A Western Union centraliza identidades para um futuro seguro

Se você costuma transferir dinheiro internacionalmente, provavelmente conhece a Western Union. A Western Union permite que os clientes enviem e recebam dinheiro e façam pagamentos de forma rápida, fácil e segura. Atualmente, a rede da Western Union inclui centenas de milhares de pontos de vendas em mais de 200 países e territórios.

Como qualquer grande empresa, a Western Union precisa de segurança de identidade para administrar com mais eficiência a integração e o gerenciamento do ciclo de vida de identidades de seus funcionários.

A equipe de identidade saiu à caça de uma nova solução empresarial de gerenciamento de identidade. Eles não queriam apenas replicar os recursos que já tinham no sistema anterior, mas obter uma nova visão unificada de identidades e acessos em toda a organização. Isso incluía um repositório de identidades, que abrigaria dados de origem de diversos aplicativos e os combinaria, criando uma imagem clara e abrangente dos acessos de usuários. “Também queríamos conduzir reconciliações de identidade melhores e certificações mais eficientes”, disse Harold Black, Arquiteto de soluções comerciais de identidade na Western Union.

A equipe também queria reduzir o tempo gasto na gestão e no suporte do sistema de gerenciamento de identidade, na reação a mudanças regulatórias e no provisionamento de novos usuários.

Com sua antiga solução de segurança de identidade, a Western Union tinha aplicativos separados que lidavam com o provisionamento, o gerenciamento e a governança de identidades. “Sempre que a gerência solicitava uma correção de acessos, era necessário passar por um sistema de emissão de tickets, que com frequência não atualizava o perfil de identidade corretamente porque eles não estavam conectados”, Black explica.

Além disso, o sistema de gerenciamento de acesso e identidade existente não permitia adicionar novos aplicativos com facilidade. “Ele não tinha nenhum conector automático, então era necessário muito trabalho de manutenção para provisionar funcionários”, diz.

Após uma avaliação cuidadosa, a equipe de identidade da Western Union selecionou a SailPoint.

“Pesquisamos a SailPoint e ela pareceu ser a opção ideal para nós, especialmente porque poderíamos ter o melhor em gerenciamento do ciclo de vida de identidades e gerenciamento de conformidade”, Black afirma. Com a SailPoint, a Western Union pode ver quem tem acesso a quais aplicativos, serviços e arquivos e determinar facilmente se aquele acesso está em conformidade com sua política de segurança. Além disso, a Western Union consegue simplificar o provisionamento, o autoatendimento do cliente e o gerenciamento automatizado de políticas.

Após a mudança para a SailPoint, a Western Union teve sucesso rapidamente. “Assinamos o contrato na véspera de Ano Novo e, em dezembro do ano seguinte, já tínhamos substituído totalmente a solução anterior pela SailPoint em cerca de 750 aplicativos”, conta Black.

De início, Black e sua equipe conseguiram personalizar de forma eficaz o fluxo de trabalho de direitos e melhoraram sua capacidade de gerenciar identidades.

A SailPoint também ajudou a Western Union a simplificar o processo de provisionamento para departamentos que integram novas pessoas à equipe com frequência. Na Western Union, cada novo colaborador precisava de acesso de 7 a 10 aplicativos e direitos associados a eles. Antes da SailPoint, esse acesso era concedido manualmente, e levava quase 18 minutos por usuário para enviar a solicitação de acesso e receber a primeira aprovação, sendo que o acesso dessas funções a esse conjunto de aplicativos era sempre aprovado. “Anteriormente, o provisionamento de um novo grupo de 50 usuários demorava 14 horas e, agora, a equipe consegue fazer isso em 2,5 minutos”, diz Black.

Por fim, a equipe construiu o repositório de identidades que tinha planejado. A Western Union agora coleta todas as informações de identidade necessárias dos sistemas de recursos humanos e usa esses dados como sua única fonte de informações de identidade relativas aos usuários e sistemas que acessam ou devem acessar. “Agora podemos facilmente ver quais acessos um usuário tem e compará-los aos níveis de acesso solicitados, podendo corrigir quaisquer discrepâncias que precisem ser corrigidas”, diz Black.

Com a SailPoint, a Western Union não só pode garantir que os usuários tenham acesso ao que precisam, mas também disparar certificações de transferência automaticamente. Antes, quando um membro da equipe mudava de posição, a equipe emitia uma solicitação de certificação para a nova gerência do funcionário, fornecendo uma lista de tudo a que ele tinha acesso e comparando-a com as necessidades de acesso atuais. Hoje, a Western Union pode automatizar cada vez mais muitos desses processos.

Para o futuro, o próximo grande desafio que Black e a equipe de identidade pretendem abordar é o gerenciamento de identidade de contas de serviço e a simplificação das solicitações iniciais de identidade associadas a elas. “As contas de serviço são um desafio pelo mesmo motivo que servidores são um problema: é necessário ter um processo eficaz de solicitação inicial de acesso. Atualmente, temos um grande número de identidades de contas de serviço, e ter esse processo eficaz de solicitação inicial de acesso para essas contas é nosso próximo grande desafio”, Black diz.