En el trabajo especializado de Navakka se necesitan ocasionalmente permisos de usuario amplios, pero para su gestión se buscaba una solución más segura y flexible. La implementación de Admin By Request, llevada a cabo por Above IT, fue una parte más del desarrollo planificado del entorno de nube de Microsoft de Navakka.
Navakka Group Oy es partner de Microsoft Dynamics 365 Business Central y lleva a cabo para sus clientes implementaciones, servicios de soporte y ampliaciones de su sistema de planificación de recursos empresariales (ERP) basado en la nube. La empresa cuenta con unos 36 especialistas y tiene oficinas en Helsinki y Tampere.
¿Por qué EPM?
En Navakka, los permisos de administrador son necesarios, por ejemplo, para instalar aplicaciones, pero la necesidad varía según el usuario y las tareas.
En el modelo de trabajo anterior, los usuarios tenían permisos de administrador amplios y permanentes. Esto facilitaba el trabajo, pero suponía un riesgo de seguridad innecesario.
– Eliminar todos los permisos a todo el mundo no era una opción. Podemos confiar en nuestros usuarios, así que basta con saber quién instaló qué y por qué, explica Mick Wynne-Ellis, especialista en aplicaciones de Navakka.
También se consideró como alternativa crear un grupo independiente de usuarios técnicos que se encargaran de las instalaciones que necesitaran los demás. Sin embargo, este modelo habría requerido un mantenimiento constante a medida que cambiaran el personal y las tareas.
Finalmente, se optó por la solución Endpoint Privilege Management de Admin By Request (EPM), que permite conceder a los usuarios permisos de administrador temporales según sea necesario. Si se desea, la concesión de permisos puede requerir también la aprobación de otra persona, pero en Navakka el usuario recibe los permisos directamente, de modo que el trabajo no se interrumpe.
Implementación y piloto completados en menos de un mes
Above IT configuró primero Admin By Request para un grupo piloto reducido, cuyos miembros probaron su funcionamiento en sus tareas diarias. Tras el piloto, la implementación se amplió a toda la organización y actualmente ningún usuario cuenta ya con permisos de administrador permanentes.
– El piloto se puso en marcha prácticamente con solo pulsar un botón. Todo el proyecto se ha resuelto en cuestión de semanas, no de meses, comenta Mick.
Los comentarios de los usuarios han sido positivos. Al principio, algunos se sorprendieron al ver aparecer la nueva función, ya que no habían tenido tiempo de leer la comunicación interna al respecto.
Cuatro consejos para una implementación de EPM exitosa
- Informe a los usuarios con antelación. Comunique el cambio y explique cómo se solicitarán en adelante los permisos de administrador. En Navakka, bastó con una guía sencilla de una sola página.
- Realice pruebas suficientemente amplias. Incluya en el piloto distintos tipos de usuarios y dispositivos, para detectar posibles problemas antes de implementar la solución en toda la organización.
- Identifique posibles conflictos de políticas. Revise las configuraciones de administrador de Intune y otras soluciones de gestión, así como posibles conflictos, antes de la implementación.
- Elimine los permisos permanentes antiguos. Una vez que el nuevo modelo de trabajo funcione correctamente, asegúrese de eliminar realmente los permisos de administrador innecesarios.
El desarrollo continúa según el roadmap
La colaboración entre Navakka y Above IT se guía por un roadmap conjunto, en el que se han recopilado las áreas de desarrollo del entorno y las propias necesidades de Navakka.
– Above IT nos dedica el tiempo que necesitamos y nos aporta buenas propuestas. Analizan el estado actual del entorno de TI con una visión a más largo plazo y también anticipan las futuras necesidades del negocio, destaca Mick.
Del soporte a los usuarios finales de Navakka se encarga, por su parte, Below IT, que gestiona el soporte de TI diario y ayuda a prevenir problemas de forma proactiva mediante un mantenimiento preventivo.
