Каждому сотруднику по ПАНДе»: как ОТП Банк автоматизировал управление доступами с помощью Avanpost IDM
ОТП Банк совместно с компанией «Аванпост» реализовал проект по автоматизации управления доступами сотрудников на базе платформы Avanpost IDM. Система охватывает более 200 корпоративных систем и более 8000 сотрудников. Менее чем за два года банк прошел путь от десятков заявок и недель ожидания до мгновенной автоматической выдачи прав: сегодня 100% сотрудников получают базовые и основные доступы в момент трудоустройства без участия руководителей, коллег, HR и ИТ-специалистов.
Задача
В 2025 году, на старте проекта, онбординг нового сотрудника включал десятки заявок на доступ и недели ожидания. Это приводило к косвенным финансовым потерям, снижало мотивацию новичков и уровень eNPS, перегружало службу поддержки, владельцев активов и подразделения ИБ. Банку требовалось выдавать права своевременно, соблюдая регуляторные требования и принцип минимальных привилегий, и при этом не наращивать объем ручных операций. Решением стала платформа IDM, запущенная к сентябрю 2026 года.
Результаты
Эффект от проекта ощутили все вовлеченные подразделения. В HR время на онбординг сократилось с недели до нескольких минут. В ИТ-поддержке кратно снизились трудозатраты и число обращений, а освободившиеся ресурсы направлены на другие задачи. В ИБ банк получил актуальный реестр выданных прав, контроль их изменений и защиту аутентификационных данных, при этом риск атак через учетные записи снизился. Масштаб решения подтверждают цифры: на IDM-портале более 20 тысяч ролей, автоматически выдано и отозвано более 1,2 млн ролей доступа. Архитектура и глубокие возможности кастомизации решения Avanpost помогли команде ОТП Банка настроить бизнес-процессы во всей IDM-системе в максимальном соответствии с банковскими требованиями.
Что такое ПАНДа
Ключевой для HR элемент процесса — ПАНДы (профили автоматического назначения доступов). Они мгновенно выдают права в момент трудоустройства в зависимости от функционала сотрудника. Название прижилось и стало маскотом автоматизации: слоганы «Каждому сотруднику по ПАНДе» и «ПАНДы работают за вас» используются на внутренних митапах и в рассылках.
Помимо классической автоматизации в банке реализованы нетиповые сценарии: делегирование, пересмотр доступов, быстрая разблокировка учетной записи и смена пароля, автоматическая блокировка при инциденте ИБ, расширенные права после прохождения обучающих курсов, многофакторная аутентификация для административных привилегий, а также полностью автоматизированный жизненный цикл сотрудников контрагентов в корпоративной сети.
Внедрение IDM помогло встроить ИБ в HR-процессы: подразделения безопасности стали восприниматься как партнер, а не как ограничитель, а первые рабочие дни новых сотрудников стали проще и приятнее, что укрепляет HR-бренд банка.
«IDM позволил нам выстроить управление доступами по принципу минимальных привилегий без роста ручных операций. Мы получили актуальный реестр выданных прав, контроль их изменений и автоматическую блокировку при инцидентах ИБ. При этом для сотрудников процесс стал проще и быстрее: именно такое сочетание удобства и безопасности мы считали главной целью проекта», — комментирует Алексей Колпаков, начальник управления развития процессов кибербезопасности ОТП Банка.
«Мы очень рады участвовать в таком масштабном проекте. Опыт ОТП Банка показывает, как IDM-система становится одним из центральных технологических элементов компании и приносит измеримую ценность для ИБ, HR и ИТ, соединяя удобство работы сотрудников с контролем безопасности», — комментирует Александр Махновский, технический директор Avanpost.
Планы развития
Банк планирует развивать IDM по следующим направлениям: управление запросами и согласованиями доступов через корпоративный Суперапп (мессенджер); использование AI-агентов для подбора нужных ролей и проверки корректности при согласовании; управление технологическими учетными записями и учетными записями AI-агентов; автоматическое создание ролей для новых бизнес-процессов.
ОТП Банк – универсальный российский банк, основан в 1994 году, входит в международную финансовую Группу ОТП (OTP Group), которая является одним из лидеров рынка финансовых услуг Центральной и Восточной Европы. ОТП Банк входит в число 20 крупнейших банков России по активам, в топ-5 банков розничного кредитования (без ипотеки), занимает 1-е место на рынке POS-кредитования, 6-е место на рынке автокредитов и 7-е место на рынке кредиты наличными. Банк обладает высокими рейтингами финансовой устойчивости от ведущих национальных агентств от АКРА на уровне АА-(RU), прогноз «стабильный» и «Эксперт РА» на уровне ruA+, прогноз «стабильный».
Реклама, АО «ОТП Банк», ИНН: 7708001614