Propuesta de implementación de un sistema de gestión de identidad y acceso en Jira para Wherex.

Abstract

El contexto empresarial actual está marcado por la creciente importancia de salvaguardar la información y los sistemas tecnológicos ante posibles vulnerabilidades y ataques. En este sentido, WherEX se enfrenta a la necesidad de implementar un sistema de gestión de identidad y acceso (IAM) para controlar y monitorear a los usuarios y sistemas, reconociendo el riesgo existente y la necesidad de proteger sus activos. Este informe detalla el proceso completo de implementación del IAM, desde la selección de la plataforma Jira, hasta el rediseño de los procesos relacionados con los colaboradores. A través de cinco etapas definidas en el proyecto, se llevó a cabo un análisis exhaustivo, identificando brechas, desarrollando flujos de entrada y salida mejorados, e integrando el sistema con el equipo de Sysadmin. Los resultados obtenidos reflejan una solución efectiva a las brechas identificadas, optimizando los procesos de on boarding y off boarding, así como mejorando el monitoreo y registro de las plataformas de la empresa. Esta implementación ha tenido un impacto económico positivo al reducir costos asociados a cuentas inactivas y mejorar la eficiencia operativa. Además, sienta las bases para futuras mejoras y optimizaciones en la gestión de identidad y acceso.The current business context is marked by the growing importance of safeguarding information and technological systems against potential vulnerabilities and attacks. In this regard, WherEX is faced with the need to implement an Identity and Access Management (IAM) system to control and monitor user and system access, acknowledging the existing vulnerability and the need to protect its assets. This report details the complete process of IAM implementation, from selecting the Jira platform to redesigning processes related to employees. Through five stages defined in the project, a comprehensive analysis was conducted, identifying gaps, developing enhanced onboarding and offboarding flows, and integrating the system with the Sysadmin team. The results reflect an effective solution to the identified gaps, optimizing onboarding and offboarding processes, as well as enhancing monitoring and logging of the company's platforms. This implementation has had a positive economic impact by reducing costs associated with inactive accounts and improving operational efficiency. Additionally, it lays the groundwork for future improvements and optimizations in identity and access management.