ОТП Банк автоматизировал выдачу доступов для 8 тысяч сотрудников

В начале проекта в 2025 году оформление новичка требовало десятков заявок и могло занимать недели. Ожидание создавало косвенные финансовые потери, снижало мотивацию сотрудников и eNPS, а также увеличивало нагрузку на поддержку, владельцев активов и подразделения информационной безопасности. Банку нужно было ускорить выдачу прав, соблюдая регуляторные требования и принцип минимальных привилегий, но не увеличивать объем ручной работы.

Теперь профили автоматического назначения доступов, которые в банке называют ПАНДами, выдают сотруднику права в зависимости от его функций. На портале IDM размещено более 20 тысяч ролей; автоматически выдано и отозвано свыше 1,2 млн ролей доступа. По данным проекта, HR тратит на онбординг минуты вместо недели, а в ИТ-поддержке снизились трудозатраты и число обращений. Освободившиеся ресурсы направили на другие задачи.

Платформа также позволяет пересматривать и делегировать доступы, разблокировать учетные записи и менять пароли, автоматически блокировать аккаунты при инцидентах ИБ. В банке настроили расширение прав после обучения, многофакторную аутентификацию для административных привилегий и автоматизацию жизненного цикла сотрудников контрагентов в корпоративной сети. По словам Алексея Колпакова, начальника управления развития процессов кибербезопасности ОТП Банка, система обеспечивает актуальный реестр прав и контроль изменений без роста ручных операций. Технический директор Avanpost Александр Махновский назвал проект примером того, как IDM приносит измеримую пользу ИБ, HR и ИТ.

Банк намерен развивать систему: добавить управление запросами и согласованиями через корпоративный Суперапп, использовать AI-агентов для подбора ролей и проверки согласований, а также автоматизировать учет технологических записей, аккаунтов AI-агентов и создание ролей для новых бизнес-процессов.