Cómo Zapier unificó la autorización en todos sus productos gracias a la autorización detallada de Auth0

1
ingeniero ahorrado por mes en tareas de mantenimiento de autorizaciones
“Gracias a Auth0 FGA, el equipo de Zapier Canvas no tuvo que empezar de cero con la identidad. Al adoptar una plataforma de autorización, fue posible invertir recursos en funcionalidades y características para nuestro producto nuevo. Cualquier producto posterior que desarrollemos también podrá aprovechar Auth0 FGA y reducir los costos en recursos”.
- Timi Chu, gerente de producto del grupo
Automatización garantizada para quienes deben tener acceso
El crecimiento acelerado de Zapier, que pasó de trabajar principalmente con pequeñas empresas (casi siempre de una sola persona) a empresas internacionales, llevó a la empresa a readecuar su misión. Su objetivo es “lograr que la automatización funcione para todos” y es importante definir a quién se refiere con “todos”. “Nuestros clientes tienen muchos usuarios no técnicos y nuestros flujos de trabajo están diseñados para que todos puedan manejarlos. Sin embargo, esto también expone algunas tareas fundamentales a una amplia variedad de usuarios”, afirma Timi Chu, gerente de producto del grupo.
Zapier creó una solución de autorización interna para ayudar a los clientes a proteger su infraestructura de automatización mediante controles de acceso claros. Sin embargo, en lugar de un modelo estándar para todas las autorizaciones, los equipos de desarrollo de Zapier lo rediseñaron para cada línea de productos, lo que generó una experiencia del cliente poco uniforme. Por ejemplo, los usuarios podían eliminar un activo en Zaps, la solución principal de automatización del flujo de trabajo de la empresa, pero no en Tables, su solución de base de datos. Por esta razón, los usuarios que debían tener acceso universal tuvieron que enviar nuevas solicitudes de acceso, y los administradores se vieron obligados a gestionar los controles en cada plataforma por separado. A medida que Zapier continuaba ampliando su oferta, necesitaba una solución que pudiera unificar la gestión de autorizaciones en todo el conjunto de productos actual, pero que también pudiera integrarse fácilmente con productos futuros.
Colaboración con expertos en identidad para escalar rápidamente
Zapier sabía que quería una solución escalable, preparada para empresas y fácil de usar. La empresa consultó al equipo Customer First de Okta para obtener ayuda y descubrió la autorización detallada (FGA) de Auth0. Con Auth0 FGA, Zapier puede diseñar fácilmente modelos de autorización centralizados, flexibles y rápidos, tanto generales como detallados. Al saber que Auth0 FGA cumplía con estos requisitos clave, Zapier decidió convertirse en uno de los primeros en usarlo.
“Queríamos trabajar con una organización de larga data que ofreciera gestión granular. Okta es un experto en identidad”, dice Chu. “Queríamos que nos asesore un equipo que hubiera visto implementaciones como la nuestra en muchas otras empresas”.
Un futuro de control de acceso detallado
Dado que la adopción de Auth0 FGA coincidió con el desarrollo de Canvas, el nuevo producto de diagrama de flujo impulsado por IA de Zapier, la empresa pudo quitar recursos de ingeniería de la gestión de autorizaciones y reasignarlos al desarrollo de nuevas características y funcionalidades. Además, la empresa sigue ahorrando tiempo: con Auth0 FGA, el equipo ya no tiene que realizar tareas de mantenimiento regulares (como responder a solicitudes de características de autorización de otros equipos internos), responder preguntas sobre funciones en uso ni actualizar la documentación. Esto ahorra al menos la mitad del tiempo de un ingeniero en cada ciclo de desarrollo de dos semanas.
El aumento del tiempo de actividad derivado del uso de Auth0 FGA ayuda a Zapier a cumplir su promesa ante los clientes. Un tiempo de actividad de control del 99,99 % ofrece a los administradores la tranquilidad de que los usuarios solo pueden interactuar con los activos a los que deben acceder y garantiza que los flujos de trabajo esenciales estén seguros. El principio básico de funcionamiento de Zapier se centra en su plataforma empresarial, es decir, en usar la información útil del cliente para guiar las inversiones en la plataforma y tomar decisiones informadas sobre cuándo y cómo invertir en ella. A medida que continúa implementando Auth0 FGA en su conjunto de productos, la empresa puede reducir aún más las redundancias, acelerar el desarrollo y posibilitar la automatización para todo el mundo más rápido que nunca.


