Okta biedt antwoord op IT-uitdagingen van Envision Healthcare en verbetert de flexibiliteit en beveiliging in de cloud

F&O-groeipijnen, security-uitdagingen

In de afgelopen zes jaar is Envision Healthcare door middel van fusies en overnames flink gegroeid. Sinds 2014 hebben ze al 20 organisaties overgenomen. Geen wonder dus dat de IT, ook gezien het steeds veranderende IT-landschap, met een groot aantal uitdagingen wordt geconfronteerd. "Technologie speelt een belangrijke rol bij overnames en de groei en ontwikkeling van de organisatie", zegt Mark Hagan, Chief Information Officer.

De afdeling van Hagan is verantwoordelijk voor de IT in de drie marktsegmenten van Envision Healthcare: American Medical Response, de grootste ambulancevervoerder in de Verenigde Staten; EmCare, de leverancier van services voor artsenpraktijken; en Evolution Health, de leverancier van services voor post-acute zorg. Hagan is verantwoordelijk voor de technologiestrategie en geeft leiding aan de teams van de drie segmenten.

In de gezondheidszorg wordt veel langzamer op de mogelijkheden van de cloud ingespeeld dan in andere sectoren, volgens Hagan. Toch is een cloudgerichte benadering een belangrijk onderdeel van de IT-strategie van Envision. "We kijken naar elke beschikbare applicatie, maar onze voorkeur gaat uit naar cloudapplicaties."

Technologie speelt een belangrijke rol bij overnames en de groei en ontwikkeling van de organisatie

De werknemers van Envision Healthcare, van ambulancechauffeurs tot ziekenhuismedewerkers, hebben mobiele toegang nodig om hun werk goed te kunnen doen. "Ze moeten vanuit verschillende ziekenhuizen in het land of vanuit ambulances applicaties kunnen openen. Via de cloud kan dat allemaal veel sneller en absoluut veel veiliger dan als we dat zelf zouden proberen te doen", zegt Hagan.

Na alle fusies en overnames had de organisatie last van een wildgroei aan applicaties. Dat maakte het beheer van gebruikers in cloudapplicaties er niet gemakkelijker op. Zo zagen we dat werknemers hun eigen gebruikers-ID's en wachtwoorden gingen maken. Met als gevolg dat de IT geen controle meer had over wie toegang tot welke applicaties had en niet kon nagaan of de securitymaatregelen correct door de werknemers werden toegepast.

Een zeer belangrijk punt (vooral in die sector) was de naleving van de HIPAA-richtlijnen en de bescherming van gevoelige patiëntgegevens.

De zoektocht naar beveiliging leidt naar Okta

In de gezondheidszorg is beveiliging van het grootste belang. Hagan besefte dat hij meer controle nodig had over zowel de gebruikers van cloudapps als de manier waarop ze toegang hadden tot data van de organisatie. Hij startte een zoektocht naar een identity-oplossing die aan de volgende voorwaarden moest voldoen:

Snelle integratie bij fusies en overnames
Hagan wilde de handmatige integratieprocessen voor overgenomen organisaties vervangen door een efficiëntere methode. Het proces moest veel sneller worden uitgevoerd, omdat de IT per jaar meer dan 1200 uur aan domeinconsolidatie besteedde, en overgenomen werknemers vaak meer dan twee weken geen toegang hadden tot de applicaties die ze voor hun werk moesten gebruiken.

Access management voor gebruikers van cloudapps
Het IT-team zocht naar een oplossing om de Active Directory-systemen met de cloudapplicaties te integreren. Ze wilden controle over wie toegang tot de apps had, met name voor nieuwe en vertrekkende werknemers. Ook wilden ze controleren of gebruikers zich hielden aan het beveiligingsbeleid dat de organisatie had opgesteld om de patiëntgegevens te beschermen.

Gebruiksvriendelijke multi-factor authenticatie
Hagan wilde een multi-factor authenticatiesysteem implementeren dat niet alleen eenvoudig te implementeren maar ook eenvoudig te gebruiken was. Zo hoefden werknemers geen tokens meer bij de hand te houden.

Schaalbaar systeem dat altijd actief is
Schaalbaarheid en eenvoudige toegang waren van groot belang. Envision Healthcare ziet elke 30
seconden een patiënt. Voor artsen en clinici is het dus belangrijk om zonder onderbrekingen toegang tot hun applicaties te hebben.

IT kiest voor Okta, vanwege de authenticatie van gebruikers en de beveiliging van data

Bij de keuze van het identity-systeem keek Hagan zowel naar Okta als naar Microsoft. "Het leek ons een goed idee om er een wedstrijdje van te maken", vertelt Hagan. "We vergeleken Okta met Microsoft aan de hand van een pilotproject. Okta was in minder dan een week startklaar in de testomgeving." En het IT-team kon de meerwaarde van Okta aantonen voor drie applicaties: Chronus, SuccessFactors en Office 365. Het viel Hagan ook op dat Okta goed scoorde op het integreren van gebruikers en apps uit overgenomen organisaties.

We vergeleken Okta met Microsoft aan de hand van een pilotproject. Okta was in minder dan een week startklaar in de testomgeving.

Nu steeds meer gebruikers toegang nodig hebben tot cloudapps, on-prem apps en externe apps, heeft Hagan van beveliging een prioriteit gemaakt. "De keuze voor Okta was de beste beslissing omdat we de juiste access controls beschikbaar hadden om alleen bevoegde en geauthenticeerde gebruikers binnen de organisatie toegang tot onze data te geven."

Okta biedt Envision meer flexibiliteit en een veiligere omgeving

Hagan was ervan overtuigd dat identity management de eerste stap op het pad naar succes was. Als gevolg van de vele fusies en overnames van Envision Healthcare is er een stroom van komende en gaande werknemers op gang gekomen. "In zo'n situatie is het belangrijk dat er geen problemen rondom de HIPAA-richtlijnen ontstaan doordat vertrokken werknemers nog steeds toegang tot de data van de organisatie hebben", legt Hagan uit.

Dankzij Universal Directory konden we gebruikers van overgenomen organisaties snel toegang tot de apps van het moederbedrijf bieden. Daarnaast verbeterde Okta de beveiliging en verlaagde het de IT-beheerkosten door middel van inbound federation met ziekenhuizen. Ziekenhuizen kunnen nu de toegang voor hun eigen personeel beheren en de toegang intrekken wanneer een werknemer de organisatie verlaat.

Okta is ideaal voor organisaties die op zoek zijn naar een identity management-systeem in de cloud dat eenvoudig te gebruiken en eenvoudig te implementeren is.

Met Okta konden we eenvoudig de data security versterken. "Een ander voordeel van Okta was dat hun implementatiemethode voor het uitrollen van tweefactor-authenticatie veel eenvoudiger was dan de gangbare, traditionele modellen", merkt Hagan op.

In het eerste jaar registreerde het IT-team 40.000 accounts via de Okta Identity Cloud. Daarnaast werden er 10 applicaties in de IT-omgeving geïmplementeerd, te beginnen met de cloudapps en het ERP-systeem. "Het is geïmplementeerd, het werkt en er waren geen moeilijkheden", zegt Hagan. "Niemand heeft problemen met de toegang of de verbinding gemeld." En de tweefactor-authenticatie bleek een succes te zijn.

Hoe nu verder? Begin 2017 wil Hagan 120 van de 600 apps naar Okta hebben gemigreerd, waarbij eerst de apps die als het meest riskant zijn aangemerkt aan de beurt komen.

"Organisaties in de gezondheidszorg die op zoek zijn naar tweefactor-authenticatie, betrouwbaar identity management, federatiemogelijkheden met andere ziekenhuizen, en een universele directory, zouden zeker naar Okta moeten kijken", legt Hagan uit. De conclusie? Okta is ideaal voor organisaties die op zoek zijn naar een identity management-systeem in de cloud dat eenvoudig te gebruiken en eenvoudig te implementeren is.

Over Envision Healthcare

Envision Healthcare, dat onder leiding van artsen staat, is een toonaangevende leverancier van uitbestede medische services met een hoofdkantoor in Greenwood Village, Colorado. De organisatie biedt een breed scala aan gecoördineerde, klinisch gebaseerde zorgoplossingen binnen het hele zorgcontinuüm, van ziekenvervoer en ziekenhuisbezoeken tot uitgebreide services op het gebied van de volksgezondheid.