Nicht einmal eine Dekade ist es her, da war die IT-Welt noch verhältnismäßig übersichtlich, zumindest im IBM-Umfeld. Als „Closed Shop“ bezeichneten Fachleute den Mainframe gerne. Inzwischen ist die IT-Landschaft in großen Unternehmen ungleich komplexer. Verschiedenste Applikationen aus dem Windows- und Unix/Linuxumfeld gesellen sich zum klassischen Mainframe hinzu. Auch Cloud-Technologien werden mehr und mehr integriert. So setzt Hapag-Lloyd seit 2019 verstärkt auf Cloud basierte Systeme auf Basis von Microsoft Azure oder AWS, außerdem wurde Salesforce eingeführt.

„Ohne ein zentrales IAM ist eine solch heterogene Landschaft kaum mehr händelbar“, ist Josep Cardona aus der IT-Abteilung Identity and Access Management der Hapag-Lloyd AG überzeugt. Schon seit 2014 setzt das Transport- und Logistikunternehmen mit Hauptsitz in Hamburg deshalb die Identity und Access Management (IAM)-Lösung der Beta Systems Software AG ein und unterstützt damit komplette User Lifecycle-Prozesse. Eingeführt und implementiert wurde die Lösung mit einem Partner von BetaSystems.

Bis dahin regelte Hapag-Lloyd seine Rechtevergabe über ein elektronisches Formularwesen. Aus ihm heraus wurden Anforderungen für Berechtigungen an die Administratoren der einzelnen Anwendungssysteme übermittelt – eine rein manuelle Provisionierung ohne Feedback der Applikationen, kein Live-Tracking und ohne zentrale Steuerung sowie Reporting-Funktionen. Es gab auch keine automatisierten Workflows, sondern jeder musste wissen, an wen genau er seine Anfrage schicken musste. Zu guter Letzt fehlte ein Rollenkonzept. Berechtigungen wurden über Reference User gesteuert, was stets auch Compliance-Risiken birgt.