Arduino は、教育者、学生、そしてあらゆる種類の「メーカー」が、オープンソフトウェアとハードウェアを使えるようにすることで、 IoT 革命を一般化する手助けをしています。クリエイターは、Arduino を利用し、自動シャツ折りたたみマシンから、新型コロナ感染のパンデミック下で命を救う安価な人工呼吸器まで、その夢を実用レベルのプロトタイプに変えています。

Arduino のこの革命的なコンセプトは、世界的な成功をもたらし、毎年、3500万人もの訪問者が同社のウェブサイトに押し寄せます。ただ、Arduino 社内の ID ・アクセス管理（IAM）では、シンプルでアクセスしやすいユーザーエクスペリエンスの提供が難しくなっていました。Arduino は、学童からプロのエンジニアまでカスタマーのニーズに応じたサービスを提供できる、最新かつ安全な IAM プラットフォームを必要としていました。

社内 IAM には年に10万ドル投資していました。

Arduino 社 CIO のルカ・チプリアーニ氏は、Auth0 との連携を始めるという選択について次のように話します。「当社にはオープンソースツールを基盤にした独自のソリューションがありました。ただ、これを常に最新の状態に維持しておくことはとても難しく、メンテナンスにほとんどのリソースを費やしていました」メンテナンスだけで「ほぼ正社員２人」分のコスト、年間約100,000ドル（約1400万円）かかっていました。「その上、そういったオープンソース製品で発見されたあらゆるセキュリティバグに取り組む必要があったため、セキュリティリスクもあったのです。」

Arduino には、サービスとしての ID（IDaaS） のプロバイダーを選択する上で、「スケーラビリティ」、「GDPR（一般データ保護規則）」、「ユーザーセキュリティ」という３つの優先事項がありました。Auth0 にはその３つのすべてが揃っていたのです。

３倍速くなったログインが、成長を３倍に

Arduino には、そのメインとなるウェブサイトに加え、19ものウェブアプリ（eコマース店舗、教育者対象のリソース、クリエイターがプロジェクトを共有するフォーラム）があります。Arduino は、ユーザーがこれらのアプリのいずれかにログインすると、自動的に他のアプリにも自動的にログインできる Auth0 のシングルサインオン（SSO）を利用しています。「多くのオンボーディングが明らかに簡素化されました」と チプリアーニ氏は言います。

Auth0 によって Google と GitHub によるソーシャルログインもできるようになったため、Arduino のチームの予想を超えるコンバージョン率を獲得しました。

「当初、前月比およそ 7% の成長を予測していたのですが、なんと前月比約 20% の達成となりました」 と笑いながらチプリアーニ氏は言います。「今では、特に、モバイル環境におけるログインフローはかなり速くなり、１回タップするだけなので、ユーザーは進んで再ログインするようになりました」ログインにかかる時間は、「１秒以下」で、これは以前の速度の3倍以上の速さです。

Auth0 は、Arduino の開発者が製品をすばやくリリースできるようにすることで、バックエンドのスケーリングもスピードアップしました。チプリアーニ氏は、開発者が IoT と Android ログインを必要とした新しいアプリ「Arduino IoT Cloud」の例を挙げます。２日半でそれぞれを実装することができたため、製品を８月末ではなく７月に展開することができたのです。

Auth0 のセキュリティおよびサポートはArduino 製品に必要不可欠

Arduino は、GDPR の管轄区であるヨーロッパに拠点を置いており、プライバシーおよびセキュリティについて真剣に取り組んでいます。Auth0 のプラットフォームは、法令遵守および高水準のセキュリティの維持に役立つということを証明してきました。ここ数か月間、Arduino は、二要素認証（2FA）を展開しました。これは同社のプロのユーザーにとって重要な機能であり、すでに彼らの 20% が2FAを採用しています。チプリアーニ氏は、2FA がただ単によい機能というだけではなく、製品に付加価値をもたらしていると断言します。「競合他社に先駆けるということは、つまり、『他にも似たようなことができるアプリケーションはあるけれど、唯一、二要素認証に対応しているものはこれしかない』ということです」

チプリアーニ氏は続けます。「一方で多数の未成年者も、当社のシステムを使っています。そうした場合のために、未成年者の親や先生などの他のアカウントに結合されたエフェメラルアカウント（１回限りのアカウント）を作成しました。そうすることでセキュアなだけでなく GDPR に準拠することができます。」

チプリアーニ氏は、「Auth0 に直接多くの責任を委ねることでこうしたすべてのペーパーワークをせずに済み、弁護士に確認してもらう必要がなくなりました。なので、テクノロジーの問題だけではありません。むしろ、企業としての体験全体に関わることなのです」同社は、問題があった時の Auth0 のサポートについても、同様に満足しています。「サポートに連絡するとすぐ回答がもらえます」とチプリアーニ氏は断言します。

チプリアーニ氏は、これまで以上にオンラインツールへのリモートアクセスが重要となるポストコロナの世界で今後も Auth0 を積極的に活用しようと意気込んでいます。「Auth0 は、市場にとって最高のタイミングというだけでなく、ユーザーにその機能を届けるという点で圧倒的勝者です。私たちには、認証そのものが製品の一部だからです」