Más de 5 millones

de identidades protegidas con Auth0

Miles

de aplicaciones integradas

Con 320 000 empleados y presencia en casi todos los países, Siemens es una potencia tecnológica mundial. Su amplia gama de productos y servicios ayuda a más de cuatro millones de clientes a transformar los sectores que constituyen la columna vertebral de las economías mundiales: industria, infraestructura, transporte y salud.

Al operar en tal magnitud, con tantas unidades de negocio diferentes, Siemens tiene requisitos de identidad muy específicos. Necesita una solución que pueda gestionar el tamaño y la complejidad de la empresa, y que a la vez sea lo suficientemente flexible y personalizable para adaptarse a las necesidades de su negocio, que evoluciona rápidamente, y a las regulaciones del sector, que cambian constantemente.

En el pasado, cada una de las unidades de negocio de Siemens tenía su propia solución de identidad del cliente, algo que André Sousa, director de Servicios de TI y arquitecto de TI de soluciones IAM en Siemens, describe como “un universo de gestión de identidades completamente desconectado”. Los clientes tenían que registrarse e iniciar sesión varias veces, además de pasar por una serie de procesos adicionales no relacionados, como intercambios de correo electrónico entre diversos puntos de contacto, para acceder a los diferentes productos y servicios de Siemens. Esto era muy incómodo y generaba una experiencia desconectada en todo el ecosistema de Siemens. Disponer de varias soluciones de identidad también dificultaba garantizar que todas funcionaran de forma confiable. “Si los clientes no pueden ingresar y hacer lo que necesitan, el impacto es enorme”, explica Sousa. “Perdemos tiempo intentando resolverlo, y todo el mundo pierde dinero”.

La falta de centralización generó ineficiencias internas, ya que los equipos de toda la empresa tenían que repetir interacciones con los clientes que podrían haberse optimizado de forma centralizada. Al mismo tiempo, el dinero que podría haberse invertido en el desarrollo de productos principales se estaba gastando en el mantenimiento de varias soluciones de identidad.

Tener varias soluciones también planteaba desafíos en materia de seguridad y cumplimiento normativo. “Nos enfrentábamos a infraestructuras fragmentadas y dispersas”, explica Stephanie Biegel, especialista en control de exportaciones del Área de Software y Transferencia de Tecnología de Siemens. “Nuestro reto consistía en asegurarnos de cubrir a todos nuestros proveedores de identidad. Eso generaba inseguridades porque nunca estábamos seguros de haber cubierto lo más importante”.

Siemens necesitaba una solución de identidad centralizada y flexible para ofrecer a sus clientes una experiencia uniforme. Quería una solución que protegiera a los clientes sin que ellos la notaran y les permitiera hacer lo que necesitaran sin contratiempos.

Okta ofrecía una solución segura, escalable y fiable que podía abordar este desafío enorme y complejo. Además, brindaba la capacidad de personalización que Siemens necesitaba para crear una solución centralizada de gestión de la identidad del cliente, al tiempo que delegaba cierto control a las unidades de negocio individuales para adaptar los servicios a sus necesidades específicas.

Así lo explica Thomas Mueller-Lynch, director de Seguridad, Identidad y Protección de Siemens: “Okta era una solución empresarial perfecta para nosotros, porque cumplía con todos nuestros criterios principales: flexibilidad, personalización, seguridad y gestión centralizada de todo el sistema. No había nada que la igualara”.

Siemens implementó Auth0 en 2017 y, con el apoyo del equipo Customer First de Okta en Europa, creó un sistema unificado de gestión de identidades: Siemens ID. Este sistema utiliza un modelo de concentrador y radio, que centraliza la identidad e impone reglas estandarizadas y políticas de seguridad y autenticación uniformes en toda la empresa, al tiempo que brinda a las unidades de negocio individuales la flexibilidad para gestionar los aspectos de la identidad relevantes para sus aplicaciones.

“Los propietarios de nuestras aplicaciones tienen un proveedor de identidad al alcance de la mano”, explica Sousa. “Está conectado a nuestro inquilino principal y se deben seguir nuestras reglas, pero los propietarios tienen control total sobre los usuarios que acceden a sus aplicaciones. Pueden enriquecer la información del usuario y pueden modificar partes del flujo. El inicio de sesión, en cambio, es el mismo para todas las aplicaciones”.

Gracias a la gestión centralizada de la identidad con Auth0, los expertos en identidad del equipo central de Siemens ID pueden enfocarse en la gestión de identidades y accesos, y dejar que las distintas unidades de negocio se centren en el desarrollo de productos.

Gracias a Auth0, que unifica el acceso a todos los productos y servicios de Siemens con Siemens ID, los clientes solo necesitan registrarse e iniciar sesión una vez para acceder a cualquier aplicación de Siemens para la que tengan autorización. El siguiente paso fue Siemens Xcelerator Marketplace, un sistema que permite a los clientes obtener licencias y acceder a todas las aplicaciones y productos orientados al cliente desde un único lugar.

“Xcelerator Marketplace reúne una gran variedad de servicios, aplicaciones y líneas de productos en un solo lugar”, explica Sousa. “Internamente, alinea estrategias y procesos; externamente, es el único punto de acceso para nuestros clientes. Esto les facilita la vida y le da mayor visibilidad a nuestra gama de productos y servicios. Las confusiones son ahora cosa del pasado”.

Según Alexander Dranov, líder técnico de la cartera de Siemens Xcelerator, ofrecer a los clientes un único punto de acceso a Siemens es fundamental. “Con Auth0, Siemens ID es la puerta de entrada a nuestros servicios”, explica. “Aunque se cuente con la mejor solución del mercado, si se cometen errores al principio, no hay segundas oportunidades”.

Esta mejora en la experiencia del usuario se ve reflejada en menos quejas de los clientes. “En todos los niveles de la empresa, es evidente que nuestros clientes están más satisfechos desde que trasladamos la mayoría de nuestras aplicaciones a Auth0”, afirma Sousa.

Para Mueller-Lynch, esto forma parte de un panorama de transformación más amplio. “Desde el punto de vista de la capacidad de uso, Okta representa una gran mejora, y también desde la perspectiva de la ciberseguridad centralizada”, señala. “Podemos desarrollar con seguridad. Podemos hacerlo rápido. Podemos crear una infraestructura resiliente. La disponibilidad es alta. En conjunto, logramos una gran mejora en todos los aspectos”.

La centralización de la identidad con Auth0 también incrementó la seguridad en Siemens. La superficie de ataque es menor, y la autenticación multifactor elimina el riesgo de que sistemas de identidad individuales débiles otorguen acceso a usuarios equivocados. Con Auth0, Siemens ahora puede adoptar una estrategia de Zero Trust para la gestión de identidades, con controles de acceso detallados, algo que antes no podía hacer con sus sistemas de identidad individuales. Al mismo tiempo, contar con un sistema de identidad único y centralizado facilita a Siemens la evaluación y supervisión de las amenazas a la seguridad.

Auth0 también permite al equipo de cumplimiento normativo adaptarse rápidamente a los cambios frecuentes de las normativas en cientos de países. Por ejemplo, la función de bloqueo geográfico integrada de Auth0 permite a Siemens bloquear países de inmediato cuando sea necesario.

“Siempre que hay un cambio normativo, solo necesitamos usar una herramienta para los ajustes gracias a Okta. En términos de velocidad, es algo fabuloso”, explica Biegel. “Las normas entran en vigor desde el momento en que se publican, por lo que necesitamos implementar los cambios lo antes posible para cumplirlas”.

Con Auth0, Siemens dispone de una solución de identidad que puede escalarse para toda la empresa, lo que significa que su equipo central de identidad tiene la posibilidad de integrar de forma rápida y sencilla nuevas funciones de identidad de manera centralizada, en lugar de tener que gestionar los cambios para cada unidad de negocio de forma independiente.

Como resultado, Siemens puede mantener un equipo reducido de expertos en identidad centrado en la gestión de la identidad para todas las unidades de negocio individuales de la empresa. Mientras tanto, los expertos en productos de esas unidades de negocio pueden dedicarse a su propia área de especialización, es decir, el desarrollo de productos y servicios, ya que no necesitan dedicar tiempo a gestionar sus propios sistemas.

Siemens está considerando la implementación de claves de acceso para facilitar y aumentar la seguridad de los inicios de sesión de sus clientes. Asimismo, está estudiando la posibilidad de integrar las federaciones al inicio de sesión único para que los clientes de mayor tamaño puedan utilizar sus propios proveedores de identidad externos con los sistemas de Siemens. Esto mejorará aún más la experiencia de los clientes empresariales de Siemens.

“Okta ha permitido a Siemens establecer un sistema centralizado de identidad de clientes que es sumamente flexible y escalable, y que cuenta con la máxima seguridad de identidad disponible en el mercado”, afirma Mueller-Lynch. “En Siemens, necesitamos un sistema de seguridad de identidad que sea de vanguardia. La colaboración entre Siemens y Okta nos ayuda a alcanzar ese objetivo”.

Con Auth0 como puerta de entrada, Siemens ahora puede trabajar mano a mano con Okta para seguir dando forma a la transformación digital de los clientes de Siemens a largo plazo.