TRW Automotive

Casestudy

Met een beveiligings- en identiteitsoplossing van Novell creëert TRW Automative een homogene omgeving, versterkt het de beveiliging en realiseert het kostenbesparingen door effectief beheer van middelen.

overzicht

Als miljardenbedrijf behoort TRW Automotive tot de tien grootste leveranciers van autoproducten ter wereld. De onderneming biedt werk aan ongeveer 63.000 mensen in 22 landen. Zij ontwerpen, construeren, testen en produceren het grootste assortiment aan veiligheidssystemen voor motorvoertuigen in de sector. Tot de producten van de onderneming behoren geïntegreerde systemen voor voertuigbeheersing en besturingshulp, remsystemen, stuursystemen, ophangingsystemen, veiligheidsvoorzieningen voor inzittenden (gordels en airbags), elektronica, motorkleppen, bevestigingssystemen en vervangingsonderdelen- en services voor nazorg.

uitdaging

Toen TRW Automotive zich van Northrop Grumman afsplitste om afzonderlijk verder te gaan, had de nieuwe organisatie behoefte aan een directoryservice voor het opslaan en beheren van de gebruikersidentiteiten van zijn 25.000 gebruikers op 150 locaties. Het vorige directorysysteem dat was gebaseerd op RADIUS-servers, bood weinig mogelijkheden op beheergebied en een gebrekkige beveiliging. Zonder een centrale bron van gebruikersinformatie was het bijhouden van zijn RADIUS-gebruikers een hele opgave voor het bedrijf, met als gevolg stijgende beheerkosten en het ontstaan van beveiligingshiaten.

TRW wilde daarnaast de beveiliging van de externe toegang verbeteren voor werknemers die vanuit huis, onderweg of via een draadloos netwerk inloggen. Door voor elke gebruiker één enkele identiteit te creëren, verbetert niet alleen de beveiliging, maar krijgen werknemers bovendien gemakkelijk toegang tot hun toepassingen op basis van slechts één identiteit en één wachtwoord.

Voormalige divisies van TRW waren overgestapt van GroupWise® naar een concurrerende oplossing voor e-mail. TRW wilde onderzoeken of dat voor hen eveneens een zinnige stap zou zijn, of dat outsourcen misschien een mogelijkheid was om de beheerkosten voor het berichtenverkeer en het samenwerkingssysteem te laten dalen. Het bedrijf wilde ook in het algemeen het bronbeheer voor zijn 500 servers en 6.500 werkstations verbeteren.

Oplossing van Novell

TRW Automotive koos voor een beveiligings- en identiteitsoplossing van Novell, waarvan Novell eDirectory, Novell DirXML®, Novell NetWare®, Novell GroupWise en Novell ZENworks deel uitmaken®, om zijn omgeving tot één geheel te smeden, de samenwerking tussen werknemers te verbeteren en zijn middelen effectief te beheren.

"We werkten al veel met Novell dus konden we voor weinig geld een directory-oplossing krijgen die de RADIUS-servers ondersteunt en binnen de gehele organisatie werkt", zegt Art Rahtke, systeemontwerper bij TRW Automotive. "Voor andere oplossingen waren aanzienlijk meer servers, bandbreedte en ondersteuning nodig geweest. Nu beheren we met zes Dell* servers onze wereldwijde omgeving met 25.000 werknemers."

Centraliseren van gebruikersidentiteiten verbetert de beveiliging

TRW wist in drie maanden een Novell Security and Identity Solution te implementeren door zijn toepassingen te integreren met Novell eDirectory. Op die manier ontstond een centraal opslagpunt met informatie over gebruikersidentiteiten voor zowel zijn Novell, Microsoft* Windows* en UNIX* omgeving. Met Novell DirXML worden gebruikersgegevens automatisch bijgewerkt in meerdere toepassingen, zoals Microsoft Active Directory*, zodat geen uren meer verloren gaan aan het handmatig invoeren van gegevens. Het zal ongeveer een jaar duren om DirXML op alle locaties te installeren.

"Onze medewerkers moeten zich concentreren op hun werkzaamheden, niet op het onthouden van verschillende wachtwoorden. Door hun gemakkelijker toegang te geven tot hun applicaties, kunnen ze productiever zijn en wordt TRW een betere werkplek."

Art Rathke
Systeemontwerper
TRW Automotive "Iedereen is gelukkig met onze Novell-oplossing. Het leven van onze werknemers, ontwikkelaars en administratief personeel wordt er een stuk makkelijker door", aldus Rathke. "Die winst valt niet in geld uit te drukken."

Novell eDirectory vormt de backbone-technologie voor de externe toegangsservices van het bedrijf. Het maakt beveiligde verificatie mogelijk via zowel internet, VPN als het draadloze bedrijfsnetwerk.

Het IT-personeel van TRW voegt nu gebruikers toe of verwijdert ze vanaf één plek. Zo wordt aanzienlijk bespaard op beheerkosten en -tijd. Als een werknemer het bedrijf verlaat, kan TRW de gebruiker onmiddellijk in een keer uit alle systemen verwijderen, in plaats van uit vele losse toepassingen afzonderlijk.

Met een gecentraliseerde eDirectory krijgen werknemers één identiteit en wachtwoord, in plaats van verschillende wachtwoorden voor toegang tot bestands- en afdrukservices, e-mail en secundaire arbeidsvoorwaarden. TRW constateert nu al een duidelijke terugloop in het aantal wachtwoord-gerelateerde telefoontjes naar de helpdesk.

"Onze medewerkers moeten zich concentreren op hun werkzaamheden, niet op het onthouden van verschillende wachtwoorden", aldus Rathke. "Door hun makkelijker toegang te verlenen tot hun applicaties, kunnen ze productiever zijn en wordt TRW een betere plek om te werken."

Webontwikkelaars passen eDirectory ook toe voor gebruikersverificatie voor nieuwe webtoepassingen. Door de integratie met eDirectory hoeven ontwikkelaars niet voor elke toepassing een nieuwe beveiligingsoplossing te bedenken. Het beveiligingsdeel van de toepassing kan daardoor veel sneller ontwikkeld worden.

Bedrijfsbehoeften:
  • Gebruikersinformatie voor 25.000 gebruikers op 150 locaties samenvoegen en beheren
  • Beveiliging voor externe toegang verbeteren
  • Beheerkosten van berichtenverkeer verminderen
  • Bedrijfsmiddelen binnen de gehele onderneming effectief beheren

Oplossing:

  • Novell eDirectory, Novell DirXML
  • Novell NetWare, Novell GroupWise, Novell ZENworks

Voordelen:

  • Lagere beheerkosten dankzij één enkele, bedrijfsoverkoepelende directory
  • Verschillende wachtwoorden worden vervangen door één identiteit en wachtwoord zodat de beveiliging en productiviteit per werknemer stijgt
  • Lagere TCO bij behoud van uitgebreide e-mailmogelijkheden voor de wereldwijde onderneming
  • Applicaties zijn 50 procent sneller beschikbaar
  • Aanzienlijke kostenbesparingen door efficiënt inventarisvolgsysteem en beheer van softwarelicenties

Meer beheren met minder

TRW heeft intern de mogelijkheden onderzocht van een overstap van Novell GroupWise naar een concurrerende e-mailoplossing, of van outsourcen. De conclusie van het onderzoek luidde dat het aanzienlijk meer zou kosten om naar een andere toepassing over te stappen, zowel voor wat betreft de kosten van beheer als van servers. Een voormalige divisie van TRW is overgestapt naar een concurrerende oplossing. Uiteindelijk bleken ze daarvoor meer servers, bandbreedte en budget te moeten uittrekken dan verwacht.

TRW heeft ook overwogen om zijn berichtenoplossing uit te besteden. Consultanten raden hen echter af om volledig uitgeruste e-mailclients te gaan gebruiken in externe kantoren, omdat het zware netwerkverkeer het WAN zou overbelasten. Aangezien Novell GroupWise het netwerkverkeer optimaliseert, kan elk van de 150 TRW-locaties gebruik maken van volledige clients, waarmee de gebruikers beschikken over betere prestaties en volledige functionaliteit op het gebied van e-mail-, agenda- en taakbeheer.

TRW brengt met Novell GroupWise zijn eigendomskosten omlaag voor het beheren van 25.000 gebruikers en het bieden van volledige e-mailfunctionaliteit in zijn gehele wereldwijde onderneming. Gedurende de 12 jaar met GroupWise is het bedrijf nooit via e-mail besmet geraakt met een virus en bleef de downtime beperkt tot incidenten.

"Het allerbeste van Novell GroupWise is dat het gewoon werkt - er hoeft niet aan gesleuteld te worden", aldus Rathke. "We voeren af en toe een upgrade of back-up uit en het product werkt verder vrijwel zonder omkijken."

Bijna tien procent van de medewerkers van TRW reist regelmatig en heeft behoefte aan externe toegang. Met webtoegang van GroupWise krijgen werknemers via elke standaard webbrowser toegang tot hun e-mail en kunnen ze vanaf elke locatie werken. Novell GroupWise ondersteunt tevens een grote verscheidenheid aan mobiele apparaten, zoals PDA's en PocketPC's, voor real-time e-mailtoegang.

"Een van onze managers nam onlangs zijn Palm* Pilot mee naar Europa en kon de gehele reis up-to-date blijven qua e-mail door de real-time toegang", vertelt Rathke.

Beter bronbeheer levert nieuwe besparingen op

TRW werkt in een gemengde Novell- en Microsoft Windows-omgeving met 6.500 werkstations en 500 servers verspreid over 30 locaties in Noord-Amerika. Het bedrijf gebruikt ZENworks voor het beheer van veel van die locaties en wil dit binnen een jaar uit gaan breiden naar alle locaties. ZENworks integreert met eDirectory. Daardoor kan TRW bedrijfsmiddelen toewijzen en volgen op basis van gebruikersidentiteit, in plaats van op serienummer.

"Softwarelicentiebeheer en het volgen van hardware kan een dagtaak zijn als je het overzicht niet houdt, vooral in een lease-omgeving", aldus Bob McInerney, manager North America Infrastructure bij TRW Automotive. "Door ZENworks te gebruiken voor het efficiënt volgen van onze bedrijfsmiddelen en het recyclen van onze softwarelicenties, halen we flinke besparingen binnen."

Met toepassingen gebonden aan een identiteit, kunnen werknemers verhuizen naar een ander kantoor en hun software meenemen, waardoor op beheerkosten wordt bespaard en de werknemer weer snel aan het werk kan. TRW veronderstelt dat er minder gebeld hoeft te worden naar de helpdesk omdat werknemers op elke pc en vanuit elk kantoor hetzelfde bureaublad kunnen openen.

TRW heeft de installatietijd voor nieuwe toepassingen en upgrades teruggebracht van dagen of weken tot uren. Het IT-personeel test de toepassing slechts één keer en kan er zeker van zijn dat het binnen de gehele organisatie werkt. Het is een keer voorgekomen dat het bedrijf een corrupte update voor zijn anti-virussoftware had ontvangen, maar toen kon binnen een dag de complete omgeving worden hersteld zonder dat er ook maar een machine aangeraakt hoefde te worden.

"Ik moet er niet aan denken dat ik bij een ernstig probleem van machine tot machine zou moeten gaan om het te verhelpen", zegt McInerney. "We zijn een service-afdeling binnen een servicegericht bedrijf. Alle tijd die we kunnen besparen op het installeren en bijwerken van de software, kunnen we besteden aan het bieden van betere service aan onze gebruikers."

resultaten

In slechts drie maanden tijd heeft TRW een beveiligings- en identiteitsoplossing van Novell geïmplementeerd waardoor problemen met verschillende identiteiten en wachtwoorden tot het verleden behoren, de productiviteit per werknemer stijgt, en de beheerkosten en beheertijd dalen. Ontwikkelaars hebben de helft minder tijd nodig voor het ontwikkelen van het beveiligingsdeel van nieuwe toepassingen door gebruik te maken van eDirectory voor verificatie.

"Iedereen is gelukkig met onze Novell-oplossing. Het leven van onze werknemers, ontwikkelaars en administratief personeel wordt er een stuk makkelijker door", aldus Rathke. "Die winst valt niet in geld uit te drukken."

TRW vertrouwt op GroupWise om zijn eigendomskosten omlaag te brengen voor het beheren van 25.000 gebruikers zonder in te leveren op de e-mailfunctionaliteit in zijn wereldwijde onderneming. Met GroupWise heeft TRW nog nooit te maken gehad met downtime van enige betekenis als gevolg van een virusaanval. De gegevens zijn goed beveiligd zonder veel administratieve rompslomp voor het bedrijf.

Dankzij ZENworks kan TRW zijn faciliteiten beheren op basis van gebruikersidentiteit, zodat werknemers eenvoudig en zonder onderbreking kunnen verhuizen naar een andere locatie. Het bedrijf stelt toepassingen minstens 50 procent sneller beschikbaar. En door een efficiënt inventarisvolgsysteem en het beheer van softwarelicenties realiseert TRW aanzienlijke besparingen door een betere benutting van zijn bedrijfsmiddelen.

"We hebben een uitstekende relatie met Novell", aldus Rathke. "Met geweldige software en goed personeel, weten we zeker dat we waar voor ons geld krijgen."


Novell, NetWare, DirXML, GroupWise en ZENworks zijn gedeponeerde handelsmerken, en eDirectory en het N-logo zijn handelsmerken van Novell, Inc. in de Verenigde Staten en andere landen.

*Dell is een handelsmerk van Dell Computer Corporation. Active Directory, Microsoft en Windows zijn gedeponeerde handelsmerken van Microsoft Corporation. UNIX is een gedeponeerd handelsmerk van X/Open, Ltd. Palm is een handelsmerk van Palm, Inc.. Alle overige handelsmerken van derden zijn eigendom van hun respectieve houders.