+ de 100

heures en moins pour le développement de fonctionnalités de gestion des identités clients grâce à Auth0

+ de 2

semaines gagnées dans le processus de vente grâce à un reporting proactif sur la sécurité

+ de 100 000 $

économisés grâce à l’implémentation d’Auth0 SSO par rapport au développement d’une solution en interne

Chaque année, entre 10 000 et 100 000 espèces sont frappées d’extinction, alors même que les défenseurs de l’environnement collaborent pour protéger la biodiversité de notre planète. Un réseau mondial d’aquariums, de zoos, d’organismes de sauvetage de la faune, d’universités et de gouvernements dépendent de l’accès aux données pour prendre soin des espèces dont ils ont la charge.

Species360 est une organisation à but non lucratif qui regroupe toutes ces données mondiales et donne accès à des informations standardisées qui aident plus de 1 300 institutions à prendre des décisions éclairées. Le système ZIMS (Zoological Information Management System) de l’organisation aide ses utilisateurs partout dans le monde à gérer les animaux qu’ils accueillent en stockant des informations sur les régimes alimentaires, les détails des enclos et les dossiers médicaux. « Notre base de données n’existe nulle part ailleurs dans le monde », explique Rob Calcagni, Director of Global Membership and Marketing de Species360. « De nouvelles données sont ajoutées chaque jour pour aider nos membres dans leur mission, car chaque instant compte dans le domaine de la conservation animale. »

Species360 donne également la priorité à la protection de ses données et de ses clients. Pendant plus de dix ans, l’organisation s’est appuyée sur une solution de gestion des identités et des accès clients (CIAM) développée en interne, mais compte tenu de sa croissance, la solution ne répondait plus à ses standards de sécurité de plus en plus stricts. « Nous possédions une solution SSO interne », explique Clint Pidlubny, Director of Technology, « mais lorsque je l’ai évaluée avec notre équipe technique, nous avons rapidement trouvé des failles. Je craignais que cela ne rende notre plateforme vulnérable. »

Dans le cadre d’un projet de modernisation de la plateforme, l’équipe sécurité de Species360 s’est mise en quête d’une solution fiable et rapide à déployer. « Nous voulons être de bons administrateurs de nos données, déclare Clint Pidlubny. Je voulais confier la sécurité de notre plateforme à des experts plutôt que de développer une application parallèle que nous aurions dû gérer nous-mêmes. »

Clint Pidlubny voulait une solution CIAM capable de protéger immédiatement Species360 et de s’adapter à la croissance de l’organisation avec un minimum de maintenance. Peu de temps après, l’entreprise a acheté Hortis, une plateforme de tenue de registres botaniques qui utilisait déjà Auth0. Après évaluation, Species360 s’est rendu compte qu’Auth0 serait la meilleure solution pour protéger les deux plateformes. « Ma priorité est d’éviter les attaques DDoS et d’empêcher tout acteur malveillant d’accéder à nos données ou de prendre le contrôle de nos systèmes », précise Clint Pidlubny.

L’équipe a collaboré avec Okta pour participer au programme Auth0 for Startups afin de tester la solution. « Auth0 offrait toutes les fonctionnalités dont nous avions besoin, y compris Enterprise Connections, et le programme Auth0 for Startups nous a fourni les conseils et la documentation dont nous avions besoin pour tester la solution et nous assurer qu’elle convenait à notre organisation », confie Clint Pidlubny. Species360 étant une organisation à but non lucratif, elle a également pu travailler avec Okta for Good pour obtenir un support supplémentaire et un tarif préférentiel. Alors qu’il aurait fallu à l’équipe des mois de travail et plus de 100 000 dollars pour déployer et implémenter une solution interne, le déploiement de la solution Okta n’a demandé que quelques semaines.

Avec Auth0, Species360 a remplacé son CIAM existant et a pu se préparer pour l’avenir. « La facilité de l’implémentation revêt beaucoup d’importance pour nous, car nous sommes présents dans plus de 100 pays. Les outils de configuration d’Auth0 nous permettent de mettre facilement en place des tenants localisés afin de servir les utilisateurs dans le monde entier avec un minimum d’effort, explique Clint Pidlubny. Ces tenants locaux peuvent réduire la latence et être personnalisés en fonction des réglementations locales en matière de données, ce qui nous permet d’étendre plus facilement notre présence à de nouvelles régions. »

Dans sa quête de nouveaux clients internationaux, Species360 utilise Auth0 pour attirer de grandes institutions avec des standards de sécurité et des exigences réglementaires spécifiques. « Nous avons choisi Auth0 parce qu’il est le meilleur de sa catégorie. La mise sur le marché est rapide et sécurisée grâce à des fonctionnalités SSO conviviales, déclare Rob Calcagni. Mais sa position de leader signifie aussi que cette solution est reconnue et que nombre de nos clients la connaissent et l’utilisent déjà, de sorte qu’il est plus facile de vendre notre plateforme à leur organisation. »

Les grands clients (dont la Smithsonian Institution) veulent avoir l’assurance que la solution Auth0 SSO de Species360 se connectera facilement à leur propre fournisseur d’identité afin que leurs systèmes demeurent leur source faisant autorité.

« Lorsque nous nous adressons à des entreprises de taille moyenne ou grande disposant de leur propre groupe IT, nous pouvons apporter des réponses rapides et proactives à leurs questions de sécurité afin d’accélérer notre cycle de vente », ajoute Rob Calcagni. L’équipe a réduit ses cycles de vente complexes de plus de deux semaines et évite plus de 100 heures de reporting manuel.

Par ailleurs, Species360 conserve la flexibilité nécessaire pour prendre en charge les petites institutions en offrant différents niveaux de contrôle des identités. « Pour les petites organisations moins sophistiquées sur le plan technique, l’activation de fonctionnalités telles que le MFA peut être un obstacle à leur travail, explique Clint Pidlubny. Mais le choix plus large d’options proposées permet de personnaliser cette expérience. »

Au-delà de la flexibilité, Species360 compte sur Auth0 pour garantir à ses clients actuels et potentiels l’accès aux meilleures solutions dans toute leur pile de sécurité. De nombreuses organisations, y compris celles affiliées à des institutions publiques, exigent des fournisseurs qu’ils se soumettent à des questionnaires de sécurité ou communiquent une déclaration quant à leurs pratiques de sécurité et cadres de conformité. Avec Auth0, l’équipe Species360 est en mesure d’instaurer une relation de confiance avec ses clients et de renforcer son engagement en matière de protection des données.

Tout en continuant de moderniser sa plateforme, Species360 cherche de nouveaux moyens de sécuriser ses données. Elle prévoit d’obtenir une certification SOC2 d’ici 2025 et d’implémenter d’autres produits Auth0, ainsi que de nouvelles solutions Okta Workforce Identity.

« Nous ne faisons que commencer à exploiter le potentiel d’Okta, explique Clint Pidlubny. Au fur et à mesure de la modernisation de notre plateforme ZIMS, nous pouvons contrôler l’accès de manière plus granulaire et améliorer simultanément notre expérience utilisateur. C’est ainsi que nous pourrons servir au mieux nos membres et atteindre nos objectifs en matière de conservation animale. »