IT-provisioning: definitie en automatisering van resources

Provisioning omvat alle handelingen die nodig zijn om IT-resources toe te wijzen, te configureren en beschikbaar te stellen (servers, netwerktoegang, gebruikersaccounts en softwarelicenties) volgens de werkelijke behoeften van een organisatie. Het is een centraal proces binnen het beheer van een IT-infrastructuur dat, wanneer het niet goed wordt uitgevoerd, implementaties kan vertragen en de beveiliging kan verzwakken. Dankzij automatisering wordt provisioning een directe productiviteitshefboom voor IT-teams en voor partners die IT-omgevingen voor hun klanten beheren.

Wat is provisioning in de IT?

IT-provisioning omvat de volledige levenscyclus van de toewijzing van een IT-resource. Het proces begint bij de aanmaak of activering van de resource en loopt door gedurende de volledige gebruiksperiode.

Het kan onder meer betrekking hebben op:

• het aanmaken van een gebruikersaccount
• het toewijzen van een softwarelicentie
• het verlenen van toegangsrechten tot een applicatie
• het implementeren van een virtuele server
• het activeren van een telefoonlijn
• het beschikbaar stellen van netwerktoegang

Provisioning beperkt zich dus niet tot een eerste installatie. Het ondersteunt ook wijzigingen in functies, interne mobiliteit, veranderende behoeften en het vertrek van medewerkers.

Wanneer een medewerker bijvoorbeeld van functie verandert, moeten de toegangsrechten worden aangepast aan zijn of haar nieuwe rol. Wanneer de medewerker de organisatie verlaat, moeten rechten die niet langer nodig zijn snel worden ingetrokken. Een goed beheer van deze levenscyclus draagt zowel bij aan de bedrijfscontinuïteit als aan de beveiliging van het informatiesysteem.

Provisioning en configuratie: wat is het verschil?

Provisioning bepaalt welke resource aan wie en op welk moment moet worden toegewezen.

Configuratie bepaalt vervolgens hoe die resource moet functioneren: netwerkinstellingen, beveiligingsregels, capaciteit, opties of de personalisatie van de omgeving.

Beide processen vullen elkaar aan: provisioning organiseert de toewijzing, terwijl configuratie de resource aanpast aan het beoogde gebruik.

De types van provisioning

Voor een resellerpartner kunnen deze verschillende toepassingsgebieden betrekking hebben op meerdere klanten en meerdere locaties. Centraal beheer voorkomt dan dat er meerdere tools, gegevensinvoeren en interventies nodig zijn.

Waarom provisioning automatiseren?

Bij handmatige provisioning zijn vaak meerdere teams betrokken. Bij elke nieuwe medewerker moet een account worden aangemaakt, moeten licenties worden toegewezen, toegangen tot bedrijfstoepassingen worden geopend en de nodige apparatuur worden voorbereid.

Elke afzonderlijke handeling lijkt eenvoudig. Samen zorgen ze echter voor vertragingen bij implementaties en vergroten ze het risico op fouten.

De beperkingen van handmatige provisioning

Bij een handmatige aanpak leidt de komst van een nieuwe medewerker tot een reeks afzonderlijke acties: het aanmaken van een account in de directory, het toewijzen van licenties, het openen van toegangen tot bedrijfstoepassingen en het configureren van de werkplek. In een middelgrote onderneming kan dit proces meerdere teams gedurende verschillende dagen bezighouden, vaak zonder geautomatiseerde coördinatie tussen de teams.

De gevolgen van onvolledige provisioning zijn onmiddellijk merkbaar. Een vergeten toegang kan gevoelige gegevens blootstellen. Een recht dat na het vertrek van een medewerker niet wordt ingetrokken, creëert een beveiligingslek. Een resource die niet wordt vrijgegeven, leidt dan weer tot onnodige kosten. Wanneer dergelijke fouten zich herhalen, volstaat zelfs een strikt capaciteitsbeheer niet langer om de gevolgen volledig te beperken.

De voordelen van geautomatiseerde provisioning

Automatisering verandert een reeks handmatige taken in een gestructureerde en betrouwbare workflow. Zodra een medewerker in het HR-systeem is geregistreerd, kunnen de toegangsrechten, licenties en resources die bij zijn of haar rol horen automatisch worden toegewezen, zonder handmatige tussenkomst.

Deze aanpak versnelt onboarding, beperkt fouten en zorgt ervoor dat toegangsregels consequent worden toegepast. Daarnaast kunnen IT-teams tijd besparen en zich richten op activiteiten met een hogere toegevoegde waarde.

Volgens Gartner automatiseerde in 2023 minder dan 10% van de bedrijven het merendeel van hun netwerkactiviteiten. Naar verwachting zou dit aandeel in 2026 30% bereiken, wat wijst op een toenemende toepassing van automatisering binnen organisaties.

Hoe werkt geautomatiseerde provisioning?

De belangrijkste stappen van het proces

Een geautomatiseerd proces bestaat doorgaans uit vier stappen.

1. De aanvraag activeren
   Een aanwerving, bestelling, functiewijziging of de opening van een nieuwe locatie start het proces.
2. De benodigde informatie verzamelen
   Het systeem raadpleegt de relevante informatiebronnen: directory, HR-tool, servicecatalogus of beheerplatform.
3. De resources toewijzen
   De benodigde accounts, rechten, licenties, apparatuur of diensten worden aangemaakt en aan de juiste gebruiker gekoppeld.
4. Acties registreren en controleren
   Elke handeling wordt geregistreerd om opvolging, audits en het oplossen van incidenten te vergemakkelijken.

Deze aanpak vermindert de onderbrekingen tussen verschillende systemen. Daarnaast zorgt hij ervoor dat voor elke aanvraag dezelfde regels worden toegepast.

API, SCIM en RBAC: waarvoor dienen ze?

Drie mechanismen vormen de technische basis van geautomatiseerde provisioning.

API's zorgen voor communicatie tussen systemen en maken het mogelijk dat een provisioningtool zonder menselijke tussenkomst communiceert met een directory, cloudplatform of HR-tool.

Het SCIM-protocol (System for Cross-domain Identity Management) standaardiseert de uitwisseling van identiteitsgegevens tussen deze systemen.

RBAC (Role-Based Access Control) bepaalt automatisch welke rechten worden toegekend op basis van de rol van de gebruiker.

Wat is deprovisioning?

Deprovisioning houdt in dat rechten worden verwijderd, accounts worden gedeactiveerd en resources die niet langer nodig zijn, worden vrijgegeven.

Dit gebeurt bijvoorbeeld wanneer een medewerker vertrekt, van functie verandert, een opdracht beëindigt of wanneer een dienst wordt stopgezet.

Een snelle deprovisioning beperkt het aantal verweesde accounts, ongebruikte licenties en verouderde toegangen. Zo worden kosten verlaagd en wordt de beveiliging van het informatiesysteem versterkt.

Hoe versterkt provisioning de beveiliging?

Elk toegekend recht vergroot het blootstellingsoppervlak van het informatiesysteem. Automatisering helpt het principe van minimale toegangsrechten toe te passen: elke gebruiker krijgt alleen de toegangen die nodig zijn voor zijn of haar activiteiten.

Veilige provisioning steunt op duidelijk gedefinieerde rollen, goedkeuring van gevoelige toegangen, traceerbaarheid van wijzigingen en het snel verwijderen van onnodige rechten.

Het vervangt geen cybersecuritybeleid, maar maakt de dagelijkse toepassing ervan wel eenvoudiger.

Hoe vereenvoudigt Sewan provisioning met Sophia?

Het Sophia-platform centraliseert het beheer van de Cloud- en Telecomoplossingen van Sewan in één geautomatiseerd platform. IT-teams en partners kunnen hun diensten vanuit dezelfde omgeving bestellen, implementeren, wijzigen en monitoren.

Via Sophia kan een beheerder onder meer:

• nieuwe diensten afzonderlijk of in bulk bestellen
• gebruikers en hun rechten beheren
• resources toewijzen of opnieuw toewijzen
• telefoonlijnen activeren en beheren
• diensten aanpassen naarmate de behoeften veranderen
• meerdere klanten of locaties beheren vanuit één gecentraliseerde interface

Deze aanpak vermindert het aantal benodigde tools en interventies. Teams krijgen meer autonomie, terwijl partners de diensten van hun klanten eenvoudiger kunnen beheren.

Provisioning heeft ook betrekking op Cloud-resources. Sewan maakt het onder meer mogelijk om virtuele machines automatisch te implementeren en ze vanuit Sophia te beheren.