Fokus auf Forschung und Entwicklung statt IAM dank Auth0

80 %

weniger Wartungsaufwand für Identity and Access Management (IAM)

4–5-mal

schnellere Integration neuer Identity and Access Management (IAM)-Funktionen

Millionenfache

automatische Migration auf neue Plattform bei der Anmeldung

<0,01 %

der Anmeldungen von Passwortkompromittierung betroffen

Als eines der ersten Unternehmen, das Verbrauchern „intelligente“ Beleuchtungslösungen anbietet, erschließt Philips Hue, ein Geschäftsbereich von Signify, das Potenzial der Wohnraumbeleuchtung. Mit den energieeffizienten Leuchtmitteln und Lampen des Unternehmens gestalten Kunden die Atmosphäre in ihrem Zuhause ganz nach Wunsch – sei es zur Unterhaltung oder für einen ruhigen Familienabend.

Wachstum mit Lichtgeschwindigkeit wird zum Problem

Mit dem Wachstum des Kundenstamms von Philips Hue und der zunehmenden Anzahl von Philips Hue-Produkten in den Haushalten der Kunden vervielfachte sich die Anzahl der Benutzer pro Haushalt, und die Konfiguration und Verwaltung von Geräten wurde immer komplexer.  

Die Situation im Backend wirkte sich auch auf die User Experience aus: Das Anmelden bei mehreren Geräten und deren Steuerung war umständlich geworden. Das Unternehmen brauchte eine Lösung, mit der sich die „Time to First Light“ für die Kunden reduzieren ließ. Das interne Entwicklungsteam hatte Schwierigkeiten, die selbst entwickelte Identity and Access Management (IAM)-Technologie zu verwalten und so zu skalieren, dass sie mit dem rasanten Wachstum des Unternehmens Schritt halten kann.

Philips Hue erkannte, dass für einfachere und sichere User Experiences Lösungen für Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA) benötigt werden. Für eine interne Entwicklung der Lösungen müssten jedoch die technischen Ressourcen von den eigentlichen Produkten abgezogen werden.

Das Unternehmen kam zu dem Schluss, dass die Implementierung einer standardisierten Lösung eines Drittanbieters einfacher ist als der Neuaufbau eines eigenen Systems. Die Entscheidung fiel dabei auf Okta und die Auth0 Platform. 

„Die SSO- und MFA-Lösungen von Auth0 sind einfach und vertrauenswürdig und entsprechen den Gesetzen und Vorschriften der USA und der EU“, so Leon Bouwmeester, Manager for IoT Devices bei Philips Hue. „Die schnelle Produktentwicklung und die Reaktionsfreudigkeit des Kundenservice-Teams hat uns stark beeindruckt, sodass wir mittlerweile eine langfristige Partnerschaft aufgebaut haben.“

Umfassende Migration, neue Identity-Lösung und verbesserte User Experience in Rekordzeit

Auth0 entwickelte den Prototyp für die neue Identity-Lösung von Philips Hue in nur zwei Wochen. Sie ermöglicht es Philips Hue-Kunden, die gesamte Wohnraumbeleuchtung über eine einzige App mit nur einem Satz Anmeldedaten zu steuern und berücksichtigt dabei Haushalte mit mehreren Benutzern.

Für die Migration von Millionen von Signify-Konten zu Auth0 kam eine schrittweise Migrationsstrategie zum Einsatz. Obwohl es sich um eine der größten jemals im IoT versuchten Benutzermigrationen handelte, wurden die Philips Hue-Benutzer nicht beeinträchtigt. Sie mussten ihre Passwörter nicht zurücksetzen und wurden automatisch migriert, sobald sie sich anmeldeten.

Zum Schutz der Kundendaten hat Philips Hue die Enterprise MFA von Auth0 mit SMS-Benachrichtigung implementiert. Beim Schutz vor Passwortdiebstahl und unbefugtem Zugriff auf passwortgeschützte Konten entschied sich Philips Hue für Attack Protection von Auth0. Diese Lösung zwingt die Benutzer, ihr Passwort zurückzusetzen, sobald eine Sicherheitsverletzung erkannt wird.

Zusätzlich zur angenehmen Login-Experience bietet die neue Auth0-Anmeldung für Benutzer vier neue Vorteile:

• Universelle Geräteverwaltung: Auth0 ermöglicht es Benutzern, mit nur einer einzigen Anmeldung sämtliche Philips Hue-Geräte in ihrem Zuhause zu steuern und sogar zusätzliche Geräte zu erwerben.

• Zusätzliche Anmeldeoptionen: Benutzer können sich auf Wunsch anstelle von Benutzername und Passwort mit ihrem Gmail- oder Apple ID-Account anmelden.

• Benutzerbezogene Zugriffsrechte: Ein Administrator kann verschiedenen Benutzern unterschiedliche Berechtigungen zuweisen, um sensible Funktionen, wie das Deaktivieren von Bewegungsmeldern oder das Anzeigen von Live-Übertragungen von Sicherheitskameras, für andere Haushaltsmitglieder zu sperren.

• Steuerung intelligenter Geräte von Drittanbietern: Über die neue Anmeldung ermöglicht Philips Hue anderen Systemen wie Google Home oder Amazon Alexa die Integration von Philips Hue-Geräten. Benutzer haben zudem die Möglichkeit, ihren Spotify-Account über eine spezielle Integration in Auth0 zu synchronisieren.

„Auth0 erleichtert unseren Kunden die Nutzung unserer Produkte“, berichtet Kéké Dandois, R&D Group Lead for Homes & Users bei Philips Hue. „Mit der Plattform wird IAM aus Kundensicht zu einer nahtlosen Experience. Wir können außerdem neue Benutzer schneller und einfacher einbinden, wodurch sich ihre ‚Time-to-First-Light‘ verkürzt.“

Deutlich reduzierter IAM-Wartungsaufwand schafft Zeit für Innovationen

Die Vorteile durch Auth0 für Philips Hue selbst sind ebenso enorm. Bouwmeester erklärt dazu: „Dank Auth0 konnten wir unseren IAM-bezogenen Entwicklungs- und Wartungsaufwand um 80 % reduzieren. Das gibt uns die Möglichkeit, uns auf neue Beleuchtungsprodukte und Sicherheitsangebote zu konzentrieren, die unsere Angebote vom Wettbewerb abheben, anstatt das IAM-Rad neu erfinden zu müssen.“ 

Zwar müssen neue Philips Hue-Kunden eine Anmeldung mit Name, E-Mail-Adresse und Passwort erstellen und dann die App mit ihrem Beleuchtungssystem verknüpfen, doch für bestehende Kunden, die sich noch nie angemeldet hatten, war dies nicht erforderlich. Dennoch haben sich bereits 60 % für die Erstellung eines benannten Accounts mit dem vereinfachten Einrichtungsprozess von Auth0 entschieden, um von der verbesserten Customer Experience und höherer Sicherheit zu profitieren und gleichzeitig den neuen Vorschriften gerecht zu werden. Dadurch wurde die Komplexität anonymer Accounts sowie die von Gast- und Geister-Accounts im Backend erheblich reduziert, sodass Philips Hue neue IAM-Funktionen vier- bis fünfmal schneller integrieren kann als bislang.

Die erstklassigen Sicherheits- und Datenschutzkontrollen von Auth0 haben außerdem bewirkt, dass es nurmehr bei 0,01 % der Anmeldungen zu einer Passwortkompromittierung kommt. „Wir wissen, dass wir mit Auth0 die beste Technologie zum Schutz der personenbezogenen Daten unserer Benutzer bereitstellen“, sagt Dandois. „Seit Okta das IAM übernimmt, können wir beruhigt schlafen.“

Bessere Daten für datengesteuerte Produkt-, Vertriebs- und Marketingstrategien

Auth0 hilft Philips Hue außerdem dabei, seine Kunden auf eine Weise zu verstehen, die zuvor nicht möglich war.

Der Zugriff auf Produktdaten und insbesondere die Einblicke in die Nutzung von Funktionen und die User Journey ermöglichen es dem Unternehmen, Rückschlüsse auf die Zufriedenheit der Benutzer mit der App zu ziehen. Dies wiederum hilft den Entwicklern von Philips Hue, die User Experience weiter zu verbessern und fundierte Entscheidungen mit Blick auf die Produktentwicklung zu treffen. Auth0 bietet außerdem genaue Einblicke in das Verhältnis zwischen neuen und wiederkehrenden Benutzern, Benutzerbindung und Abwanderungsraten. Mit diesen Erkenntnissen kann Philips Hue schließlich seine Marketingstrategien und seinen Kundenservice optimieren. 

„Die Informationen, die wir durch Auth0 gewinnen, helfen uns bei der Entwicklung neuer, datengesteuerter Geschäftsstrategien“, sagt Bouwmeester. „Wir können Fragen beantworten, die wir vorher gar nicht stellen konnten, weil uns schlicht die Daten fehlten.“

Eine Zukunft ohne Passwort, dafür mit einem festen Partner

Philips Hue trifft sich monatlich mit dem Customer-First-Team von Okta, um neue geschäftliche Herausforderungen zu erörtern, Strategien zu deren Bewältigung zu verfeinern und die Pläne von Philips Hue für neue Produkte zu besprechen. Ein Slack-Kanal gewährleistet die Kommunikation zwischen Okta und Philips Hue rund um die Uhr. 

Im Anschluss an die Migration zu Auth0 planen Philips Hue und Okta weitere wertschöpfende Services wie adaptive MFA und neue passwortbasierte Anmeldeoptionen per E-Mail- und SMS-Links. Das Unternehmen prüft außerdem die passwortlose Anmeldung mithilfe von Authentifizierungs-Apps, Passkeys und Biometrie. Ebenfalls zur Diskussion stehen granularere Kontrollen für das Zugriffsmanagement für die Sicherheitsprodukte von Philips Hue, wie Sicherheitsbeleuchtung, Bewegungsmelder, Live-Kameraübertragungen und Kameraaufzeichnungen.

„Auth0 ist die perfekte Lösung für uns“, sagt Bouwmeester. „Sie kam wie gerufen und hat uns geholfen, von einem geräteorientierten zu einem benutzerorientierten Ansatz zu gelangen, sodass wir uns wieder der Art von F&E und Produktentwicklung zuwenden können, in der wir am besten sind.“