ZDF Studios: Bühne frei für Single Sign-On

Ausgangssituation

Fragmentierte Konzernstruktur trifft IT-Compliance

ZDF Studios ist eine privatwirtschaftliche Tochtergesellschaft des ZDF, einem der größten Fernsehsender Europas. Die 1993 gegründete Unternehmensgruppe mit Sitz in Mainz ist mit ihren über 30 direkten und indirekten Tochter- und Beteiligungsgesellschaften, zu der auch ZDF Digital zählt, in den Geschäftsbereichen Produktion, Distribution und Services tätig.

ZDF Studios stand vor der Herausforderung, die Zugriffssteuerung für die stark gewachsene und weiterhin wachsende Software-Landschaft bei gleichzeitig limitierten IT-Ressourcen zu bewältigen. Die vorhandene, zentrale Nutzerverwaltung der Muttergesellschaft ZDF ist für ZDF Studios aufgrund formaler Hürden nicht praktikabel nutzbar. Auch konnten die bisher autonom agierenden Tochtergesellschaften wie ZDF Digital sowie externe Dienstleister nicht den heutigen IT-Sicherheitsstandards entsprechend in gemeinsam genutzte Anwendungen eingebunden und verwaltet werden. Dies führte zu einer zentralen Herausforderung, da trotz gemeinsamer Nutzung bestimmter Anwendungen die notwendige Balance zwischen einheitlichen Sicherheitsstandards und der Autonomie der einzelnen Gesellschaften gewahrt werden musste.Es fehlte ein von ZDF Studios leicht administrierbares Identity und Access Management.

‍

Projektziele

SSO für alle und maximale Sicherheit

1. Einführung von Single Sign-On (SSO): Nutzern von ZDF Studios, den Töchtern wie ZDF Digital sowie externen Dienstleistern einen einfachen und sicheren Zugang zu allen Systemen ermöglichen.2. Erhöhung der Sicherheitsstandards: Zentrale Steuerung sowie Überwachung der Zugriffe bei gleichzeitiger Einhaltung der DSGVO.3. Zentralisierung der Benutzerverwaltung: Einheitliche Admin-Oberfläche mit flexiblen Rechten für interne und externe Nutzer.4. Skalierbarkeit der Lösung: Kompatibilität mit künftigen Anforderungen und Systemen.5. Ermöglichen von Synergiepotentialen: Technische Grundlage für gemeinsame Softwareverträge und effizientere Beschaffungsprozesse schaffen.

2. Erhöhung der Sicherheitsstandards: Zentrale Steuerung sowie Überwachung der Zugriffe bei gleichzeitiger Einhaltung der DSGVO.

3. Zentralisierung der Benutzerverwaltung: Einheitliche Admin-Oberfläche mit flexiblen Rechten für interne und externe Nutzer.

4. Skalierbarkeit der Lösung: Kompatibilität mit künftigen Anforderungen und Systemen

5. Ermöglichen von Synergiepotentialen: Technische Grundlage für gemeinsame Softwareverträge und effizientere Beschaffungsprozesse schaffen.

‍

Die Lösung

Schnell integriert in die bestehende IT-Landschaft, erfüllt Bare.ID alle Anforderungen an Verwaltung und Sicherheit

SSO & Benutzerverwaltung: Die Einführung von Single Sign-On ermöglicht es allen Nutzern, einschließlich allen Mitarbeitern der Tochtergesellschaft ZDF Digital, mit einer einzigen Anmeldung auf sämtliche freigegebene Systeme zuzugreifen. ZDF Digital als eine der Tochtergesellschaften behält dabei jedoch die administrative Steuerung für ihre eigenen Nutzer. Die einfache Anpassbarkeit  der Anmeldemaske je Instanz ermöglicht zusätzlich eine individuelle Gestaltung – zugeschnitten auf die jeweilige Nutzergruppe.

Dynamische Gruppen: Mit Bare.ID konnte ZDF Studios differenzierte Benutzergruppen für interne und externe Nutzer anlegen, was eine präzise Steuerung der Zugriffsrechte und eine effiziente Verwaltung ermöglicht.

Compliance & DSGVO: Die Lösung erfüllte alle relevanten Sicherheits- und Datenschutzanforderungen, insbesondere die der DSGVO.

Skalierbarkeit und Flexibilität: Bare.ID bietet eine zukunftssichere Architektur, die es ZDF Studios ermöglicht, die Lösung bei wachsenden Nutzerzahlen und der Integration neuer Systeme ohne Performanceeinbußen weiter zu nutzen.ZDF Studios plant, Bare.ID auf weitere Tochtergesellschaften auszuweiten und zusätzliche ausgewählte Software-Anwendungen komfortabel und sicher anzubinden.

‍

Ergebnisse

Messbare Erfolge in Zeit, Sicherheit und Zufriedenheit

Zeitersparnis durch Prozessoptimierung: Dank der Einführung von Single Sign-On können auf Nutzerseite jährlich 20 Stunden pro Person eingespart werden, da Mehrfachanmeldungen entfallen.

Skalierbarkeit: Bare.ID bewies seine Skalierbarkeit, indem es ZDF Studios ermöglichte mit minimalem Ressourcen-Aufwand zahlreiche Systeme und die erste Tochtergesellschaft ZDF Digital anzubinden. Mit einer Intranet-Lösung wurde von ZDF Studios und ZDF Digital daraufhin eine erste gemeinsame Software beschafft und an Bare.ID angebunden. Die Konfiguration erlaubt beiden Gesellschaften den Informationsaustausch in jeweils internen aber auch in gemeinsamen Bereichen.

Erhöhte Sicherheit und Compliance: Mit Bare.lD konnten ZDF Studios und ZDF Digital eine robuste Sicherheitsarchitektur umsetzen, die allen Anforderungen an die IT Compliance gerecht wird und durch das Made in Germany alle Vorgaben und Wünsche rund um den Datenschutz erfüllt.

Deutliche Beschleunigung bei der Anbindung von neuen Applikationen an IDP: Durch den Einsatz eines eigenen IAM-Systems wird die Anbindung neuer Applikationen deutlich beschleunigt. Standardisierte Schnittstellen und Protokolle (z. B. SAML, OpenID Connect, SCIM) ermöglichen eine schnelle Integration ohne individuellen Entwicklungsaufwand. Dadurch verkürzt sich die Zeit von der Auswahl einer Anwendung bis zur produktiven Nutzung erheblich. Auch werden neue Mitarbeitende automatisiert über SCIM auf zentrale Applikationen berechtigt.