Halton lyhyestiYritysostoin nopeasti kasvanut Halton on sisäilmastoratkaisuihin erikoistunut suomalainen perheyritys, joka operoi yhteensä 29 maassa. Haltonin toimin-ta-ajatuksena on hyvinvoinnin mahdollis-taminen sisäympäristöissä. Tämän tavoit-teen saavuttamiseksi Halton markkinoi, kehittää ja toimittaa sisäilmastotuotteita, -järjestelmiä ja palveluja, jotka auttavat luomaan turvallisia, miellyttäviä ja terveel-lisiä sisäympäristöjä, jotka ovat tuottavia ja energiatehokkaita.

Halton-konsernin toiminta muodostuu kolmesta strategisesta liiketoiminta-aluees-ta. Halton keskittyy julkisten rakennuksien sisäilmastoratkaisuihin. Erityinen painopis-te on toimisto-, hotelli- ja terveydenhuol-totilojen ratkaisuilla. Halton Foodservice tuottaa sisäilmastoratkaisuja kaupallisiin keittiöihin ja ravintoloihin. Halton Marine tarjoaa laivojen, offshore-kohteiden sekä energiateollisuuden turvallisuutta, ener-giatehokkuutta ja mukavuutta parantavia ratkaisuja.

Haaste ja lähtötilanneHaltonin eri maissa operoivat yksiköt toi-mivat melko itsenäisesti, ja IT-ympäristö oli muodostunut kirjavaksi. Käytössä oli mm. useita eri sähköpostijärjestelmiä ja käyttä-jähakemistoja. Henkilötietojen ylläpito ja päivittäminen oli haastavaa, eivätkä tiedot olleet koskaan täysin ajan tasalla.

”Halusimme yhtenäistää käytettäviä ratkaisuja koko organisaatiomme laajui-sesti. Päätimme Office 365 -käyttöönoton yhteydessä toteuttaa keskitetyn identi-teetinhallinnan, joka olisi integroitavissa joustavasti ja vaivattomasti eri tietojärjes-telmiin”, sanoo Haltonin tietohallintojohtaja Aki Saxén. ”Meiltä puuttui systemaattinen ja yhtenäinen käyttäjähallinnan prosessi.”

”Tietojen ylläpito vaati runsaasti manuaa-lista työtä, ja tehoton käyttäjähallinta toi mukanaan myös tietoturvariskejä. Emme kyenneet hallitsemaan työntekijöiden käyttöoikeuksia tehokkaasti ja ohjelmistoli-senssejä saattoi olla liikaa käytössä”, kertoo Saxén.

S U CC E S S S TO RY – C A S E S T U DY

Halton päätyi toteuttamaan keskitetyn identi-teetinhallinnan NetIQ:n Identity Manager (IdM) -ratkaisulla koko organisaationsa laajuisesti, kattaen noin 1.200 henkilöä yhteensä 29 maassa.

”Keskitetyn identiteetin-hallinnan toteuttaminen on ollut toistaiseksi koko työurani merkittävin uuden teknologian kehityshanke. Henkilötiedot ovat nyt reaa-liaikaisesti ajan tasalla, ja pystymme nyt optimoimaan työntekijöidemme käytössä olevia lisenssejä sekä käyt-töoikeuksia. Automaattisen AD-tilien luomisen lisäksi NetIQ IdM on integroitu muun muassa Salesforceen sekä internet-sivustomme portaaliratkaisuun. Seuraa-vaksi se yhdistetään SAP-järjestelmäämme.”

Aki SaxénDirector, Information Technology

NetIQ:n ratkaisuPerusteellisen kartoituksen jälkeen Halton päätyi toteuttamaan identiteetinhallinnan NetIQ Identity Managerilla koko organisaa-tion laajuisesti.

”Tutkimme tarkasti Gartnerin identiteetin-hallinnan raportteja, ja niistä nousi vah-vimmin esiin NetIQ:n teknologia. Meille oli tärkeää, että ratkaisu on yhteensopiva myös muiden kuin Microsoftin ratkaisujen, kuten Salesforcen, kanssa”, sanoo Saxen. ”NetIQ:n Identity Manager soveltui hyvin ympäris-töömme. Valintaan vaikutti keskeisesti myös NetIQ:n ja Spellpointin ammattilaisten vahva osaaminen, kokemus sekä hyvät referenssit vastaavista hankkeista.”

Identiteetinhallinnan Proof of Concept to-teutettiin vuonna 2011, ja varsinainen käyt-töönotto toteutui suunnitelmien mukaan 2012. Microsoft AD:n lisäksi NetIQ Identity Manager on yhdistetty Office 365:een ja Hal-tonin asiakastietojärjestelmään Salesforceen.

NetIQ:n kumppanin Spellpointin asiantun-tijat ovat vastanneet toteutuksesta. ”NetIQ IdM toimii henkilötiedon keskitettynä tietovarastona, jossa ovat kaikki Haltonin

työntekijät. Näin Haltonin henkilöstöosasto ei tarvitse erillistä tietojärjestelmää. NetIQ IdM käy avaamassa automaattisesti muun muassa sähköpostin, ja sen kautta voi seu-rata vaikkapa Office 365 -lisenssien määrää. Työntekijän lähtiessä talosta, käyttöoikeudet poistuvat automaattisesti. Yleensä käyttö-oikeuksia muutetaan ajastetusti pienellä viiveellä, mutta NetIQ IdM:n kilpailuetu on reaaliaikainen synkronointi, joka on nope-ampi ja skaalautuu hyvin”, sanoo Spellpoin-tin johtaja Petteri Aatola. ”Tiedon muuttues-sa se näkyy heti kaikissa tietojärjestelmissä, joihin IdM ulottuu.”

TuloksetHaltonin organisaatiossa prosesseja on kyet-ty tehostamaan ja saavuttamaan merkittäviä säästöjä. Identiteetinhallinta on yhdistetty Active Directoryyn ja sisältää automaattisen AD-käyttäjätilien provisioinnin. Oma AD-tili on kaikkiaan noin 750 käyttäjällä. Kaikki käyt-täjähallintaan tehtävät muutokset tehdään identiteetinhallinnan kautta.

”Pystymme tarjoamaan uusille työntekijöil-le heti ensimmäisestä työpäivästä alkaen tarvittavat työvälineet, kuten puhelimet, tie-tokoneet sähköposteineen ja käyttöoikeu-

det sovelluksiin sekä verkkoympäristöihin. Ylimääräisiä lisenssejä ei ole, ja kontaktitie-tojen ajantasaisuus parantaa kommuni-kointia sekä myyjiemme tavoitettavuutta. Organisaatiorakenteemme on nyt aiempaa paremmin hallussa”, sanoo Saxén.

Loppukäyttäjät voivat vaihtaa salasanoja ja päivittää osoitteitaan. Esimiehillä on näkymä alaistensa käyttöoikeuksiin ja he voivat vaih-taa työntekijän kustannuspaikan henkilön siirtyessä toiseen yksikköön talon sisällä. ”Työsuhteen päätyttyä käyttöoikeudet pois-tuvat automaattisesti”, sanoo Saxén. NetIQ IdM integroituu myös Haltonin uusien internet-sivustojen portaaliratkaisuun. ”Muuttuvat henkilötiedot päivittyvät identi-teetinhallinnan ratkaisusta automaattisesti. Tämä säästää vuosittain monta henkilötyö-päivää, koska manuaalista päivitystyötä ei tarvitse enää tehdä. On tärkeää, että kaikkien myyjiemme yhteystiedot ovat jatkuvasti ajan tasalla. Seuraavaksi ulotamme identiteetin-hallinnan SAP-järjestelmäämme, jota käyttää meillä noin 200 henkilöä.”

Pekka LindqvistPartner Executive

NetIQ Suomipuh. 0400 488 849 pekka.lindqvist@novell.comwww.netiqsuomi.fi

NetIQ, the NetIQ logo, AppManager, and Aegis are registered trademarks of NetIQ Corporation in the USA.All other company and product names may be trademarks of their respective companies.

© 2012 NetIQ Corporation and its affiliates. All Rights Reserved.