2021-IAM-26-E28

Das Universitätsklinikum Leipzig (UKL) blickt gemeinsam mit der Medizinischen Fakultät als zweitälteste deutsche Universitätsmedizin auf eine reiche Tradition zurück. Heute verfügt das Klinikum mit rund 1450 Betten über eine der modernsten baulichen und technischen Infrastrukturen in Europa. Zusammen mit der Medizinischen Fakultät ist es mit über 14.000 zu verwaltenden Identitäten einer der größten Arbeitgeber der Stadt Leipzig und der Region. Jährlich werden hier über 400.000 stationäre und ambulante Patienten auf höchstem medizinischen Niveau behandelt. Diese profitieren von der innovativen Forschungskraft der Wissenschaftler, indem hier neueste Erkenntnisse aus der Medizinforschung schnell und gesichert in die medizinische Praxis überführt werden. Ausgehend von der Einstufung der Universitätsmedizin Leipzig (UML) als Betreiber einer kritischen Infrastruktur gemäß KRITIS-Verordnung und der Reduzierung interner Prozessstörungen wurde am 10.05.2019 das unternehmensweite Projekt "Identitäts- und Zugriffsmanagement (IAM)" gestartet. Im Projekt wurde unter anderem die aktuelle Situation bezüglich der IAM-Kernprozesse Onboarding (Eintritt), Offboarding (Austritt) und Change (Wechsel) analysiert. Dabei wurde festgestellt, dass sich mit den vorhandenen technischen Möglichkeiten die notwendige Optimierung der Prozesse und die Realisierung notwendiger IT-Sicherheitsrichtlinien nicht erreichen lassen. Dies ist nur mit der Einführung eines sogenannten IAM-Systems möglich. Ein IAM-System verarbeitet automatisch die notwendigen Informationen aller Identitäten, die über eine technische Schnittstelle durch das Personalsystem (SAP HCM) zur Verfügung gestellt werden. Mit diesen Informationen lassen sich dann vollautomatisch, nach festen Regeln, Zugänge und Zugriffe auf IT-Systeme erstellen, entziehen und verwalten. Dazu gehört auch die Steuerung von Genehmigungsworkflows und eine Vielzahl an Self-Service-Funktionen (wie z.B. Kennwort zurücksetzen). Im Rahmen des Projektes wurde der Markt bezüglich der Verfügbarkeit von IAM-Systemen analysiert und mehrere Produktvorführungen diverser Anbieter durchgeführt. Weiterhin fanden Referenzgespräche mit Unternehmen statt, die bereits ein IAM-System erfolgreich im Einsatz haben. In Summe dieser Erkenntnisse und der Bewertung unserer eigenen Anforderungen sind wir im Projekt zu dem Entschluss gekommen, dass eine Ausschreibung eines IAM-Systems erfolgreich durchführbar ist.