Der Wunsch nach Zusammenarbeit
Wussten Sie, dass die acht reichsten Menschen der Welt ebenso viel besitzen wie die ärmsten 3,6 Milliarden? Die angesehene gemeinnützige Organisation Oxfam International weiß das – und sie kämpft intensiv gegen die Armut, unter der ein Großteil unserer Weltbevölkerung leidet.
Als Verbund von 20 verschiedenen Mitgliedsorganisationen ist Oxfam durch seine Größe stark. Da diese Organisationen in 92 verschiedenen Ländern arbeiten (vom Jemen über Brasilien bis Kiribati), kann es für ihre Angehörigen schwierig sein, Informationen und Ideen auszutauschen.
In ihren Projekten überall auf der Welt arbeiten die Mitgliedsorganisationen auf das gemeinsame Ziel hin, Armut zu überwinden, indem sie gegen Ungleichheit, Diskriminierung und ungleichen Zugang zu Ressourcen wie Nahrung, Wasser und angemessene Beschäftigung vorgehen. Die geografischen und bisherigen organisatorischen Grenzen erschwerten jedoch allen die Zusammenarbeit, zumal jede der 20 Mitgliedsorganisationen ihr eigenes Active Directory nutzte und keine Föderation eingerichtet war.
Im Jahr 2014 begann Oxfam, sich eingehend mit diesem Kommunikationsproblem zu befassen. Man wollte nicht nur die Zusammenarbeit zwischen den Mitgliedsorganisationen erleichtern, sondern auch die Produktivität und Sicherheit der IT verbessern – um letztlich Spenden besser nutzen zu können.
„Vor einiger Zeit hatten wir den Gedanken, dass wir durch die Nutzung gemeinsamer Services die Wirkung unserer Spendengelder – die sehr, sehr wichtig ist – maximieren können“, berichtet Michael Duggan, Global Chief Information Officer bei Oxfam. „Natürlich kommt es dabei stark auf die Technologie an. Das führte zu der Erkenntnis, dass wir gemeinsam genutzte IT-Services für 20 unterschiedliche Organisationen mit ganz unterschiedlichen IT-Infrastrukturen bereitstellen mussten.“
Für Duggan war die Cloud der naheliegende nächste Schritt, um Oxfam neue Flexibilität und Effektivität zu ermöglichen. Aber auch die Sicherheit war ihm ein Anliegen. „In einer Welt, in der 90 % aller Sicherheitsbedrohungen intern sind, also im Grunde von Mitarbeitern und anderen Personen ausgehen, denen wir Zugriff auf unsere Systeme gewähren, brauchen wir eine sehr starke Identity-Management-Lösung“, so Duggan.
Einführung von Box
Oxfam ging zuerst die Frage nach der gemeinsamen Nutzung von Dateien an, die mit Box schnell gelöst wurde. Vor der Einführung von Box wollte das IT-Team jedoch eine Identity-Lösung unter Dach und Fach haben. „Wir brauchten eine Lösung, mit der wir schnell, einfach und sicher 20 unabhängige Directories mit einem zentralen Identity-Management-System verbinden konnten“, erklärt Duggan. „Gleichzeitig musste sie mit unserer aktuellen Active Directory-Umgebung und unseren Prozessen betrieben werden können.“
„Nur eine Handvoll Produkte bot native Integrationen mit Box. Wir sahen uns also drei Produkte an“, fügt Grant Holton Picard, Enterprise Architect von Oxfam, hinzu. „Okta stach für uns heraus. Es entsprach unseren Anforderungen und wir hatten den Eindruck, dass wir es ziemlich schnell zum Laufen bekommen konnten.“
Nach der Entscheidung für Okta Single Sign-On, Lifecycle Management und Universal Directory führte Oxfam parallel Box und Okta ein, beginnend mit einem kleinen Pilotprojekt mit etwa 90 Benutzern in Südafrika. Da zu dieser Zeit fünf Oxfam-Mitgliedsorganisationen unterschiedlicher Größe in dem Land tätig waren (vier mit Active Directory und eine ohne), war es das ideale Testfeld zum Testen der neuen IT-Lösungen. Das Pilotprojekt gab Oxfam auch die Gelegenheit, sich mit den Bereitstellungsprozessen vertraut zu machen, bevor weitere Benutzer einbezogen wurden.
Oxfam wurde auch von Okta for Good unterstützt, einer Okta-Initiative, die sich speziell an gemeinnützige Organisationen richtet. „Man kann Okta ausprobieren, ohne an einen kommerziellen Vertrag gebunden zu sein, und hat trotzdem Zugang zum Support. Und die Support-Mitarbeiter waren unglaublich hilfreich und unglaublich freundlich“, berichtet Picard.
Die Reaktionsgeschwindigkeit des Support-Teams hat Picard ganz besonders beeindruckt. „Wir erhalten immer innerhalb von ein oder zwei Stunden eine Antwort, die bestätigt, dass unsere Anfrage angenommen wurde. Und wenn die IT-Fachleute an einer kniffligen Herausforderung arbeiten, übernehmen sie die Verantwortung dafür und arbeiten, bis sie eine Lösung finden.“
Eine vernetzte Belegschaft
„Als wir Box erst einmal skaliert und die Services in Betrieb genommen hatten, konnten wir recht schnell immer wieder neue Produkte einführen“, sagt Picard. Das IT-Team von Oxfam begann mit Workplace by Facebook. Von der Vorstellung der Idee bis zur vollständigen Implementierung der Anwendung dauerte es nur sechs Monate.
Oxfam erstellte außerdem ein Drupal-basiertes Intranet namens Compass. In diesem Fall konnte Okta nicht über einen vorgefertigten Konnektor angebunden werden, aber hier half Oktas API-Funktionalität. Sie ermöglichte Oxfam die Entwicklung einer Lösung, die Benutzern von ihrem jeweiligen Active Directory aus über Okta Zugang zu Compass bietet.
Oxfam vervollständigte das Paket mit ServiceNow, einer Anwendung, die bereits von einer seiner größeren Mitgliedsorganisationen genutzt wurde, Oxfam Great Britain. Mit dem ServiceNow-Konnektor in Okta konnte die Anwendung schnell auch für alle anderen Benutzer bereitgestellt werden.
Jetzt kann Oxfam zum ersten Mal in seiner Geschichte seinen Mitarbeitern Services anbieten, ohne durch geografische oder organisatorische Grenzen eingeschränkt zu sein. Und zum ersten Mal können sie mit ihren lokalen Identities auf diese Services zugreifen.
„Aus Sicht der IT ist das Beste an Okta, dass wir User Accounts sowohl in Okta als auch in den eingerichteten Services problemlos bereitstellen und entziehen können“, kommentiert Duggan. „Das System ist automatisiert, sodass wir Konten schnell hinzufügen und Mitarbeitern ihre Arbeit ermöglichen können. Wenn sie die Organisation verlassen, können wir ihre Berechtigungen leicht aus dem System entfernen. Und das ist einfach fantastisch. Es reduziert unsere Kosten erheblich, während gleichzeitig unsere Sicherheit gewahrt bleibt.“
Blick in die Zukunft
Natürlich ist Oxfam noch nicht fertig. Nun, da die Benutzer in den Mitgliedsorganisationen problemlos verbunden sind, ist geplant, Partnern, Förderern und Freiwilligen Zugriff auf Teile der Digital Workplace-Infrastruktur zu gewähren, wobei Okta als Identitäts- und Zugriffsmanagement-System verwendet wird.
„Wir möchten für jeden unserer Projektteilnehmer eine digitale Identität bereitstellen“, erklärt Duggan. „In einer Welt, in der mehr Menschen Zugang zum Internet als zu sauberem Wasser haben, wird uns das die Grundlage für eine effektivere Programmierung bieten, sei es durch Electronic Cash oder durch Feedback von Projektteilnehmern zu unserer Effektivität, sodass wir ein besseres, reaktionsfähigeres Oxfam sein können.“
Duggan sieht die IT-Community als einen wertvollen Partner bei diesen nächsten Schritten.
„Oxfam ist eine der größten NGOs der Welt“, sagt er. „In den Ländern, in denen wir unsere Projekte durchführen, arbeiten mit 5.800 Partnern zusammen. Meiner Meinung nach ist es sehr wichtig, dass diese Organisationen Zugang zu Technologien und Tools erhalten, mit denen sie effektiver arbeiten können. Ich bin begeistert, dass Okta und die IT-Community beständig an der Bereitstellung dieser Lösungen in unserem Sektor arbeiten, sodass unsere Partner dringend benötigte Ressourcen erhalten können.“
Über Oxfam International
Oxfam International ist weltweit in der Katastrophenhilfe führend und führt auch langfristige Entwicklungsprogramme in benachteiligten Regionen durch. Die Organisation ist Teil einer weltweiten Bewegung für die Überwindung unfairer Handelsregeln, für bessere Gesundheits- und Bildungsangebote für alle und für die Bekämpfung des Klimawandels.
