Een grote pensioen uitvoerder
- Het oude en haperend IAM-systeem hebben we kunnen laten uitschakelen
- Een werkende multi-tenant oplossing, er komen steeds pensioenfondsen bij die we hebben kunnen toevoegen als extra tenant
- Er zijn minder helpdesk calls voor niet (tijdig) aangemaakte accounts.
Wat was het project bij deze pensioen uitvoerder?
Voor een pensioenuitvoerder hebben wij een IAM oplossing geïmplementeerd voor het ondersteunen van de instroom-, doorstroom- en uitstroomprocessen voor meerdere tenants (pensioenfondsen). Deze vervangt de bestaande BHold oplossing. De BHold implementatie werd al een tijd niet meer ondersteund en leverde veel beheerwerkzaamheden op mede doordat multi-tenancy niet mogelijk was. Tevens was het product niet stabiel en ondersteunde de processen van de pensioenuitvoerder niet. Wij hebben Microsoft Identity Manager ingezet voor het ondersteunen van de Identity & Access Management processen.
Wat waren de uitdagingen bij de implementatie van Trusted-ID oplossingen?
Het bieden van een maatwerkvrije oplossing. De pensioenuitvoerder heeft als richtlijn dat geen maatwerk geleverd mag worden. Maatwerk is namelijk gevoelig voor onderhoud. Wij hebben de IAM oplossing zonder maatwerk kunnen implementeren;
Het bieden van een multi-tenant oplossing. De pensioenuitvoerder beheert meerdere pensioenfondsen. Medewerkers die werken voor een pensioenfonds mogen niet bij de gegevens van een andere pensioenfonds. Wij hebben binnen de mogelijkheden van MIM een multi-tenant omgeving gecreëerd die voldoet aan deze belangrijke requirement.
Wat zijn de resultaten?
Een werkende IAM-oplossing voor het ondersteunen van de instroom-, doorstroom- en uitstroomprocessen zonder maatwerk;
Koppeling naar AFAS Profit (via een HRM-adapter) voor het ophalen van brongegevens;
Het realiseren van een plausibiliteitscontrole om de mutaties uit AFAS Profit te controleren alvorens deze aan IAM aan te bieden;
Koppeling naar Active Directory voor het beheren van de lifecycles van accounts, groepen en hun lidmaatschappen.