Импортозамещение IdM в ВТБ: как банк перешел с OIM на Solar inRights

Интеграция с 22 информационными системами. Более 340 000 задач ежемесячно решает российская IdM-система

Заменить систему управления доступом (IdM) в крупном банке без простоев — серьезный вызов. Мало просто перевести десятки тысяч учетных записей на новое решение: важно интегрировать решение с имеющимися информационными системами так, чтобы бизнес не заметил изменений. Приглашаем погрузиться в детали одного из стратегических проектов банка ВТБ, который начался в 2022 году. 

ВТБ взял курс на импортозамещение IdM-системы, определив ключевые критерии выбора:

• полное сохранение функциональности

• удобство в эксплуатации

• сопровождение IdM-системы с последующим ее развитием внутри экосистемы банка

Мигрировать предстояло с Oracle Identity Management (OIM), и выбор пал на Solar inRights. Подход «Солара» отвечало требованиям по безопасности и удобству, а команда обладала достаточным опытом для выполнения столь масштабной задачи. 

Немного фактов:

• Встраивание с 22 информационными системами в инфраструктуре банка.

• Важность отсутствия влияния на бизнес-процессы.

Реализация проекта началась в 2022 году с аудита ландшафта. Это было необходимо для оценки текущего состояния инфраструктуры и повышения эффективности работы Solar inRights. Проект реализован совместными усилиями экспертов ВТБ и «Солара». В итоге отечественная IdM-система Solar inRights интегрировалась с 22 информационными системами в инфраструктуре банка и автоматизировала процессы управления жизненным циклом учетных записей всех сотрудников.

«Добавление IdM-системы в масштабах ВТБ стало серьезным профессиональным вызовом для нашей команды. В инфраструктуре подобных размеров не всегда возможно смоделировать необходимые сценарии в тестовой среде в связи с различных особенностей продуктивного ландшафта. Поэтому мы разработали средства диагностики, мониторинга, автоматизированной настройки интеграционного слоя, обеспечивающие высокую доступность сервиса в момент применения изменений в промышленной среде. Благодаря этому решение удалось внедрить без существенных влияний на бизнес-процессы заказчика», — подчеркивает Иван Вассунов, директор Центра технологий кибербезопасности ГК «Солар». 

Команда ВТБ равным образом активно участвовала в доработке механизмов Solar inRights под отраслевые требования финансового сектора и внутренние стандарты банка.

Сегодня платформа в автоматическом режиме решает более 340 000 задач ежемесячно: от создания учетной записи при найме сотрудника до блокировки при увольнении, в том числе задачи управления доступом. Внедрение Solar inRights практически не повлияло на бизнес-процессы банка. Проект стал одним из крупнейших в финансовом секторе по импортозамещению IdM-систем.