Vorteile moderner IT-Automatisierung beim Automobilzulieferer Brose

Eingesparte Stunden: über 4.031 | Gerettete Nerven: unzählige

Als weltweit tätiges Unternehmen steht die IT-Abteilung des Automobilzulieferers Brose vor der Herausforderung, für einen reibungslosen IT-Betrieb zu sorgen und Sicherheitsrisiken zu minimieren, während gleichzeitig den lokalen Administratoren an den jeweiligen Standorten entsprechende Handlungsspielräume eingeräumt werden. Brose nutzte bereits ein Tool zur Auftragsplanung für SAP-Hintergrundprozesse und im Systemmanagement-Umfeld. Automatisierung war sicherlich nicht neu, bevor ScriptRunner eingeführt wurde. Lesen Sie, wie sie die Herausforderungen gemeistert haben und können heute sagen: Moderne IT-Automatisierung steigert die Effizienz und schont Nerven! Ein Unternehmen auf dem Weg zur durchgängigen Automatisierung.

Erfolge

• Über 4.000 Stunden eingespart
• Automatisierte Aufgaben, sichere Prozesse
• Lokale IT-Administratoren sind befugt, auch ohne die höchsten Privilegien zu handeln
• Modernes Unternehmen auf dem Weg zur durchgängigen Automatisierung

Firma

Brose ist ein innovativer Automobilzulieferer, dessen Produkte in jedem zweiten Neuwagen weltweit verbaut sind. 32.000 Mitarbeiter arbeiten an rund 70 Standorten rund um den Globus. Moderne Informationstechnologie ist das Rückgrat des Unternehmens. Rund 580 IT-Experten sorgen für reibungslose Abläufe.

Herausforderung

Zentrale IT-Administration und lokale IT-Anforderungen

Wie schafft es ein globales Unternehmen, lokal zu agieren, ohne Sicherheitsrisiken einzugehen? Wie kann der vollständige Administratorzugriff auf Systeme wie Active Directory, Azure AD, SQL Server usw. auf wenige Administratoren beschränkt werden, gleichzeitig aber die lokale IT-Abteilung in die Lage versetzt werden, alles zu erledigen, was sie vor Ort tun muss?

Vernetzung und Automatisierung haben seit langem Priorität.

Die Automatisierung bei Brose begann noch bevor ScriptRunner ins Spiel kam. In der Systemverwaltungsumgebung und für SAP-Hintergrundprozesse wurde ein Tool zur Auftragsplanung verwendet. Es gab eine Self-Service-Oberfläche, der jedoch bestimmte Funktionen fehlten. Der Wunsch nach einer Oberfläche, die granulares Arbeiten ermöglichte, wurde immer lauter.

Lösung

Löschen Sie DNS-Einträge, aber nicht ganze DNS-Zonen!

Ein klassisches Beispiel sind Aufgaben wie „Einen DNS-Eintrag löschen“ oder „Einen DNS-Eintrag erstellen“. Einige Skripte existierten bereits, um diese Aufgaben auszuführen. Aber wie kann die Sicherheit gewährleistet werden? Die Microsoft-Tools sollten es Benutzern ermöglichen, zu handeln, ohne die Möglichkeit zu haben, beliebige DNS-Einträge oder sogar ganze DNS-Zonen zu löschen oder beispielsweise einen DHCP-Bereich erstellen zu können.

Nach der Einführung von ScriptRunner konnten die vorhandenen Skripte direkt in Aktionen umgewandelt werden, eine Kombination aus Skripten, Anmeldeinformationen, Zielen und Abfragen. Vorlagen werden dynamisch aus dem Active Directory gefüllt; zugehörige Skripte werden im Hintergrund gestartet. Auf diese Weise erhält ein Benutzer ein Drop-down-Menü, das nur DNS-Einträge enthält, die der jeweilige Benutzer sehen und bearbeiten darf — nicht mehr und nicht weniger. Dies gibt lokalen IT-Administratoren den Handlungsspielraum, den sie benötigen. „Mit ScriptRunner haben wir eine ordentliche, benutzerfreundliche Oberfläche. Wir können granular arbeiten und Kollegen Self-Services anbieten „, sagt Michael Köppl, Leiter des Bereichs IT-Automatisierung und Integration.

Keine Chance für mühsame Aufgaben

Die Verantwortlichen waren sich bewusst, dass Automatisierung Zeit sparen kann, insbesondere Zeit, die für langweilige Dinge aufgewendet wird. Die manuelle Bearbeitung bestimmter Aufgaben im IT-Betrieb kann ziemlich langweilig sein und ist oft nicht mehr angemessen. Während bei der Einführung von ScriptRunner der IT-Betrieb vor Ort ablief, arbeitet das Unternehmen heute hybrid. Michael Köppl bringt es am Beispiel „Die Gruppe in Azure AD drängen“ auf den Punkt: „Das ist langweilig und hat keinen Mehrwert für die hochqualifizierten Leute, die über die erforderlichen hohen Rechte im System verfügen — aber es muss getan werden.“ Schon früh hatten Administratoren Skripte für solche langweiligen, sich wiederholenden Aufgaben geschrieben, zum Beispiel rund um die Themen Gruppenverwaltung und Postfächer.

Er fügt hinzu: „Es gibt immer kleine, manuelle Aufgaben, bei denen manchmal die Privilegien, manchmal das Know-how nicht da sind. Das setzen wir jetzt in Skripten um und automatisieren diese Aufgaben. Durch ScriptRunner haben wir dann die flexible Schnittstelle, sodass andere Kollegen diese Aktionen delegieren und sicher auslösen können.“

Die Benutzer im Unternehmen, die sich auf diese Weise bereits selbst helfen können, sind die Anwendungseigentümer. Fällt ein Dienst aus, kann ein Script ausgelöst werden, um zu überprüfen, ob nur ein Server gepatcht wird oder ob der Dienst tatsächlich ausgefallen ist — und das Problem kann nun gezielter behandelt werden. Das Konzept, Benutzer in die Lage zu versetzen, Skripts sicher auszuführen und automatisierte Aufgaben selbst zu initiieren, wird in Zukunft im gesamten Unternehmen noch weiter eingeführt.

„Moment, ich mache einen Screenshot davon, wie viel Zeit wir sparen!“

4.031 Stunden sind in blauen Buchstaben auf dem Bildschirm geschrieben. Der Screenshot sagt alles. Bin Xu, leitender Systemadministrator, erklärt, dass für die gängigsten Aktionen die Zeit, die zuvor für deren Ausführung erforderlich war, in der Software gespeichert wurde. Der Screenshot zeigt, dass besonders viel Zeit in den Bereichen DHCP (Reservierungen), DNS (Record Handling) und Exchange (z. B. neues Team-Postfach) eingespart wird. Jedes Mal, wenn eine Aktion erfolgreich abgeschlossen wurde, werden die Einsparungen nun protokolliert: über 500 Tage in den letzten anderthalb Jahren!

Ergebnis

Self-Services können zentral zur Verfügung gestellt werden, sodass den lokalen Administratoren an den jeweiligen Standorten entsprechende Handlungsspielräume eingeräumt werden. Die rund 170 Aktionen, die vom „Automation Squad“ erstellt wurden, sparen beachtliche Stunden ein. Statt langweiliger Handarbeit setzen die hochqualifizierten Experten nun ihre Fähigkeiten ein, um Mehrwert für das Unternehmen zu schaffen. Ihr Erfolg gibt ihnen Recht, und sie kommen sprunghaft voran: Die IT-Experten von Brose arbeiten derzeit daran, die Automatisierung mithilfe der REST-API voranzutreiben und den ScriptRunner Web Service Connector zu implementieren — letztlich streben sie eine durchgängige Automatisierung an.