25件のIdP

エンタープライズ接続経由で25件のIdP連携を有効化

1〜2

数か月かかっていた新規クライアント連携を1〜2スプリントに短縮

10,000+

エンタープライズ顧客1社あたり1万人以上のユーザーをAuth0で管理

1

人間と非人間アイデンティティを1つの認可モデルで統合

保険のライフサイクルは、人生の大きな転機における信頼と信用を約束することで成り立っています。Zinniaにとって、その約束を果たすということは、生命保険と年金保険の顧客にクラウドネイティブのプラットフォームを提供し、保険証券の自動発行から給付金の分配まで、すべてを簡素化して支援することを意味します。

顧客のニーズに的確に応えることに取り組むZinniaは、デジタルファーストの保険業界において、アイデンティティはすべての保険契約者、代理店、システムと機密データとのやり取りを定義する、基盤となるレイヤーであると認識していました。Zinniaは、スケーラブルなIdentity Security Fabricにより、顧客が異なるシステムを安全に連携し、独自のセキュリティポリシーを適用できるようにすると同時に、自社サービスへの投資を継続し、一貫したカスタマーエクスペリエンスを提供できるようにしています。

この最新のビジョンを実現するために、Zinniaは複雑なアイデンティティとアクセス管理（IAM）に対応する戦略的パートナーを見つけることで、プラットフォームを進化させることにしました。「当社の目標は、可能な限り予測可能、再現可能、スケール可能であることです」と、エンジニアリング担当バイスプレジデント兼保険プラットフォーム担当最高技術責任者のAli Khatami氏は語ります。「自社のイノベーションに集中できるように、クライアント統合を標準化し、技術的な摩擦を解消してくれるアイデンティティパートナーを探していました」

Zinniaはアイデンティティプロバイダー数社を評価しましたが、同社の主な目的は、長期的に協力できるパートナーを見つけることでした。「当社には多くの要件がありました」とKhatami氏は説明します。「しかし結局のところ、当社が求めていたのは真のパートナーだったのです」

Oktaの協働重視のアプローチは際立っていました。それは、ZinniaがFine Grained Authorization（FGA）のような機能のベータプログラムに早期に参加したことからも明らかです。これにより、両社はパートナーとして共に製品を開発することができ、Zinniaの成功に対するOktaのコミットメントが示されました。

このパートナーシップにより、アイデンティティは技術的な必要性から戦略的な利点へと変わりました。俊敏性と安定性を備えたAuth0 Platformにより、Zinniaは顧客のニーズに応えるために必要な、セキュアかつスケーラブルな基盤を確保し、中核である保険商品により多くのリソースを集中させることができます。

保険業界において、アイデンティティには単なるユーザー名やパスワード以上の意味があります。「アイデンティティは、保険契約、年金保険契約、請求など、特定のデータとの関係を定義するものでもあります」とKhatami氏は説明します。以前は、Zinniaの開発担当者はロールベースのモデル内で作業し、クライアントごとにカスタムコードを作成していました。この手作業によるプロセスは、統合ごとに数週間を要していました。

この問題を解決するため、ZinniaはFGAを導入し、関係性ベースのアクセス制御（ReBAC）モデルに移行しました。これにより、ハードコーディングされたロジックがきめ細かい権限のマッピングに置き換えられ、認可はコアのコードベースから分離されました。アクセス制御の管理を一元化することで、ZinniaはAuth0のTerraformプロバイダーを介して、すべての統合における権限を標準化できるようになりました。

「Auth0のTerraformプロバイダーの成熟度は、当社にとって重要な要素でした」とエンジニアリング担当シニアディレクターのRizwan Noorani氏は強調します。「これにより、当社のチームはアイデンティティスタック全体をコードとして管理できるようになり、すべてのクライアント環境が標準化され、手作業による構成ミスから解放されました」この「Infrastructure as Code」のアプローチにより、Zinniaはクライアントごとの独自の要件にも追加開発なしで応えることができ、1か月かかっていた技術的な統合をわずか数週間に短縮できるようになりました。

統合にかかる時間を短縮するだけでなく、FGAの細かい権限管理により、Zinniaは人間のユーザーとエージェント型AIの両方に、一貫した権限とポリシーを適用できるようになりました。すべてのアイデンティティを同じReBACモデルで管理することで、FGAは統一された認可レイヤーを通じて全体を監視します。同時に、FGAが詳細な監査証跡を提供するため、Zinniaはあらゆるアクションを特定の認可にさかのぼって追跡できるようになります。「FGAのおかげで、人間であれAIであれ、ユーザーが実行できることと実行できないことを監査し、適切に対応することで、ユーザーの生産性と安全性を最大限に高めることができます」とKhatami氏は述べています。

顧客の要件を満たし、それを上回るために、Zinniaはベンダーに依存しない柔軟なオンボーディングエクスペリエンスを設計しました。その基盤となるのは「Bring Your Own IdP」モデルであり、Auth0のエンタープライズ接続です。このアプローチにより、数か月におよぶ手作業がわずか1～2スプリントの統合サイクルへと刷新されたため、クライアントはディレクトリをZinniaプラットフォームに統合できるようになります。「エンタープライズ接続により、当社のクライアントパートナーは、各自のアイデンティティ原則とポリシーを自律して管理すると同時に、当社のデジタルエクスペリエンスとのシームレスで安全な統合を実現できます」とKhatami氏は言います。

さらに、Auth0により、Zinniaはユースケースごとにログインエクスペリエンスを柔軟にカスタマイズできます。保険会社の場合、ZinniaはAuth0 SDKとカスタムコードにより保険会社のWebサイトに認証を直接組み込み、最初からブランドの延長線上にあるようなエクスペリエンスを実現しています。同時に、ZinniaはUniversal Loginを活用して、自社の企業認証フロー全体で一貫したブランディングを実現しています。Auth0を使用することで、Zinniaはログインの過程を完全に制御できると同時に、プラットフォームの進化に合わせて新しいUniversal Login機能を活用できる体制を整えています。

舞台裏では、認証と認可を紐づける重要な要素として、チームはActionsを活用しています。Noorani氏は、「Actionsの拡張性のおかげで、当社のUniversal Party IDなどのカスタムクレームをオンザフライで注入でき、当社のAPIレイヤーがFGAを介してユーザーを認可できるようにする、接着剤として機能させることができます」と説明します。この事前認証作業を行うことで、チームはすべてのアクセスリクエストがセキュアであり、コンテキストを認識していることを保証できます。その結果、統合された実用的なアイデンティティが実現され、エンタープライズパートナーのシームレスな管理が可能になります。

Auth0 Platformの柔軟性により、Zinniaは25社のクライアント統合に成功しており、各社のブランドに合わせた多様な体験を提供しながら、確実なオンボーディングプロセスを実現しています。OktaとZinniaは協力して、シームレスかつスケーラブルなパートナーエクスペリエンスを構築し、すべてのユーザーに一貫した体験を提供しています。

Zinniaにとって、セキュリティは常に絶対条件であり、最優先事項です。プラットフォームが進化し、ますます機密性が高く複雑な取引を処理するようになり、リスクはかつてないほど高まっています。この課題に対処するには、最新の多層的なアプローチが必要です。つまり、プラットフォーム全体を広範な自動攻撃から防御すると同時に、個々のユーザージャーニーを標的型リスクから保護し、摩擦を増やすことなく、すべてを実現する必要があります。

個人ユーザー向けには、ZinniaはAdaptive MFAを採用し、重要な取引に必要な、金融機関レベルの強力な認証を提供しています。「Adaptive MFAは、当社のセキュリティとユーザーエクスペリエンスの両方の要件を満たしています。データを取得し、分析を実行し、それらの洞察を当社のセキュリティチームと直接共有する監査機能があり、当社のセキュリティ態勢を健全に保つことができます」」とKhatami氏は言います。同時に、Adaptive MFAにより、ZinniaはEメール、SMS、音声、必要に応じて生体認証ソリューションを採用するオプションを含む、摩擦のない要素の多様なメニューを顧客に提供することができます。この柔軟性は、リアルタイムでリスクを評価するインテリジェントなセキュリティスコアによって強化され、必要な場合にのみステップアップ認証をトリガーし、ユーザージャーニーをシームレスに保ちます。

Oktaとのパートナーシップにより、Zinniaはアイデンティティを、予測可能で再現性があり、拡張性の高いインフラストラクチャの構成要素へと進化させました。このIdentity Security Fabricにより、Zinniaはセキュリティで妥協することなく、迅速に行動するために必要な構造的な安定性を確立することができました。これは特に、自動化された保険ワークフローに継続してAIを統合していく上で非常に重要です。

Auth0 Platformの柔軟性により、Zinniaは今後もイノベーションを続け、顧客のニーズに合わせて対応することができます。この俊敏性は、Auth0 Platformの堅牢な一連の機能に基づいて構築されており、クライアント統合をシンプルで予測可能なプロセスへと変革しました。

Noorani氏にとって、この俊敏性の鍵となるのは、強力な機能をシンプルなモジュール式のコンポーネントとして活用できる能力です。「エンタープライズ接続、MFA、Universal Loginは、クライアントパートナーに対して簡単にプラグアンドプレイできる機能です」と同氏は説明します。「これにより、開発サイクルの繰り返しに伴う摩擦が解消され、よりスムーズで効率的な統合プロセスが可能になります」

Noorani氏は次のように述べています。「Auth0との連携は、良い意味で『退屈』です。繰り返し可能で拡張性があり、信頼することができるからです。Auth0は、当社のインフラストラクチャにシームレスに組み込まれています」