Login

SCALAR relève ses challenges complexes d’accès et d’autorisation grâce à Auth0

SCALAR relève ses challenges complexes d’accès et d’autorisation grâce à Auth0

« Auth0 a conduit à une nette amélioration de l’expérience utilisateur tout en réduisant considérablement la complexité pour nos équipes techniques. En nous appuyant sur leur expertise en matière d’identité, nous pouvons nous concentrer sur la nôtre et développer une plateforme efficace pour nos clients. »

- Marco Laumanns, Head of Product Engineering

Le challenge de la mise à l’échelle d’un système d’identité personnalisé

Pour les transporteurs, l’acheminement de marchandises représente un défi logistique complexe. Il leur faut jongler avec les horaires, les chauffeurs et l’entretien de centaines ou de milliers de véhicules, tandis que les répartiteurs passent traditionnellement des heures à suivre manuellement des véhicules sur une carte. Grâce à sa plateforme numérique de gestion de flottes SCALAR, le fournisseur de solutions pour véhicules utilitaires ZF relève ces défis en automatisant les tâches des chauffeurs et des gestionnaires, et en simplifiant l’ensemble de ces opérations au sein d’un système moderne. 

Une telle automatisation exige de fournir un accès fluide et sécurisé à toute une gamme d’utilisateurs et de systèmes, y compris les applications web utilisées par les répartiteurs pour surveiller leur flotte, les applications mobiles destinées aux chauffeurs routiers, le support client pour les équipes de back-office, et les intégrations machine-to-machine de SCALAR pour les partenaires. Le prédécesseur de SCALAR, Transics, gérait l’identité à l’aide d’un système interne entièrement personnalisé, qui est devenu de plus en plus complexe à maintenir à mesure que l’entreprise s’est étendue.

La gestion des identités et des accès clients (CIAM) en interne a nécessité un effort de développement continu pour rester conforme aux standards du secteur et aux bonnes pratiques. Cette approche a fait peser une charge importante sur l’équipe d’ingénieurs, qui consacrait environ 10 % de son temps à la création de fonctionnalités d’identité et de sécurité de base, comme les protocoles d’authentification unique et de fédération, ainsi qu’à la maintenance du système d’identité hérité.

« Nous gérions la solution de bout en bout », se souvient Gokul Amuthan S, Software Solutions Architect chez ZF Digital Solutions. « Nous avions ainsi besoin d’une expertise dans tous les workflows de sécurité. Il nous a fallu tout développer à partir de rien. »

Gagner en efficacité tout en confiant l’identité à des experts en la matière

SCALAR s’est rendue à l’évidence que gérer sa solution CIAM revenait à gaspiller son temps.

« Nous étions constamment en train de réinventer la roue », explique Karl Vannieuwenhuyze, Senior Engineering Manager chez ZF Digital Solutions. « La gestion des identités et des accès clients (CIAM) n’est pas notre cœur de métier et ces défis ont déjà été relevés par les spécialistes en la matière. Nous avons réalisé qu’il serait bien plus efficace et plus sûr de confier la gestion des identités et des accès à une plateforme d’identité complète. »

Pour prendre en charge sa clientèle croissante, allant de petites flottes à de plus grandes entreprises dotées de leurs propres environnements IT, SCALAR avait besoin d’un fournisseur d’identité capable d’assumer des exigences complexes en matière d’authentification et d’autorisation, et ce, dès le départ.

« Nous avons évalué plusieurs plateformes d’identité sur la base de critères clairs : la prise en charge des protocoles, la facilité d’utilisation, les capacités d’intégration et les fonctionnalités avancées telles que la fédération et l’authentification unique », explique Karl Vannieuwenhuyze. « Auth0 a clairement tenu ses promesses sur tous les plans. »

Sécuriser tous les clients, des petites flottes aux multinationales

Avec Auth0, SCALAR peut désormais gérer en toute sécurité l’accès d’une clientèle diversifiée. Les grandes entreprises préfèrent souvent continuer à utiliser leur propre fournisseur d’identité. L’accès fédéré d’Auth0 permet aux clients de s’authentifier en toute sécurité via le système existant de leur entreprise pour obtenir l’accès à SCALAR. 

Cette fonctionnalité va de pair avec l’authentification unique (SSO), qui permet aux utilisateurs de se connecter une seule fois, sans avoir à s’authentifier à plusieurs reprises pour accéder aux différentes applications SCALAR. Les avantages s’étendent au-delà de la plateforme principale : les utilisateurs accèdent facilement au système de gestion des tickets Salesforce sans seconde connexion ni gestion distincte de l’identité. En résulte une expérience plus fluide et plus rapide pour les répartiteurs et les chauffeurs, et moins de tickets de support liés aux accès. 

En plus d’améliorer l’expérience de l’utilisateur final, SCALAR utilise également Auth0 pour simplifier la façon dont les clients intègrent leur propre fournisseur d’identité. Grâce à la solution prête à l’emploi Enterprise Connections, SCALAR peut prendre en charge les fournisseurs d’identité que ses clients utilisent déjà tout en réduisant considérablement le travail de configuration manuelle de ses équipes internes.

« Auparavant, notre équipe de service à la clientèle devait paramétrer manuellement l’ensemble de la configuration », rapporte Gokul Amuthan. « Avec Enterprise Connections, nos clients peuvent désormais gérer eux-mêmes les intégrations par le biais d’un portail en libre-service, ce qui soulage nos équipes en interne. » 

Ce passage de l’assistance manuelle à un outil en libre-service pour le client représente un véritable gain d’efficacité pour l’équipe SCALAR. L’automatisation de ces processus lui a permis d’éliminer une charge de travail manuelle substantielle et de réorienter l’attention qu’elle dédiait à la gestion de routine des identités vers des initiatives stratégiques prioritaires.

Gestion d’autorisation de rôles et d’accès complexes via Actions

Comptant un large éventail d’utilisateurs, de rôles et d’abonnements, la plateforme SCALAR nécessite des autorisations hautement personnalisées. L’équipe SCALAR s’appuie sur Actions pour ajouter des informations d’autorisation spécifiques aux tokens utilisateurs, de façon à définir ce à quoi chacun a accès. SCALAR est ainsi en mesure d’accorder ou de refuser l’accès à différents produits et fonctionnalités en fonction de l’abonnement du client. 

De plus, l’équipe SCALAR de support client utilise Actions pour créer des attributions d’identité sur mesure permettant à ses clients d’accorder des droits pour agir temporairement au nom de l’utilisateur, sans jamais avoir à gérer les mots de passe. Les problèmes des clients sont ainsi résolus sans compromettre la sécurité.

Sécurisation de l’accès aux API grâce à la communication machine-to-machine

L’écosystème SCALAR s’étend au-delà de son interface de gestion de flottes : il comprend également des services backend pour les clients souhaitant construire leurs propres applications en utilisant les données brutes et les métriques de l’entreprise. SCALAR s’appuie sur la communication machine-to-machine (M2M) pour sécuriser ces intégrations d’API, ainsi que toutes les intégrations internes, garantissant que tout système accédant aux API SCALAR est correctement authentifié. 

En outre, avec Actions, l’équipe SCALAR peut personnaliser l’autorisation M2M de façon à restreindre facilement l’accès d’un partenaire aux seules API et données pour lesquelles il a payé. SCALAR est ainsi à même de contrôler le nombre d’appels d’API effectués par chaque système, ce qui garantit la stabilité du système, tout en fournissant à son équipe, via le suivi du trafic M2M, de précieuses informations sur l’utilisation des API.

Liberté de se concentrer sur les innovations de demain

Tandis que l’équipe SCALAR continue de migrer tous ses clients vers sa nouvelle plateforme, elle étudie maintenant comment utiliser Auth0 pour optimiser l’expérience de connexion des chauffeurs routiers. Cela pourrait notamment passer par l’intégration d’Auth0 à leurs appareils, ainsi que par l’activation de l’authentification sans mot de passe pour éliminer les inconvénients de la connexion manuelle.

Le fait de pouvoir s’adresser à Auth0 pour ces innovations, plutôt que d’avoir à les développer en interne, constitue un avantage stratégique. L’équipe SCALAR peut ainsi se concentrer sur le développement de sa plateforme de gestion de flottes tout en s’assurant qu’elle reste sécurisée, évolutive et optimisée pour chaque utilisateur.

« Auth0 a engendré une nette amélioration de l’expérience utilisateur tout en réduisant considérablement la complexité pour nos équipes techniques », analyse Marco Laumanns, Head of Product Engineering chez ZF Digital Solutions. « En nous appuyant sur son expertise en matière d’identité, nous pouvons nous concentrer sur la nôtre et développer une plateforme efficace pour nos clients. »

Get ready to shipat the pace of AI