Das in den Niederlanden ansässige Unternehmen ORTEC steigert seine Effizienz mit Mathematik.

Das Unternehmen für Geschäftsprozessoptimierung nutzt Daten und mathematische Verfahren, um Abfall zu reduzieren, Lieferrouten zu verbessern und Zeitpläne für Großunternehmen wie Walmart, Shell, Coca-Cola und KLM zu optimieren. Mit der Hybridlösung für die Routen- und Ladeplanung von ORTEC sparte Walmart 4 Millionen Gallonen Dieselkraftstoff und 28 Millionen gefahrene Meilen ein und lieferte gleichzeitig 65 Millionen zusätzliche Kisten mit Waren aus.

Produktmanager Merlijn Gootjes erklärt: „Wir möchten unserer Kundschaft mit datengestützter Entscheidungsfindung dabei helfen, effizienter, effektiver, nachhaltiger und planbarer zu agieren“. Im Laufe der Jahre hat ORTEC ein breit angelegtes Kundenportfolio aufgebaut, das unter anderem Gesundheitswesen, Transport und Lagerung sowie Energie umfasst – allesamt Branchen, in denen hochsensible Daten gespeichert werden.

Mittlerweile gestaltet das Unternehmen die Logistik von 1.200 Kundenunternehmen mit. Die Verantwortung ist immens, denn ein einziger Datenverstoß könnte katastrophale Folgen haben.

Die Strategie von ORTEC sieht die Migration aller Kundendaten in die Cloud vor, allerdings waren viele der Identity-Anbieter der Kundenunternehmen von ORTEC nicht mit Cloud-Anwendungen kompatibel. Es galt also, einen Weg zu finden, den Zugriff für die 1.200 Kundenunternehmen sicher zu gewähren und zu überwachen.

ORTEC entwickelte zunächst eigene Lösungen zur Unterstützung des OIDC-Protokolls, um Cloud-Technologie und Benutzerdaten zu verknüpfen. Doch wie viele Eigenentwicklungen war auch die Authentifizierungssoftware mit Problemen behaftet. „Sie war fehleranfällig, zeitaufwendig und die Einrichtung des Authentifizierungsprozesses war alles andere als zufriedenstellend“, so Gootjes.

Dies stellte ein Problem für Krankenhäuser dar, die ORTEC zur Optimierung ihrer Schichtpläne nutzten, sowie für alle Unternehmen mit sehr hohen Sicherheitsstandards. Gootjes erklärt, dass das Aufrufen falscher Informationen in einer Planungsdatenbank schwerwiegende Folgen für Lieferketten, die Einsatzplanung Tausender Mitarbeitender oder die Lieferrouten großer Unternehmen haben könnte. Cloud-Operations-Architekt Christian van de Schraaf sagt: „Insbesondere in den letzten Jahren ist es zu einer echten Herausforderung geworden, mit den von den Unternehmen benötigten Sicherheitsstandards Schritt zu halten.“

„Wir kamen zu dem Schluss, dass wir unsere Authentifizierung um einiges verbessern mussten, und Auth0 war die Lösung.“

ORTEC setzt mittlerweile auf Auth0, um die Lücke zwischen verschiedenen Identity-Anbietern und Technologien zu schließen, denn mit Auth0 können sich Kund:innen je nach ihren Anforderungen über Azure AD, SAML oder ADFS mit der ORTEC-Plattform verbinden. 

ORTEC nutzt außerdem Auth0 Rules, um die Zuordnung von Claims für Zehntausende Identitäten zu vereinfachen. „Jeder Identity-Anbieter hat seinen eigenen Benutzer-ID-Claim“, erklärt van de Schraaf. „Deshalb haben wir eine Regel eingerichtet, mit der wir Identitäten nur noch einem Claim zuordnen, den wir in allen unseren Anwendungen verwenden.“

Innerhalb der ersten Monate nach Einführung in der Produktion konfigurierte ORTEC Auth0 für 25 Kundenunternehmen mit etwa 35.000 eindeutigen Benutzenden pro Monat. Das Team weiß den Wert eines standardisierten, wiederholbaren Authentifizierungsverfahrens zu schätzen. „Wir empfehlen unseren internen Teams mittlerweile, Auth0 intern als Standard und einzige Authentifizierungslösung für unsere Cloud-Anwendungen zu nutzen“, berichtet van de Schraaf.

Früher benötigte ORTEC Wochen für das Einrichten der Authentifizierung für seine Kundenunternehmen. Grund dafür waren die sehr umfangreiche Kommunikation und die hohe Anzahl der erforderlichen Schritte. Für das Setup musste zuerst „unser System mit dem Kundensystem, dann die Authentifizierung und anschließend der Identity-Anbieter verbunden werden.“ Dieser Prozess wurde erheblich beschleunigt. „Die Einrichtung der Authentifizierung wurde von bis zu drei Wochen auf wenige Tage verkürzt“, so Gootjes.

Diese enorme Zeitersparnis erzielte ORTEC durch Konfigurieren von Auth0 für die Automatisierung von 90 % des Cloud-Tenant-Registrierungsprozesses sowie durch Optimieren der Client-Kommunikation. „Wir haben intern einige Entwicklungsskripte und APIs erstellt, mit denen wir Auth0 nur noch aufrufen müssen, um die Bereitstellung durchzuführen, die Client-IDs abzurufen usw. und diese Informationen für die Tenant-Erstellung zu verwenden“, sagt van de Schraaf. „Abgesehen von der zügigeren Konfiguration, so van de Schraaf, vertrauen Kundenunternehmen dem Prozess auch schneller, sobald sie wissen, welche Drittanbieterlösung ORTEC einsetzt.“

Abgesehen von Zeit sparte ORTEC mit Auth0 auch Geld und Ressourcen, denn für die Wartung der ursprünglichen Lösung wären etwa zwei Vollzeitbeschäftigte erforderlich gewesen. ORTEC hat sich zum Ziel gesetzt, Auth0 in den kommenden Jahren als Authentifizierungslösung für alle 800.000 Endbenutzenden seiner Kundschaft einzuführen. „Im Rahmen unseres zukünftigen Wachstums werden wir für jede neue Anwendung, die wir in der Cloud oder als mobile App entwickeln, Auth0 als Authentifizierungsanbieter nutzen“, erklärt van de Schraaf.