Alma Media optimiert Identity-Management mit Auth0

50 %
schnellere Markteinführung
30 %
geringere Gesamtbetriebskosten gegenüber früheren Lösungen
„Ohne Auth0 hätten wir diese Funktionen selbst entwickeln müssen. Attack Protection hilft uns, Angriffe zu identifizieren und Sicherheitsverletzungen zu verhindern.“
- Simo Syrjänen, CTO
Einheitliches Identity-Management für ein kunden- und unternehmensfreundliches Ökosystem
Alma Media ist ein Medien- und Dienstleistungsunternehmen, das in elf europäischen Ländern mit über 100 Websites und Online-Marken vertreten ist und wöchentlich 80 Prozent der Finanzdienstleistungsunternehmen erreicht. Im Jahr 2005 trennte sich das Unternehmen vom Fernsehgeschäft und betreibt heute landesweit Nachrichtenmedien, Finanz- und Fachmedien, Online-Bildungs- und Schulungsdienste sowie ein Netzwerk von Websites, darunter Kleinanzeigen für Immobilien und Autos sowie Jobbörsen.
Alma Media verfolgte das Ziel, die vielen voneinander unabhängigen Websites in einem Ökosystem zusammenzuführen und wollte es seinen Benutzer:innen in diesem Zusammenhang ermöglichen, mühelos zwischen den Websites zu navigieren, ohne dass die Bezahlschranke im Weg steht. Doch angesichts des breiten Spektrums an Websites und Benutzer:innen erwies sich das Thema Identity-Management als großes Hindernis.
Alma Media stellte fest, dass der umständliche Login-Prozess die Konversionsraten halbierte. Das Unternehmen brauchte daher eine Möglichkeit, die Identitäten von Millionen Kund:innen markenübergreifend zu verwalten, ohne auf halber Strecke Interessierte zu verlieren.
Ein Login-System für Millionen
Das Problem mit dem umfangreichen Portfolio von Alma Media war, dass für die verschiedenen Websites und Benutzer:innen unterschiedliche Login-Methoden zum Einsatz kamen. Unternehmenskund:innen haben verschiedene Anmeldeanforderungen, die eine Föderation erfordern. Hinzu kommt, dass B2C-Benutzer:innen sich oft lieber über soziale Medien anmelden, anstatt mit Benutzername und Passwort.
Alma Media war sich dessen bewusst, dass die zukünftige Identity-Lösung für alle Benutzeranforderungen anpassbar und skalierbar sein musste. Simo Syrjänen, CTO, sagt: „Für die meisten Websites nutzten wir eigene Login-Systeme. Doch im Grunde bestanden keinerlei Verbindungen zwischen ihnen.“
„Die Lösung musste sich an unterschiedliche Zwecke und Marken anpassen lassen“, erklärt Syrjänen. „Wir bieten mehrere Registrierungs- und Login-Methoden an, daher musste sich die Plattform nahtlos in den Kundenservice integrieren lassen. Wir benötigten eine API, die mit den anderen Systemen und dem Identifizierungssystem kommuniziert.“ Eine nicht vernetzte Plattform hätte eine effiziente Skalierung unmöglich gemacht. Dies war einer der Gründe, warum Alma Media sich für Auth0 als Identity-Lösung entschied.
Identity-Management von Auth0 für Verbraucher:innen und Unternehmen
Alma Media nutzt Auth0, um SAML Zugriff für Unternehmenskund:innen zu vereinfachen. Benutzer:innen müssen nun nicht mehr mehrere Passwörter oder Anmeldedaten an verschiedenen Orten verwalten. Das Unternehmen setzt Auth0 auch zur Authentifizierung seiner externen Websites und seiner neuen App ein. Dies ist Teil einer fortlaufenden Initiative zur Expansion des Unternehmens und Steigerung der Benutzerzahlen. Eine Schlüsselfunktion für Benutzer:innen ist die Authentifizierung über soziale Medien wie Google oder Facebook, die das interne Entwicklungsteam mit nur minimalem Konfigurationsaufwand einrichten konnte. Wenn sich Benutzer:innen über soziale Medien anmelden können, steigt die Wahrscheinlichkeit, je nach Dienst, dass sie sich authentifizieren, was sich stark auf die Registrierungszahlen auswirkt.
„Einer der Hauptgründe, warum wir uns für Auth0 entschieden haben, war die einfache Bedienbarkeit“, sagt Syrjänen. „Wir haben viele Websites und große Entwicklungsteams, die sich darum kümmern, deshalb wollen wir es ihnen so einfach wie möglich machen.“
Alma Media nutzt auch die AWS EventBridge-Integration von Auth0, um von verbesserten Berichtsfunktionen, Analysen und Change-Management für Kundendaten zu profitieren sowie Systemleistung und -zustand auf Basis allgemeiner Systemereignisinformationen überwachen zu können. „Unsere Hauptquelle für Protokollinformationen ist nun EventBridge. Da wir in vielerlei Hinsicht auf AWS-Dienste angewiesen sind, war die EventBridge-Integration die naheliegendste Wahl für unsere Protokolldaten.“
Verkürzung der Time-to-Market um mehrere Monate
Letztendlich brachte Alma Media sein Ökosystem 50 % schneller auf den Markt, indem es das Identity-Management optimierte und den Zeitaufwand des Teams für Wartung und Sicherheit reduzierte. Das Unternehmen nutzt täglich Attack Protection von Auth0 zur Verhinderung schädlicher Anmeldeversuche. „Ohne Auth0 müssten wir diese Funktionen selbst entwickeln“, sagt Syrjänen. „Attack Protection hilft uns, Angriffe zu identifizieren und Sicherheitsverletzungen zu verhindern.“
Auth0 ist derzeit auf zwei Dritteln aller Alma Media-Websites im Einsatz, darunter auch auf den größten. Das Unternehmen plant, Auth0 auch auf den übrigen Websites zu implementieren, um die Anzahl der Registrierungen bei Alma Media zu verdoppeln.
Ein Teil dieser Wachstumsstrategie besteht darin, eine jüngere Zielgruppe anzusprechen. Syrjänen ist überzeugt, dass die Social Login-Funktion von Auth0 bei der Gewinnung jüngerer Benutzer:innen eine wesentliche Rolle spielen wird.
Doch schnellere Skalierung und eine kürzere Time-to-Market waren nicht die einzigen Vorteile, die Alma Media mit der Auth0 Platform erzielte.
Die Lizenzgebühren ließen sich aufgrund des geringeren Wartungsaufwands um 10 % reduzieren, während bei den Gesamtbetriebskosten, bedingt durch die Rentabilität von Auth0, Einsparungen in Höhe von 30 % erzielt werden konnten. Als weitere Vorteile lobte Syrjänen die Zuverlässigkeit von Auth0 und den Wegfall von Ausfallzeiten. „Ich schlafe nachts besser, weil ich weiß, dass wir einen Service haben, auf den wir uns verlassen können.“


