Auth0 permite que Philips Hue se concentre en la investigación y el desarrollo, en lugar de en la IAM

Reducción del 80 %

en el mantenimiento relacionado con la gestión de identidades y accesos

Integración 4 a 5

veces más rápida de las nuevas funciones de gestión de identidades y accesos

Migración automática de millones

de cuentas de usuario a la nueva plataforma al iniciar sesión 

< 0,01 %

de los inicios de sesión sufren filtración de contraseñas

Como una de las primeras empresas en ofrecer a los consumidores opciones de iluminación “inteligentes”, Philips Hue, una división de Signify, está dando rienda suelta al potencial de la iluminación en el hogar. Sus lámparas y accesorios energéticamente eficientes permiten a los clientes personalizar el ambiente de su hogar, ya sea para entretenerse o para pasar una noche tranquila en familia.

El crecimiento superó la capacidad para ofrecer experiencias óptimas de iluminación

A medida que la base de clientes de Philips Hue creció y sus clientes agregaron cada vez más productos Philips Hue a sus hogares, el número de usuarios por hogar se multiplicó y las configuraciones y la gestión de los dispositivos se volvieron cada vez más complejas. 

Esta complejidad del backend hizo que la experiencia de usuario fuera demasiado complicada: iniciar sesión y controlar múltiples dispositivos resultaba incómodo. La empresa necesitaba una solución que minimizara el “tiempo hasta encender la luz” de sus clientes. Su equipo interno de ingeniería tuvo dificultades a la hora de gestionar y ampliar sus propias tecnologías de gestión de identidades y accesos (IAM) para mantenerse al corriente del rápido crecimiento de la empresa.

Philips Hue se dio cuenta de que necesitaba soluciones de inicio de sesión único (SSO) y autenticación multifactor (MFA) para simplificar y proteger la experiencia de usuario. Sin embargo, diseñar esas soluciones internamente alejaría a los recursos de ingeniería del desarrollo de productos para la empresa. 

Tras decidir que implementar soluciones estandarizadas de un proveedor externo sería más fácil que rediseñar su propio sistema, la empresa recurrió a Okta y a Auth0 Platform. 

“Las soluciones de SSO y MFA de Auth0 son sencillas y confiables, y cumplen con las leyes y normas de los Estados Unidos y de la Unión Europea”, señala Leon Bouwmeester, gerente de productos para dispositivos IoT en Philips Hue. “También nos impresionó la velocidad de desarrollo de sus productos y la capacidad de respuesta de su equipo de servicio al cliente, con el que hemos entablado una relación duradera”.

Una migración enorme, una nueva solución de identidad y una experiencia de usuario renovada: todo en tiempo récord

Auth0 creó el prototipo de la nueva solución de identidad de Philips Hue en solo dos semanas. Permite a los clientes de Philips Hue controlar toda la iluminación de su hogar desde una sola aplicación con un único conjunto de credenciales de inicio de sesión y se adapta a hogares con varios usuarios.

Se adoptó una estrategia de migración diferida para mover millones de cuentas de Signify a Auth0. Si bien esta fue una de las migraciones de usuarios más grandes jamás intentadas en la IoT, los usuarios de Philips Hue no se vieron afectados ni tuvieron que restablecer sus contraseñas; además, se los migró automáticamente en el momento en que iniciaron sesión. 

Para proteger los datos de los clientes, Philips Hue agregó MFA empresarial de Auth0, que proporciona una opción de autenticación multifactor mediante notificaciones SMS. Para defenderse de los intentos de robo de contraseñas o acceso a cuentas protegidas por contraseña, Philips Hue eligió la solución Attack Protection de Auth0, que obliga a los usuarios a restablecer su contraseña si se detecta una filtración.

Además de una experiencia más fluida para iniciar sesión, el nuevo proceso de inicio de sesión de Auth0 ofrece cuatro beneficios adicionales para los usuarios:

• Gestión universal de dispositivos: Auth0 permite a los usuarios controlar todos los dispositivos Philips Hue en su hogar e incluso comprar nuevos dispositivos con un solo inicio de sesión. 

• Opciones de inicio de sesión adicionales: Si lo prefieren, los usuarios ahora pueden iniciar sesión con sus cuentas de Gmail o sus Apple ID en lugar de usar un nombre de usuario y una contraseña. 

• Privilegios de acceso usuario por usuario: Un administrador puede asignar diferentes permisos a diferentes usuarios para restringir funciones específicas a otros miembros del hogar, como apagar sensores de movimiento o ver transmisiones de cámaras de seguridad en vivo. 

• Control de dispositivos inteligentes de terceros: A través del nuevo inicio de sesión, Philips Hue permite que otros dispositivos (como Google Home y Amazon Alexa) integren productos Philips Hue en sus sistemas. Los usuarios también pueden sincronizar sus cuentas de Spotify a través de una integración especial con Auth0.

“Auth0 facilita a nuestros clientes el uso de nuestros productos”, afirma Kéké Dandois, líder del grupo de investigación y desarrollo del área de hogares y usuarios de Philips Hue. “Con su plataforma, los aspectos complejos de la IAM se vuelven sencillos para nuestros clientes; además, podemos incorporar nuevos usuarios de manera más rápida y fácil, y reducir el 'tiempo hasta encender la luz'”.

Una enorme reducción en el mantenimiento de la IAM deja más tiempo para innovar

Los beneficios de Auth0 para Philips Hue fueron también muy importantes. En palabras de Bouwmeester: “Auth0 nos permitió reducir en un 80 % el desarrollo y el mantenimiento relacionados con la IAM. Esto nos dio la libertad de enfocarnos en nuevas soluciones de seguridad que realmente diferencian nuestros productos, en lugar de empezar de cero con la IAM”. 

Aunque los clientes nuevos de Philips Hue deben configurar un inicio de sesión con su nombre, correo electrónico y contraseña antes de vincular la aplicación a su sistema de iluminación, los clientes actuales que nunca habían iniciado sesión no estaban obligados a hacerlo. No obstante, el 60 % ya optó por crear una cuenta con nombre utilizando el proceso simplificado de configuración de cuenta de Auth0 a fin de mejorar su experiencia del cliente y aumentar la seguridad para estar en sintonía con las nuevas normativas. Esto redujo en gran medida la maraña de cuentas anónimas, de invitados y fantasmas en el backend, lo que permite a Philips Hue integrar las nuevas funciones de IAM cuatro o cinco veces más rápido que antes.

Los controles de seguridad y privacidad de Auth0, líderes en su clase, también redujeron las filtraciones de contraseñas a tan solo el 0,01 % de los inicios de sesión. “Con Auth0, sabemos que estamos proporcionando la mejor tecnología para proteger los datos personales de nuestros usuarios”, señala Dandois. “Dejar la IAM en manos de Okta nos da tranquilidad”.

Mejores datos para las estrategias de productos, ventas y marketing basadas en datos

Auth0 también está ayudando a Philips Hue a comprender a sus clientes de una manera que antes no era posible.

Tener acceso a los datos del producto relacionados con el uso de funciones y los recorridos del usuario significa que la empresa puede evaluar el nivel de comodidad de los usuarios con su aplicación. Esto, a su vez, ayuda a los ingenieros de Philips Hue a mejorar la experiencia de usuario y sirve para tomar decisiones sobre el desarrollo de productos. Auth0 también proporciona información precisa sobre la proporción entre usuarios nuevos y recurrentes, la retención de usuarios, las tasas de abandono y la interacción de los usuarios. Esto permitirá a Philips Hue ajustar sus estrategias de marketing y el aprovisionamiento de servicios a los clientes. 

“La información que podemos obtener usando Auth0 nos está ayudando a desarrollar nuevas estrategias comerciales basadas en datos”, afirma Bouwmeester. “Podemos responder preguntas que ni siquiera podíamos hacer antes porque simplemente no teníamos los datos”.

Un futuro sin contraseñas y una colaboración a largo plazo

Philips Hue se reúne mensualmente con el equipo de Customer First de Okta para comprender los nuevos desafíos empresariales, perfeccionar las estrategias para superarlos y analizar los planes de Philips Hue para nuevos productos. Además, Okta y Philips Hue usan un canal de Slack para comunicarse las 24 horas, todos los días. 

Con la migración a Auth0 ya concretada, Philips Hue y Okta planifican agregar servicios, como Adaptive MFA y nuevas opciones de inicio de sesión basadas en contraseña a través de enlaces por correo electrónico y SMS. También están explorando inicios de sesión sin contraseña usando aplicaciones de autenticación, claves de acceso y biometría. Además, se están analizando controles de gestión de acceso más granulares para los productos relacionados con la seguridad de Philips Hue, como las luces de seguridad, los sensores de movimiento, las transmisiones de cámaras en vivo y las grabaciones de cámaras.

“Auth0 es la solución ideal para nosotros,” afirma Bouwmeester. “Fue la opción ideal para nuestros objetivos. Nos ayudó a pasar de orientarnos a los dispositivos a orientarnos a los usuarios, y nos dio la libertad para hacer el tipo de investigación y desarrollo de productos en el que más nos destacamos”.