Nel settore pubblico, l'efficienza IT non è solo una questione di praticità, ma anche di responsabilità fiscale e di rigorosa conformità. Gli enti pubblici gestiscono spesso migliaia di utenti su Jira, Confluence e Jira Service Management (JSM). Con la crescita di questi ambienti, aumenta anche la complessità della gestione degli accessi.
Di recente abbiamo collaborato con un ente governativo che si trovava ad affrontare un dilemma comune: il loro ambiente Atlassian era sovraccarico di utenti inattivi che consumavano licenze costose, mentre gli amministratori IT erano sommersi da richieste di accesso manuale.
Ecco come hanno trasformato i loro processi manuali e soggetti a errori in un sistema automatizzato e sicuro, utilizzando l' app miniOrange per la gestione automatizzata degli utenti.
La sfida: l'elevato costo della gestione manuale
Prima dell'automazione, il team IT dell'agenzia era bloccato in un circolo vizioso:
- Gonfiore della patente: Gli utenti che non avevano effettuato l'accesso per mesi continuavano a occupare postazioni. Con rigidi limiti di budget, pagare per licenze non utilizzate rappresentava un notevole abuso di risorse.
- Sovraccarico amministrativo: Concedere o revocare l'accesso era un'attività manuale. Gli amministratori trascorrevano ore ogni settimana a cliccare sulle directory degli utenti anziché concentrarsi su iniziative strategiche.
- Barriera all'ingresso: Quando gli utenti legittimi perdevano l'accesso, il ripristino era lento, il processo manuale comportava e-mail e ritardi.
Avevano bisogno di una soluzione che potesse ripulire automaticamente la dormienza, fornendo al contempo un percorso senza attriti per il rientro, il tutto senza muovere un dito.
La soluzione: automazione intelligente e accesso "auto-riparante"
L'agenzia ha implementato l'app miniOrange User Management per orchestrare un sistema completo di gestione del ciclo di vita. Ecco come funziona il nuovo flusso di lavoro:
1. Recupero automatico della licenza (The Cleanup)
Il primo passo è stato quello di fermare l'esaurimento del budget per le licenze inutilizzate. L'agenzia ha impostato regole personalizzate per gestire l'inattività su Jira, JSM e Confluence.
- Controllo granulare: Per ogni applicazione sono state configurate soglie di inattività specifiche, anziché applicare una rimozione generale.
- La notifica "Rete di sicurezza": Le e-mail automatiche avvisano gli utenti 5 giorni prima della revoca dell'accesso, consentendo agli utenti attivi di accedere e reimpostare il timer.
- Esclusioni strategiche: Alcuni gruppi (responsabili di reparto, revisori, amministratori di sistema) sono esclusi per garantire che il personale critico non perda mai l'accesso.
2. Provisioning dell'accesso Zero-Touch
Revocarne l'accesso è solo metà del lavoro; riconcederlo in modo efficiente è l'altra. L'agenzia ha implementato un flusso di lavoro automatizzato "Richiedi accesso" utilizzando Jira Service Management (JSM).
- Automazione basata sul dominio: Se un utente con un dominio di posta elettronica governativo specifico richiede l'accesso, il sistema lo convalida rispetto ai gruppi esistenti e concede automaticamente l'accesso.
- Nessun intervento amministrativo: In precedenza, un amministratore doveva approvare e aggiungere manualmente gli utenti ai gruppi. Ora, il sistema gestisce la convalida e il provisioning all'istante. Il ruolo dell'amministratore è passato da "Gatekeeper" a "Auditor".
Perché questo è importante per l'informatica governativa
Grazie all'implementazione di questa architettura automatizzata, l'agenzia ha ottenuto vantaggi immediati e misurabili:
- Ottimizzazione della licenza: L'impatto più immediato è stato finanziario. Identificando e rimuovendo automaticamente gli utenti che non utilizzano il software, l'agenzia ha ridotto significativamente il numero di licenze. Non paga più per gli "utenti zombie", garantendo che i fondi dei contribuenti vengano spesi solo per le licenze attive e necessarie.
- Eccellenza operativa (risparmio di tempo): L'enorme quantità di attività manuali (aggiunta di utenti, rimozione di utenti, controllo delle date degli ultimi accessi) è scomparsa. Il team IT ha recuperato innumerevoli ore precedentemente perse in manutenzione ordinaria, potendo così concentrarsi sugli aggiornamenti della sicurezza e sui miglioramenti dell'infrastruttura.
- Conformità pronta per l'audit: Per gli enti governativi, la visibilità è imprescindibile. L'app Gestione utenti fornisce registri di controllo e analisi dettagliati. Gli amministratori possono esportare un elenco CSV degli utenti che hanno attualmente accesso, insieme agli account/gruppi associati e alle marche temporali disponibili. Questa esportazione può essere combinata con i registri di controllo esistenti per supportare le revisioni interne.
Sintesi
Questa trasformazione ha dimostrato che la gestione di basi di utenti complesse non richiede un esercito di amministratori. Con la giusta app Atlassian di miniOrange, puoi:
- Automatizza la rimozione degli utenti inattivi.
- Consenti agli utenti di gestire autonomamente le richieste di accesso tramite JSM, Slack o Teams.
- Proteggi gli account critici tramite gruppi di esclusione.
- Analizzare i dati di utilizzo per prendere decisioni di budget consapevoli.
Smetti di pagare per licenze non utilizzate e inizia ad automatizzare la tua amministrazione oggi stesso.
Richiedi la tua demo gratuita per la gestione automatizzata degli utenti per Jira e Confluence.
Lascia un tuo commento