HR-gesteuertes Identity and Access Management

OneLogin integriert Ihre HR- und IT-Systeme zur Verwaltung von Mitarbeiteridentitäten

Die Herausforderung

Die personenbezogenen Daten (PII) Ihrer Mitarbeitern werden zunächst im Personalverwaltungssystem (Human Resource Management System, HRMS) eines Unternehmens erfasst und gespeichert, z. B. in Workday, UKG, Namely oder BambooHR. Die Synchronisierung und der Schutz dieser Mitarbeiterdaten über Systeme wie Active Directory und Geschäftsanwendungen hinweg erfolgt oft manuell und ist daher fehleranfällig. Dies führt zu einem unzuverlässigen Onboarding- und Offboarding-Prozess von Mitarbeitern und zu einem Mehraufwand für IT, HR und die Mitarbeiter selbst. Wenn mehr Mitarbeiter in das Unternehmen eintreten oder zwischen verschiedenen Rollen wechseln und immer mehr Anwendungen eingeführt, steigt die Komplexität bei der Verwaltung von Mitarbeiterdaten und des Zugriffs auf Tools. Diese Komplexität wiederum wirkt sich negativ die Produktivität und Sicherheit aus.

Die Lösung

Behalten Sie die Kontrolle über den Anwendungszugriff und die personenbezogenen Daten (PII) Ihrer Mitarbeiter während ihrer gesamten Tätigkeitszeit.

Die Verwaltung von Mitarbeiteridentitäten liegt in der gemeinsamen Verantwortung von IT und HR. Durch das Cloud-basierte, HR-gesteuerte Identity and Access Management (IAM) mit OneLogin profitieren Unternehmen von einer Lösung, die die Rolle der Personalabteilung übernimmt, indem sie für die Richtigkeit der Mitarbeiterdaten im HRMS sorgt. Diese Daten werden dann automatisch auf IT-bezogene Funktionen ausgeweitet, so dass die IT-Abteilung den Zugriff auf alle HR-Systeme, IT-Verzeichnisse und Anwendungen kontrollieren und überwachen kann. Mitarbeiter profitieren von schnellem, einfachem und sicherem Zugriff auf die von ihnen benötigten Anwendungen über ein zentrales Zugriffsportal.

Vereinheitlichen Sie HR- und IT-Verzeichnisse mit Leichtigkeit

Manuelle Benutzerprovisionierung und von Mitarbeitern verwaltete Anwendungskennwörter sind nicht narrensicher. Mit OneLogin können IT-Teams mühsame Integrationsprojekte vermeiden und Workday, UKG, Namely oder BambooHR schnell mit dem universellen Cloud Directory von OneLogin und anderen IT-Verzeichnissen wie Active Directory, LDAP oder G Suite integrieren.

Gewähren und entziehen Sie Mitarbeitern sofort den Zugriff auf Anwendungen, basierend auf ihrem Echtzeitstatus und den in OneLogin definierten individuellen Sicherheitsrichtlinien. Sowohl Ihre Unternehmensdaten als auch die personenbezogenen Daten Ihrer Mitarbeiter genießen durch eine zusätzliche Ebene in der Zugriffssicherheit noch umfassenderen Schutz.

Northland Power Inc.

Durch die Integration von OneLogin in Workday HCM kann Northland Power mitarbeiterbezogene Konten und Attribute in unseren IT-Systemen automatisch zu synchronisieren. Dadurch können wir wertvolle Zeit sparen und die Produktivität steigern, weil wir die Anzahl der Berührungspunkte bei der Administration von Benutzerkonten minimieren und gleichzeitig für eine angemessene Zugriffskontrolle für unser Anwendungsportfolio sorgen können.

Allen Charles Manager, Information Technology bei Northland Power Inc.

BambooHR

Wir sind zuversichtlich, dass diese neue Partnerschaft IT- und HR-Teams dabei helfen wird, effektiver zusammenzuarbeiten und einen höheren Mehrwert für ihre Unternehmen zu schaffen. Mit unserer erweiterten Integration prüft OneLogin kontinuierlich, ob der Status der Mitarbeiter in BambooHR aktualisiert wurde. Statusaktualisierungen wie z. B. neu eingestellte Mitarbeiter oder eine andere Position im Unternehmen lösen dann IT-Aufgaben aus, wie etwa die Konfiguration von Konten oder die Aktualisierung von Zugriffsberechtigungen. So werden Onboarding, Offboarding und Datensicherheit verbessert.

Ryan Sanders COO und Mitbegründer BambooHR

Schnelles On- und Offboarding

Verringern Sie den Zeit- und Arbeitsaufwand für die Aktivierung und Deaktivierung von Mitarbeiterprofilen in verschiedenen Personalverwaltungssystemen. Auf der Grundlage vorkonfigurierter Zugriffsrichtlinien, die von der IT-Abteilung festgelegt wurden, kann die Personalabteilung Mitarbeitern in einem einzigen Schritt Zugriff auf ihre rollenspezifischen Anwendungen gewähren und entziehen, ohne sich auf die IT-Abteilung verlassen zu müssen.

Schneller Zugriff für Endbenutzer

Wenn Single Sign-on (SSO) aktiviert ist, sind Ihre Mitarbeiter vom ersten Tag an noch produktiver. Und wenn sie das Unternehmen wieder verlassen, wird der Zugriff auf die Anwendung automatisch entzogen, wenn die Personalabteilung den Datensatz des Mitarbeiters im HRMS aktualisiert.

Implementation Showcase: HR-Driven Identity Automation

02:16

Implementierungs-Showcase: HR-gesteuerte Identitätsautomatisierung

Eine weltweit tätige Medienholding mit über 20.000 Mitarbeitern benötigte eine HR-gesteuerte Identitätsautomatisierung. Erfahren Sie, wie das OneLogin Professional Services Team das Unternehmen bei der Konzeption, Planung und Implementierung der Benutzerprovisionierung aus ihrem HCM unterstützt hat, und wie das Unternehmen so von geringeren IT-Kosten und einer optimierten Mitarbeiter-Lebenszyklusverwaltung profitierte.