MonifloがOktaを利用してセキュリティとコンプライアンスを確保
3
CIAMの開発およびメンテナンスで3人分の正社員数を削減
「Auth0はローコードであるため、メンテナンスが非常に簡単です。理解しにくい複雑なコードが何ページにもわたって書かれているわけではありません。私たちのチームは、それを容易に監視し、正常に機能していることを確認し、継続的に管理することができます」
- Moniflo, CTO, Paul Newton
戦略的な投資によるセキュアな拡張
投資アプリのMonifloは、人々が自分の価値観に合った投資商品を見つけられるよう支援することで、お金に意味と価値をもたらすことを使命としています。クライアントのセキュリティを最優先事項として、Monifloは、人々が安心して投資できるセキュアバイデザイン製品の構築に着手しました。同社は、規制が厳しい欧州金融業界の新興企業として、カスタマーアイデンティティおよびアクセス管理（CIAM）とコンプライアンスに関するさまざまな規制要件も遵守する必要があります。
しかし、強力でスケーラブルかつ安全なシステムの構築は簡単なことではありません。特にスタートアップ企業にとってはなおさらです。また、Monifloの小規模チームには、社内でアイデンティティを構築するためのリソースと専門知識が不足していました。迅速にスケールし、顧客が信頼できる製品を立ち上げるために、Monifloは、業界最高水準のセキュリティ機能でユーザーを保護してくれる信頼できるCIAMパートナーを探していました。
ユーザーエクスペリエンス、コンプライアンス、セキュリティのバランスを取る
Monifloは、多要素認証（MFA）といった機能を備えたセキュアバイデザインのアプリに対応できる外部プロバイダーの検討を開始し、チームが業界標準への準拠を見据えた製品を構築できる体制を目指しました。これにより、Monifloのエンジニアリングチームは、アイデンティティの維持ではなく、顧客にビジネス価値を提供し、新製品を市場に投入することに集中できるようになります。
同社のチームは、アイデンティティ分野のリーダーとして高い評価を誇るOktaの有力製品であるAuth0に注目し、世界中の幅広いブランドから信頼されていると判断しました。プラットフォームの拡張性により、Monifloはコア事業からリソースを奪うことなく、迅速に拡張し、新しい機能を追加できます。これにより、Monifloのセキュリティとコンプライアンスの要件に対応するうえで最適な価格と機能が提供されます。Auth0は、堅牢なサポート体制、充実したセキュリティ機能、Financial Grade Identity™プラットフォームを備えており、法規制を遵守し、消費者の信頼を得られるソリューションの基盤を築きます。
Auth0を使用して認証を進化
Monifloは、規制当局と連携して業界標準に沿ったソリューションを実装するために、Auth0を使用して保証レベルが高く安定したログイン環境を構築しました。また、ユーザーが機密情報へのアクセスを要求した場合に、生体認証やステップアップ認証を使用するMFAを実装しました。これらの機能により、Monifloはデータ保護法を確実に遵守しながら、より安全でシームレスな認証体験を提供できます。同時に、Bot Detection、Breached Password Detection、不審なIPスロットリングなどの堅牢な攻撃からの保護機能により、顧客アカウントにさらなる多層的なセキュリティが提供されます。
MonifloのITオペレーションチームにとって、Auth0の包括的なダッシュボードを通じて日次アクティビティの可視性が向上したことも、プラスに働いています。異常な動作や不審なログイン試行の検出だけでなく、Auth0は登録時からのユーザー行動をより広範なチームが把握できるよう支援し、Monifloの顧客獲得・オンボーディング戦略の最適化に貢献します。また、Auth0は、Actionsのようなプロコード・ノーコードのソリューションで開発を加速させます。Actionsを使用すると、開発者の柔軟性が制限されるどころか、アイデンティティフローを簡単にカスタマイズできるようになり、多大なコストをかけて大規模なコードベースを構築する必要がなくなります。OktaとAuth0にアイデンティティを任せることで、Monifloは、より良い投資商品の提供に集中できるようになり、CIAMの開発と保守に必要なフルタイム従業員3名ほどの雇用コストも削減できました。
