mediante PeopleSoft o ServiceNow, todo automatizado con SailPoint IdentityNow".

Antes del aprovisionamiento en la nube, Trane gestionaba 100.000 tickets anuales manualmente. IdentityNow procesa automáticamente más de 40.000 de esos tickets. "SailPoint nos permite usar nuestros recursos especializados en tareas de mayor impacto", señala Jones.

La empresa expande su despliegue de IdentityNow, con numerosas aplicaciones en producción y más integraciones planificadas para el próximo año.

Como muchas organizaciones, Trane utiliza diversos proveedores de nube según la aplicación. Su implementación de SailPoint ejerce la gobernanza sobre cada uno de ellos.

La empresa aprovechó los conectores listos para usar de SailPoint en Active Directory y Azure. También utilizó la integración JDBC para otros sistemas. Para aplicaciones sin integraciones modernas, Jones y su equipo habilitaron la gobernanza mediante la carga de archivos en diversos formatos procesados por IdentityNow.

"Como plataforma en la nube, SailPoint IdentityNow reduce nuestra huella on-premise y apoya la sostenibilidad del negocio. IdentityNow significa eficiencia", declara Jones.

Ahorro de recursos, cumplimiento garantizado y satisfacción del usuario

El impacto en Trane es notable. SailPoint ha creado automáticamente más de 42.000 cuentas, con un promedio de 400 semanales en Active Directory. Tras la aprobación, el cumplimiento automático de una solicitud de acceso toma solo 30 segundos.

"Sería difícil gestionar altas, bajas o accesos a sistemas clave sin SailPoint IdentityNow", explica Jones. "Al integrar IdentityNow con ServiceNow, ambos ofrecen servicios esenciales a la organización".

Jones y su equipo aplican un enfoque basado en KPIs para IAM usando el Identity Wheel de ISO 27001. Miden la eficacia en calidad de datos y KPIs de negocio. Splunk genera estos indicadores varias veces al día para detectar incidencias proactivamente.

Un gran beneficio es el cumplimiento. "Es más sencillo cumplir con las obligaciones al deshabilitar accesos en tiempo real durante una baja y obtener reportes de éxito", dice Jones. "Sabemos que los controles clave se aplican de forma consistente y podemos corregir cualquier problema rápidamente".

"Buscamos la satisfacción del cliente y SailPoint nos ayuda. Esto asegura que tus clientes trabajen eficientemente sin que seamos un cuello de botella para la innovación", señala Jones.

Un futuro lleno de oportunidades

Trane obtiene beneficios mediante SailPoint SaaS Workflows, con diez flujos automatizados creados. Ejemplos incluyen la conversión de contratistas a empleados o la eliminación de accesos de invitados. Estos flujos se han ejecutado más de 12.000 veces.

"Los flujos de trabajo son un cambio radical. Nos permiten desplegar orquestación de identidad con lógica inteligente. Al estar listos para usar, innovamos más rápido con menos scripts", comenta Jones.

Trane planea implementar capacidades de Segregación de Funciones (SoD) y Certificación de SailPoint próximamente.

Tras integrar múltiples aplicaciones, Trane realizará role mining para analizar la distribución de accesos. Con seguridad de identidad basada en IA, busca automatizar y predecir solicitudes de control de acceso.

"Queremos un programa basado en IA y analítica que asigne roles automáticamente a las personas para que el acceso esté disponible sin necesidad de solicitarlo", concluye Jones.