TRW Automotive
Casestudy
Met een beveiligings- en identiteitsoplossing van Novell creëert TRW Automative een homogene omgeving, versterkt het de beveiliging en realiseert het kostenbesparingen door effectief beheer van middelen.
Reader Rating 
overzicht |
|||
|
Als miljardenbedrijf behoort TRW Automotive tot de tien grootste leveranciers van autoproducten ter wereld. De onderneming biedt werk aan ongeveer 63.000 mensen in 22 landen. Zij ontwerpen, construeren, testen en produceren het grootste assortiment aan veiligheidssystemen voor motorvoertuigen in de sector. Tot de producten van de onderneming behoren geïntegreerde systemen voor voertuigbeheersing en besturingshulp, remsystemen, stuursystemen, ophangingsystemen, veiligheidsvoorzieningen voor inzittenden (gordels en airbags), elektronica, motorkleppen, bevestigingssystemen en vervangingsonderdelen- en services voor nazorg. |
|||
uitdaging |
|||
|
Toen TRW Automotive zich van Northrop Grumman afsplitste om afzonderlijk verder te gaan, had de nieuwe organisatie behoefte aan een directoryservice voor het opslaan en beheren van de gebruikersidentiteiten van zijn 25.000 gebruikers op 150 locaties. Het vorige directorysysteem dat was gebaseerd op RADIUS-servers, bood weinig mogelijkheden op beheergebied en een gebrekkige beveiliging. Zonder een centrale bron van gebruikersinformatie was het bijhouden van zijn RADIUS-gebruikers een hele opgave voor het bedrijf, met als gevolg stijgende beheerkosten en het ontstaan van beveiligingshiaten. TRW wilde daarnaast de beveiliging van de externe toegang verbeteren voor werknemers die vanuit huis, onderweg of via een draadloos netwerk inloggen. Door voor elke gebruiker één enkele identiteit te creëren, verbetert niet alleen de beveiliging, maar krijgen werknemers bovendien gemakkelijk toegang tot hun toepassingen op basis van slechts één identiteit en één wachtwoord. Voormalige divisies van TRW waren overgestapt van GroupWise® naar een concurrerende oplossing voor e-mail. TRW wilde onderzoeken of dat voor hen eveneens een zinnige stap zou zijn, of dat outsourcen misschien een mogelijkheid was om de beheerkosten voor het berichtenverkeer en het samenwerkingssysteem te laten dalen. Het bedrijf wilde ook in het algemeen het bronbeheer voor zijn 500 servers en 6.500 werkstations verbeteren. |
|||
Oplossing van Novell |
|||
|
TRW Automotive koos voor een beveiligings- en identiteitsoplossing van Novell, waarvan Novell eDirectory™, Novell DirXML®, Novell NetWare®, Novell GroupWise en Novell ZENworks deel uitmaken®, om zijn omgeving tot één geheel te smeden, de samenwerking tussen werknemers te verbeteren en zijn middelen effectief te beheren. "We werkten al veel met Novell dus konden we voor weinig geld een directory-oplossing krijgen die de RADIUS-servers ondersteunt en binnen de gehele organisatie werkt", zegt Art Rahtke, systeemontwerper bij TRW Automotive. "Voor andere oplossingen waren aanzienlijk meer servers, bandbreedte en ondersteuning nodig geweest. Nu beheren we met zes Dell* servers onze wereldwijde omgeving met 25.000 werknemers." Centraliseren van gebruikersidentiteiten verbetert de beveiliging TRW wist in drie maanden een Novell Security and Identity Solution te implementeren door zijn toepassingen te integreren met Novell eDirectory. Op die manier ontstond een centraal opslagpunt met informatie over gebruikersidentiteiten voor zowel zijn Novell, Microsoft* Windows* en UNIX* omgeving. Met Novell DirXML worden gebruikersgegevens automatisch bijgewerkt in meerdere toepassingen, zoals Microsoft Active Directory*, zodat geen uren meer verloren gaan aan het handmatig invoeren van gegevens. Het zal ongeveer een jaar duren om DirXML op alle locaties te installeren. Novell eDirectory vormt de backbone-technologie voor de externe toegangsservices van het bedrijf. Het maakt beveiligde verificatie mogelijk via zowel internet, VPN als het draadloze bedrijfsnetwerk. Het IT-personeel van TRW voegt nu gebruikers toe of verwijdert ze vanaf één plek. Zo wordt aanzienlijk bespaard op beheerkosten en -tijd. Als een werknemer het bedrijf verlaat, kan TRW de gebruiker onmiddellijk in een keer uit alle systemen verwijderen, in plaats van uit vele losse toepassingen afzonderlijk. Met een gecentraliseerde eDirectory krijgen werknemers één identiteit en wachtwoord, in plaats van verschillende wachtwoorden voor toegang tot bestands- en afdrukservices, e-mail en secundaire arbeidsvoorwaarden. TRW constateert nu al een duidelijke terugloop in het aantal wachtwoord-gerelateerde telefoontjes naar de helpdesk. "Onze medewerkers moeten zich concentreren op hun werkzaamheden, niet op het onthouden van verschillende wachtwoorden", aldus Rathke. "Door hun makkelijker toegang te verlenen tot hun applicaties, kunnen ze productiever zijn en wordt TRW een betere plek om te werken." Webontwikkelaars passen eDirectory ook toe voor gebruikersverificatie voor nieuwe webtoepassingen. Door de integratie met eDirectory hoeven ontwikkelaars niet voor elke toepassing een nieuwe beveiligingsoplossing te bedenken. Het beveiligingsdeel van de toepassing kan daardoor veel sneller ontwikkeld worden. Meer beheren met minder TRW heeft intern de mogelijkheden onderzocht van een overstap van Novell GroupWise naar een concurrerende e-mailoplossing, of van outsourcen. De conclusie van het onderzoek luidde dat het aanzienlijk meer zou kosten om naar een andere toepassing over te stappen, zowel voor wat betreft de kosten van beheer als van servers. Een voormalige divisie van TRW is overgestapt naar een concurrerende oplossing. Uiteindelijk bleken ze daarvoor meer servers, bandbreedte en budget te moeten uittrekken dan verwacht. TRW heeft ook overwogen om zijn berichtenoplossing uit te besteden. Consultanten raden hen echter af om volledig uitgeruste e-mailclients te gaan gebruiken in externe kantoren, omdat het zware netwerkverkeer het WAN zou overbelasten. Aangezien Novell GroupWise het netwerkverkeer optimaliseert, kan elk van de 150 TRW-locaties gebruik maken van volledige clients, waarmee de gebruikers beschikken over betere prestaties en volledige functionaliteit op het gebied van e-mail-, agenda- en taakbeheer. TRW brengt met Novell GroupWise zijn eigendomskosten omlaag voor het beheren van 25.000 gebruikers en het bieden van volledige e-mailfunctionaliteit in zijn gehele wereldwijde onderneming. Gedurende de 12 jaar met GroupWise is het bedrijf nooit via e-mail besmet geraakt met een virus en bleef de downtime beperkt tot incidenten. "Het allerbeste van Novell GroupWise is dat het gewoon werkt - er hoeft niet aan gesleuteld te worden", aldus Rathke. "We voeren af en toe een upgrade of back-up uit en het product werkt verder vrijwel zonder omkijken." Bijna tien procent van de medewerkers van TRW reist regelmatig en heeft behoefte aan externe toegang. Met webtoegang van GroupWise krijgen werknemers via elke standaard webbrowser toegang tot hun e-mail en kunnen ze vanaf elke locatie werken. Novell GroupWise ondersteunt tevens een grote verscheidenheid aan mobiele apparaten, zoals PDA's en PocketPC's, voor real-time e-mailtoegang. "Een van onze managers nam onlangs zijn Palm* Pilot mee naar Europa en kon de gehele reis up-to-date blijven qua e-mail door de real-time toegang", vertelt Rathke. Beter bronbeheer levert nieuwe besparingen op TRW werkt in een gemengde Novell- en Microsoft Windows-omgeving met 6.500 werkstations en 500 servers verspreid over 30 locaties in Noord-Amerika. Het bedrijf gebruikt ZENworks voor het beheer van veel van die locaties en wil dit binnen een jaar uit gaan breiden naar alle locaties. ZENworks integreert met eDirectory. Daardoor kan TRW bedrijfsmiddelen toewijzen en volgen op basis van gebruikersidentiteit, in plaats van op serienummer. "Softwarelicentiebeheer en het volgen van hardware kan een dagtaak zijn als je het overzicht niet houdt, vooral in een lease-omgeving", aldus Bob McInerney, manager North America Infrastructure bij TRW Automotive. "Door ZENworks te gebruiken voor het efficiënt volgen van onze bedrijfsmiddelen en het recyclen van onze softwarelicenties, halen we flinke besparingen binnen." Met toepassingen gebonden aan een identiteit, kunnen werknemers verhuizen naar een ander kantoor en hun software meenemen, waardoor op beheerkosten wordt bespaard en de werknemer weer snel aan het werk kan. TRW veronderstelt dat er minder gebeld hoeft te worden naar de helpdesk omdat werknemers op elke pc en vanuit elk kantoor hetzelfde bureaublad kunnen openen. TRW heeft de installatietijd voor nieuwe toepassingen en upgrades teruggebracht van dagen of weken tot uren. Het IT-personeel test de toepassing slechts één keer en kan er zeker van zijn dat het binnen de gehele organisatie werkt. Het is een keer voorgekomen dat het bedrijf een corrupte update voor zijn anti-virussoftware had ontvangen, maar toen kon binnen een dag de complete omgeving worden hersteld zonder dat er ook maar een machine aangeraakt hoefde te worden. "Ik moet er niet aan denken dat ik bij een ernstig probleem van machine tot machine zou moeten gaan om het te verhelpen", zegt McInerney. "We zijn een service-afdeling binnen een servicegericht bedrijf. Alle tijd die we kunnen besparen op het installeren en bijwerken van de software, kunnen we besteden aan het bieden van betere service aan onze gebruikers." |
|||
resultaten |
|||
|
In slechts drie maanden tijd heeft TRW een beveiligings- en identiteitsoplossing van Novell geïmplementeerd waardoor problemen met verschillende identiteiten en wachtwoorden tot het verleden behoren, de productiviteit per werknemer stijgt, en de beheerkosten en beheertijd dalen. Ontwikkelaars hebben de helft minder tijd nodig voor het ontwikkelen van het beveiligingsdeel van nieuwe toepassingen door gebruik te maken van eDirectory voor verificatie. "Iedereen is gelukkig met onze Novell-oplossing. Het leven van onze werknemers, ontwikkelaars en administratief personeel wordt er een stuk makkelijker door", aldus Rathke. "Die winst valt niet in geld uit te drukken." TRW vertrouwt op GroupWise om zijn eigendomskosten omlaag te brengen voor het beheren van 25.000 gebruikers zonder in te leveren op de e-mailfunctionaliteit in zijn wereldwijde onderneming. Met GroupWise heeft TRW nog nooit te maken gehad met downtime van enige betekenis als gevolg van een virusaanval. De gegevens zijn goed beveiligd zonder veel administratieve rompslomp voor het bedrijf. Dankzij ZENworks kan TRW zijn faciliteiten beheren op basis van gebruikersidentiteit, zodat werknemers eenvoudig en zonder onderbreking kunnen verhuizen naar een andere locatie. Het bedrijf stelt toepassingen minstens 50 procent sneller beschikbaar. En door een efficiënt inventarisvolgsysteem en het beheer van softwarelicenties realiseert TRW aanzienlijke besparingen door een betere benutting van zijn bedrijfsmiddelen. "We hebben een uitstekende relatie met Novell", aldus Rathke. "Met geweldige software en goed personeel, weten we zeker dat we waar voor ons geld krijgen." |
|||
Novell, NetWare, DirXML, GroupWise en ZENworks zijn gedeponeerde handelsmerken, en eDirectory en het N-logo zijn handelsmerken van Novell, Inc. in de Verenigde Staten en andere landen. |