Auth0 permet à Philips Hue de se concentrer sur la R&D plutôt que sur l’IAM

80 %

de réduction de la maintenance liée à l’IAM

4-5 x

plus rapide d’intégrer de nouvelles fonctionnalités IAM

Des millions

de comptes utilisateurs migrés automatiquement vers la nouvelle plateforme lors de la connexion

< 0,01 %

of logins with password breaches

Philips Hue, une division de Signify, a été l’une des premières entreprises à proposer aux consommateurs des options d’éclairage « intelligentes » et à exploiter le potentiel de l’éclairage domestique. Ses ampoules et luminaires à économie d’énergie permettent aux clients de personnaliser l’ambiance de leur maison, qu’il s’agisse de recevoir ou de passer une soirée tranquille en famille.

Une croissance qui a dépassé la capacité de l’entreprise à offrir une expérience optimale

Avec la croissance de la clientèle de Philips Hue, les produits adoptés et le nombre d’utilisateurs par foyer se sont multipliés, et la configuration et la gestion des dispositifs sont devenues de plus en plus complexes.

Cette complexité du système backend a considérablement entravé l’expérience utilisateur : il n’était pas simple de connecter et de contrôler de multiples dispositifs. L’entreprise avait besoin d’une solution capable de réduire au minimum le délai d’attente nécessaire aux clients pour bénéficier d’un éclairage opérationnel. Son équipe d’ingénieurs interne éprouvait des difficultés à gérer et à étendre les technologies IAM au rythme imposé par la croissance rapide de l’entreprise.

Philips Hue a réalisé qu’il lui fallait des solutions d’authentification unique (SSO) et d’authentification multifacteur (MFA) capables de simplifier et de sécuriser l’expérience utilisateur. Cependant, le développement de telles solutions en interne aurait inévitablement empêché ses ingénieurs de se consacrer à la conception de ses propres produits.

Après avoir déterminé qu’il serait plus simple d’implémenter des solutions standardisées d’un fournisseur tiers plutôt que de refondre son propre système, l’entreprise s’est tournée vers Okta Platform et Auth0 Platform.

« Les solutions SSO et MFA d’Auth0 sont simples, fiables et conformes aux lois et réglementations de l’Union européenne et des États-Unis », souligne Leon Bouwmeester, Product Manager for IoT Devices chez Philips Hue. « Nous avons également été impressionnés par la rapidité du développement de ses produits et la réactivité de l’équipe du service à la clientèle, avec laquelle nous avons noué une relation durable. »

Une migration de grande ampleur, une nouvelle solution d’identité et une nouvelle expérience utilisateur en un temps record

Auth0 a créé le prototype de la nouvelle solution d’identité de Philips Hue en seulement deux semaines. Elle permet aux clients de Philips Hue de contrôler tous leurs éclairages domestiques à partir d’une seule application et d’un seul jeu d’identifiants de connexion, tout en prenant en charge les habitations comptant plusieurs utilisateurs.

Une stratégie de migration progressive a été adoptée pour transférer des millions de comptes Signify vers Auth0. Bien qu’il s’agisse de l’une des plus grandes migrations d’utilisateurs jamais tentées dans l’IoT, les utilisateurs de Philips Hue n’ont pas été affectés, n’ont pas dû réinitialiser leurs mots de passe et ont été automatiquement migrés dès l’instant où ils se sont connectés. 

Pour sécuriser les données clients, Philips Hue a ajouté la solution Enterprise MFA d’Auth0 qui offre une option d’authentification multifacteur au moyen de notifications par SMS. Et pour se défendre contre les tentatives de vol de mots de passe ou de compromission des comptes protégés par mot de passe, Philips Hue a choisi Attack Protection d’Auth0 qui oblige les utilisateurs à réinitialiser leur mot de passe en cas de détection d’une compromission.

En plus d’une expérience de connexion plus fluide, le nouveau processus Auth0 offre quatre avantages majeurs aux utilisateurs :

• Gestion universelle des terminaux : Auth0 permet à l’utilisateur de contrôler tous les dispositifs Philips Hue de sa maison (et même d’en acheter de nouveaux) par le biais d’une connexion unique. 

• Options de connexion supplémentaires : l’utilisateur peut désormais se connecter à l’aide de ses comptes Gmail ou Apple ID plutôt qu’un nom d’utilisateur et un mot de passe, s’il le souhaite. 

• Privilèges d’accès par utilisateur individuel : un administrateur peut attribuer différentes autorisations à différents utilisateurs afin d’interdire l’accès aux fonctions sensibles (p. ex. désactivation des détecteurs de mouvement ou visualisation en direct des flux des caméras de surveillance) aux autres membres de la famille. 

• Contrôle de dispositifs intelligents tiers : grâce à cette connexion, Philips Hue permet à d’autres systèmes comme Google Home et Amazon Alexa d’intégrer les dispositifs Philips Hue à leurs systèmes. Les utilisateurs peuvent également synchroniser leur compte Spotify au moyen d’une intégration spéciale avec Auth0.

« Auth0 permet à nos clients d’utiliser plus facilement nos produits », explique Kéké Dandois, R&D Group Lead for Homes & Users chez Philips Hue. « Grâce sa plateforme, les aspects complexes de l’expérience IAM sont devenus fluides pour nos clients et nous avons pu accélérer et simplifier l’onboarding des nouveaux utilisateurs, ce qui leur permet de profiter plus rapidement de leurs achats. »

Une maintenance de l’IAM fortement réduite qui ouvre la voie à l’innovation

Auth0's benefits for Philips Hue itself have been just as powerful: “Auth0 enabled us to reduce our IAM-related development and maintenance by 80%, freeing us to focus on new lighting and security offerings that truly differentiate our products, rather than reinventing the IAM wheel,” according to Bouwmeester.

Although new Philips Hue customers are required to establish a login with their name, email, and password and then link the app to their lighting system, existing customers who had never logged in were not forced to do so. Nonetheless, 60% have already chosen to create a named account using Auth0’s simplified account setup process to take advantage of the improved customer experience it provides, and better security to keep up with new regulations. This has greatly reduced the tangle of anonymous, guest, and ghost accounts on the backend, enabling Philips Hue to integrate new IAM features four or five times faster than previously possible.

Auth0’s best-in-class security and privacy controls have also reduced password breaches to 0.01% of logins. “With Auth0, we know we’re providing the best technology for protecting our users’ personal data,” notes Dandois. “Leaving IAM to Okta gives us peace of mind.”

Des données de meilleure qualité pour les stratégies produits, commerciales et marketing

Auth0 aide également Philips Hue à mieux comprendre ses clients.

L’accès à des données produits associées à l’utilisation des fonctionnalités et aux parcours des utilisateurs permet à l’entreprise d’évaluer le degré de confort de chaque utilisateur dans l’emploi de l’application. En retour, ces informations permettent aux ingénieurs de Philips Hue d’améliorer l’expérience utilisateur et de mieux orienter le développement de produits. Auth0 fournit également des informations précises sur le ratio entre les nouveaux utilisateurs et les utilisateurs récurrents, la fidélisation, les taux d’attrition et d’engagement. Grâce à ces données, Philips Hue pourra affiner ses stratégies marketing et ses prestations de service à la clientèle. 

« Les informations obtenues grâce à Auth0 nous aident à développer de nouvelles stratégies métier axées sur les données, explique Leon Bouwmeester. Nous pouvons répondre à des questions que nous ne pouvions même pas poser par le passé, parce que nous manquions des données nécessaires. »

Un avenir sans mot de passe et un partenariat durable

Philips Hue rencontre l’équipe Customer First d’Okta une fois par mois pour mieux appréhender les nouveaux enjeux métier, optimiser les stratégies afin de relever ces défis et discuter des projets de Philips Hue en matière de nouveaux produits. Par ailleurs, un canal Slack permet à Okta et Philips Hue de communiquer 24 h/24 et 7 j/7. 

Au terme de la migration vers Auth0, Philips Hue et Okta prévoient de proposer des services à valeur ajoutée tels que la solution Adaptive MFA et de nouvelles options de connexion basées sur les mots de passe via des liens e-mail et SMS. L’entreprise explore également les possibilités de connexion sans mot de passe à l’aide d’applications d’authentification, de passkeys et de facteurs biométriques. Il est également question d’implémenter des contrôles de gestion des accès plus granulaires pour les produits Philips Hue liés à la sécurité, par exemple l’éclairage de sécurité, les capteurs de mouvement, les flux de vidéosurveillance en direct et les enregistrements vidéo.

« Auth0 est la solution idéale pour nous, déclare Leon Bouwmeester. Elle répond parfaitement à nos attentes. Auth0 nous a aidés à changer de perspective, d’une démarche orientée produits à une approche axée sur les utilisateurs, et nous a permis de nous consacrer à ce que nous faisons le mieux : la R&D et le développement de produits. »