# Auth0 Case Studies
> Learn how companies across industries use Auth0 to secure their users and applications.
## [NHS Leadership Academy - How the NHS Leadership Academy is scaling with Auth0](https://auth0.com/case-studies/nhs-leadership-academy.md)
> Unifying identity across four nations and over 200 trusts
*Healthcare | EMEA*
### Leaving the legacy platform behind
The first version of the NHS Leadership Academy used the Ruby on Rails framework, with other functionality imported from third-party e-learning and CRM platforms. Single Sign-On (SSO) was absent, because as Vardhan explained, it proved challenging to integrate with other applications.
“As it aged, it became harder to maintain. It didn’t follow any of the industry authentication and authorization standards. We found it tough to integrate the vast suite of applications and sites that comprise the NHS Leadership Academy,” she said.
This was a serious problem. Throughout England and Wales, the NHS is organized across more than 200 “trusts.” These are responsible for delivering services in a given area and enjoy a high level of autonomy in the technology they use.
“Every NHS trust is different and there’s a lot of legacy technology at play,” she said.
For the rewrite, the NHS Leadership Academy standardized on the popular Laravel framework. As most of the other frameworks used in the Academy were written in PHP, it made sense to pick a PHP framework for the core application.
Laravel offers advanced authentication features, including Microsoft Active Directory (AD) compatibility. These were extended with the Auth0 Platform, helping them secure long-term scalability and improve developer efficiency.
> “Now we can iterate our product regularly. Our team can devote their time and energy to the development of our core products and services. We don’t have to worry about identity.”
> — Ishani Vardhan, Digital Delivery Lead
### Faster iterations and less maintenance
As a public sector organization, the NHS vets all prospective purchases to ensure security, value-for-money, and compatibility with existing tools. The path of least resistance is always to pick a pre-approved product. Despite these challenges, the NHS Leadership Academy had a solid business case to procure Auth0 as its new identity provider.
“You have to make a formal business case. This is good governance, but it’s time-consuming. We created user stories and cost-benefit analyses showing what we’d do with the product and accounted for every penny. It was a lot of work,” said Vardhan.
It took five months to get the green light to procure Auth0, but it was worth the wait. In the years since its deployment, the NHS Leadership Academy team has already seen tangible benefits. They can dedicate more time on the core product, while spending less time on maintenance.
“We wanted to leave authentication to an IDaas platform. Identity is complicated. It simply isn’t something we handle on a day-to-day basis. Auth0 had all the features, tooling, and security assurances that we needed,” Vardhan said.
“Now we can iterate our product regularly. Our team can devote their time and energy to the development of our core products and services. We don’t have to worry about identity,” she added.
### Reduced support calls, improved developer happiness
From day one, Auth0 allowed the NHS Leadership Academy team to accelerate their timelines and implement advanced authentication systems.
“Auth0 makes it so easy to handle authentication. The APIs are well-built. It has libraries for all the frameworks we use. It’s so incredibly developer-friendly,” said Vardhan.
“Our DevOps engineers were quite happy to onboard Auth0. It made it so easy to integrate new apps into the core product, build custom authentication flows, add branding, and migrate accounts from our legacy platform. We’ve also seen a gradual decrease in support calls [about access] and a reduction in the time it takes to reset passwords. Our end-users are now self-enabled.” she says.
The NHS Leadership Academy has also taken advantage of several advanced features within Auth0. It added self-service mechanisms that allow users to manage their accounts without contacting IT support. The team also added security features, including breached password detection feature, which alerts when a user’s password appears in an online data leak.
In the years to come, the NHS Leadership Academy team hopes to introduce passwordless authentication, although they admit this is a long-term aspiration.
“We’re looking at cultural change considerations to help people find new ways of working. It may be slow at first, but we’ll surely make steady progress.” Vardhan says.
---
## [Dunelm - How Dunelm is transforming its digital infrastructure with Auth0](https://auth0.com/case-studies/dunelm.md)
> The British furniture retailer saves on staffing by incorporating Auth0 services into multiple areas of their business
*Retail/eCommerce | EMEA*
Dunelm's home furnishings hit that sweet spot between quality, style, and affordability. The company, which describes itself as “product obsessed,” expertly curates quality homeware on their website and at over 170 superstores across the UK.
In 2018, Dunelm began a massive digital overhaul of their existing internal infrastructure in favor of a modern, flexible cloud data platform. “One of the key things we wanted to do was move over to a cloud platform, AWS, where we could scale up and down and build the best in class for our online customers,” says Antony Sohal, Head of Data Platforms for Dunelm.
As part of this transition, they replaced their in-house identity system with Auth0, a move that has saved them time, effort, and money in staffing costs.
> “One of the key things we wanted to do was move over to a cloud platform, AWS, where we could scale up and down and build the best in class for our online customers."
> — Antony Sohal, Head of Data Platforms
### An infrastructure evolution
Dunelm was using a homegrown identity solution that required a lot of manpower to support. “Our in-house solution just didn't span,” says Sohal, “and the developers found it really hard to work around. A couple of teams needed to work on it. It just ended up being really difficult to maintain, make sure that it's always secure, make sure that it's patched, make sure it's up to date, etc.”
As part of their technology overhaul, Dunelm decided to outsource certain aspects of their infrastructure to trusted experts. “One of the key decisions,” says Sohal, “was to focus on what we’re good at and single out what we’re not good at. We built a product service, a pricing service, we bought authentication, we even bought search as a service. We bought the infrastructure we needed.”
When it came time to pick out a secure identity provider, Dunelm chose Auth0. “We know our customers,” says Sohal, “but we don't know security. Auth0 are experts at security. So why should we build this when we can get a great solution off the shelf from them?”
### Multiple opportunities for Auth0
Although they initially planned to use Auth0 for simple customer authentication, Dunelm eventually incorporated the service into multiple parts of their business.
M2M: Dunelm supports their single-page application isomorphic website with a variety of API microservices, including a product and pricing service, a stock service and an availability service. They use Auth0 for machine-to-machine authentication, to set rate limits, and to authenticate third-party API integrations from suppliers. Currently, the number of M2M connections is “in the millions.”
B2B: They also use Auth0 to connect with their external suppliers. Sohal says, “We just create a user database in Auth0 and they access our external portals to upload their information when they need anything about products or any third-party products Dunelm sells.”
B2E: Finally, Dunelm uses Auth0 to facilitate staff logins at their customer care centers: “the de facto standard now is any technology products we build where it's got a UI for internal, we use Auth0 plumbed into ADFS to authenticate them.”
> “We just create a user database in Auth0 and they access our external portals to upload their information when they need anything about products or any third-party products Dunelm sells.”
> — Antony Sohal, Head of Data Platforms
### Finding a security partner saves on staffing
By transitioning to a microservice architecture, Dunelm was able to not just survive, but thrive in the modern retail landscape.
Partnering with Auth0 means developers don’t have to worry about security and can focus on their core mission of creating value for the end consumer. “Auth0 allows our developers to purely focus on capabilities and functionality, which add value to the business,” says Sohal. “Security is a really good commodity we can get from Auth0 rather than building it ourselves. By offsetting that to a product like Auth0, we can accelerate faster and just focus on the core business functionality.”
Sohal estimates that partnering with Auth0 saves Dunelm from needing an entire team of eight to ten dedicated security experts and developers.
> “Security is a really good commodity we can get from Auth0 rather than building it ourselves. By offsetting that to a product like Auth0, we can accelerate faster and just focus on the core business functionality.”
> — Antony Sohal, Head of Data Platforms
### An expanded use case includes B2C
Going forward, Dunelm plans to expand their Auth0 use case by simplifying checkout for their customers. “We are continually evolving our digital transformation,” says Sohal. “At the moment we’re doing anonymous checkout, but the next phase is to identify users and populate their info to facilitate the checkout process or help them locate their orders. We are focused purely on adding customer value.”
Dunelm finds Auth0 intuitive and easy to work with because it is a product by developers for developers. “We could have gone to a different partner,” says Sohal, “but the marriage of having somebody who really understands security and the ease of use, I think that was the lynchpin of going with Auth0 and using their product rather than their competitors.”
---
## [GrandVision - How GrandVision built an omnichannel retail experience using Auth0](https://auth0.com/case-studies/grandvision.md)
> Why one of the world’s largest network of optical retail stores uses Auth0 to create a seamless customer experience
*Retail/eCommerce | EMEA*
GrandVision is a global leader in optical retail. They serve millions of customers in over 7,000 stores in more than 40 countries. Their 33 distinct retail brands sell a variety of eyewear and eye care services.
They dominated the brick-and-mortar retail space before moving on to become a digital leader in the online space. And with that, GrandVision set out to develop an omnichannel approach to the customer experience. “We want to give our customers the option to interact with our retail brands through any channel, anywhere, anytime, which means we need to have a flexible customer experience journey,” says Kunal Chakraborty, Global Vice President for Customer Experience and Digital.
> “The sign of a good product is it's invisible. The moment you need to think about payments or authentication, these kinds of topics, then there is something wrong. The beauty of Auth0 is, because the good products are so seamless, customers won't even feel it."
> — Kunal Chakraborty, Global Vice President for Customer Experience and Digital
### Buying authentication for a global platform
GrandVision’s online platform lets customers do more than just buy eyewear online. Customers can create an account in order to check their history, edit profile information, re-order items with one click, and book or reschedule eye exam appointments.
These functions mean that customers are frequently inputting sensitive payment and medical information that needs to be protected. Instead of building their own authentication platform, GrandVision decided to outsource to a top-shelf privacy option. “Digital services change the way you look at customer privacy and security,” says Chakraborty. “That's why we decided to choose something best-of-breed rather than buying everything from one vendor.”
GrandVision chose Okta to handle their authentication needs with the Auth0 Platform because they wanted a secure service that would enhance the customer experience with little effort on their part. “When we decided to build the platform,” says Chakraborty, “choosing the right authentication provider was extremely important for us. Someone who does one thing and does it really well. A company that is really top-notch at this one particular product and has the robustness, the investment, the focus on this one product. That's how we arrived at Auth0.”
> “When we decided to build the platform, choosing the right authentication provider was extremely important for us. Someone who does one thing and does it really well. A company that is really top-notch at this one particular product and has the robustness, the investment, the focus on this one product. That's how we arrived at Auth0.”
> — Kunal Chakraborty, Global Vice President for Customer Experience and Digital
### Optional account creation with Passwordless creates a seamless customer experience
Auth0 provides behind-the-scenes authentication services that keep customers focused on the buying experience without worrying about their data. Part of this is making account creation optional. “We are trying to make the checkout process as customer-friendly as possible,” says Chakraborty, “but also at the same time we are telling the customer clearly that they have an option to create an account or check out anonymously.”
Passwordless account creation helps GrandVision retain customers with minimal effort on the consumer’s part. Customers can create an account during checkout by merely checking a box. Later, they receive an email with instructions for setting up a password.
“The sign of a good product is it's invisible,” says Chakraborty. “The moment you need to think about payments or authentication, these kinds of topics, then there is something wrong. The beauty of Auth0 is, because the good products are so seamless, customers won't even feel it.”
Seamless authentication also empowers customers to transact with GrandVision however they want to. “If a customer wants to complete the entire transaction online, she can do the whole thing online by ecommerce. If she wants to do the whole thing offline, just walking into a store, get an eye test, and complete the entire transaction offline, she can also do it. And also if she wants to do half and half – she wants to start online, browse, book an appointment, come to the store, do an eye test, browse all the products, buy the product, get delivery later, get the fitting service in the store, and then get customer service online and offline – that’s possible too,” Chakraborty explains. “That’s the power of an omnichannel strategy.”
### Great service helps GrandVision’s platform thrive
Auth0’s ease of use and great customer service make them a strong partner as the global brand expands and allows GrandVision to focus on building their own products without worrying about managing customer identity. “I think it helps us move on with our lives and create products specific to our customers and delight them,” says Chakraborty.
Auth0’s quick and communicative customer service has helped GrandVision quickly resolve issues and maintain services for their customers. When GrandVision encountered an API limit that they were previously unaware of, Auth0 was able to solve the issue within hours. “That gave me a great comfort,” says Chakraborty, “having a partner who takes this really seriously, and I was really pleased by that level of service and sense of urgency and eagerness to solve a client's problem, which was really impressive.”
The excellent service and support are the core of GrandVision’s fruitful relationship with Auth0: "the product is good, but the service really made the difference, because it's great to have someone who really solves your problem whenever you need it.”
---
## [HolidayCheck - HolidayCheck saves €2,500 per day using Auth0 authentication](https://auth0.com/case-studies/holidaycheck.md)
> Auth0 enables German travel giant to authenticate millions of monthly users across multiple platforms
*Travel/Transportation | EMEA*
HolidayCheck is one of the largest independent travel portals on the German-speaking market, and the company’s dedication to building trust with its customers is a major reason why. With as many as 13 million monthly visits generating a total of over 9.4 million written reviews for more than 900,000 hotels — not to mention over 10 million holiday photos — the travel giant gives customers as much information as possible to help them plan the perfect vacation.
“Most of the people I know do a big holiday once a year, and user-generated content becomes super handy,” says Björn Zapadlo, Director of Technology for HolidayCheck. “You know what you are booking. And I think this is what we at HolidayCheck stand for: to provide the best information, so that you don't get any bad surprises. Knowing that a real, verified person is behind the content is a big benefit.”
Trust is critical for HolidayCheck. Users need to be able to trust that the reviews they are reading are accurate. They also need to be able to trust that the company is working in their best interests, and that the data they are providing the company with is secure. HolidayCheck relies heavily on user-generated content, which means making it easy for users to sign up and provide that content is critical. To better facilitate that process, the company began searching for a reliable authentication provider.
> "Because we have Auth0 on all our services and clients, it doesn't matter if the user authenticates it with the app or the website or some other machine-to-machine authentication. You use that token the same way everywhere. You only need to know to consume it as a service, how it would validate this JSON web token, which is a standard. That makes the development of user-based features a lot faster."
> — Björn Zapadlo, Director of Technology
### Trust is the most important currency for HolidayCheck
As HolidayCheck has grown, expanding into new platforms and services, the need for effective and consistent authentication has grown in equal measure. Whether users are submitting reviews or searching for their dream vacation, visiting the company website or using the HolidayCheck app, they need to trust that their information is safe.
“Proper authentication builds trust between you and your customers,” explains Stefan Lau, software engineer, HolidayCheck. “If authentication works well and reliably and becomes very low friction for the user, that just means to the user that you're building a well-working website. It's important that users can also trust you with providing their data. That's what you're doing with login or identity management: you're providing data to a company and you usually don't do that if you don't trust them.”
Prior to partnering with Okta and adopting Auth0, HolidayCheck used an in-house identity solution, but found that the process of manual upkeep and development became cumbersome as the company added new features, platforms, clients, and services. The company eventually decided to turn to an independently certified and GDPR-compliant third-party identity provider — and they haven’t looked back.
“I sleep quite well using Auth0, which is a good sign for me,” jokes Zapadlo. “Auth0 can do authentication much better than we can do because they are the experts. And for me, this is the most important thing, and this is the reason why I sleep that well. Because I believe, from a risk assessment point of view, that we could do authentication on our own — but we could not do it as well.”
### Auth0 does the work of a full development team
Zapadlo estimates that it would take a team of five or six developers, each making up to €500 per day, to create an in-house product capable of matching Auth0’s level of service. Lau further explains that turning to Auth0 for authentication not only saves personnel, but helps make developing new features and integrating new services and clients much easier for the existing development team.
“Because we have Auth0 on all our services and clients, it doesn't matter if the user authenticates it with the app or the website or some other machine-to-machine authentication,” he says. “You use that token the same way everywhere. You only need to know to consume it as a service, how it would validate this JSON web token, which is a standard. That makes the development of user-based features a lot faster.”
To Zapadlo, the simplicity of integrating new identity features with Auth0’s identity management service is one of its most important features. Rather than attempt to integrate each new product themselves, they can move forward with the confidence that Auth0 will take care of it for them.
“It was always a real pain when there was someone new in the market providing a single sign-on feature, and we had to integrate it into our authentication solution ourselves. Now we can just switch it on in Auth0 and it works, just like with the recent Sign In with Apple,” he says. “I'm happy with the decision that we gave authentication to Auth0, and I still believe it is the right choice. And I would make the same decision now.”
---
## [abas - abas sees 1,100% ROI at launch and gets to market 6 months faster with Auth0](https://auth0.com/case-studies/abas-usa.md)
> Offloading identity to a trusted and well-established service keeps focus on core mission
*Software/SaaS/Technology | EMEA*
When you’re managing a 92% customer satisfaction rate with your Enterprise Resource Planning (ERP) on-premise software, friction and performance issues can cost customers — especially when you focus on small- and mid-sized businesses with little room for error.
While abas AG’s European customers remained satisfied with on-premise solutions, in the United States, abas USA had started seeing more core industries shifting to the cloud. They needed to do the same if they expected to maintain that customer satisfaction — and continue expanding their numbers.
“In the U.S., people don’t want to hear from you if you don’t have Single Sign-On (SSO) and aren’t in the cloud,” says Nicolas Dormont, vice president of information systems for abas USA and corporate product manager for abas AG. Since abas already had a very intuitive ERP solution, a key focus of migrating to the cloud would be creating an equally intuitive way to handle identity management.
> “We would have had to probably delay the projects at least six months to get to a point where we are with Auth0. To implement Auth0, we are talking days, not even weeks."
> — Nicolas Dormont, Vice President of Information Systems
### Build vs. buy
Using OAuth 2.0, abas began working through the complex problem of securely managing the interaction of thousands of customers with real-time expectations as part of their research into an identity access management (IAM) solution.
But fully executing on their vision would mean pulling developers from their core mission of product expansion and dedicating a team to regular maintenance and upgrades. Choosing to build in-house would also render hitting their go-to-market deadlines a challenge.
“In today’s world, with cloud computing services and microservices, integrating with other packages which specialize in a specific industry is usually a lot more cost- and time-efficient than just doing it all by yourself,” Dormont says.
They quickly realized that a fully-featured, out-of-the-box solution would be more efficient than pursuing the challenge in-house. “Why reinvent the wheel when you can partner with an IDaaS provider trusted by more than 500 enterprise companies and thousands of others?” Dormont says.
A potential third-party partner would need to offer a multi-tenant authentication that could handle federation and user management. In addition to enterprise connections like Active Directory (AD), their preferred out-of-the-box solution would also offer Multi-Factor Authentication (MFA) and web tasks, as well as the extensibility to scale with abas road map.
### Modern approach to applications drives ROI
Dormont’s evaluation revealed several options, but ultimately, abas opted for Auth0. “We went with number one for the architecture, why not go with the number one for Identity as a Service?” he says.
Being able to off-load abas’s security and scalability needs to Auth0 saved both time and money. “Auth0 provides an end-to-end product in terms of ID and service — everything all the way from user provisioning to having dashboards and APIs.”
This modern approach to building applications through the integration of microservices or full-fledged services like Auth0 ensured a significant return on investment (ROI) for abas. Based on these savings, abas saw an 1,100% ROI with Auth0 during launch year, with a continued offset for maintenance, upgrades, and security.
But most importantly, offloading identity to a trusted and well-established service allowed abas to focus on their core mission while maintaining their go-to-market timeline. “We would have had to probably delay the projects at least six months to get to a point where we are with Auth0. To implement Auth0, we are talking days, not even weeks,” Dormont says.
---
## [Flo Health - How Flo Health Increased Sign-ups 12.5x](https://auth0.com/case-studies/flo-health.md)
> The most downloaded app in the App Store’s Health and Fitness category added social logins in less than a month, translating into new users
*Software/Technology | EMEA*
The Flo Health app helps women track and improve their health through data science and AI. With 167 million installs and 38 million monthly active users, it’s the number one female health app worldwide.
However, the team at Flo Health had their sights set higher: to become a one-stop shop for the health of women over the course of their entire lifetimes and to double the app’s user base in the process. To achieve that goal, the company first needed to address its approach to registering new users.
“Registration isn’t only about user acquisition for us — it’s about creating a channel such as email that allows us to provide personalized insights to users,” Roman Bugaev, Flo Health’s CTO, explains. “But we had a significant drop in completed sign-ups during the registration process which didn't allow us to amplify email as a potentially promising channel. And the reason for that is that our authentication UX wasn't that smooth.”
> “Auth0 has the best-in-class solution here, which doesn't require a trade-off between user experience and security.”
> — Roman Bugaev, CTO
### Strong Competition Requires Flo Health to Prioritize Resources
With high competition in the health and fitness domain, quickly delivering improvements to the user experience is a must for Flo's ongoing success. “The health app market is very competitive so we need to run fast just to compete with other top applications. But if we want to grow, we need to run even faster,” Bugaev explains.
As a result, Flo Health couldn't afford to get bogged down developing functionality like authentication and authorization, which is essential for any application, but not a core product. Similar to their delegation of cloud infrastructure to AWS, the team at Flo Health decided to purchase a solution, rather than redesign their in-house identity systems. “Every app needs authentication that’s secure, stable, and fast. But authentication is kind of a solved problem already, and we realized we just needed to take the best solution from the market rather than reinvent the wheel,” Bugaev says.
### Modern Identity Implemented for Millions of Users in Less Than 1 Month
Flo Health enlisted Auth0’s help to implement modern identity features that make user registration and logins simple and secure. “We knew that Auth0 was used by big enterprises both internally and externally, and one of our goals was to bring enterprise-level security to our B2C users,” Bugaev explains. “But it wasn’t just about security — privacy is very important to us, and we liked that Auth0 was HIPAA-compliant and has certifications from organizations like ISO.”
Less than a month after reaching out to Auth0, Flo Health enabled social logins, launching the option for their users to sign in with Apple, which allows users to sign in to the Flo app without revealing their name. “We were able to put our first use case in production in less than one month because with Auth0, everything was done by design,” says Alex Chervony, Software Engineer at Flo Health.
Additionally, users of the Flo app are safeguarded thanks to Brute Force Protection which can block suspicious IP addresses. The feature is triggered when multiple failed login attempts for the same user originate from the same IP address.
> “We were able to put our first use case in production in less than one month because with Auth0, everything was done by design.”
> — Alex Chervony, Software Engineer
### 12.5x New User Growth Thanks to Social Logins
After launching social logins, Flo Health saw new-user sign-ups increase from 6% to 75%, and there was a significant reduction in churn during onboarding. “Before we integrated Auth0, registration was optional. Now, registration during onboarding is mandatory, and there is almost no churn during this process,” Chervony says.
Working with Auth0 has also allowed Flo Health to focus on improving the insights they provide to their users instead of managing authentication. “Some of the features we’ve created recently include a 3D baby model inside the app and advanced chatbots that help women understand why their cycle is irregular or regular,” Bugaev says. “Right now, we are shipping 10 production releases per day.”
In the future, Flo Health is excited about how Auth0’s platform will help the company provide health resources to more women through enterprise partnerships. “One of the reasons why we decided to go with Auth0 is that they support SAML integration for B2B2C cases, which is on our road map,” Bugaev explains. “Auth0 has the best-in-class solution here, which doesn't require a trade-off between user experience and security.”
---
## [Nordcloud - Nordcloud sees 300% ROI on development costs with Auth0](https://auth0.com/case-studies/nordcloud.md)
> Nordcloud integrated Auth0’s identity platform with five applications in two weeks
*Professional Services | EMEA*
“Nordcloud was founded because there weren’t any companies capable of helping enterprises adopt the public cloud in 2011,” Jakub Woźniak, Principal Architect, explains. Since then, the company has grown from a consulting firm into a full-fledged managed service provider that was purchased by IBM in December 2020.
Now, the company is helping enterprises manage their cloud footprint in a new way — by packaging the tools and applications they’d built internally to help their clients manage cloud performance across three major platforms (Azure, Google, and AWS) into a single SaaS product they call Klarity.
However, enterprises have strict security and user experience requirements for any software they adopt, which meant Nordcloud had a demanding list of authentication requirements to satisfy.
“Klarity has five different applications, and enterprise users expected a consistent authentication experience no matter where they joined our system,” Woźniak explains. “We couldn’t cut corners in terms of security either because the data that we’re sharing is very important for enterprise customers.”
> “Klarity has five different applications, and enterprise users expected a consistent authentication experience no matter where they joined our system.”
> — Jakub Woźniak, Principal Architect
### Time-to-market requirements lead Nordcloud to external solutions
The team at Nordcloud knew they could build an identity solution themselves that would provide both the user experience and security enterprise customers required. However, they knew that doing so would require a considerable amount of time, which was something they couldn’t afford.
“We are cloud-native and believe that cloud is the best way to reduce your time to market,” Woźniak says. “So to maintain that time to market for our clients, we needed to keep our focus on the business logic rather than implementing something like authentication that has already been done much better by someone else.”
The team had past experience with external identity solutions that were provided by the cloud vendors they worked with. But they weren’t confident they could trust those solutions in the future, which led them to Auth0. “I was looking at how those services evolved over the years, and they were just add-ons, not the core service of the platform,” Woźniak explains. “We needed an identity provider that was fully committed to delivering a state-of-the-art, federated identity management platform. And we chose Auth0 because of that.”
### Nordcloud integrates five apps with Auth0 in two weeks
Once Nordcloud had access to Auth0’s API (application programming interface), they were able to integrate Auth0’s identity platform into their first application in less than one week. The other four applications took just one more week to integrate — over 60% faster in total than other identity providers they’d used in the past.
“We built a baseline by migrating our first application, Image Factory. Then, with the baseline in place, it took us about two days per application to switch the rest of them,” Woźniak says. “With our previous identity solution, it took us over a week per application to get everything in place and get the configuration straight.”
With Auth0 in place, Nordcloud customers can log in using their username and password or enterprise federation via Microsoft Active Directory. To add an additional layer of security expected of enterprise users, Nordcloud has enabled multi-factor authentication (MFA) by default. And thanks to Auth0’s Management API, implementing role-based access controls (RBAC) for new enterprise clients was four times faster than if the Nordcloud team had had to build those controls themselves.
“With something like identity management, the most time-intensive part is usually at the beginning of a new project, because you need to build something so users are able to log in,” Woźniak explains. “Without Auth0, this would take four times longer to implement.”
### Nordcloud sees 300% ROI with Auth0
Just months after integrating with Auth0, Nordcloud is already seeing nearly 300% ROI on the money they’re spending to offload identity. “We’re saving at least two, if not three, times the price we’re paying for Auth0 in development time for integrations and troubleshooting,” Darek Dwornikowski, Global Head of Engineering, says.
Offloading identity to Auth0 has also allowed developers at Nordcloud to focus on improving Klarity as a product rather than managing authentication and access protocols. “For example, we’ve been able to focus more time working on our cost optimization engine because we have more development time to spare,” Dwornikowski says.
Most importantly, however, offloading identity to Auth0 has allowed the team at Nordcloud to rest easy knowing their customers’ data is secure both now and in the future. “The quality of my sleep has improved significantly,” Woźniak says. “I feel very confident knowing that Auth0 cares for its platform.”
---
## [ORTEC - How ORTEC automated 90% of cloud tenant registration with Auth0](https://auth0.com/case-studies/ortec-cs.md)
> The business optimization leader plans to roll out Auth0 for all 800,000 end users
*Software/Technology | EMEA*
Netherlands-based ORTEC uses math to improve efficiency.
The business optimization company leverages data and mathematics to reduce waste, improve delivery routes, and optimize schedules for major companies like Walmart, Shell, Coca-Cola, and KLM. ORTEC’s hybrid solution for routing and load design helped Walmart save 4 million gallons of diesel fuel, with 28 million fewer miles driven and 65 million more cases of goods delivered.
Product manager Merlijn Gootjes says, “We want to help our customers with data-driven decision support that makes them more efficient, effective, sustainable, and predictable.” Over the years, ORTEC’s diverse portfolio of clients across industries like healthcare, transportation and storage, and energy—all of which store highly sensitive data.
Now, they influence logistics across 1,200 enterprise customers. It’s a huge responsibility, and a single data breach could spell disaster.
> “We want to help our customers with data-driven decision support that makes them more efficient, effective, sustainable, and predictable.”
> — Merlijn Gootjes, Product Manager
### Maintaining data security for 1,200 enterprise customers
ORTEC’s strategy involves transitioning all customer data to the cloud, but the problem was that many of their customers’ identity providers were not compatible with cloud applications. ORTEC needed to find a way to securely grant and monitor access across their 1,200 customers.
ORTEC initially created its own solution to support OIDC protocol, allowing them to link cloud technology and user data. However, like many homegrown solutions, their authentication software was problematic. “It was error-prone, time-consuming, and it became frustrating to arrange the authentication process,” says Gootjes.
This was problematic for hospital customers using ORTEC to optimize employee shift schedules, and other organizations with “really high standards when it comes to security.” Gootjes points out that someone accessing the wrong information in a scheduling database could wreak havoc with supply chains, scheduling for thousands of workers or delivery routes for large corporations. Cloud operations architect Christian van de Schraaf says, “It’s really challenging, especially in the last few years, to keep up with the standards that companies need in terms of security.”
“We concluded we could do a lot better,” says van de Schraaf, “and Auth0 was the solution.”
> “We concluded we could do a lot better, and Auth0 was the solution.”
> — Christian van de Schraaf, Cloud Operations Architect
### Auth0 becomes the standard across all apps
ORTEC is using Auth0 to bridge the gap between multiple identity providers and technologies. With Auth0, customers can now connect to ORTEC’s platform through Azure AD, SAML, or ADFS, depending on their requirements.
ORTEC also leverages Auth0 Rules to simplify mapping of claims for tens of thousands of identities. “Each identity provider has its own user ID claim,” says van de Schraaf, “so we set up a rule to map that to only a single claim, which we use in all our applications.”
Within the first few months of going into production, ORTEC configured Auth0 for 25 customers with approximately 35,000 unique users per month. And the team recognizes the value in a standardized, repeatable authentication approach. “We now recommend our internal organization to use Auth0 as the default—and only—authentication solution for our cloud applications,” says van de Schraaf.
> “Setting up authentication has been reduced from around 10 to 20 days to a few days, max.”
> — Merlijn Gootjes, Product Manager
### Authentication setup time cut from weeks to days
It used to take ORTEC weeks to set up authentication for customers due to the extensive communication and number of steps required. This involved “connecting our system with the customers’ system, and then authentication, and then the identity provider.” Now, the process is much faster. “Setting up authentication has been reduced from around 10 to 20 days to a few days, max,” says Gootjes.
ORTEC achieved such a huge time reduction by configuring Auth0 to automate 90% of the cloud tenant registration process and streamlining client communication. “We internally created some development scripts, APIs, to just call Auth0 to do the deployment, retrieve the client IDs, etc., and use that information for the tenant creation,” says van de Schraaf. In addition to shortening the configuration for customers, he adds that customers are quicker to trust the process once they learn about ORTEC’s third-party solution.
As well as time, ORTEC saved money and resources with Auth0, as it would have taken an estimated two full-time employees to maintain their original solution. ORTEC now aims to roll out Auth0 as the authentication solution for all 800,000 of their customers’ end users in the next couple years. “As we continue to grow, every new application we create in the cloud, or mobile apps, will have Auth0 as the authentication provider,” says van de Schraaf.
> “As we continue to grow, every new application we create in the cloud, or mobile apps, will have Auth0 as the authentication provider.”
> — Christian van de Schraaf, Cloud Operations Architect
---
## [Coop - How Coop automated identity to handle 25x more traffic](https://auth0.com/case-studies/coop-norway.md)
> The Norwegian cooperative seamlessly rolled out Auth0 to secure front and backend logins without any downtime
*Retail/eCommerce | EMEA*
When you think about retail grocery, innovation might not be your first thought. With Norway’s Coop, however, innovation has been fundamental to their long-running cooperative. Whether it has been the cooperative business model itself, which gives its members a voice in how the business is run, leading the market in the 1940s with Norway’s first self-service store, or the introduction of Norway’s first self-scan store in 2018, Coop has embraced change that delivers value and convenience to its members.
With longevity comes legacy, which creates challenges when implementing technology that facilitates improving member experience. According to Coop’s Head of Engineering, Adam Bell-Hanssen, “Coop has always tried to be on top of technology. Now we are shifting from traditional enterprise hardware to be more software and data driven. Inevitably the stack needs upgrading and new technology such as Kubernetes, Docker, microservices, zero-trust security, and token-based authentication enters the picture.”
As part of this digital transformation, Coop wanted to move to a cloud platform from their on-prem identity solution which was difficult to maintain and scale. The idea was to re-architect the entire landscape, which included re-engineering the Coop approach to identity management. As Bell-Hanssen explained, “We have key days during the year, such as Black Friday or the January sales, when traffic spikes reach up to 25 times the normal amount of traffic. At the same time, our old identity solution relied on token validation, which accounted for up to 85% of our traffic. We needed to move away from that, and also use the elasticity of the cloud to be able to scale up or down to meet demand without wasting resources or overloading the system.”
> "I'm quite impressed that the Auth0 team finds things out that I can't myself. They are indeed professional with quick responses and really understand what I'm asking at a specific level.”
> — Arvid Mildner, Backend Developer
### Flexibility to migrate one client at a time with no downtime
Aiming for a scalable, easy-to-upgrade, and secure authentication solution, Coop selected Auth0 as a flexible identity service provider that would enable a gradual, one-client-at-a-time migration with no downtime. Auth0 allows for incremental migration while Coop continues to use their legacy identity platform while routing traffic through Auth0 using custom connections, which helps to make the migration risk-free.
With a range of large clients, such as Coop Norway’s website and mobile iOS and Android apps, and several other smaller clients, such as food delivery, survey, and e-book platforms, among others, and a host of B2B partners, Coop wanted to ensure that migration would be seamless and virtually invisible for each of these kinds of clients without disruption. At the same time, Coop wanted to create a way to secure backend services, which were not secured before.
“Running identity platforms is not Coop’s core feature,” says Havard Hvassing, Project Manager, Coop. “We add value to customers, but need a flexible identity platform to support that value-add process. With Auth0, we can get the most bang for our buck. We don't want to run a service that someone else can build and run infinitely with greater amounts of know-how.”
### Automated deployment for zero-click ops
Coop wanted to automate as much as possible to move away from human interactions with tech operations. Configuring everything using the Auth0’s Management API enables zero-click ops for consistent infrastructure and less risk of misconfiguration. They use Terraform to automatically configure and set up tenants, eliminating the need for them to log in to the management dashboard. Whether they have five tenants or 50, they don’t want to keep track of this manually.
“One area in particular Auth0 has been a great partner is automation – if we're not able to automate it, we're not going to do it,” says Hvassing. “Now, the client configuration is transparent, and using version control enables roll-back of configuration and replication of configuration between tenants and environments.”
### Easy Multi-Factor Authentication and excellent support
Auth0 has enabled easy Multi-Factor Authentication (MFA) login capabilities both for Coop and for clients. For Coop, Auth0 made the process of implementing MFA with BankID hardware tokens “trivial” –– the Coop team was able to set it up in one day.
For clients, login is frictionless because it’s a form of login and authentication that they are used to. But in the background, “we're migrating an IDP in a very complex backend system. There's a lot of legacy there. We're migrating this to a brand new system, and the customer never knows and never experiences disruption or downtime,” Bell-Hanssen states.
As Coop has worked with Auth0, they have consistently found value in its flexibility, finding a number of edge cases with which they extended Auth0’s functionality, but occasionally needed support from Auth0 Professional Services to perfect.
“I'm quite impressed that the Auth0 team finds things out that I can't myself,” says Arvid Mildner, Backend Developer, Coop. “They are indeed professional with quick responses and really understand what I'm asking at a specific level.”
---
## [Snyk - Why Snyk trusts Auth0 to deliver security from the ground up](https://auth0.com/case-studies/snyk-cs.md)
> Fast, easy authentication delivers a nearly 100% conversion rate for new sign-ups
*Software/Technology | EMEA*
Plenty of SaaS companies talk about how security is built into their platforms, but they still suffer from vulnerable code. Snyk is dedicated to changing that, one user at a time. The company’s platform helps developers build software securely across the cloud-native application stack, reducing vulnerabilities and license compliance issues in their code. In just four years of existence, Snyk has acquired more than 400,000 developers as users, earned a valuation of over $2 billion, and won high-profile enterprise customers such as Google, Salesforce, and Auth0.
When Snyk decided to outsource their identity needs, they needed a partner that shared their developer-first mindset and could help the company scale rapidly. They turned to the Auth0 Platform.
> “Security and identity go hand in hand. And as a security product, this is one of the things we have to be really on top of.”
> — Tzahi Furmanski, Engineering Team Leader
### Snyk needed security that wouldn’t slow them down
“Security and identity go hand in hand,” says Tzahi Furmanski, an engineering team leader on Snyk’s enterprise scale team. “And as a security product, this is one of the things we have to be really on top of.” Snyk started out using a custom-built identity and access management (IAM) solution. But as their product evolved to provide a richer web experience, it was clear their IAM solution needed to change, too.
“We implemented our own auth solutions in the past but found out very quickly that those can be very time-consuming,” according to Artur Kotliar, Sr. Software Developer. “Doing things like the security review for the process of recovering a forgotten password is something we don’t really want to manage on our own if we have an authentication provider we can rely on. And so we decided to use Customer Identity Cloud instead of building it on our own.”
Snyk estimates that they save one to two engineers’ worth of time by using Customer Identity Cloud. And that’s not to mention saving on the legal consultants they’d need to ensure compliance with data privacy laws. “Snyk needs to comply with regulations like GDPR and CCPA,” Furmanski says. “And it’s really important for us that where we keep our users’ data is also complying with those regulations. So having Auth0 [as a compliant identity provider (IdP)] is definitely a big help.”
### Personalized onboarding in seconds
Snyk uses Customer Identity Cloud for two primary use cases: the individual developers who are the end users and the enterprise connections with large customers. Each group has different identity requirements, but Auth0’s technology has no problem accommodating this diverse set of needs. “It’s really easy for us now to manage the identities of users coming in through different logins because of Auth0’s” says Artur Kotliar.
Enterprise B2B connections typically employ Single Sign-On (SSO) or Azure AD. “Big enterprises have their own IdPs, and they want to have their own role-based permissions in their organization, and they want to decide for all their users what they should consume on different apps like Snyk,” Kotliar says.
B2C users, on the other hand, use social logins such as GitHub, Bitbucket, and Google. The advantage of this type of login is that it removes all barriers to conversion, as Snyk’s team can attest. “The first time I logged into Snyk, without any prior knowledge, it was super easy,” Tahi Furmanski says. “Just going on the website, choosing what social provider to log in through, and then being launched into the platform.” Kotliar agrees: “The whole process of onboarding users at Snyk takes just seconds. It’s really fast and really easy.”
This ease of use has given Snyk’s platform a conversion rate of nearly 100% for new sign-ups. Furthermore, the team is confident that if they need to add new login options to meet customer needs, it won’t present a problem.
### Building a secure future for everyone
The ethos of open-source software is built around developers helping each other by sharing knowledge. Snyk is dedicated to continually improving that ecosystem by making sure that this information is properly vetted. Now, they spend less time on identity and are focused on improving their product to be even more helpful.
Furmanski mentions a new integration that “alerts the developer as he writes the code, before it’s even merged, that ‘Look, you're using here something that has known issues and known vulnerabilities.'” He adds, “We're expanding our reach and strengthening our service to provide easier maintenance, easier prioritization, to help big customers navigate the trenches of vulnerabilities better.”
Snyk’s partnership with Okta and use of Auth0 allows them to innovate without being sidetracked by authentication issues. “By using Auth0 to handle our authentication needs, we’re able to focus on what we do best: providing our customers with the best solution for integrating security in their development lifecycle,” says Furmanski.
---
## [Bluetooth Special Interest Group (SIG) - A standards-based org embraces standards-based identity](https://auth0.com/case-studies/bluetooth-sig.md)
> Learn how a standards-based organization implemented standards-based authentication via OpenID Connect and OAuth for improved security, access, and interoperability
*Non-Profit | AMER*
Bluetooth Special Interest Group (SIG) is a standards-based organization that oversees the development and licensing of Bluetooth technologies. With over 30,000 member companies including the biggest names in consumer electronics, the organization aims to unify, standardize, and drive innovation in the vast range of connected devices. We sat down with Jeremy Syme, Director of Systems Engineering and Guru Nagaraju, Software Development Manager, to discuss why they chose Auth0 as their identity provider.
Bluetooth SIG needed a modern identity solution in order to meet the challenges of expanding collaboration, providing secure access, and ensuring organizational compliance for over 150,000 users. The organization wanted a standards-based authentication solution that could meet present and future needs. They decided that OpenID Connect and OAuth 2 met these requirements.
Security and authentication go hand-in-hand. Ensuring secure access was very important to Bluetooth SIG due to the nature of their work as well as the requirements of their members. Auth0 puts security front and center through numerous ways: all communication is encrypted, passwords are hashed and salted with bcrypt, and attack prevention and mitigation measures in place to ensure service availability.
Granular access to the various services Bluetooth SIG provides was also needed. Users are assigned member levels based on their organization. Organizations are grouped into three member levels:
Adopter – the basic level of membership that allows an organization to license and use Bluetooth technologies in their products.
Associate – this level of membership allows an organization to participate in Bluetooth SIG working groups and the specification development process.
Promoter – the member companies that oversee Bluetooth SIG have this level of membership and act essentially as the board of directors for the organization.
Naturally, the different member levels meant different levels of access needed to Bluetooth SIG services. Adopters, for example, would only need access to view the latest approved specification, while Associate members would participate in contributing to working drafts and have privileged access to unreleased documents.
The Bluetooth standards are defined by various working groups within the organization. A highly granular permissions system was needed to ensure compliance and limit legal liability. This was non-negotiable and whatever solution the team would recommend would need to work with the existing system that enforces these roles.
Bluetooth SIG already had a homegrown authentication solution but it was not meeting the needs of the organization. The engineering team, led by Jeremy Syme, decided that it was time to implement a modern authentication solution into their ecosystem. The team evaluated whether to build or buy, and quickly determined that buying was the way to go. The engineering team did not have the resources or expertise to build and maintain another homegrown solution, so after evaluating various options decided to entrust Auth0 as their identity and authentication provider going forward.
> “Everything in our organization including authentication was initially custom built, and ten years ago this made sense, but as we’ve grown and matured as an organization, the decision to buy and integrate made much more sense.”
> — Jeremy Syme, Director of Systems Engineering
### Challenge
Bluetooth SIG started out with a single homegrown ASP.NET application. At the time, they used Windows Forms based authentication to provide a secure login experience for their users. This worked while they had just a single application to maintain, but as the organization grew and additional services were deployed, it became apparent that this solution was not going to cut it.
The biggest feature the engineering team wanted to implement was Single Sign-On (SSO). Without this, the various services both homegrown and SaaS would have different authentication systems, workflows, and users. The overhead of managing all of this would be highly impractical. Maintaining their own authentication infrastructure, patching security holes, and fixing authentication related bugs would take time and resources away from focusing on developing features core to Bluetooth SIG’s mission.
The engineering team evaluated their existing solution to see if they could accomplish their goals and discovered that it would be a complex task that would still not be satisfactory in the long term. They needed more than an authentication system, they needed an identity management platform.
> “We could have implemented Single Sign On without Auth0 through workarounds, but we needed a solid identity solution that followed the OAuth spec and supported our existing access control mechanisms.”
> — Guru Nagaraju, Software Development Manager
### Identity-as-a-Service
Secure authentication alone was not enough. Bluetooth SIG engineers decided that a modern identity management system was needed. They first evaluated whether to build a solution in-house, buy or license an existing provider, or configure an open-source solution. It was quickly and unanimously decided that buy was the way to go.
With the decision to buy established, the engineering team set out to evaluate options and offerings. The criteria not only included technological capability, but also licensing and support considerations. Two companies were identified as possible matches, Auth0 and a competitor.
The team reached out to both. Part of the evaluation process was building a proof-of-concept to demonstrate capabilities with both Auth0 and the competitor. The competitor fell short by lacking OAuth 2 capabilities and a licensing model that did not make sense for Bluetooth SIG. Auth0 presented the winning playbook by meeting the technological, licensing, and support needs.
> “Our team is comprised of 17 engineers, while we have work for over 50. Every minute spent on building and managing identity is opportunity lost on building software core to our mission.”
> — Jeremy Syme, Director of Systems Engineering
### Winning Playbook With Auth0
Auth0 was chosen as the identity platform for Bluetooth SIG. The platform was chosen not solely for technological capability, but also for state-of-the-art security, top-notch documentation, excellent customer support, and a superior licensing model that was a right fit for the organization.
The return on investment for Bluetooth SIG was measured primarily in opportunity cost. For every engineer that would have been tasked with building and maintaining the identity solution, would be an engineer taken off of working on a project core to the organization’s mission.
Technology
On the technology front, Auth0 met all of the needs of Bluetooth SIG. Having the capability is one thing, but the ease of integration cemented the choice for the engineering team. The organization already had various applications, both homegrown and SaaS, and Auth0’s modern identity solution was implemented on top of the existing technology without any code changes.
With Auth0, the team was able to integrate Single Sign-On (SSO) and modern authentication on top of the existing legacy implementation. This allowed the team to use their existing database of users which meant they wouldn’t need to inconvenience their members with password resets or downtime. This also allowed the engineering team to define a roadmap for migration that they felt comfortable with and fell in line with their plans for the future.
> “Implementing the Auth0 identity solution took a single digit number of days versus the estimated months to build a solution in-house.”
> — Jeremy Syme, Director of Systems Engineering
Security
Bluetooth SIG needed an authentication solution they could have full confidence in both from a security and access standpoint. On the security front, Auth0 met the needs by providing a secure cloud based infrastructure that supported encryption, password hashing, and attack mitigation. Support for standards-based authentication protocols like OpenID Connect and OAuth 2 ensured that Bluetooth SIG would not experience vendor lock-in.
Bluetooth SIG needed a highly granular permissions system for their users. With various member levels and working groups across the organization focusing on different parts of the Bluetooth specification, it was important to get access control right. The organization already had a permissions system defined and Auth0 was able to use these existing roles and permissions seamlessly.
Documentation
Top notch documentation played an important educational role for Bluetooth SIG engineers. Authentication and identity management are complex topics by themselves, but compounded with various standards and implementations it can be a daunting task to understand and implement correctly.
Auth0 provided quick start tutorials paired with real world code samples which allowed the Bluetooth SIG team to quickly build and experiment with different features and configurations. Actual code samples that could be downloaded and run were a key in helping the team understand how to put all the pieces together and how the real-world implementation would work for their platform. In-depth guides and blog posts provided additional knowledge on how-to’s and best practices for optimal security and performance.
Licensing
Auth0’s licensing model was a perfect fit for Bluetooth SIG. Rather than charging a fee for every user each month as is typical in the SaaS industry, Auth0’s licensing model is based around active usage. This means that an organization using Auth0 only incurs a cost when their users actually log in.
The majority of Bluetooth SIG members fall in the Adopter category. Out of the 150,000 users, the majority typically log in a few times per year to get the latest documentation and standards released by the organization. A pay per user licensing model did not make sense in this regard. Paying for active users made much more sense.
Support
Bluetooth SIG and Auth0 worked collaboratively to develop a proof-of-concept and showcase platform capabilities. After the decision was made to go with Auth0, the customer success team provided quick response times for questions and issues. Issues were resolved quickly and transparently.
A concern that the management team had with offloading authentication and user management to a third party was unexpected downtime. Auth0’s track record of transparency for incidents and downtime as well as community outreach helped put the management team at ease with trusting a third party with one of the key aspects of their platform.
> “Auth0 allowed us to keep our existing infrastructure in place exactly as it was before, and we just added the Auth0 authentication layer on top, this was frankly one of the main reasons we chose to go with Auth0.”
> — Jeremy Syme, Director of Systems Engineering
### Looking Ahead
Auth0 met Bluetooth SIG’s identity needs of today and is also ready to tackle future needs. Looking ahead the organization is looking to add enhanced security features like Multifactor Authentication and OAuth 2 implicit flow for greater control. Auth0 supports both of these features of the box and will be there to assist and support at every step of the way.
Eventually, Bluetooth SIG is planning on migrating their users from the existing database and moving to a full standards-based OAuth and OpenID Connect-capable infrastructure. Here too, Auth0 is poised to delight with comprehensive migration tools and support to ensure a smooth transition.
> “Auth0 was able to solve our immediate needs with Single Sign On and integrating 3rd party applications, but looking ahead into our roadmap the Auth0 identity platform will help us with future projects by securing our APIs.”
> — Guru Nagaraju, Software Development Manager
### Conclusion
Meeting the technological needs for modern identity and authentication is important, but it is not enough to just have the tools. Documentation that clearly explains, shows, and educates developers on how to implement authentication the right way, support and transparency for when things go awry, a fair licensing model, and pleasant developer experience drove Bluetooth SIG and its engineering team to Auth0.
> “Being a standards-based organization, it was important for Bluetooth SIG to implement a standards-based identity solution for our platform.”
> — Jeremy Syme, Director of Systems Engineering
---
## [McLaren - Under the hood: The identity engine behind McLaren Racing Club](https://auth0.com/case-studies/mclaren.md)
> Auth0 provides the scalable identity foundation McLaren Racing Club needs to handle Grand Prix traffic spikes and secure partner access.
*Media & Entertainment | EMEA*
> "What we needed was industry-leading security features, progressive profiling, and the ability to cater to the surge of fans over a race weekend."
> — Dan Keyworth, Executive Director of Performance Technology and Systems
Earlier this year, we explored how the McLaren Racing Club brings fans closer to the action with seamless digital experiences. But for a fast-moving team like McLaren, launching those experiences quickly means cutting out behind-the-scenes complexity. To ship new experiences faster, McLaren Racing needed to simplify identity across its systems. That’s where Auth0 comes in. By centralizing identity, Auth0 reduces operational overhead, freeing McLaren Racing’s teams to focus on delivering high-value fan experiences without adding to their engineering workload.
### Securing the fan experience at scale
During race weekends and new car launches, the McLaren Racing Club platform sees massive spikes in traffic. When traffic surges, the login flow is typically the first system to experience stress, which can lead to slow response times and stalled apps—an unacceptable outcome for McLaren.
To manage login requests and help ensure only legitimate ones pass through, the team relies on Auth0, according to Dan Keyworth, Executive Director of Performance Technology and Systems at McLaren Racing. “What we needed was industry-leading security features, progressive profiling, and the ability to cater to the surge of fans over a race weekend, " Keyworth says. “We had already used Auth0 for the B2B side of the business so we had confidence in the platform.”
Using features like Universal Login and Native to Web SSO, McLaren Racing provides fans with frictionless access across the club’s web and mobile properties. The platform can handle millions of simultaneous authentications, enabling fans to get fast—and secure—access. As Keyworth observes, "It's important to maintain the trust of our fans. For McLaren Racing, that's the peace of mind that their logins are secure."
### Giving time back to developers
Building a modern digital experience means letting your technical teams focus on innovation, not identity administration.
With McLaren Racing’s Auth0 implementation, a key objective was to free up valuable engineering hours, according to Gareth Davies, Auth0’s Chief Product Officer. “We wanted to give McLaren Racing’s developers a robust, secure toolkit so they could stop worrying about credentials and start focusing on features," Davies says.
Instead of building login flows from scratch, the team uses Forms, Actions, and progressive profiling to create customized experiences. This allows them to gradually serve users more personalized content and offer loyal fans early access to exclusive merchandise, all without adding friction to the user journey.
### Automating the B2B partner hub
Beyond fan engagement, McLaren Racing needs a secure way to manage access for its 50+ corporate partners. "We were really after an identity solution that was good for both our fans and our commercial business on the B2B side,” Keyworth says.
Auth0 powers the McLaren Racing’s partner portal, helping the club scale smoothly from 500 to 1,000 partner users. By automating user account management, including onboarding and offboarding processes, with SSO, McLaren Racing enables partners to get fast access to the assets they need, while the IT team spends less time on administrative tasks.
For McLaren Racing, getting identity right means the team does not have to compromise between security and a smooth digital experience both now and in the future. “As McLaren Racing explores new frontiers, whether that's managing AI agents, deeper personalization, or new digital ecosystems, Auth0 provides the secure identity layer that makes those connections possible,” Davies says. For fans and partners alike, that translates to getting the secure access they need—at speed.
---
## [BizReach - ビズリーチが100万超のユーザをログアウトさせずに認証基盤をAuth0へ移行](https://auth0.com/case-studies/jp-bizreach.md)
*Professional Services | APAC*
1,000,000
100万を超えるユーザをログアウトさせることなく、ビズリーチの認証基盤をAuth0へと移行
3
稼働中の大規模サービスの認証基盤の移行を3人のエンジニア体制で約8カ月で実現
50
従来の独自開発と比べて認証基盤の実装・運用コストを50%以上削減することに成功
> 「導入にあたりさまざまな製品を比較検討しましたが、『移行時に既存ユーザーがログアウトされないこと』を重視していたこともあり、ユーザー移行機能がもっとも充実していたAuth0を選定しました。また、セキュリティや可用性、サポートの面なども評価し、総合的に判断した結果です」
> — 株式会社ビズリーチ , プラットフォーム開発部・部長 , 菊池信太郎 氏
### 「キャリアインフラ」の実現に向けた経営基盤の強化
東京都渋谷区に本社を置く株式会社ビズリーチは、「キャリアに、選択肢と可能性を」をミッションに掲げ、HR Tech領域において、ITを活用したさまざまなサービスを運営しています。現在は、即戦力人材と企業をつなぐ転職サイト「ビズリーチ」や、採用から入社後の活躍までの人事業務支援と従業員情報の一元化・可視化により、データに基づく人財活用を実現する人財活用プラットフォーム「HRMOS（ハーモス）」シリーズ、学生向けのOB/OG訪問ネットワークサービス「ビズリーチ・キャンパス」などを展開。社会構造や労働市場が激変し、これまでの働き方の常識が通用しない時代において、たくさんの選択肢と可能性を提供し 、一人ひとりが活き活きと働くことができる社会を作るために、「『キャリアインフラ』になる」というビジョンの達成に向けて邁進しています。
こうした会社の急成長を支える重要な役割を担うのが、ビズリーチ事業やキャンパス事業などのプロダクト開発を担当するリクルーティングプロダクト本部内に設けられた「プラットフォーム開発部」です。
「プラットフォーム開発部ではお客様向けのプロダクトを直接開発するのではなく、キャリアインフラを今後実現するうえでプロダクト開発に必要となる機能や基盤の強化を行っています」（リクルーティングプロダクト本部 プラットフォーム開発部・部長 菊池信太郎 氏）
「人生100年時代と言われる中、これからは何度も転職することが当たり前の世の中がやってきます。新卒から若手、中堅、ベテランといったどんなフェーズにおいても、多くの人が自分のキャリアと向き合い続けるでしょう。当社では『キャリアインフラ』として、そうした個人のキャリアに伴走するサービスを多方面に展開していきたいと考えています。具体的には、今後は転職の裾野が広がっていき、求職者様も採用企業様もニーズが細分化していくことが予想されますので、たとえば検索やレコメンドの精度などマッチングプラットフォームとしての1つ1つの機能を改善し続けることで品質を高め、事業の加速につなげていきたいと思います」（菊池氏）
### 独自開発ではなくAuth0を採用した理由
キャリアインフラ構想の実現に向けて着実に経営基盤の整備・強化を進める中で、プラットフォーム開発部がいち早く着手したのが、ビズリーチプロダクトの認証基盤の刷新でした。ビズリーチプロダクトはBtoC（求職者である会員）向けの部分と、BtoB（採用企業）向けの部分からプラットフォームが構成されていますが、このBtoC向けの認証基盤として、新たにクラウド型のアイデンティティ管理サービス（旧Auth0、）」を採用したのです。その狙いは、大きく3つありました。
まず1つ目は「ユーザーが1つのアカウントとパスワードですべてのサービスを利用できる」ようにするためです。ビズリーチをはじめ、同社のプロダクトはそれぞれ事業フェーズやビジネスモデルが異なり、リリース当初は各事業を成り立たせることを優先したため、これまではプロダクトごとに認証機能を独自開発していました。そのため、たとえば複数のプロダクトを利用するにはそれぞれ登録する必要がありますが、今後キャリアインフラとしてさまざまなサービスを展開していくことを見据え、ユーザーが1つのアカウントとパスワードですべてのサービスを利用できることを重視したのです。
「認証基盤は当社のプロダクトで絶対に必要なものですし、セキュリティリスクの観点からも早めに強化したかったため、優先順位を高くして対応しました。Auth0を導入することで認証基盤を統合し、シングルサインオンによってお客様が利便性高くすべてのサービスを利用できる環境を整えたかったのです」（菊池氏）
2つ目の狙いは、「新たにサービスを構築する際の認証機能の実装・運用コストを削減する」ためです。認証・認可には高度な専門的知識が必要とされることから、独自開発する場合はそのためのエンジニアを雇用し続ける必要があり、運用コストが大きくなってしまう可能性があります。
「認証・認可の仕組みはとても複雑ですし、セキュリティにも大きく関わります。万が一、会社の機密情報の漏えいや個人情報の流出などが起きてしまうと、会社の基盤を揺るがしかねません。そのため独自開発する場合は優れたエンジニアを常にアサインし続けなければなりませんが、国内で優れたエンジニアを確保することが年々難しくなっています。認証基盤の実装・運用コストを人件費として計上するのか、それともAuth0のようなソフトウェア費として計上するのかという投資判断を迫られますが、当社のビジネスのコアドメインは認証ではなく、マッチングの部分です。そちらに優秀なソフトウェアエンジニアのリソースを集中したかったのです」（菊池氏）
そして3つ目の狙いが、「パスワードなどの秘匿情報を一元管理し、漏洩や不正利用のリスクを下げる」ためです。プロダクトごとに認証機能を独自開発するとその分セキュリティリスクが高まるうえ、セキュリティ対策も個別に行う必要があります。それを踏まえると、さまざまなセキュリティの機能を有し、盤石な体制で安全性を担保してくれるAuth0を利用して一元管理するほうが、セキュリティリスクへの対応としては妥当だと判断したのです。
「『学習コスト』もAuth0を採用した理由の1つです。認証機能は一度開発したら、その後あまり手を加えることはありません。開発を担当した人は知識や経験があるのですが、別のエンジニアが保守・運用を行う場合は知識や経験を持ち合わせていないこともあるため、新たな学習コストがかかってしまいます」（リクルーティングプロダクト本部 プラットフォーム開発部 会員基盤グループ・マネジャー 山本凌平 氏）
### Auth0の充実したユーザ移行機能によって工数を削減
このような背景からプラットフォーム開発部では2021年8月頃に認証基盤のプロジェクトチームを発足してAuth0への移行をスタートさせましたが、実際の移行作業を行ううえで、プラットフォーム開発部でもっとも重視したのは「既存ユーザーがログアウトされないこと」だったと言います。なぜなら、当時のビズリーチプロダクトはスカウト可能会員数が100万人以上（2023年7月末時点では214万人以上）、かつ月間利用者数もかなりの数に上る国内最大級の転職サービスであり、認証基盤の移行にあたって「ユーザーにログアウトさせること」は「ユーザーのサービス離脱」に大きくつながる可能性があったからです。
「メールアドレスとパスワードでログインすることが習慣化されているBtoB向けのサービスとは異なり、BtoC向けのサービスでは、お客様が頻繁にログインを行わないことによるパスワード忘れが発生しがちです。そして一度忘れてしまうと、次にログインすることなく、サービス自体から離脱されてしまうケースがあります。以前、BtoC向けのサービスで既存ユーザーを新しい認証基盤に移行する際、全ユーザーを一度ログアウトさせることになったのですが、多くのユーザーがそのままサービスに戻ってきませんでした。そうした失敗があったので、今回は絶対に既存ユーザーをログアウトさせることなく移行することが求められました」（山本氏）
そこでプラットフォーム開発部が目をつけたのが、Auth0に搭載されている数々の移行機能でした。具体的には、Auth0への移行を「アクティブユーザーの個別移行」「その他（非アクティブな）ユーザーの一括移行」の2つのフェーズに分け、ビズリーチに新規登録・ログインなどを行った「アクティブユーザーの個別移行」にはAuth0の「自動マイグレーション（Automatic Migration）」機能を利用。「Custom Database Action Script」と呼ばれるスクリプトファイルを書くことで、自社サービスのAPIやデータベースと連携し、ユーザーデータを移行しました。
「ユーザーがメールアドレスとパスワードでログインするとAuth0のユーザーデータベースにユーザー情報の取得を行い、もしデータが存在しない場合は、独自のスクリプトで既存のビズリーチのユーザーデータベースからユーザー情報を取得します。そしてユーザーデータベースに情報があればビズリーチのIDを付与した形でAuth0のユーザデータベースに自動登録することで移行が完了となります」（山本氏）
自動マイグレーション機能はメールアドレスとパスワードを用いたログインのときのみ利用でき、ソーシャル連携ユーザーの場合には利用できませんが、Auth0にはさまざまなソーシャルサービスとの連携が可能な「Social Connection」機能が搭載されています。それを活用してユーザーがソーシャルサービスへのログインを完了した時点で、Auth0のユーザーデータベースに情報を先に登録。そしてAuth0の「Actions」（当時は「Rules」）機能を利用して、ユーザーのIDTokenにソーシャルサービスのユーザーIDを追加して既存のビズリーチのユーザーデータベースと紐付け、対象のAuth0のユーザーにビズリーチユーザーのIDを「Managment API」を利用して付与しています。
一方、「その他（非アクティブな）ユーザーの一括移行」に関しては、Auth0に搭載されている「一括インポート」機能を利用しました。具体的には、ビズリーチのユーザーデータベースから移行対象のデータを取得し、ユーザー情報を定義したJSONファイルを作成することで、Auth0のManagement APIを使ってAuth0側のユーザーデータベースへ一括で移行しました。
既存サービスの認証機能の移行には困難な面も多いとされる中、Auth0の機能を上手に活用することで、見事に「100万ユーザーをログアウトさせることなく」移行に成功しました。
「お客様の中にはログイン画面が変わったことに気がついた方はいたかもしれませんが、特に意識することなくこれまで通りビズリーチサービスを使っていただくことができました。新しい認証基盤に移行しても、ログアウトによるサービス離脱が起きなかったことはとても大きな成果です」（菊池氏）
「認証基盤の刷新に伴って強制ログアウトが発生したり、サービスが使えなくなってしまったりすると、ユーザー体験が悪くなり、サービスの評価も下がってしまうことも考えられます。また、マーケティング部やCRMを管理するチームにとっては、BtoCサービスにおけるお客様のログイン／登録動線は重要な指標です。そうした中で、自分たちでイチから仕組みを考えることなく、無事に移行できたのはAuth0のおかげでした」（山本氏）
なお、プラットフォーム部で実際の移行作業に要した期間は、約8カ月（技術検証に約1カ月、設計・開発に約6カ月、テストに約1カ月）。3名のエンジニアで担当しました。
「基本的な移行作業はすぐに行えたのですが、ソーシャル連携ユーザーや『RFC』に準拠しないメールアドレスで登録しているユーザーの移行など、標準的なログイン／認証フローと外れていた部分の移行にはやや時間を要しました。当社の場合は10年以上運用しているプロダクトに導入したためレアケースが発生しましたが、新規サービスや歴が浅いサービスであれば、1〜2カ月ぐらいあれば移行できると思います」（菊池氏）
また、独自開発したときとの正確な比較はできないものの、開発工数は半減できたと言います。
「3人で独自開発した場合は、現在Auth0によって担保されているセキュリティ機能などの開発・検証コストも発生しますので、より人的リソースが必要となり、開発スケジュールも延びたと思います。それを考えると、もしかしたら50%以上の削減に寄与しているかもしれません。また、それによって創出された時間を、別のシステム開発に充てることができたのも大きなメリットです」（菊池氏）
### セキュリティや可用性、サポートもAuth0の選定ポイント
クラウドベースでの認証・認可や管理、アクセス制御を行うサービスはさまざま存在する中で、なぜプラットフォーム開発部ではAuth0を選択したのでしょうか。
「導入にあたりさまざまな製品を比較検討しましたが、『移行時に既存ユーザーがログアウトされないこと』を重視していたこともあり、ユーザー移行機能がもっとも充実していたAuth0を選定しました。また、セキュリティや可用性、サポートの面なども評価し、総合的に判断した結果です」（菊池氏）
セキュリティの面では、Auth0はMFA（多要素認証）やパスキーなどの認証手法の豊富さと、最新の認証機能に追従するスピードが頭1つ抜きん出ていたと言います。
「独自開発をする場合は、新しいセキュリティ脅威へ対応するためのリードタイムが長くなることが懸念されます。その点、Auth0には、これまで独自開発していたブルートフォースアタックのプロテクション機能や不正なIPの検出機能などのさまざまなセキュリティ機能が搭載されていますので、自分たちで開発・運用する必要がありません。また、サイバー攻撃は年々高度化・多様化しているので、私たちのような普通の事業会社ではそれにキャッチアップしていくのは大変なコストがかかります。弊社にもセキュリティ室は存在するものの、認証以外のセキュリティに関してもさまざまな対応が求められるため、Auth0に一任することで、セキュリティ室の負担を減らすことができたのも有り難かったです」（菊池氏）
また、可用性に関しては、Auth0は「自社プロダクトでも利用するAmazon Web Services（AWS）で稼働していること」「SLAで99.99%の稼働率を保証し、比較した製品の中では一番高かったこと」「98%の認証リクエストを500msで行うというレイテンシーに関する言及があったこと」を評価。そしてサポート面では、「サポートへ問い合わせた際のレスポンスが早く、素早く的確な回答が返ってくること」「さまざまなユースケースに関するドキュメントが用意されていたり、特定のAPIを利用する際のベストプラクティスが用意されていること」が大きかったと言います。
「そうしたリソースが用意されていないと、知らず知らずのうちに性能が劣化するような使い方をしてしまったり、原因がわからないのでサポートに問い合わせたりする必要が出てきます。できる限り問い合わせに時間を使わずに、ドキュメントを参照してすぐに自分で解決できることが、エンジニアは一番うれしいのです」（山本氏）
加えて、Auth0導入後は、ユーザーからの問い合わせにスムーズに対応できるようになったこともメリットだったと言います。Auth0切り替え1カ月後は、考慮漏れなどで従来の仕様とは異なる部分が生じたことで、お客様からの問い合わせが増えましたが、Auth0はダッシュボードやイベントログを使って原因をすぐに特定することができました。また、プラットフォーム開発部では、お客様対応に直接あたるカスタマーサポート部向けに、独自の管理画面を作成することで、お客様からの問い合わせをカスタマーサポート部内で完結できるようにしました。
「Auth0のイベントログをAPIで取得して、非エンジニアの方も確認できるように成形した管理画面を作成しました。これによってカスタマーサポート部の担当者がイベントログをお客様の会員番号と突き合わせたり、メールアドレスと突き合わせたりすることができますので、お客様からの問い合わせ対応が私たちエンジニアに来ることはほぼなくなりました」（山本氏）
### エンジニアをビジネスのコアドメインに集中
ビズリーチプロダクトのように大規模な既存サービスの認証基盤の刷新ともなれば、実に大掛かりなプロジェクトとなり、人的・金銭的なコストの負担も大きくなることから、実施に二の足を踏む企業も少なくないでしょう。しかし、今回のプラットフォーム開発部のAuth0の導入からは、事業成長に必要なものであれば短期的なコストにとらわれることなく、中長期的な視点に立って投資するという、同社の積極的な姿勢が見て取れます。
「事業の成長を考えたときに、会社の利益は売上のトップラインから経費を差し引いた部分なので、投資を抑えてコストを最小限にするのも1つの戦略でしょう。しかし、認証基盤に関しては、セキュリティリスクを考えたときにレベルの高いエンジニアを雇用することが難しいことから、Auth0のような製品に投資する価値は十分にあると思います。つまりはエンジニアのリソースをどこに投資するかという話なのですが、社会にインパクトのある価値を提供するためには、事業において競争力を生み出すコアドメインにこそリソースを集中したいというのが、開発者そして経営者の本音なのではないでしょうか。当社としてはキャリアインフラを実現するために開発リソースがいくらあっても足りない状況ですので、セキュリティを担保しながら売上のトップラインを伸ばすためには、コアドメインではない認証基盤に中長期的なコストを考えて投資するのは必要不可欠だと判断しました」（菊池氏）
こうした言葉に裏づけられるように、プラットフォーム開発部では経営基盤を整備・強化する中でいち早く認証基盤へ投資することで、「キャリアインフラの実現」に向けた布石を打つことに成功しました。今後は、MFA導入によるユーザー認証の強化やユーザーの利便性を上げるパスキーへの対応など、お客様にストレスなくプロダクトを利用してもらうための機能を積極的に取り入れていきながら、新規プロダクトをリリースする際にAuth0によって一元管理した顧客基盤を活用することで、より便利なマッチングのプラットフォームを提供していきたいとしています。また、現在はビズリーチプロダクトのBtoC部分だけにAuth0を採用していますが、今回の導入で得た知識や経験を活かしてBtoB側にも展開していくことを見据えています。
---
## [Minna no Ginko - みんなの銀行がAuth0でのパスキー導入により達成した堅牢なフィッシング対策と運用負荷の削減](https://auth0.com/case-studies/jp-minna-no-ginko.md)
*Financial Services | APAC*
10ヶ月
パスキー対応の認証基盤を約10カ月でスピーディに構築
0人
認証基盤の刷新を専任メンバー0人で実現
100%
従来の物理セキュリティキーからパスキーへの移行を100％完了
> 「一部のBaaS提携事業者様向けに提供していた法人向けインターネットバンキングサービスを『みんなの銀行法人口座』として一般開放するにあたり、Auth0を導入して認証基盤を刷新しました。パスキーに対応することで、お客様の利便性を保ちつつ、従来の高いセキュリティ強度を維持することを目指しました」
> — 株式会社みんなの銀行, システムデザイン部 シニアマネージャー, 古閑 覚 氏
### 法人向けサービスにパスキーを採用
2019年8月の設立以来、デジタルネイティブな発想で新たな金融サービスを生み出してきたみんなの銀行は、2026年4月に「みんなの銀行法人口座」の提供を開始しました。設立間もない法人やスモールビジネスを営む事業者の声をもとに開発されたサービスで、口座開設から振込、残高照会、各種明細書・証明書の発行までオンラインで完結。最短翌営業日での口座開設、低廉な振込手数料、高水準の普通預金金利に加え、金融機関としてはいち早く、パスワード入力が不要な手軽さと高いセキュリティを両立する「パスキー認証」（顔や指紋、PINなどを使って認証する仕組み：以下、パスキー）を採用している点が大きな特徴です。
「一部のBaaS提携事業者様向けに提供していた法人向けインターネットバンキングサービス（以下、法人IB）を『みんなの銀行法人口座』として一般開放するにあたり、Auth0を導入して認証基盤を刷新しました。パスキーに対応することで、お客様の利便性を保ちつつ、従来の高いセキュリティ強度を維持することを目指しました」（システムデザイン部 シニアマネージャー 古閑覚氏）
その背景にあったのが、従来の認証方式における運用上の課題です。これまでの法人IBでは、IDとパスワードに加え、利用者ごとに物理的なセキュリティキーを配布して本人確認を行っていました。セキュリティキーは利用者と紐付けて郵送し、配布後も利用状況を定期的に確認する必要があるうえ、利用者を追加するたびに新たなキーの用意・送付が必要。さらに、キー自体の調達費用や紛失時の対応も発生していました。提供先が限られている間はこうした運用も可能でしたが、一般開放後の利用規模を考えると、同じ方法を続けることは現実的ではなかったのです。
「お客様にとって物理的なセキュリティキーは使い慣れたものではなく、利用開始には手元に届くのを待つ必要があります。利用中はキー自体の管理も必要です。こうした負担も考え、より使いやすい認証方式へ切り替える必要があると考えました」（古閑氏）
ただし、認証方式を見直すうえでは、使いやすさだけでなく、金融機関として求められる高いセキュリティも確保する必要があります。
「近年はフィッシングサイトによる被害が増え、金融庁からもフィッシングに耐性のある多要素認証への対応が求められています。当行のサイバーセキュリティ部門もこうした状況を以前から重く受け止めていたため、今回の認証基盤刷新ではパスキーの導入を前提に進めました」（古閑氏）
実際、みんなの銀行でパスキーの採用を検討したのは今回が初めてではありません。法人IBの開発当初にも候補に挙がっていましたが、当時はプロジェクトの期間や開発リソースの制約から導入を見送り、物理的なセキュリティキーを採用したという経緯があります。つまり、従来の認証方式が抱えていた運用や使い勝手の課題の解消と高いセキュリティの確保を両立するために今回パスキーの採用に至ったのは必然的な流れであり、その選択は当局からの要請にも自然と沿う形になったのです。
### 機能とコストのバランスで選んだAuth0
もっとも、パスキーに対応した認証基盤を一から構築するのは容易ではありません。みんなの銀行では従来、認証基盤を自社で構築していましたが、今回も同じ方法を取れば、パスキーへの対応に加え、変化の速いセキュリティ動向を踏まえた検証や継続的なアップデートまで担う必要があります。さらに、不審なログインの検知やリスクに応じた追加認証など、求められる機能が増えるほど、開発・運用の負担も大きくなります。そこで今回は、必要な機能をサービスとして利用できるIDaaS（Identity as a Service）を採用しました。
「認証基盤の開発・運用を効率化するとともに、将来のスケーラビリティを確保したいという狙いがありました。また、認証基盤そのものに必要以上のリソースを割かず、銀行サービスの開発に注力できることもIDaaSを選んだ理由です。他のIDaaSとも比較しましたが、当行が求める高度な機能やDR構成、ライセンス費用、構築にかかるコストなどを総合的に勘案した結果、Auth0がもっともバランスが良いと判断しました」（古閑氏）
中でも評価したのが、高度なカスタマイズ性と、金融機関に求められる厳格な要件に対応できる点です。たとえば、Advanced Customizations for Universal Loginではログイン画面や認証フローを柔軟にカスタマイズでき、Actionsを使えば外部REST APIと連携し、認証フローの中に独自の処理を組み込むことができます。また、Adaptive MFAではログイン時のリスクを判定し、必要に応じて追加認証を求めることが可能です。さらに、Management APIを活用して銀行側のシステムからAuth0上のユーザー情報を管理し、不正利用が疑われる場合には対象ユーザーをブロックしたり、利用を停止したりできるなど、外部システムとの連携に利用できる豊富なAPIも用意されています。
加えて、APIリファレンスや実装ガイドなどの開発者向けドキュメントが充実しているため、導入にかかる開発コストを事前に見通せたことや、Auth0を提供するOktaが「FIDO Alliance」のスポンサーメンバー（2026年9月現在はボードメンバー）としてパスワードレス認証技術の標準化に参画していることも選定を後押しました。
「OktaのProfessional Servicesも導入を進めるうえでの支えとなりました。初めてのパスキー導入だったため、当行が実現したいことがAuth0で可能なのか、パスキーの仕様に沿っているのかなど、わからない部分がありました。Professional Servicesには、そうした点を一つひとつ相談しながら進めることができました。プロジェクト後半には残った支援時間の活用方法まで提案していただき、最後まで有効に支援してもらえました」（古閑氏）
### 限られた体制でスピーディな認証基盤刷新を実現
みんなの銀行では2025年1月頃に「みんなの銀行法人口座」のプロジェクトに着手し、同年5月にAuth0の採用を決定すると、6〜7月頃から開発を本格化。11月頃に開発を終え、12月からテストを進めたのち、当初の予定どおり2026年4月にサービスの提供を開始しました。本格的な開発スタートからサービス提供まで、わずか約10カ月というスケジュールです。
「当行には内製のエンジニアはいますが、認証を専門とする専任の技術者がいるわけではありません。今回のプロジェクトでは、認証基盤の刷新に加え、新たな口座開設チャネルの構築やIBの機能追加なども並行して進める必要がありました。認証基盤まで一から自前で構築すれば、そのためのエンジニアを確保し、運用開始後も継続的にリソースを割かなければなりません。そうした中で、当初求められていたスケジュールに間に合わせるうえで、Auth0を利用して自前で開発する範囲を減らせたことは非常に大きかったです」（古閑氏）
現在は法人IBから「みんなの銀行法人口座」への利用者移行が完了し、すべての利用者は物理的なセキュリティキーや専用アプリを用意することなく、フィッシング耐性の高いパスキーを使ってWebブラウザ上で安全に認証できるようになっています。また、ログイン時だけでなく、振込などの重要な取引でもパスキーによる追加認証を採用することで、一貫したシームレスな認証体験を実現しています。
一方、銀行側の運用負荷も大きく軽減されています。従来、銀行側で行っていたセキュリティキーの配布・管理やユーザー登録、それに伴う問い合わせがなくなったほか、端末の紛失などでパスキーを利用できなくなった場合も、企業側でパスキーをリセットできるようになりました。こうした仕組みによって、利用者が増えても銀行側の事務作業が増えにくい運用を実現しています。
「新規のお客様を獲得するうえでも、物理的なセキュリティキーはハードルになり得ると考えていました。普段使う機会の少ないものを使わなければならないとなれば、それだけで口座開設をためらう方もいると思います。パスキーに切り替えたことで、そうした機会損失につながる要因を取り除けたことも、ユーザー獲得にプラスに働いていると考えています」（古閑氏）
今後、みんなの銀行では、「みんなの銀行法人口座」の対象を現在の営利法人から個人事業主にも広げていく予定です。さらに、お客様の声を聞きながら、請求書管理や資金繰りを支援する機能など、スモールビジネスを営む事業者の課題を解決する機能の拡充も検討しています。また、ユーザーが「銀行を使っている」と意識することなく、お金のやり取りや困りごとを解決できる世界を目指し、みんなの銀行の金融機能を、事業で利用するECサイトやマーケットプレイスなどのサービスに組み込み、普段使っているサービスの中で金融機能を利用できる仕組みも構想しています。
さらにAuth0に関しては、Management APIやMy Account APIなどを活用し、利用者自身がパスキーを管理できる機能の拡充を検討しているほか、今回構築した認証基盤の活用範囲を今後さらに広げていく考えです。
「新しい認証基盤では本人認証だけでなく、リスクベース認証による不正アクセス対策やログ監視などにもAuth0の仕組みを活用しています。そのため、今後ほかのサービスで新たに認証が必要になった場合にも、すでにあるAuth0の認証を活用できます。現時点で具体的な計画があるわけではありませんが、今回のAuth0導入によって、今後のサービス展開にも生かせる認証基盤を構築できたことは非常に大きな価値だと考えています」（古閑氏）
---
## [Rocket - Securing Rocket’s customers and partners with Auth0](https://auth0.com/case-studies/rocket.md)
*Financial Services | AMER*
---
## [McLaren - McLaren Racing Clubを支えるアイデンティティエンジン：その舞台裏](https://auth0.com/case-studies/jp-mclaren.md)
> Auth0は、McLaren Racing Clubがグランプリ開催時のトラフィック急増に対応し、パートナーからのアクセスをセキュアに保護するために必要な、スケーラブルなアイデンティティ基盤を提供しています。
*Media & Entertainment | EMEA*
> 「必要だったのは、業界をリードするセキュリティ機能やプログレッシブプロファイリング、そしてレースが開催される週末にファンが急増しても対応できる能力でした」
> — Executive Director of Performance Technology and Systems, Dan Keyworth
今年の初め、McLaren Racing Clubがシームレスなデジタル体験を通じて、ファンにレースの臨場感をより身近に届けている取り組みをご紹介しました。しかし、McLarenのように変化の速いチームにとって、こうした体験を迅速に提供するには、システム裏側の複雑さを取り除く必要があります。新しい体験をよりスピーディーに届けるため、McLaren Racingはシステム全体のアイデンティティ管理を簡素化する必要がありました。そこで登場するのがAuth0です。アイデンティティ管理を一元化することで、Auth0は運用上の負担を削減し、McLaren Racingの各チームがエンジニアリングの負担を増やすことなく、価値の高いファン体験の提供に集中できるよう支援しています。
### 大規模なファン体験のセキュリティを確保
レースの週末や新車の発表時には、McLaren Racing Clubのプラットフォームへのトラフィックが急増します。トラフィックが急増した際、通常、真っ先に負荷がかかるのがログイン処理です。それにより応答速度の低下やアプリのフリーズが生じる可能性がありますが、これは McLaren にとって決して容認できない事態です。
McLaren RacingのPerformance Technology and Systems担当エグゼクティブディレクターであるDan Keyworth氏によると、チームはログインリクエストを管理し、正規のリクエストのみを確実に通過させる仕組みとしてAuth0を活用しています。「必要だったのは、業界をリードするセキュリティ機能やプログレッシブプロファイリング、そしてレース週末にファンが急増しても対応できる能力でした」とKeyworth氏は述べています。「B2B事業ですでにAuth0を利用していたため、このプラットフォームには信頼を置いていました」
McLaren Racingは、Universal LoginやNative to Web SSOなどの機能を利用して、クラブのWebサイトやモバイルサービス全体で、ファンがストレスなくアクセスできる環境を提供しています。このプラットフォームは数百万件の同時認証を処理できるため、ファンは迅速かつ安全にアクセスできます。Keyworth氏は、「ファンからの信頼を維持することが重要です。McLaren Racingにとって、それはファンが自分のログイン情報が安全に保護されていると安心できることを意味します」と述べています。
### 開発者の時間を取り戻す
最新のデジタル体験を構築するには、テクニカルチームがアイデンティティの管理ではなく、イノベーションに集中できる環境を整えることが重要です。
McLaren RacingのAuth0導入では、貴重なエンジニアリングの時間を本来の業務に振り向けることが重要な目標だったと、Auth0の最高製品責任者であるGareth Daviesは述べています。「McLaren Racingの開発者に、堅牢でセキュアなツールキットを提供することで、認証情報のことを気にするのではなく、機能の開発に集中してもらいたいと考えていました」とDaviesは述べています。
ログインフローを自前で一から開発するのではなく、チームはForms、Actions、プログレッシブプロファイリングなどを活用してパーソナライズされた体験を実装しています。これにより、ユーザー体験の利便性を保ったまま、ユーザーごとに最適化したコンテンツの段階的な提供や、ロイヤルファン向けの限定グッズ先行アクセスなどをスムーズに実現しています。
### B2Bパートナーハブを自動化
ファン向けの施策だけに留まらず、McLaren Racingには50社以上のパートナー企業に対するアクセスの安全な統合管理も求められていました。「私たちが探していたのは、ファンにとっても、B2B側のビジネスにとってもプラスになるアイデンティティソリューションでした」とKeyworth氏は振り返ります。
McLaren Racingのパートナーポータル基盤を支えることで、Auth0はパートナーユーザー数の500人から1,000人規模へのスムーズな拡大を支援しました。SSOの活用によりオンボーディングやオフボーディングのプロセスをはじめとするユーザーアカウント管理を自動化することで、McLaren Racingはパートナーが必要なアセットに迅速にアクセスできる環境を実現しつつ、ITチームが管理業務に費やす時間も削減しています。
McLaren Racingにとって、アイデンティティ基盤の最適化を実現することは、現在においても将来においても、セキュリティとスムーズなデジタル体験のどちらか一方を犠牲にする必要がなくなることを意味します。「McLaren RacingがAIエージェントの運用管理やより高度なパーソナライゼーション、新しいデジタルエコシステムなど、新たな領域を開拓していく中で、Auth0は、そうした連携を可能にするセキュアなアイデンティティレイヤーを提供します」とDaviesは述べています。これはファンにとってもパートナーにとっても、必要なアクセスを安全かつ迅速に利用できることにつながります。
---
## [Common Room - Building AI agent access controls with intuitive, out-of-the-box security controls at Common Room](https://auth0.com/case-studies/common-room.md)
*Technology | AMER*
10-15
disparate data queries consolidated to Common Room secured by Auth0
3
months of development time saved by using Auth0 out-of-the-box features
100k+
ongoing clients registered securely at scale with Dynamic Client Registration
> “With Auth0, MCP went from being something we'd experimented with internally to something that we could give to our customers.”
> — Tom Kleinpeter, Co-founder and Chief Architect
Companies of all sizes across industries are searching for ways to connect and consolidate data to take actions more efficiently. Many of them are doing this in combination with agentic AI to minimize or eliminate time between steps. With Common Room, sales teams, marketers, and revenue operations teams have access to an AI-native platform that unifies internal data with external industry sources and other community forums. All of this data helps Common Room’s users build meaningful connections with their customers.
As these customers tie together Common Room’s solutions with their own through the Common Room MCP server, they can further combine data, compose emails, analyze information, and more, all in one place. Orchestrating and delivering this deeply automated experience requires an extensive network of applications and AI agents, including Common Room’s integrated RoomieAI. But giving these solutions free reign to communicate and act autonomously threatened to introduce potential risks as agents gained access to proprietary internal and customer data.
### Designing a secure MCP infrastructure to deliver customer value
Common Room co-founders, Tom Kleinpeter and Viraj Mody, saw a need for a simple way to connect these users, agents, and systems securely. They had to emphasize Common Room’s enterprise-grade identity and governance for their MCP platform to maintain customer trust in a rapidly changing environment. Kleinpeter, both co-founder and chief architect, says: “One of the biggest things happening in the industry right now is that attackers continue to get stronger quickly. That means that anybody who’s protecting assets also needs to improve fast.”
In addition to bad actors changing tact and speed, internal teams are also developing and deploying faster than ever before. As a result, they are introducing bugs at an exponentially higher rate. Together, these shifts make improving security guardrails non-negotiable. Unfortunately, taking the time to build them in-house takes valuable time away from key product development projects. “We have to get security right. It’s a requirement, but If we have to spend time focusing on things like authentication, we can't build value or the solutions that our customers are looking for,” Kleinpeter adds.
### Adopting agent-specific security measures to meet evolving threats
The team needed a secure, standardized way to link user identities across AI platforms to Common Room without diverting the engineering resources to build it from scratch. They found that AI Identity for B2B could provide an out-of-the-box solution that worked well with their existing infrastructure. “We knew about MCP within hours of the spec being released, but its early forms didn’t feel secure enough for us,” says Kleinpeter. “Seeing Auth0 implement the standards gave us confidence to ship this to our customers, so it made sense to lean on their expertise.”
By partnering with an established identity provider, the company could rely on Auth0’s developer-first approach to engineering with pre-built identity services, SDKs, and out-of-the-box flows, all in a single, unified identity layer across users, apps, and agents. “By giving us a solution we could just plug in and use, we could focus on our strengths instead of trying to read pages and pages of docs on security flows,” says Kirill Sapchuk, software engineer.
### Unlocking AI feature launches with robust agentic authentication
With Auth0 helping support Common Room’s AI identity foundation, the team could refocus their efforts on launching new features and scaling for their customers. This rapid deployment also gave them a competitive edge as adopting Auth0 served as a catalyst for launching new AI capabilities. “With Auth0, our MCP server went from being something we'd experimented with internally to something that could give to our customers,” Kleinpeter shares.
Common Room could suddenly turn customer identity into a revenue-driving growth engine by allowing AI agents to securely execute high-value workflows across tenant boundaries and external systems. “The key to accelerating AI adoption for enterprises is enablement,” Sapchuk says. “You have to get approvals and reviews, and having a trusted partner in Auth0 has really been helpful in customer discussions because we can point them to the Auth0 docs to explain exactly how we’ll keep their data secure.”
The team is now using Auth0’s Dynamic Client Registration (DCR) to register more than 100k application clients automatically through API requests to registration endpoints to simplify access for users. To maintain security gates while enabling this speed and flexibility, the team paired this automation with Forms that prompt users to explicitly choose which RoomieAI "room" they need.
Once users are granted access, Common Room uses Auth0’s Custom Token Exchange to isolate the MCP layer and only allow tokens minted for the MCP to be used by it. By separating the MCP into its own sandbox environment, the team can define agents’ scopes, rate limits, access controls, and more separately from other tools. Embedding these enterprise-grade identity controls directly into the MCP platform allows Common Room to provide the strict trust and data oversight their customers require to fast-track AI adoption.
### Powering an agentic future by setting strong identity standards
As Common Room continues to build on their MCP platform, they remain focused on expanding the capabilities of their AI agents. That growth will happen alongside building in finer access controls. To achieve this, the team intends to dive deeper into Auth0’s advanced authorization models. “With the full breadth of Auth0 features you can get very granular. For example, we can grant permission to create contacts but not organizations,” Sapchuk says. “We’re excited to leverage the breadth and depth of those features as we bring more users to the platform.”
Common Room also feels confident they’re positioned to continuously adapt as AI industry standards evolve because these security controls are built directly into their platform with Auth0. “One of the big reasons we chose Auth0 was that the space is changing. The MCP protocol itself is very new, and we want to make sure we stay at the very front of that without having to invest a lot of engineering time changing things, testing things, and making sure that they work. Our partnership with Auth0 handles that for us."
---
## [Strike Graph - Strike Graph secures their MCP server with Auth0 to deliver secure, compliant AI insights at scale](https://auth0.com/case-studies/strike-graph.md)
*Technology | AMER*
2-3
months of engineering time saved by implementing Auth0 rather than building authentication from scratch
1
engineering sprint to deploy a secure MCP server to production and onboard customers
<2
hours to configure Custom Token Exchange
> “Our goal was to ensure our customers could instantly query their cybersecurity compliance data using their own AI agents while enforcing least privilege access. AI Identity for B2B solved that bottleneck and helped us get an MVP for our MCP server up in a matter of weeks.”
> — Micah Spieler, Chief Product Officer
While agentic AI rapidly expands across industries, many organizations are struggling to keep up with the pace of innovation. Tracking and managing compliance and governance was already challenging in a pre-AI world, and the accelerated shift has only made their jobs more complicated. Regardless of where they are in their journey, Strike Graph helps organizations maintain and monitor their compliance programs, accelerate audits, eliminate redundant work, and build trust through secure, agentic technology and enterprise-ready data.
Since Strike Graph provides this simplicity and security to its customers, it’s vital that their own governance and IT management is user-friendly, consistent, and secure. By focusing on building a strong identity layer, Strike Graph is able to both advise on best-in-class access controls while implementing them to give customers and auditors proof of their commitment. “Because we're in the GRC space, we hold ourselves to a very high standard when it comes to security and data privacy,” says Micah Spieler, chief product officer. “We take our customers' data seriously, and want to provide strong assurance to them that their data is safe.”
### Establishing strong identity and governance controls for Model Context Protocol (MCP) access
As an AI-native company, Strike Graph is at the forefront of AI trends, including adopting new solutions to deeply integrate agentic AI. They set out to build their own Model Context Protocol (MCP) servers to empower clients to query sensitive cybersecurity compliance data using their own autonomous agents, but enforcing least privilege access controls manually for these hosted MCP servers became a complex challenge to solve. “AI agents are hungry,” Spieler jokes. “They take whatever information you give them, so we really have to be thoughtful about how we expose information to those AI agents to ensure no sensitive data is leaked.”
The team decided early on that to protect customer data effectively, they had to retain custodial access to data as it’s processed by AI agents. They needed a verifiable chain of security controls from their own infrastructure to its customers to reinforce trust in their platform. This led Strike Graph to self-host and develop their own internal AI models. By self-hosting AI architecture, they ensure sensitive compliance and vendor risk data never flows to third-party AI services. However, this homegrown approach meant they eventually needed authentication and identity controls, and building controls to manage least privilege access for external agents was complex.
Without a standardized way to securely authenticate access, the engineering team was responsible for building controls from scratch, and the time cost threatened to derail product roadmaps. “The biggest hurdle with securing our hosted MCP server was figuring out how we were going to integrate it with our existing auth flows,” says staff engineer Keith Catalano. “Security and identity are an entire team's worth of full-time work. It's complicated, hard to get right, and not our specialty, but also we really couldn't launch without a strong, unified authentication layer.”
### Integrating industry standards to enable secure, frictionless agentic AI
To avoid sinking an entire team’s worth of engineering hours into custom identity infrastructure, Strike Graph sought a partner that could offer a secure, frictionless checkpoint between AI agents, enterprise-level organizations, and sensitive data stored in their cloud. Auth for MCP emerged as the obvious choice. Auth0 now provides the authentication infrastructure that helps Strike Graph meet industry-wide security standards, including SOC 2, ISO 27001, CMMC, and FedRAMP, in its own product. With these controls in place, customers can trust that the platform handling their compliance data is held to the same standards they strive to meet. “We were excited because we were able to take what Auth0 provides off-the-shelf and quickly start delivering it to customers,” Spieler says. “Because we had a strong player in our corner that helped us generate value, we were able to enter into conversations with new enterprises with confidence.”
The engineering team was able to use Auth for MCP to get the token exchange working on their MCP server in just a few hours using the platform’s out-of-the-box Custom Token Exchange to make API calls on behalf of users and agents. “Our goal was to ensure our customers could instantly query their cybersecurity compliance data using their own AI agents while enforcing least privilege access,” Spieler shares. “AI Identity for B2B solved that bottleneck and helped us get an MVP for our MCP server up in a matter of weeks.”
Catalano adds that Auth0’s documentation also helped set up the Strike Graph team to scale these new solutions. “The strong documentation allows our engineers to ramp up on security best practices,” he says. “When you have the industry’s best standard and understand why things are built out that way, you can more easily build on top of it.”
### Implementing AI solutions and new revenue opportunities faster than ever
Using these industry standards as a benchmark, the team is treating AI agents the same way they manage human identities. By attaching each user’s permissions to their agents’ requests, Strike Graph ensures that agents can only access the same data as their owners. Now, the team can connect customers to their hosted MCP server and deliver personalized compliant AI insights at scale. “We are able to get our MCP server into production, give it to our customers to test, and collect feedback all within one sprint,” Spieler says. “That’s largely because Auth0’s authentication layer was already in place.”
In addition to supporting new product development, Auth0 has also given Strike Graph access to a novel revenue stream. As they continue to grow their enterprise customer base, they’ve been able to offer self-service Single Sign-On and Multi-Factor Authentication security options without having to build the options in-house. These additional security layers have also improved the company’s security-forward brand identity for customers and prospects. “Our go-to-market teams love the fact that we’ve designed our AI systems from the ground up with security and data privacy in mind,” Spieler says. “We see our customers trusting our AI at a much higher rate than we've seen elsewhere.”
### Designing innovative products with an AI-forward identity partner
Following the successful rollout of Strike Graph’s MCP server, the team is excited to plan for more features and products that can leverage more of Auth0’s functionality. “Auth0 has shown us that we can ship things quickly and securely,” says Catalano. “We have a list of feature updates we’re dreaming up, and that wouldn’t be possible for our lean team if we didn’t work with Auth0.”
Beyond individual product launches, the team trusts the partnership with Auth0 to help them stay on top of industry trends to keep customers secure and satisfied at every turn. “Knowing that Auth0 is in lockstep with us and keeping up with what's happening in the industry is huge,” Catalano adds.”We always want to be ready before our customers ask for something, and with Auth0, I trust that we can solve any auth challenges that come up in our AI journey.”
---
## [McLaren - Por baixo do capô: o motor que move a identidade no McLaren Racing Club](https://auth0.com/case-studies/pt-mclaren.md)
> A Auth0 fornece a base de identidade escalável que o McLaren Racing Club usa para enfrentar os picos de tráfego dos Grandes Prêmios e proteger o acesso dos parceiros.
*Media & Communications | EMEA*
> "Precisávamos de recursos de segurança líderes no setor, perfilamento progressivo e a capacidade de atender ao aumento de fãs durante um fim de semana de corrida."
> — Dan Keyworth, Diretor Executivo de Tecnologia e Sistemas de Desempenho
No início deste ano, analisamos como o McLaren Racing Club traz os fãs para perto da ação com experiências digitais descomplicadas. No entanto, para uma equipe dinâmica como a McLaren, era importante eliminar a complexidade dos bastidores para lançar essas experiências rapidamente. Para disponibilizar novas experiências com mais agilidade, a McLaren Racing precisava simplificar a identidade em todos os seus sistemas. É aí que entra a Auth0. Com a centralização da identidade, a Auth0 reduz a sobrecarga operacional, permitindo que as equipes da McLaren Racing se concentrem em oferecer experiências de alto valor aos fãs sem aumentar a carga de trabalho de engenharia.
### Proteção em grande escala para a experiência dos fãs
Em fins de semana de corrida e lançamentos de novos carros, a plataforma McLaren Racing Club registra picos enormes de tráfego. Quando o tráfego aumenta repentinamente, o fluxo de login costuma ser o primeiro sistema a sofrer sobrecarga, o que pode causar tempos de resposta lentos e apps travados — um resultado inaceitável para a McLaren.
Para gerenciar as solicitações de login e garantir que apenas as legítimas sejam aprovadas, a equipe utiliza a Auth0, de acordo com Dan Keyworth, Diretor Executivo de Tecnologia e Sistemas de Desempenho da McLaren Racing. “Precisávamos de recursos de segurança líderes no setor, perfilamento progressivo e a capacidade de atender ao aumento de fãs durante um fim de semana de corrida”, ele explica. “Como já tínhamos usado a Auth0 na parte B2B, nós confiávamos na plataforma.”
Utilizando recursos como o Universal Login e o Native to Web SSO, a McLaren Racing oferece aos fãs acesso descomplicado às propriedades web e móveis do clube. A plataforma suporta milhões de autenticações simultâneas, permitindo que os fãs tenham acesso rápido e seguro. Como observa Keyworth, "É importante manter a confiança dos nossos fãs. Para a McLaren Racing, isso significa ter a tranquilidade de saber que os logins deles estão seguros".
### Mais tempo para os desenvolvedores
Para criar uma experiência digital moderna, é preciso permitir que suas equipes técnicas se concentrem na inovação, e não na administração de identidades.
De acordo com Gareth Davies, Diretor de Produtos da Auth0, um dos principais objetivos da implementação da Auth0 na McLaren Racing era liberar horas valiosas de engenharia. “Queríamos que os desenvolvedores da McLaren Racing tivessem um kit de ferramentas robusto e seguro para pararem de se preocupar com credenciais e começarem a se concentrar em recursos”, diz Davies.
Em vez de criar fluxos de login do zero, a equipe usa Forms, Actions e perfilamento progressivo para criar experiências personalizadas. Isso permite que eles ofereçam conteúdo mais personalizado aos usuários gradualmente, além de proporcionarem acesso antecipado a produtos exclusivos para os fãs mais fiéis. Tudo isso sem adicionar atrito à jornada do usuário.
### Automação para o hub de parceiros B2B
Além do engajamento dos fãs, a McLaren Racing precisa de uma maneira segura de gerenciar o acesso de seus mais de 50 parceiros corporativos. "Queríamos uma solução de identidade que fosse boa tanto para nossos fãs quanto para nossos negócios comerciais no segmento B2B", afirma Keyworth.
A Auth0 fornece a tecnologia para o portal de parceiros da McLaren Racing, ajudando o clube a crescer de forma tranquila de 500 para 1.000 usuários parceiros. Ao automatizar o gerenciamento de contas de usuário, incluindo os processos de integração e desligamento, com SSO, a McLaren Racing permite que os parceiros acessem os recursos de que precisam rapidamente, enquanto a equipe de TI dedica menos tempo a tarefas administrativas.
Para a McLaren Racing, acertar na identidade significa que a equipe não precisa escolher entre segurança e uma experiência digital fluida, tanto agora quanto no futuro. “À medida que a McLaren Racing explora novas fronteiras, seja no gerenciamento de agentes de IA, na personalização mais profunda ou em novos ecossistemas digitais, a Auth0 fornece a camada de identidade segura que torna essas conexões possíveis”, afirma Davies. Para fãs e parceiros, isso se traduz em ter o acesso seguro de que precisam — com rapidez.
---
## [McLaren - Bajo el capó: el motor de identidad detrás del McLaren Racing Club](https://auth0.com/case-studies/es-mclaren.md)
> Auth0 proporciona la infraestructura de identidad escalable que McLaren Racing Club necesita para gestionar los picos de tráfico de los Grandes Premios y garantizar el acceso de los socios.
*Media & Communications | EMEA*
> “Lo que necesitábamos eran funciones de seguridad líderes en el sector, perfilado progresivo y la capacidad de atender la afluencia masiva de fans durante un fin de semana de carreras”.
> — Dan Keyworth, director ejecutivo de Tecnología y Sistemas de Rendimiento
A principios de este año, analizamos cómo el McLaren Racing Club acerca a los fans a la acción con experiencias digitales fluidas. Sin embargo, para un equipo tan dinámico como McLaren, lanzar estas experiencias rápidamente implica eliminar la complejidad interna. Para implementar nuevas experiencias con mayor rapidez, McLaren Racing necesitaba simplificar la gestión de identidades en todos sus sistemas. Aquí es donde entra en juego Auth0. Al centralizar la identidad, Auth0 reduce la carga operativa, lo que permite a los equipos de McLaren Racing centrarse en ofrecer experiencias de alto valor para los fans sin aumentar su carga de trabajo de ingeniería.
### Garantizar la experiencia de los fans a gran escala
Durante los fines de semana de carreras y los lanzamientos de nuevos automóviles, la plataforma del McLaren Racing Club experimenta picos de tráfico masivos. Cuando aumenta el tráfico, el flujo de inicio de sesión suele ser el primer sistema en sufrir sobrecarga, lo que puede provocar tiempos de respuesta lentos y paralización de las aplicaciones, un resultado inaceptable para McLaren.
Para gestionar las solicitudes de inicio de sesión y garantizar que solo tengan acceso aquellas que son legítimas, el equipo confía en Auth0, según Dan Keyworth, director ejecutivo de Tecnología y Sistemas de Rendimiento de McLaren Racing. “Lo que necesitábamos eran funciones de seguridad líderes en el sector, perfilado progresivo y la capacidad de atender la afluencia masiva de fans durante un fin de semana de carreras”, dice Keyworth. “Ya habíamos utilizado Auth0 para el segmento B2B del negocio, así que teníamos confianza en la plataforma”.
Gracias a funciones como Universal Login y Native to Web SSO, McLaren Racing ofrece a sus fans un acceso sin fricciones a través de las plataformas web y móviles del club. La plataforma puede gestionar millones de autenticaciones simultáneas, lo que permite a los fans acceder de forma rápida y segura. Como señala Keyworth: “Es fundamental mantener la confianza de nuestros fans. Para McLaren Racing, eso significa la tranquilidad de saber que sus inicios de sesión son seguros”.
### Devolver tiempo a los desarrolladores
Crear una experiencia digital moderna significa permitir que sus equipos técnicos se centren en la innovación, no en la administración de identidades.
Según Gareth Davies, director de Producto de Auth0, uno de los principales objetivos de la implementación de Auth0 en McLaren Racing era liberar valiosas horas de ingeniería. “Queríamos ofrecer a los desarrolladores de McLaren Racing un kit de herramientas robusto y seguro para que pudieran dejar de preocuparse por las credenciales y empezar a centrarse en las funcionalidades”, afirma Davies.
En lugar de crear flujos de inicio de sesión desde cero, el equipo utiliza Forms, Actions y perfilado progresivo para crear experiencias personalizadas. Esto les permite ofrecer gradualmente a los usuarios contenido más personalizado y brindar a los fans más fieles acceso anticipado a productos exclusivos, todo ello sin añadir fricción al recorrido del usuario.
### Automatización del hub de socios B2B
Más allá de la interacción con los fans, McLaren Racing necesita una forma segura de gestionar el acceso de sus más de 50 socios corporativos. “Buscábamos una solución de identidad que fuera beneficiosa tanto para nuestros fans como para nuestro negocio comercial en el segmento B2B”, señala Keyworth.
Auth0 potencia el portal de socios de McLaren Racing, lo que permite al club escalar sin problemas de 500 a 1000 usuarios. Al automatizar la gestión de cuentas de usuario, incluidos los procesos de incorporación y desvinculación, con SSO, McLaren Racing permite a sus socios acceder rápidamente a los recursos que necesitan, mientras que el equipo de TI dedica menos tiempo a tareas administrativas.
Para McLaren Racing, gestionar correctamente la identidad digital significa que el equipo no tiene ni tendrá que hacer concesiones entre la seguridad y una experiencia digital fluida. “Mientras McLaren Racing explora nuevas fronteras, ya sea gestionando agentes de IA, logrando una personalización más profunda o desarrollando nuevos ecosistemas digitales, Auth0 proporciona la capa de identidad segura que hace posibles esas conexiones”, afirma Davies. Tanto para los fans como para los socios, esto se traduce en obtener el acceso seguro que necesitan, con rapidez.
---
## [McLaren - Hinter den Kulissen: Die Identity-Engine hinter dem McLaren Racing Club](https://auth0.com/case-studies/de-mclaren.md)
> Auth0 bietet die skalierbare Identity-Grundlage, die der McLaren Racing Club benötigt, um Lastspitzen an Rennwochenenden zu bewältigen und sicheren Partnerzugang zu gewährleisten.
*Media & Communications | EMEA*
> „Wir brauchten branchenführende Sicherheitsfunktionen, progressive Profilerstellung und die Fähigkeit, den Ansturm der Fans an einem Rennwochenende zu bewältigen.“
> — Dan Keyworth, Geschäftsführer für Performance-Technologie und Systeme
Anfang dieses Jahres haben wir uns angesehen, wie der McLaren Racing Club seine Fans mit nahtlosen digitalen Experiences näher an das Geschehen bringt. Aber damit ein dynamisches Team wie McLaren diese Experiences schnell bereitstellen kann, muss es die Komplexität hinter den Kulissen reduzieren. Dazu war es notwendig, das Identity-Management über alle Systeme hinweg zu vereinfachen. Hier kommt Auth0 ins Spiel. Durch die Zentralisierung des Identity-Managements reduziert Auth0 den betrieblichen Aufwand und gibt den Teams von McLaren Racing die Freiheit, sich auf die Bereitstellung hochwertiger Fan-Experiences zu konzentrieren, ohne den technischen Arbeitsaufwand zu erhöhen.
### Absicherung der Fan-Experience in großem Maßstab
Während der Rennwochenenden und bei der Präsentation neuer Fahrzeuge verzeichnet die McLaren Racing Club Plattform massive Zugriffsspitzen. Bei einem plötzlichen Anstieg des Datenverkehrs ist der Anmeldevorgang in der Regel das erste System, das überlastet wird. Dies kann zu langsamen Reaktionszeiten und blockierten Apps führen – für McLaren ein inakzeptables Ergebnis.
Zur Verwaltung von Login-Anfragen und um sicherzustellen, dass nur legitime Anfragen durchgelassen werden, setzt das Team auf Auth0, so Dan Keyworth, Geschäftsführer für Performance-Technologie und Systeme bei McLaren Racing. „Wir brauchten branchenführende Sicherheitsfunktionen, progressive Profilerstellung und die Fähigkeit, den Ansturm der Fans an einem Rennwochenende zu bewältigen“, sagt Keyworth. „Wir hatten Auth0 bereits für unseren B2B-Bereich genutzt, daher hatten wir Vertrauen in die Plattform.“
Mit Funktionen wie Universal Login und Native-to-Web-SSO bietet McLaren Racing seinen Fans reibungslosen Zugriff auf alle Web- und Mobilangebote des Clubs. Die Plattform kann Millionen gleichzeitiger Authentifizierungen verarbeiten, sodass Fans schnellen – und sicheren – Zugriff erhalten. Keyworth merkt an: „Es ist wichtig, das Vertrauen unserer Fans zu erhalten. Bei McLaren Racing haben sie die Gewissheit, dass ihre Anmeldungen sicher sind.“
### Mehr Zeit für Entwicklungsteams
Durch die Entwicklung einer modernen digitalen Experience können sich Ihre Technik-Teams auf Innovationen statt auf das Identity-Management konzentrieren.
Bei der Auth0-Implementierung von McLaren Racing bestand ein Hauptziel darin, wertvolle Entwicklungszeit freizusetzen, so Gareth Davies, Chief Product Officer von Auth0. „Wir wollten den Entwicklungsteams von McLaren Racing ein robustes, sicheres Toolkit zur Verfügung stellen, damit sie sich keine Gedanken mehr über Anmeldedaten machen müssen und sich auf Funktionen konzentrieren können“, sagt Davies.
Anstatt Anmeldevorgänge von Grund auf neu zu entwickeln, nutzt das Team Forms, Actions und progressive Profilerstellung, um maßgeschneiderte Experiences zu schaffen. Dadurch können sie den Benutzer:innen nach und nach stärker personalisierte Inhalte bereitstellen und treuen Fans frühen Zugang zu exklusiven Artikeln bieten – ganz ohne die User Journey zu beeinträchtigen.
### Automatisierung des B2B-Partner-Hubs
Neben den Fan-Interaktionen benötigt McLaren Racing eine sichere Möglichkeit, den Zugriff für seine mehr als 50 Unternehmenspartner zu verwalten. „Wir suchten wirklich nach einer Identity-Lösung, die sowohl für unsere Fans als auch für unseren B2B-Bereich gut geeignet ist“, sagt Keyworth.
Auth0 betreibt das Partnerportal von McLaren Racing und hilft dem Club dabei, reibungslos von 500 auf 1.000 Partnerbenutzer:innen zu skalieren. Durch die Automatisierung des Account-Managements für Benutzer:innen, einschließlich der Onboarding- und Offboarding-Prozesse, mit SSO ermöglicht McLaren Racing seinen Partnern schnellen Zugriff auf die benötigten Assets, während das IT-Team weniger Zeit für administrative Aufgaben aufwenden muss.
Für McLaren Racing bedeutet richtig umgesetztes Identity-Management, dass das Team sowohl heute als auch in Zukunft keine Kompromisse zwischen Sicherheit und einer reibungslosen digitalen Experience eingehen muss. „Während McLaren Racing neue Wege beschreitet, sei es bei der Verwaltung von KI-Agenten, umfassenderer Personalisierung oder neuen digitalen Ökosystemen, bietet Auth0 die sichere Identity-Ebene, die diese Verbindungen ermöglicht“, so Davies. Für Fans und Partnerunternehmen gleichermaßen bedeutet das, dass sie den benötigten sicheren Zugriff erhalten – und zwar schnell.
---
## [McLaren - Sous le capot : le moteur d’identité derrière le McLaren Racing Club](https://auth0.com/case-studies/fr-mclaren.md)
> Auth0 fournit le socle d’identité évolutif dont le McLaren Racing Club a besoin pour sécuriser les accès partenaires et gérer les pics de trafic des Grands Prix.
*Media & Communications | EMEA*
> « Ce dont nous avions besoin, c’était de fonctionnalités de sécurité de pointe, de progressive profiling et des capacités à répondre à l’afflux de fans pendant un week-end de course. »
> — Dan Keyworth, Executive Director of Performance Technology and Systems
Cette année, nous avons étudié comment le McLaren Racing Club rapproche les fans de l’action en leur offrant des expériences numériques fluides. Mais pour une équipe aussi dynamique que McLaren, lancer ces expériences dans les plus brefs délais implique d’éliminer la complexité en coulisses. Pour déployer de nouvelles expériences plus rapidement, McLaren Racing devait simplifier l’identité sur ses différents systèmes. C’est là qu’Auth0 intervient. En centralisant l’identité, Auth0 réduit la charge opérationnelle, permettant aux équipes de McLaren Racing de se concentrer sur la création d’expériences à forte valeur ajoutée pour les fans, sans alourdir leur charge de travail technique.
### Sécuriser l’expérience des fans à grande échelle
Lors des week-ends de course et des lancements de nouveaux modèles, la plateforme McLaren Racing Club enregistre des pics de trafic importants. Lorsque le trafic augmente, le flux de connexion est généralement le premier système à subir la pression, ce qui peut ralentir les temps de réponse et paralyser les applications — une situation inacceptable pour McLaren.
Pour gérer les demandes de connexion et s’assurer que seules les demandes légitimes sont acceptées, l’équipe s’appuie sur Auth0, selon Dan Keyworth, Executive Director of Performance Technology and Systems chez McLaren Racing. « Ce dont nous avions besoin, c’était de fonctionnalités de sécurité de pointe, de progressive profiling et des capacités à répondre à l’afflux de fans pendant un week-end de course », explique Dan Keyworth. « Nous utilisions déjà Auth0 pour l’activité B2B de l’entreprise. Nous avions donc confiance dans la plateforme. »
En utilisant des fonctionnalités telles qu’ Universal Login et le SSO pour applications natives et web, McLaren Racing offre aux fans un accès fluide aux espaces web et mobiles du club. La plateforme peut gérer des millions d’authentifications simultanées, permettant ainsi aux fans de bénéficier d’un accès rapide et sécurisé. Comme le souligne Dan Keyworth : « Il est essentiel de préserver la confiance de nos fans. Pour notre propre sérénité, nous devons nous assurer que leurs connexions sont sécurisées. »
### Libérer du temps pour les développeurs
Créer une expérience numérique moderne consiste à permettre à vos équipes techniques de se concentrer sur l’innovation, et non sur l’administration de l’identité.
Selon Gareth Davies, Chief Product Officer chez Auth0, l’un des principaux objectifs de l’implémentation d’Auth0 chez McLaren Racing était de libérer de précieuses heures d’ingénierie. « Nous voulions offrir aux développeurs de McLaren Racing une boîte à outils robuste et sécurisée, afin qu’ils puissent oublier les identifiants et se concentrer sur les fonctionnalités », raconte Gareth Davies.
Au lieu de créer des flux de connexion en partant de zéro, l’équipe utilise Forms, Actions et le progressive profiling pour créer des expériences personnalisées. Cette approche leur permet de proposer progressivement aux utilisateurs des contenus plus personnalisés et d’offrir aux fans fidèles un accès en avant-première à des articles exclusifs, sans ajouter de friction au parcours utilisateur.
### Automatiser le portail partenaires B2B
Au-delà de l’engagement des fans, McLaren Racing a besoin d’un moyen sécurisé pour gérer l’accès de ses plus de 50 entreprises partenaires. « Nous recherchions avant tout une solution d’identité adaptée à la fois à nos fans et à notre activité commerciale B2B », affirme Dan Keyworth.
Auth0 optimise le portail partenaires de McLaren Racing, permettant au club de passer en toute fluidité de 500 à 1 000 utilisateurs partenaires. En automatisant la gestion des comptes utilisateurs, y compris les processus d’onboarding et d’offboarding, avec le SSO, McLaren Racing offre à ses partenaires un accès rapide aux ressources dont ils ont besoin, tandis que l’équipe IT consacre moins de temps aux tâches d’administration.
Pour McLaren Racing, bien gérer l’identité permet à l’équipe de ne pas avoir à choisir entre la sécurité et une expérience numérique fluide, aujourd’hui et demain. « Alors que McLaren Racing explore de nouveaux horizons, comme la gestion des agents d’IA, une personnalisation plus poussée ou de nouveaux écosystèmes numériques, Auth0 fournit la couche d’identités sécurisée qui rend ces connexions possibles », se réjouit Gareth Davies. Pour les fans comme pour les partenaires, cela signifie bénéficier d’un accès sécurisé, rapidement.
---
## [RSG Group - O RSG Group simplifica a identidade do cliente para oferecer experiências contínuas aos membros com a Auth0](https://auth0.com/case-studies/pt-rsg-group.md)
*Fitness | EMEA*
Redução de 80%
no tempo para lançar novos casos de uso de identidade com a Auth0
Redução de 66%
no tempo de gerenciamento de identidades
Com mais de 4,5 milhões de membros e 900 academias em todo o mundo, o RSG Group é um dos principais grupos de fitness da atualidade. A missão da empresa é ajudar as pessoas a se manterem em movimento a qualquer hora e em qualquer lugar — e sua oferta digital é fundamental para alcançar esse objetivo. Os membros das renomadas marcas de fitness do RSG, como Gold's Gym, John Reed Fitness e McFit, podem acessar uma biblioteca de exercícios, tutoriais e rotinas de treinamento por meio de seus apps, o que os ajuda a se manterem em forma mesmo quando não estão na academia. O RSG Group também utiliza suas plataformas digitais para geração de leads e aquisição de clientes, tornando a oferta digital da empresa não apenas uma conveniência para os membros, mas um fator essencial para o crescimento dos negócios e o engajamento contínuo dos membros.
> “Ao implementarmos a Auth0, a equipe da Okta ofereceu excelente orientação técnica e treinamento sobre as boas práticas, o que realmente a diferenciou de outros fornecedores com os quais conversamos.”
> — Danny Stumhöfer, Diretor de Plataformas Digitais
### Um cenário digital fragmentado que cria uma jornada do cliente desconectada
Para manter os clientes em movimento a qualquer hora e em qualquer lugar, é preciso garantir que eles percorram suas jornadas digitais sem dificuldades. Proporcionar uma experiência tranquila ao cliente é essencial para garantir que os membros possam acessar os produtos e serviços de fitness de que necessitam de forma rápida e fácil.
No entanto, à medida que os canais digitais do RSG evoluíram de forma independente, a infraestrutura digital da empresa tornou-se desarticulada. Isso significava que a tecnologia de identidade do RSG também estava fragmentada. A empresa utilizava várias soluções de gerenciamento de identidade e acesso do cliente (CIAM): uma para sua plataforma de planejamento de recursos empresariais (ERP), outra para suas aulas sob demanda e uma terceira para seu serviço de gerenciamento de assinaturas.
Essa falta de uma abordagem unificada para a identidade gerava atritos para os membros, que frequentemente precisavam criar várias contas para acessar diferentes serviços do RSG Group, muitas vezes dentro da mesma marca. As experiências inconsistentes de login criavam atritos desnecessários para os clientes, resultando em mais solicitações de suporte e em menor satisfação.
Essa fragmentação do cenário de identidades também criava uma visão desarticulada das jornadas dos membros em todo o ecossistema digital do RSG Group. Com os dados dos clientes isolados em diferentes sistemas, a empresa não tinha uma visão integrada de como os membros interagiam com diferentes marcas e ofertas, o que dificultava o marketing eficaz, a venda cruzada, o upsell e a personalização. A ausência de uma plataforma de identidade única também limitava a capacidade do RSG de lançar novas ofertas digitais e casos de uso rapidamente, já que as equipes tinham que revisar continuamente como a identidade seria gerenciada, reduzindo a flexibilidade e retardando a inovação.
> “A Auth0 se tornou a base da identidade em todo o nosso ecossistema digital. Podemos implementá-la facilmente em nossas outras marcas, produtos e casos de uso futuros. A migração da nossa segunda marca, John Reed, para a Auth0 levou apenas 20% do tempo da nossa integração inicial.”
> — Danny Stumhöfer, Diretor de Plataformas Digitais
### Adoção de uma abordagem unificada de identidade com a Auth0
Com o objetivo de modernizar e padronizar a identidade em todo o seu ecossistema digital, o RSG Group buscou um parceiro de identidade que pudesse unificar o CIAM para todas as suas marcas, atendendo a dois objetivos principais: melhorar a experiência do cliente e oferecer uma base flexível e escalável para proteger os serviços digitais futuros à medida que crescem. Após avaliar três fornecedores diferentes com base em seus principais critérios, o RSG Group escolheu a Auth0 por sua facilidade de integração, grande variedade de métodos de autenticação e suporte robusto. Danny Stumhöfer, diretor de plataformas digitais do RSG Group, afirma que a decisão foi baseada na busca por uma solução que pudesse oferecer valor imediato e escalabilidade para o futuro.
“Precisávamos de uma solução robusta e pronta para uso que pudéssemos integrar facilmente à nossa pilha de tecnologia, com uma grande variedade de métodos de autenticação, como autenticação sem senha, biometria e login social, para atender aos casos de uso atuais e futuros. A Auth0 se destacou como uma plataforma que poderíamos começar a usar imediatamente”, relembra Stumhöfer. “O nível de suporte do fornecedor também foi importante. Enquanto implementávamos a Auth0, a equipe da Okta ofereceu orientação técnica e treinamento excelentes sobre as boas práticas, o que realmente a diferenciou de outros fornecedores com os quais conversamos.”
> “Com a Auth0, os membros podem se cadastrar uma única vez e acessar tudo de forma fácil e segura. Como resultado, as solicitações de suporte ao cliente diminuíram.”
> — Danny Stumhöfer, Diretor de Plataformas Digitais
### A flexibilidade para crescer, com uma solução de identidade única
Com a Auth0, o RSG Group agora possui uma solução de identidade única que é compatível com todas as suas marcas e serviços. A consolidação de três sistemas separados em um único sistema reduziu em 66% o tempo necessário para gerenciar a identidade do cliente, liberando recursos importantes para que se concentrem na inovação e no crescimento do negócio principal.
O RSG adotou uma abordagem gradual para o lançamento, começando com o app para membros da marca europeia McFit, em um processo que levou apenas duas semanas. Com esse sucesso, a empresa agora tem a flexibilidade para expandir a Auth0 para outras marcas e casos de uso com o mínimo de esforço.
“A Auth0 tornou-se a base da identidade em todo o nosso ecossistema digital”, explica Stumhöfer. “Podemos implantá-lo facilmente em nossas outras marcas, produtos e casos de uso futuros. A migração da nossa segunda marca, John Reed, para a Auth0 levou apenas 20% do tempo da nossa integração inicial.”
### Uma experiência do cliente perfeita e segura, tanto online quanto offline
Com a Auth0, o RSG está ajudando seus membros a acessarem a gama de serviços digitais da empresa, com um único ID de usuário que os conecta a todas as marcas e recursos de fitness. A empresa também implementou a autenticação sem senha, simplificando a integração e o acesso. Quando novos membros se inscrevem, recebem um código de acesso único por e-mail para uma entrada rápida e segura. Os membros também podem transitar facilmente entre as marcas e serviços do RSG Group sem precisar se lembrar de uma senha.
“Antes, os membros tinham que se cadastrar no site, criar uma conta separada no app, escolher uma senha e, em seguida, conectar manualmente o contrato inserindo o endereço de e-mail de cadastro e a data de nascimento”, explica Stumhöfer. “Esse processo de várias etapas acabou, assim como a frustração que causava. Com a Auth0, os membros podem se cadastrar uma única vez e acessar tudo de forma fácil e segura. Como resultado, as solicitações de suporte ao cliente diminuíram.”
Com a Auth0 garantindo uma identidade única em todos os pontos de contato do RSG Group, a empresa agora pode estender esse acesso confiável a novas experiências que conectam os mundos digital e físico. Um exemplo é um novo cartão digital de sócio que utiliza a mesma identidade do membro para permitir check-ins integrados na academia e acesso seguro aos armários. “Com a segurança e a flexibilidade da Auth0, podemos continuar inovando e criando experiências conectadas que combinam conveniência com confiança”, observa Stumhöfer. “Os membros podem transitar entre nossos serviços digitais e presenciais sem esforço, com a mesma identidade confiável assegurando uma experiência tranquila e segura.”
### Construção de uma imagem clara dos clientes para relacionamentos mais duradouros
Ao utilizar a Auth0 para atribuir um identificador único em toda a infraestrutura do RSG Group para cada membro, a empresa obtém uma visão mais clara da jornada dos membros pelos seus serviços digitais, trazendo novas oportunidades para aumentar a receita. Vinculando cada interação a uma única identidade confiável, o RSG agora pode compreender como os membros interagem em diferentes canais e marcas — um insight que antes não era possível.
Por exemplo, o RSG Group agora consegue mapear os perfis dos membros às suas credenciais de pagamento, que antes estavam em contas separadas, facilitando a compra de serviços adicionais pelos membros. A empresa agora utiliza essa visão unificada dos membros para simplificar e personalizar as principais experiências, desde a integração até a compra e o gerenciamento de complementos em todas as marcas. “Atualmente, estamos desenvolvendo o fluxo de compra para remover os atritos na aquisição de complementos de associação”, afirma Stumhöfer. “Com os membros conectados em todo o sistema, eles não precisarão se autenticar novamente para adquirir produtos adicionais, utilizando credenciais diferentes, como faziam antes. Esperamos que isso melhore significativamente nossa taxa de conversão.”
Com uma visão clara das jornadas dos clientes em seus produtos digitais, o RSG Group agora está integrando dados de identidade em uma nova plataforma de dados de clientes para criar uma visão completa das interações de cada membro em todas as marcas e serviços. Com a identidade unificada alimentando a CDP, o RSG pode confiar na precisão de seus dados, transformando o que antes eram informações fragmentadas em uma visão única e confiável de cada cliente. Desse modo, o RSG Group pode usar a base de dados confiável para oferecer experiências mais relevantes e personalizadas que fortalecem a fidelidade dos membros.
“A Auth0 nos fornece uma única fonte de verdade para dados de identidade que se conecta perfeitamente com nossa plataforma de dados do cliente”, diz Stumhöfer. “Isso garante que todos os registros de clientes sejam precisos e verificados, o que torna as informações em nossa CDP muito mais confiáveis e acionáveis.”
Ao mesmo tempo, o RSG Group expandiu o uso da Auth0, implementando a plataforma em suas marcas John Reed e McFit em outros mercados europeus. Essa expansão está permitindo que o RSG Group ofereça experiências consistentes e integradas a mais membros, enquanto consegue insights mais detalhados sobre como seus serviços digitais são utilizados. “A Auth0 tornou-se a espinha dorsal do nosso ecossistema digital. Isso nos dá a agilidade para expandir rapidamente e a base para inovar com confiança e segurança no futuro”, conclui Stumhöfer. “A Auth0 nos ajudou a preparar a empresa para o futuro.”
---
## [Siemens - Siemens desenvolve uma solução de identidade do cliente centralizada e escalável com a Auth0](https://auth0.com/case-studies/pt-siemens.md)
*Manufacturing | EMEA*
Mais de 5 milhões
de identidades protegidas com a Auth0
Milhares
de aplicações integradas
> “A Okta era uma solução pronta para uso corporativo que cumpria todos os nossos critérios principais: flexibilidade, personalização, segurança e gerenciamento centralizado de todo o sistema. Foi uma combinação perfeita.”
> — Thomas Mueller-Lynch, Director Security, Identity & Protection
Com 320 mil funcionários e presença em quase todos os países, a Siemens é uma potência tecnológica global. A ampla variedade de produtos e serviços da empresa ajuda mais de 4 milhões de clientes a transformar os setores que formam a base das economias globais: indústria, infraestrutura, transporte e saúde.
Operando nessa escala, com tantas unidades de negócios diferentes, a Siemens tem requisitos de identidade muito específicos. A empresa precisa de uma solução capaz de lidar com sua escala e complexidade, mas que, ao mesmo tempo, precisa ser flexível e personalizável o suficiente para atender as necessidades comerciais dinâmicas e enfrentar as mudanças constantes nas regulamentações do setor.
### O problema de uma abordagem descentralizada para a identidade
Antes, cada unidade de negócios da empresa tinha sua própria solução de identidade do cliente. Segundo André Sousa, IT Service Owner & IT Architect — IAM Solutions da Siemens, era “um universo de gerenciamento de identidade completamente desconectado”. Os clientes tinham que se cadastrar e fazer login várias vezes, além de passar por uma série de fluxos adicionais não relacionados, como trocas de e-mails. Isso acontecia em diversos pontos de contato, para acessar diferentes produtos e serviços da Siemens. Esse processo era inconveniente e gerava uma experiência inconsistente em todo o ecossistema. Também era difícil garantir que todas as soluções de identidade funcionassem de forma confiável. “Se os clientes não conseguirem entrar e fazer o que precisam, o impacto é enorme”, explica Sousa. “Nós perdíamos tempo, tentando descobrir o problema, e todos perdiam dinheiro.”
A falta de centralização gerava ineficiências internas, com equipes em toda a empresa tendo que repetir interações com clientes que poderiam ter sido otimizadas centralmente. Ao mesmo tempo, o dinheiro que poderia ter sido investido no desenvolvimento de produtos essenciais estava sendo gasto na manutenção das diversas soluções de identidade.
O uso de várias soluções também apresentava desafios relacionados à segurança e à conformidade. “Estávamos lidando com infraestruturas fragmentadas e dispersas”, explica Stephanie Biegel, Export Control Specialist — Software & Technology Transfer da Siemens. “O desafio era conseguir abranger todos os nossos fornecedores de identidade. Isso gerava inseguranças porque nunca tínhamos certeza de que os pontos mais importantes estavam cobertos.”
### A busca por um fornecedor pronto para uso corporativo
A Siemens precisava de uma solução de identidade centralizada e flexível para oferecer uma experiência consistente aos clientes. Uma solução que garantisse a segurança dos clientes sem que eles percebessem a presença dela, ficando livres para fazer o que precisavam fazer.
A Okta ofereceu uma solução segura, escalável e confiável, capaz de lidar com o tamanho e a complexidade da empresa. Isso proporcionou à Siemens a capacidade de personalização necessária para criar uma solução centralizada de gerenciamento de identidade do cliente e também delegar um pouco de controle às unidades de negócios individuais, para que essas adaptassem os serviços conforme suas necessidades específicas.
Thomas Mueller-Lynch, Director Security, Identity & Protection na Siemens, explica: “A Okta era uma solução pronta para uso corporativo que cumpria todos os critérios principais: flexibilidade, personalização, segurança e gerenciamento centralizado de todo o sistema. Foi uma combinação perfeita.”
### Projetar uma solução de identidade no modelo hub-and-spoke
A Siemens implementou a Auth0 em 2017 e, com o apoio da equipe Okta Customer First na Europa, criou um sistema de gerenciamento de identidades unificado: o Siemens ID. Esse sistema utiliza um modelo hub-and-spoke, centralizando a identidade e impondo regras padronizadas e políticas consistentes de segurança e autenticação em toda a empresa, além de oferecer flexibilidade para as unidades de negócio individuais gerenciarem as partes da identidade relevantes para suas aplicações.
“Os proprietários das nossas aplicações têm acesso fácil a um provedor de identidade”, explica Sousa. "Está conectado ao nosso locatário principal. Eles precisam seguir nossas regras, mas têm controle total sobre os usuários que acessam as aplicações. Podem enriquecer as informações dos usuários. Podem alterar partes do fluxo. Mas o login inicial é o mesmo para todas as aplicações.”
Com as identidades sendo gerenciadas centralmente por meio da Auth0, os especialistas em identidade da equipe central do Siemens ID podem se concentrar no gerenciamento de identidade e acesso, liberando as unidades de negócios individuais para se dedicarem ao desenvolvimento de produtos.
### Um ponto de acesso único para uma experiência do cliente mais fluida
Graças à Auth0, que unifica o acesso a todos os produtos e serviços da Siemens com o Siemens ID, os clientes só precisam se cadastrar e fazer login uma vez para acessar qualquer aplicação da Siemens à qual tenham direito. O próximo passo foi o Siemens Xcelerator Marketplace, onde os clientes podem licenciar e acessar todas as aplicações e produtos voltados para o cliente em um único local.
“O Xcelerator Marketplace reúne diversos serviços, aplicações e linhas de produtos em um único lugar”, explica Sousa. “Internamente, ele alinha estratégias e processos, mas, externamente, é um ponto de contato único para nossos clientes. Isso facilita a vida deles e aumenta a visibilidade de todos os produtos e serviços. Não há mais confusão.”
De acordo com Alexander Dranov, Technical Lead, Siemens Xcelerator Portfolio, é vital oferecer esse ponto de entrada único na Siemens aos clientes. “Com a Auth0, o Siemens ID é a porta de entrada para nossos serviços”, explica ele. Você pode ter a melhor solução da categoria, mas, se errar no começo, não terá uma segunda chance.”
Essa melhoria na experiência do usuário se reflete na queda das reclamações dos clientes. “É evidente, em todos os níveis da empresa, que nossos clientes estão mais satisfeitos desde que migramos a maioria das nossas aplicações para a Auth0”, afirma Sousa.
Para Mueller-Lynch, isso faz parte de um panorama maior de transformação. “Do ponto de vista da usabilidade, a Okta representa uma grande melhoria e, olhando pelo lado da cibersegurança central, também”, afirma ele. “Segurança. Rapidez. Resiliência. Alta disponibilidade. No geral, foi uma grande melhoria em todos os aspectos.”
### Mais segurança e conformidade simplificada com a identidade centralizada
A centralização da identidade com a Auth0 também tornou a Siemens mais segura. A superfície de ataque é menor, enquanto a autenticação multifatorial significa que não há risco de sistemas individuais de identidade fracos concederem acesso a usuários indevidos. Com a Auth0, a Siemens agora pode adotar uma abordagem de confiança zero para identidade, com controles de acesso granulares, algo que antes não era possível com os sistemas de identidade individuais. Ao mesmo tempo, ter um sistema de identidade único e centralizado ajuda a Siemens a avaliar e monitorar ameaças à segurança.
A Auth0 também ajuda a equipe de conformidade a implementar rapidamente as regulamentações em constante mudança de centenas de países. Por exemplo, o bloqueio geográfico integrado da Auth0 permite que a Siemens bloqueie países imediatamente quando necessário.
“Com a Okta, sempre que há uma mudança regulatória, precisamos de apenas uma ferramenta para fazer ajustes. Em termos de velocidade, isso é incrível”, explica Biegel. “Os regulamentos entram em vigor no momento em que são publicados. Por isso, as mudanças têm que ser implementadas o mais rápido possível, para garantirmos a conformidade.”
### Aumentar a eficiência dos desenvolvedores em toda a empresa
Com a Auth0, a Siemens tem uma solução de identidade que pode ser ampliada para dar suporte a toda a empresa. Com isso, a equipe central de identidade consegue integrar novos recursos de identidade de forma rápida e fácil, em vez de ter que gerenciar as alterações para cada unidade de negócios de forma independente.
Como resultado, a Siemens pode manter uma equipe enxuta de especialistas em identidade, focada no gerenciamento de identidade para todas as unidades de negócios individuais da empresa. Desse modo, os especialistas em produtos nessas unidades de negócios podem se concentrar em sua própria área de especialização — ou seja, no desenvolvimento de produtos e serviços — já que não precisam mais usar seu tempo para gerenciar os próprios sistemas.
### Uma parceria para impulsionar o futuro da indústria global
A Siemens está considerando o uso de chaves de acesso para tornar os logins dos clientes mais ágeis e seguros. Também estuda a implementação de federações no login único (SSO) para permitir que grandes clientes utilizem seus próprios provedores de identidade externos com os sistemas da Siemens. Isso aprimorará ainda mais a experiência do cliente para os clientes corporativos.
“A Okta permitiu que a Siemens implementasse um sistema centralizado de identidade do cliente que é extremamente flexível, altamente escalável e possui a mais alta segurança de identidade do mercado”, afirma Mueller-Lynch. “Na Siemens, precisamos de um sistema de segurança de identidade de ponta. A parceria entre a Siemens e a Okta está nos ajudando a alcançar esse objetivo.”
Com a Auth0 como porta de entrada, a Siemens agora pode trabalhar em conjunto com a Okta para continuar moldando a transformação digital de seus clientes por muitos anos.
---
## [Siemens - Siemens diseña una solución de identidad del cliente centralizada y escalable con Auth0](https://auth0.com/case-studies/es-siemens.md)
*Manufacturing | EMEA*
Más de 5 millones
de identidades protegidas con Auth0
Miles
de aplicaciones integradas
> “Okta era una solución empresarial perfecta para nosotros, porque cumplía con todos nuestros criterios principales: flexibilidad, personalización, seguridad y gestión centralizada de todo el sistema. No había nada que la igualara”.
> — Thomas Mueller-Lynch, Director Security, Identity & Protection
Con 320 000 empleados y presencia en casi todos los países, Siemens es una potencia tecnológica mundial. Su amplia gama de productos y servicios ayuda a más de cuatro millones de clientes a transformar los sectores que constituyen la columna vertebral de las economías mundiales: industria, infraestructura, transporte y salud.
Al operar en tal magnitud, con tantas unidades de negocio diferentes, Siemens tiene requisitos de identidad muy específicos. Necesita una solución que pueda gestionar el tamaño y la complejidad de la empresa, y que a la vez sea lo suficientemente flexible y personalizable para adaptarse a las necesidades de su negocio, que evoluciona rápidamente, y a las regulaciones del sector, que cambian constantemente.
### El problema de un enfoque descentralizado de la identidad
En el pasado, cada una de las unidades de negocio de Siemens tenía su propia solución de identidad del cliente, algo que André Sousa, director de Servicios de TI y arquitecto de TI de soluciones IAM en Siemens, describe como “un universo de gestión de identidades completamente desconectado”. Los clientes tenían que registrarse e iniciar sesión varias veces, además de pasar por una serie de procesos adicionales no relacionados, como intercambios de correo electrónico entre diversos puntos de contacto, para acceder a los diferentes productos y servicios de Siemens. Esto era muy incómodo y generaba una experiencia desconectada en todo el ecosistema de Siemens. Disponer de varias soluciones de identidad también dificultaba garantizar que todas funcionaran de forma confiable. “Si los clientes no pueden ingresar y hacer lo que necesitan, el impacto es enorme”, explica Sousa. “Perdemos tiempo intentando resolverlo, y todo el mundo pierde dinero”.
La falta de centralización generó ineficiencias internas, ya que los equipos de toda la empresa tenían que repetir interacciones con los clientes que podrían haberse optimizado de forma centralizada. Al mismo tiempo, el dinero que podría haberse invertido en el desarrollo de productos principales se estaba gastando en el mantenimiento de varias soluciones de identidad.
Tener varias soluciones también planteaba desafíos en materia de seguridad y cumplimiento normativo. “Nos enfrentábamos a infraestructuras fragmentadas y dispersas”, explica Stephanie Biegel, especialista en control de exportaciones del Área de Software y Transferencia de Tecnología de Siemens. “Nuestro reto consistía en asegurarnos de cubrir a todos nuestros proveedores de identidad. Eso generaba inseguridades porque nunca estábamos seguros de haber cubierto lo más importante”.
### La búsqueda de un proveedor preparado para empresas
Siemens necesitaba una solución de identidad centralizada y flexible para ofrecer a sus clientes una experiencia uniforme. Quería una solución que protegiera a los clientes sin que ellos la notaran y les permitiera hacer lo que necesitaran sin contratiempos.
Okta ofrecía una solución segura, escalable y fiable que podía abordar este desafío enorme y complejo. Además, brindaba la capacidad de personalización que Siemens necesitaba para crear una solución centralizada de gestión de la identidad del cliente, al tiempo que delegaba cierto control a las unidades de negocio individuales para adaptar los servicios a sus necesidades específicas.
Así lo explica Thomas Mueller-Lynch, director de Seguridad, Identidad y Protección de Siemens: “Okta era una solución empresarial perfecta para nosotros, porque cumplía con todos nuestros criterios principales: flexibilidad, personalización, seguridad y gestión centralizada de todo el sistema. No había nada que la igualara”.
### Diseño de una solución de identidad de concentrador y radio
Siemens implementó Auth0 en 2017 y, con el apoyo del equipo Customer First de Okta en Europa, creó un sistema unificado de gestión de identidades: Siemens ID. Este sistema utiliza un modelo de concentrador y radio, que centraliza la identidad e impone reglas estandarizadas y políticas de seguridad y autenticación uniformes en toda la empresa, al tiempo que brinda a las unidades de negocio individuales la flexibilidad para gestionar los aspectos de la identidad relevantes para sus aplicaciones.
“Los propietarios de nuestras aplicaciones tienen un proveedor de identidad al alcance de la mano”, explica Sousa. “Está conectado a nuestro inquilino principal y se deben seguir nuestras reglas, pero los propietarios tienen control total sobre los usuarios que acceden a sus aplicaciones. Pueden enriquecer la información del usuario y pueden modificar partes del flujo. El inicio de sesión, en cambio, es el mismo para todas las aplicaciones”.
Gracias a la gestión centralizada de la identidad con Auth0, los expertos en identidad del equipo central de Siemens ID pueden enfocarse en la gestión de identidades y accesos, y dejar que las distintas unidades de negocio se centren en el desarrollo de productos.
### Una única puerta de acceso a una experiencia más sencilla para los clientes
Gracias a Auth0, que unifica el acceso a todos los productos y servicios de Siemens con Siemens ID, los clientes solo necesitan registrarse e iniciar sesión una vez para acceder a cualquier aplicación de Siemens para la que tengan autorización. El siguiente paso fue Siemens Xcelerator Marketplace, un sistema que permite a los clientes obtener licencias y acceder a todas las aplicaciones y productos orientados al cliente desde un único lugar.
“Xcelerator Marketplace reúne una gran variedad de servicios, aplicaciones y líneas de productos en un solo lugar”, explica Sousa. “Internamente, alinea estrategias y procesos; externamente, es el único punto de acceso para nuestros clientes. Esto les facilita la vida y le da mayor visibilidad a nuestra gama de productos y servicios. Las confusiones son ahora cosa del pasado”.
Según Alexander Dranov, líder técnico de la cartera de Siemens Xcelerator, ofrecer a los clientes un único punto de acceso a Siemens es fundamental. “Con Auth0, Siemens ID es la puerta de entrada a nuestros servicios”, explica. “Aunque se cuente con la mejor solución del mercado, si se cometen errores al principio, no hay segundas oportunidades”.
Esta mejora en la experiencia del usuario se ve reflejada en menos quejas de los clientes. “En todos los niveles de la empresa, es evidente que nuestros clientes están más satisfechos desde que trasladamos la mayoría de nuestras aplicaciones a Auth0”, afirma Sousa.
Para Mueller-Lynch, esto forma parte de un panorama de transformación más amplio. “Desde el punto de vista de la capacidad de uso, Okta representa una gran mejora, y también desde la perspectiva de la ciberseguridad centralizada”, señala. “Podemos desarrollar con seguridad. Podemos hacerlo rápido. Podemos crear una infraestructura resiliente. La disponibilidad es alta. En conjunto, logramos una gran mejora en todos los aspectos”.
### Aumentar la seguridad y simplificar el cumplimiento con la identidad centralizada
La centralización de la identidad con Auth0 también incrementó la seguridad en Siemens. La superficie de ataque es menor, y la autenticación multifactor elimina el riesgo de que sistemas de identidad individuales débiles otorguen acceso a usuarios equivocados. Con Auth0, Siemens ahora puede adoptar una estrategia de Zero Trust para la gestión de identidades, con controles de acceso detallados, algo que antes no podía hacer con sus sistemas de identidad individuales. Al mismo tiempo, contar con un sistema de identidad único y centralizado facilita a Siemens la evaluación y supervisión de las amenazas a la seguridad.
Auth0 también permite al equipo de cumplimiento normativo adaptarse rápidamente a los cambios frecuentes de las normativas en cientos de países. Por ejemplo, la función de bloqueo geográfico integrada de Auth0 permite a Siemens bloquear países de inmediato cuando sea necesario.
“Siempre que hay un cambio normativo, solo necesitamos usar una herramienta para los ajustes gracias a Okta. En términos de velocidad, es algo fabuloso”, explica Biegel. “Las normas entran en vigor desde el momento en que se publican, por lo que necesitamos implementar los cambios lo antes posible para cumplirlas”.
### Desarrolladores más eficaces en toda la empresa
Con Auth0, Siemens dispone de una solución de identidad que puede escalarse para toda la empresa, lo que significa que su equipo central de identidad tiene la posibilidad de integrar de forma rápida y sencilla nuevas funciones de identidad de manera centralizada, en lugar de tener que gestionar los cambios para cada unidad de negocio de forma independiente.
Como resultado, Siemens puede mantener un equipo reducido de expertos en identidad centrado en la gestión de la identidad para todas las unidades de negocio individuales de la empresa. Mientras tanto, los expertos en productos de esas unidades de negocio pueden dedicarse a su propia área de especialización, es decir, el desarrollo de productos y servicios, ya que no necesitan dedicar tiempo a gestionar sus propios sistemas.
### Una colaboración para impulsar el futuro de la industria mundial
Siemens está considerando la implementación de claves de acceso para facilitar y aumentar la seguridad de los inicios de sesión de sus clientes. Asimismo, está estudiando la posibilidad de integrar las federaciones al inicio de sesión único para que los clientes de mayor tamaño puedan utilizar sus propios proveedores de identidad externos con los sistemas de Siemens. Esto mejorará aún más la experiencia de los clientes empresariales de Siemens.
“Okta ha permitido a Siemens establecer un sistema centralizado de identidad de clientes que es sumamente flexible y escalable, y que cuenta con la máxima seguridad de identidad disponible en el mercado”, afirma Mueller-Lynch. “En Siemens, necesitamos un sistema de seguridad de identidad que sea de vanguardia. La colaboración entre Siemens y Okta nos ayuda a alcanzar ese objetivo”.
Con Auth0 como puerta de entrada, Siemens ahora puede trabajar mano a mano con Okta para seguir dando forma a la transformación digital de los clientes de Siemens a largo plazo.
---
## [Siemens - Siemens、Auth0を使用してスケーラブルで一元化されたカスタマーアイデンティティソリューションを設計](https://auth0.com/case-studies/jp-siemens.md)
*Manufacturing | EMEA*
500万以上
Auth0によって保護されているアイデンティティ
数千
連携されているアプリケーション
> 「エンタープライズ対応のソリューションであるOktaは、柔軟性、カスタマイズ性、セキュリティ、システム全体の一元管理など、当社が重視する基準をすべて満たし、ニーズに完璧に合致していました」
> — Director Security, Identity & Protection, Thomas Mueller-Lynch
32万人の従業員を擁し、ほぼすべての国で事業を展開するSiemensは、世界有数のテクノロジー企業です。幅広い製品とサービスで400万以上の顧客をサポートし、世界経済の根幹をなす産業（製造業、インフラ、輸送、ヘルスケア）の変革を支援しています。
これだけの規模で事業を展開し、数多くの事業部門を抱えるSiemensには、アイデンティティに関して非常に明確な要件があります。同社が求めるのは、会社の規模と複雑さに対応できるだけでなく、移り変わりの激しいビジネスニーズや急速に変化する業界規制に対応できるだけの柔軟性とカスタマイズ性を備えたソリューションです。
### アイデンティティへの分散型アプローチの問題点
Siemensでは、これまで部署ごとに異なるカスタマーアイデンティティソリューションを使用していました。SiemensのITサービスオーナー兼IAMソリューション担当ITアーキテクトであるAndré Sousa氏は、「全然つながりのないアイデンティティ管理の世界」と説明しています。顧客は、Siemensの各種製品・サービスにアクセスするために、登録とログインを何度も行い、あらゆるタッチポイントで、メールのやり取りなど、いくつもの無関係なフローを行う必要がありました。これは不便なだけでなく、Siemensのエコシステムの各部分でのエクスペリエンスがバラバラな印象を与える原因になりました。また、アイデンティティソリューションの数が多いため、すべてを確実に機能させるのが難しくなってもいました。「システムに入ったお客様が目的を果たせなかった場合、その影響は甚大です」とSousa氏は説明します。「会社側は問題を解明しようとして時間を失い、顧客と会社の両方がお金を失います」
一元管理の欠如は社内の非効率を招き、本来であれば中央で一元的に効率化できたはずの顧客対応を、各事業部門のチームが個別に重複して行う結果となっていました。同時に、主力製品の開発に投資できたはずの予算が、複数のアイデンティティソリューションの維持に費やされていました。
複数のソリューションを持つことで、セキュリティとコンプライアンスに関する課題も生じました。「私たちは、分断され分散したインフラストラクチャに対応していました」と説明するのは、Siemensのソフトウェア&テクノロジートランスファー輸出管理スペシャリストであるStephanie Biegel氏です。「課題となっていたのは、すべてのアイデンティティプロバイダーを確実にカバーすることでした。『本当に重要なプロバイダーをすべてカバーできているだろうか』という懸念が常につきまとい、これがセキュリティ上の不安要素となっていたのです」
### エンタープライズ対応プロバイダーの調査
Siemensは、顧客に一貫したエクスペリエンスを提供するために、一元化された柔軟なアイデンティティソリューションを必要としていました。同社が求めていたのは、その存在を意識させることなく顧客を保護し、顧客に必要なことを自由に実行させてくれるソリューションでした。
Oktaは、Siemensの規模と複雑さに対応できる、セキュアでスケーラブルかつ信頼性の高いソリューションを提供しました。また、Siemensが必要としていたカスタマイズ性を備えていたことで、一元化されたカスタマーアイデンティティ管理ソリューションを構築しつつ、各事業部門が独自のニーズに合わせてサービスを最適化できるよう、一部の管理権限を現場の事業部門に委任することが可能になりました。
Siemensのセキュリティ・アイデンティティ・プロテクションのディレクターであるThomas Mueller-Lynch氏は、次のように言います。「エンタープライズ対応のソリューションであるOktaは、柔軟性、カスタマイズ性、セキュリティ、システム全体の一元管理など、当社が重視する基準をすべて満たし、私たちのニーズに完璧に合致していました」
### ハブアンドスポークのアイデンティティソリューションを設計
Siemensは、2017年にAuth0を導入し、ヨーロッパのOkta Customer Firstチームの支援を受けて、統一されたアイデンティティ管理システム「Siemens ID」を構築しました。このシステムはハブアンドスポークモデルを採用しており、アイデンティティを一元管理して全社標準のルールや一貫したセキュリティ・認証ポリシーを適用する一方で、各事業部門が自分たちのアプリケーションに関連するアイデンティティを柔軟に管理できるようになっています。
「当社のアプリケーションオーナーは、アイデンティティプロバイダーを簡単に利用できます」とSousa氏は説明します。「アイデンティティプロバイダーが当社のメインテナントに接続されているので、オーナーは、当社のルールセットに従う必要がありますが、アプリケーションを利用するユーザーを完全にコントロールすることができます。ユーザー情報を充実させたり、フローを部分的に変更したりできます。なのに、最初のログインはすべてのアプリケーションで同じです。」
Auth0を使用してアイデンティティを一元管理することで、Siemens IDの中央チームに所属するアイデンティティエキスパートは、アイデンティティおよびアクセス管理に専念できるようになり、各事業部門はアイデンティティ管理の負担から解放され、製品の開発に集中できるようになりました。
### 単一のゲートウェイでよりスムーズなカスタマーエクスペリエンスに
Auth0により、Siemens IDを使ってSiemensのあらゆる製品・サービスにアクセスできるようになったため、顧客は、一度登録してログインするだけで、権限のあるSiemensアプリケーションのどれにでもアクセスできるようになりました。次に取り掛かったのは、顧客が1か所ですべての顧客向けアプリケーションと製品のライセンスを取得し、アクセスできる、Siemens Xcelerator Marketplaceでした。
Sousa氏は次のように説明します。「Xcelerator Marketplaceでは、さまざまなサービスやアプリケーション、製品ラインが1か所にまとまっています。社内的には戦略とプロセスの調整役ですが、お客様にとっては、何を探している場合でも立ち寄れる、単一の窓口です。当社のさまざまな製品とサービスが見つけやすく、利用しやすくなり、混乱がなくなりました。」
Siemens Xceleratorポートフォリオのテクニカルリードを務めるAlexander Dranov氏によると、顧客にSiemensへの単一のエントリポイントを提供することは極めて重要です。「Auth0を使用することで、Siemens IDが当社サービスへの正面玄関になりました」と同氏は説明します。「クラス最高のソリューションを用意しても、もし最初につまずいたら、二度とチャンスは訪れません。」
ユーザーエクスペリエンスが向上したことで、顧客からの苦情は減少しました。「ほとんどのアプリケーションをAuth0に移行して以来、当社のあらゆるレベルでお客様の満足度が明らかに向上しています」とSousa氏は言います。
Mueller-Lynch氏は、これをより大きな変革の一環と捉えています。「ユーザビリティの観点においても、全社的なサイバーセキュリティの観点においても、Oktaは飛躍的な改善をもたらしてくれました」と同氏は語ります。「セキュアで高速かつレジリエンスの高い環境を実現でき、可用性も高くなりました。総合的に見て、あらゆる面で大きな改善だったと言えます」
### アイデンティティの一元化によるセキュリティの強化とコンプライアンスの簡素化
Auth0でアイデンティティを一元化したことで、Siemensのセキュリティはさらに強化されました。攻撃対象領域が縮小したことに加え、多要素認証（MFA）の導入により、個別のアイデンティティシステムに存在していた脆弱性が原因で不正ユーザーにアクセス権限を与えてしまうリスクが排除されました。Auth0の導入により、アイデンティティに対してゼロトラストアプローチを採用し、きめ細やかなアクセス制御を実現できるようになりました。これは従来の個別アイデンティティシステムでは実現できなかったことです。同時に、アイデンティティシステムを一元化したことで、セキュリティ脅威の評価や監視も容易になりました。
また、Auth0を活用することで、コンプライアンスチームは目まぐるしく変化する数百か国の規制を迅速にシステムへ反映・適用できます。たとえば、Auth0に標準搭載されているジオブロッキング機能を利用すれば、必要に応じて特定の国からのアクセスを即座に遮断できます。
「規制の改定があった際も、Oktaという単一のツール上で設定を調整・変更するだけで対応できます。スピードという点で、これは非常に大きなメリットです」とBiegel氏は語ります。「法規制は施行と同時に適用されるため、コンプライアンスを維持するには、一刻も早く変更を適用する必要があります」
### 全社で開発者の効率を向上
Auth0の導入により、Siemensは会社全体をカバーできる拡張性を備えた単一のアイデンティティソリューションを獲得しました。これにより、中央のアイデンティティチームは新しいアイデンティティ機能を一元的に迅速かつ容易に統合・展開できるようになり、事業部門ごとに個別に変更管理を行う必要がなくなりました。
その結果、Siemensは、アイデンティティエキスパートの数を増やすことなく、全部署のアイデンティティ管理を実現できています。一方、各部署の製品エキスパートは、システム管理に時間を費やす必要がなくなり、自分の専門領域である製品・サービスの開発に集中できます。
### グローバル産業の未来を支えるパートナーシップ
Siemensは現在、よりスムーズで安全な顧客ログインを実現するためにパスキーの導入を検討しています。また、エンタープライズ顧客が自社で利用している外部アイデンティティプロバイダー（IdP）をSiemensのシステムと連携（フェデレーション）させてシングルサインオン（SSO）を行える機能の導入も進めています。これにより、Siemensの法人顧客におけるカスタマーエクスペリエンスがさらに向上します。
「Oktaのおかげで、極めて柔軟でスケーラビリティが高く、市場最高水準のセキュリティを備えた一元的なカスタマーアイデンティティシステムを構築できました」とMueller-Lynch氏は語ります。「Siemensでは、最先端のアイデンティティセキュリティシステムが常に確立されている必要があります。SiemensとOktaのパートナーシップは、まさにその目標達成を後押ししてくれています」
Auth0を正面玄関としたSiemensは、今後も長年にわたってOktaと連携し、顧客のデジタルトランスフォーメーションに貢献し続けるでしょう。
---
## [iCIMS - iCIMSがアイデンティティを成長戦略の最優先事項に位置付け](https://auth0.com/case-studies/jp-icims.md)
*Technology | AMER*
5倍
Auth0の活用により、Indeedのソーシャルログイン連携の構築スピードが向上
50%
Oktaの拡張ソリューションにより短縮された、市場投入までの時間の割合
3倍
新規B2B顧客向けのセキュリティポリシー実装スピードが向上
9.3
Auth0のオンボーディングの容易さに対するCSAT（満足度）スコア
6か月
既存クライアントの1,000件のSSO統合をAuth0へ移行する際に要した期間
人材獲得テクノロジーのリーディングプロバイダーとして、iCIMSは世界中の組織が優れた人材を獲得できるよう支援しています。200以上の国と地域に数千社の顧客とユーザーを抱えるiCIMSは、ユーザーと求職者のエクスペリエンスを最適化するため、業界最高水準のソリューションに投資しています。その戦略の中心に据えられているのが、カスタマーアイデンティティおよびアクセス管理（CIAM）です。
アイデンティティは単に重要なだけではなく、iCIMSの中核ソリューションの1つである、応募者トラッキングの要でもあります。ところが、iCIMSはCIAMに関する課題に直面していました。自社開発のアイデンティティソリューションでは、同じアプリケーションに共存する多様なユーザータイプに対して、シームレスなエクスペリエンスを提供することが難しくなっていたのです。また、iCIMSのエコシステム全体に分散したさまざまなアイデンティティによってコストが増加し、顧客のセキュリティへの期待に応えることも困難になっていました。
iCIMSは、社内開発チームの負担を軽減し、急速に成長する複雑なSaaSユーザー基盤を支え、データを保護できるパートナーを必要としていました。そして、iCIMS固有のCIAM要件を支援する包括的なアイデンティティソリューションを提供できたのは、Auth0だけでした。
> 「Oktaと提携することで、当社が最高レベルのCIAMソリューションを使ってセキュアな認証体験を実現していることをお客様に示すことができます。Oktaは常に水準を引き上げ、私たちがセキュリティ標準の最先端を走り続けられるよう支援してくれます」
> — Principal Software Architect, Kevin Schmidt
### 異なるアイデンティティの統合によりコストを最適化
ビジネスの成長と市場の拡大には、顧客のアイデンティティ導入に柔軟なオプションが必要です。ところが、それを自社構築するには、コストと時間がかかる可能性があります。Auth0を利用することで、iCIMSはさまざまな導入オプションから選択できるようになり、米国、カナダ、欧州にまたがる3つのプライベートクラウドを導入することにしました。これにより、同社はSLAを確実に満たし、独自の認証ニーズに対応し、データ主権要件に安全に対処できるようになりました。
iCIMSは、カスタムデータベース接続を使用して、数千の既存顧客のユーザーアカウント5億件をわずか6か月でAuth0のユーザーストアに自動移行し、地域ごとに分散していた7つのコードベースとアプリケーションを統合しました。また、エンタープライズ接続を通じて、Google、Microsoft、IBM、Oracleなどの一般的に使用されるアイデンティティシステムとも、事前構築済みの統合機能を利用して連携しました。すぐに利用できるこれらのソリューションにより、iCIMSはユーザーのアイデンティティ管理を簡素化し、シームレスな拡張を実現しました。
iCIMsではOkta Workforce Identityを使用した250以上のSSO統合が稼働しており、顧客は自社のOktaインスタンスをiCIMsのTalent Cloudに簡単に接続できます。このAuth0への簡単なオンボーディングのおかげで、顧客満足度スコア9.3を達成しただけでなく、iCIMsの開発者チームが統合を個別に自作する負担も解消することができました。
「人材エコシステム全体で統一されたエクスペリエンスと連携を実現するという当社のビジョンを支えるために、Talent Cloud全体でアイデンティティを一元化して1つのソリューションに統合する必要がありました」と同社の最高製品責任者であるEric Connors氏は述べます。「業務を効率化し、ユーザーエクスペリエンスを全体的に向上させる上で、Oktaのベンダーニュートラルなプラットフォームは極めて重要でした」
拡張性のあるソリューションのおかげで、iCIMSの開発チームは中核ビジネスに再びリソースを集中させることができるようになりました。さらに、開発者フレンドリーなSDKやドキュメントを活用して、カスタムアイデンティティフローやユーザータイプごとの差別化を実現した結果、市場投入までの時間を50%短縮することができました。
「Auth0のツールキットは開発者にとって使い勝手がよいので、エンジニアリングチームがアイデンティティを統合する能力が大幅に向上しました」とエンジニアリング担当SVPのBryan Tedesco氏は述べています。
### シームレスなユーザーエクスペリエンスにより、煩雑な操作を削減
長期的な収益成長の鍵となるのは、ユーザーが満足するエクスペリエンスの提供です。iCIMSは社内候補者と社外候補者の双方にサービスを提供するため、同じアプリケーション内で異なる認証方法とアイデンティティを解決する必要がありました。Auth0の導入により、チームは異なるユーザータイプを適切に処理できる統合ソリューションを手にし、各ユーザータイプにシームレスなログイン体験を提供しながら、セキュリティを向上させることができました。
「iCIMS Talent Cloudは、統一されたログインエクスペリエンスと、ユーザーとマシン認証の一元化に支えられています」とプリンシパルソフトウェアアーキテクトのKevin Schmidt氏は述べています。「アイデンティティは、当社のソリューション全体で完全に統合されたユーザーエクスペリエンスを実現するための重要な柱です」
すべての社内候補者と社外候補者は、iCIMSのAuth0テナント内のUniversal Loginを通じて認証され、応募から採用までのプロセス全体で同じログイン認証情報を使用します。Organizations機能を使用することで、iCIMSの顧客はユーザータイプごとに個別の認証・認可ワークフローを設定でき、候補者が社内か社外かに応じてアイデンティティポリシーを構成し、候補者のエクスペリエンスをカスタマイズできます。社外候補者にはソーシャルログインオプションが提示される一方、社内候補者は企業のアイデンティティプロバイダーを使用します。組織では、カスタマイズ可能なEメールテンプレートとログインページも提供されるため、エンドツーエンドのブランディングされた応募プロセスを作成できます。
「Auth0の導入によって、世界中の顧客コミュニティに不可欠な、一貫したエクスペリエンスを作り出す能力が飛躍的に向上しました」とConnors氏は述べています。
ソーシャルログインは、求職者がすでに利用しているプラットフォームを活用して、登録とログインのプロセスを迅速化することで、新規求職者の獲得と定着にも貢献しています。Auth0によって、iCIMSは従来の5倍の速度でIndeedとの連携を確立し、わずか1か月で同プラットフォームから43万3千人のユーザーを獲得しました。
### セキュリティを向上させて社内チームを増強
アイデンティティとセキュリティは密接に関係しています。iCIMSはW-2や口座振込の詳細など、顧客の個人識別情報（PII）を大量に処理するため、データ保護は同社の評判とビジネス継続性にとって極めて重要です。
「お客様はiCIMSを信頼してくれています。そして私たちも、当社の従業員だけでなく、顧客企業の従業員や候補者に対して安全なアクセスを提供する存在としてAuth0を信頼しています」とTedesco氏は述べています。「Adaptive MFA（AMFA）や攻撃からの保護などのAuth0のセキュリティソリューションによって、iCIMSはアカウント乗っ取りを防止し、お客様を保護するための能力を大幅に向上させることができました」
Auth0 AMFAは、幅広い最新の要素を使用してコンテキストに応じたアクセスポリシーを作成し、デバイス、ネットワーク、ユーザーの行動、IPアドレスなどのリスク要因を評価した上で、高リスクと判断されたユーザーにのみ追加認証を要求します。この機能により、iCIMSのユーザーは強力なセキュリティを維持しながら、必要なアプリケーションにシームレスにアクセスできます。さらにAttack Protectionによって、ボット検出や、外部サービスの漏洩事故の影響を受けたユーザーの特定、不審なログイン試行を繰り返すIPアドレスからのトラフィック遮断などを容易に実施でき、iCIMSの顧客データ保護を強化しています。
「Oktaと提携することで、当社が最高レベルのCIAMソリューションを使ってセキュアな認証体験を実現していることをお客様に示すことができます」とSchmidt氏は述べています。「Oktaは常に水準を引き上げ、私たちがセキュリティ標準の最先端を走り続けられるよう支援してくれます」
### 長期的成功を支えるパートナーシップ
OktaとAuth0の高い拡張性と柔軟性によって、iCIMSはコスト削減、ユーザー数の増加、組織全体のセキュリティ強化を実現しました。2023年には、世界中で300万人を超えるビジネスユーザーが、Oktaを使用してiCIMSアプリにアクセスしました。また同年にiCIMSは、Oktaを通じて2億件を超える求人応募を処理し、顧客企業による550万人の人材採用を支援しました。このような成果は、Oktaなしには実現できなかったものです。同社は将来に向けて、このパートナーシップをさらに強化していく予定です。
「OktaのTechnical Account Management（TAM）チームからの貴重なサポートとガイダンス、そしてGold Premier Success Planのリソースがなければ、これほど成功することはできなかったでしょう」とSchmidt氏は述べています。「専門的な助言と実践的な支援は、当社が直面した課題を克服するために、非常に重要でした」
---
## [iCIMS - iCIMS se centra en la identidad para apoyar su estrategia de crecimiento](https://auth0.com/case-studies/es-icims.md)
*Technology | AMER*
5 veces
más rápido para implementar la integración de Indeed en el inicio de sesión social con Auth0
50 %
de mejora en el tiempo de comercialización con las soluciones de extensibilidad de Okta
3 veces
más rápido para implementar políticas de seguridad con nuevos clientes B2B
9,3
de puntuación CSAT en la facilidad de incorporación de Auth0
6
meses para migrar 1000 integraciones de SSO entre clientes actuales a Auth0
Como proveedor líder en tecnología de adquisición de talentos, iCIMS permite a las organizaciones de todo el mundo desarrollar la mejor fuerza laboral posible. Con miles de clientes y usuarios en más de 200 países y territorios, iCIMS invierte en soluciones de primera categoría para optimizar las experiencias de los usuarios y postulantes a empleos. Esto implica que la gestión de identidad y acceso del cliente (CIAM) esté en el centro de esa estrategia.
La identidad no solo es importante: es la piedra angular del seguimiento de los postulantes, una de las soluciones principales de iCIMS. Sin embargo, iCIMS ha enfrentado desafíos en cuanto a la CIAM. Su solución de identidad propia tuvo problemas para ofrecer una experiencia fluida para los diversos tipos de usuarios que sus clientes tienen en las mismas aplicaciones. Estas identidades dispersas en el ecosistema de iCIMS generaron altos costos y dificultades para cumplir con las expectativas de seguridad de los clientes.
iCIMS necesitaba un socio para aliviar la carga de los equipos de desarrollo internos, dar soporte a su compleja base de usuarios de SaaS de rápido crecimiento y proteger los datos. Solo Auth0 podía proporcionar una solución de identidad integral para cumplir con los requisitos específicos de CIAM de iCIMS.
> “La colaboración con Okta demuestra a nuestros clientes que usamos la mejor solución de CIAM del mercado para diseñar experiencias de autenticación seguras. Okta sigue elevando el nivel y nos ayuda a mantenernos a la vanguardia de los estándares de seguridad”.
> — Kevin Schmidt, arquitecto principal de software de iCIMS
### Consolidar identidades heterogéneas para optimizar los costos
Las opciones flexibles para la implementación de la identidad del cliente son necesarias para el crecimiento empresarial y la expansión del mercado, pero desarrollar una propia puede resultar costoso y llevar mucho tiempo. Con Auth0, iCIMS pudo elegir entre una variedad de opciones de implementación y optó por implementar tres nubes privadas en Estados Unidos, Canadá y Europa. Esto le permitió a la empresa cumplir de forma segura con los SLA, satisfacer necesidades únicas de autenticación y abordar los requisitos de soberanía de datos.
Mediante una conexión de base de datos personalizada, iCIMS migró automáticamente 500 millones de cuentas de usuario de miles de clientes actuales al almacén de usuarios de Auth0 en seis meses y unificó siete bases de código y aplicaciones diferentes en todas sus regiones geográficas. Gracias a Enterprise Connections, iCIMS también se federó con sistemas de identidad de uso común (como Google, Microsoft, IBM y Oracle) mediante integraciones prediseñadas. Estas soluciones listas para usar ayudaron a iCIMS a simplificar la gestión de identidades de usuario para poder escalar sin problemas.
iCIMS tiene más de 250 integraciones de SSO que usan Okta Workforce Identity, y los clientes pueden conectar fácilmente su instancia de Okta a la nube de talentos de iCIMS. Esta facilidad de incorporación a Auth0 contribuyó a la puntuación de 9,3 en satisfacción del cliente y eliminó la carga de trabajo de los desarrolladores de iCIMS necesaria para crear integraciones personalizadas.
“Necesitábamos centralizar la identidad en nuestra nube de talentos y consolidarla en una única solución que respaldara nuestra visión de experiencias e integraciones unificadas en todo el ecosistema de talentos”, afirma Eric Connors, director general de Producto. “La plataforma neutral frente a proveedores de Okta fue crucial para permitirnos optimizar las operaciones y mejorar las experiencias de usuario en todos los ámbitos”.
Con las soluciones de extensibilidad, los equipos de desarrollo de iCIMS pudieron reorientar sus recursos al negocio principal y aprovecharon los SDK y la documentación para desarrolladores a la hora de diseñar flujos de identidad personalizados y diferenciar entre tipos de usuarios, lo que aumentó un 50 % el tiempo de comercialización.
“Los kits de herramientas de Auth0 diseñados para desarrolladores mejoraron mucho la capacidad de nuestro equipo de Ingeniería para unificar la identidad”, afirma Bryan Tedesco, VP sénior de Ingeniería.
### Menos flujos de trabajo gracias una experiencia de usuario fluida
La clave para el crecimiento de los ingresos a largo plazo son las experiencias de usuario. Para dar soporte a candidatos internos y externos, iCIMS tuvo que resolver diferentes métodos de autenticación e identidades dentro de las mismas aplicaciones. Con Auth0, el equipo encontró una solución unificada que podía tratar a los diferentes tipos de usuarios de forma adecuada, lo que generó una experiencia de inicio de sesión fluida para cada tipo de usuario y mejoró la seguridad.
“La nube de talentos de iCIMS se basa en una experiencia de Universal Login y en la autenticación centralizada de usuario y máquina”, explica Kevin Schmidt, arquitecto principal de software. “La identidad es un pilar clave para lograr una experiencia de usuario completamente integrada en todas nuestras soluciones”.
Todos los candidatos internos y externos se autentican con Universal Login dentro del inquilino de Auth0 de iCIMS y usan las mismas credenciales de inicio de sesión mientras avanzan en el proceso de solicitud y contratación. Al utilizar Organizations, los clientes de iCIMS pueden configurar flujos de trabajo distintos de autenticación y autorización para cada tipo de usuario, con la capacidad de configurar políticas de identidad y personalizar la experiencia del candidato según sea interno o externo. A los candidatos externos se les presentan opciones de inicio de sesión social, mientras que los candidatos internos usan su proveedor de identidad empresarial. Las organizaciones también ofrecen plantillas de correo electrónico y páginas de inicio de sesión personalizables, lo que permite usar la marca en todo el proceso de solicitud de empleo.
“La adopción de Auth0 aceleró nuestra capacidad de crear experiencias vitales y universales para nuestra comunidad mundial de clientes”, afirma Conners.
El inicio de sesión social también ayudó a atraer y mantener a nuevos postulantes, ya que acelera el proceso de registro e inicio de sesión con las plataformas que ya utilizan. Con Auth0, iCIMS estableció su integración con Indeed cinco veces más rápido de lo que lo había hecho antes, y obtuvo 433 000 usuarios de la plataforma en un solo mes.
### Seguridad más sólida para complementar a los equipos internos
La identidad y la seguridad van de la mano. Dado que iCIMS maneja grandes volúmenes de información de identificación personal (PII) de sus clientes, incluidos los formularios W-2 y detalles de depósitos directos, la protección de datos es fundamental para su reputación y continuidad empresarial.
“Nuestros clientes confían en iCIMS, y nosotros depositamos esa misma confianza en Auth0 para brindar un acceso seguro tanto a nuestros empleados como a los empleados y candidatos de nuestros clientes”, explica Tedesco. “Las soluciones de seguridad de Auth0, como Adaptive MFA (AMFA) y Attack Protection, mejoraron mucho las capacidades de iCIMS para evitar la apropiación de cuentas y proteger a nuestros clientes”.
AMFA de Auth0 utiliza un amplio conjunto de factores modernos para crear políticas de acceso contextual que evalúan los factores de riesgo —como el dispositivo, la red, el comportamiento del usuario, la dirección IP y más— e indican métodos de autenticación adicionales solo si se considera que un usuario es de alto riesgo. Esta función brinda a los usuarios de iCIMS un acceso fluido a las aplicaciones que necesitan mientras mantiene elevados niveles de seguridad. Attack Protection protege aún más los datos de los clientes de iCIMS al detectar fácilmente los bots, identificar a los usuarios que hayan sido víctimas de una filtración en otras empresas y bloquear el tráfico de direcciones IP que intentan iniciar sesión demasiadas veces.
“La colaboración con Okta demuestra a nuestros clientes que usamos la mejor solución de CIAM del mercado para diseñar experiencias de autenticación seguras”, afirma Schmidt. “Okta sigue elevando el nivel y nos ayuda a mantenernos a la vanguardia de los estándares de seguridad”.
### Colaboración para el éxito a largo plazo
La extensibilidad y la flexibilidad de Okta y Auth0 ayudaron a iCIMS a reducir costos, impulsar el crecimiento de usuarios y aumentar la seguridad en toda su organización. En 2023, más de tres millones de usuarios empresariales en todo el mundo usaron Okta para acceder a las aplicaciones de iCIMS. iCIMS también procesó más de 200 millones de solicitudes de empleo mediante Okta en 2023, y ayudó a sus clientes a contratar a 5,5 millones de personas. Nada de esto hubiera sido posible sin Okta, y la organización seguirá apoyándose en esta alianza mientras se prepara para el futuro.
“Sin el soporte y la orientación invaluables del equipo de gestión de cuentas técnicas (TAM) de Okta, junto con los recursos de nuestro plan Premier Success Gold, no podríamos haber tenido tanto éxito”, explica Schmidt. “Su asesoramiento experto y su asistencia práctica fueron cruciales para superar los desafíos que enfrentamos”.
---
## [iCIMS - A iCIMS coloca a identidade em primeiro plano para apoiar sua estratégia de crescimento](https://auth0.com/case-studies/pt-icims.md)
*Technology | AMER*
5 vezes
mais rápida após a integração do Indeed para login social com a Auth0
50%
de melhoria no tempo de entrada no mercado com as soluções de extensibilidade da Okta
3 vezes
mais rápida na implementação da política de segurança para novos clientes B2B
9,3
na pontuação de CSAT para facilidade de integração com a Auth0
6
meses para migrar mil integrações com SSO de clientes existentes para a Auth0
Como fornecedora líder de tecnologia para aquisição de talentos, a iCIMS permite que organizações em todo o mundo criem equipes de trabalho vencedoras. Com milhares de clientes e usuários em mais de 200 países e territórios, a iCIMS investe em soluções de ponta para otimizar as experiências de usuários e candidatos a vagas. Para isso, precisa colocar o gerenciamento de identidade e acesso do cliente (CIAM) no centro dessa estratégia.
A identidade não é apenas importante, ela também é a base para gerenciar digitalmente todo o processo de recrutamento e contratação, uma das principais soluções da iCIMS. No entanto, a iCIMS enfrentou desafios relacionados ao CIAM. Sua solução de identidade desenvolvida internamente enfrentava dificuldades para oferecer uma experiência integrada aos diversos tipos de usuários dos clientes, que coexistem nos mesmos aplicativos. Essas identidades distintas no ecossistema da iCIMS resultavam em custos elevados e dificuldades para atender às expectativas de segurança dos clientes.
A iCIMS precisava de um parceiro para aliviar a carga sobre as equipes de desenvolvimento internas, dar suporte à sua base de usuários de SaaS, que era complexa e crescia rapidamente, e proteger os dados. Somente a Auth0 poderia fornecer uma solução de identidade abrangente para cumprir os requisitos exclusivos de CIAM da iCIMS.
> “A parceria com a Okta demonstra aos nossos clientes que estamos utilizando a melhor solução de CIAM da categoria para criar experiências de autenticação seguras. A Okta continua a elevar o padrão e nos ajuda a manter a vanguarda em termos de segurança.”
> — Kevin Schmidt, Arquiteto de Software Principal
### Consolidação de identidades distintas para otimizar os custos
Opções flexíveis para a implantação da identidade do cliente são indispensáveis para a expansão dos negócios e do mercado. No entanto, desenvolver sua própria solução pode demorar, além de custar caro. Com a Auth0, a iCIMS conseguiu escolher entre uma variedade de opções de implantação, escolhendo implantar três nuvens privadas nos Estados Unidos, no Canadá e na Europa. Isso permitiu que a empresa cumprisse os SLAs com segurança, atendesse às necessidades exclusivas de autenticação e abordasse os requisitos de soberania de dados.
Utilizando uma conexão de banco de dados personalizada, a iCIMS migrou automaticamente 500 milhões de contas de usuários de milhares de clientes existentes para o repositório de usuários da Auth0 em seis meses, unificando sete bases de código e aplicativos diferentes em diversas regiões geográficas. Por meio do Enterprise Connections, a iCIMS também se federou com sistemas de identidade populares, como Google, Microsoft, IBM e Oracle, usando integrações pré-configuradas. Essas soluções prontas para uso ajudaram a iCIMS a simplificar o gerenciamento de identidades dos usuários para uma escalabilidade perfeita.
A iCIMS tem mais de 250 integrações com SSO que usam o Okta Workforce Identity. Os clientes podem conectar facilmente sua instância da Okta ao Talent Cloud da iCIMS. Essa facilidade de integração com a Auth0 contribuiu para uma pontuação de satisfação do cliente de 9,3 e eliminou a necessidade de as equipes de desenvolvedores da iCIMS criarem integrações personalizadas.
“Precisávamos centralizar e consolidar a identidade em toda a nossa Talent Cloud, para apoiar nossa visão de experiências e integrações unificadas em todo o ecossistema de talentos”, afirmou Eric Connors, diretor de produtos. “A plataforma neutra de fornecedores da Okta foi crucial para permitir a otimização das operações e o aprimoramento das experiências dos usuários em todos os aspectos.”
Com as soluções de extensibilidade, as equipes de desenvolvimento da iCIMS puderam redirecionar seus recursos para o negócio principal, utilizando SDKs e documentação feitos para desenvolvedores a fim de criar fluxos de identidade personalizados e diferenciar os tipos de usuários. O resultado foi uma melhoria de 50% no tempo de entrada no mercado.
“Os kits de ferramentas da Auth0, pensados para desenvolvedores, melhoraram a capacidade da nossa equipe de engenharia de unificar a identidade”, afirmou Bryan Tedesco, Vice-presidente Sênior de Engenharia.
### Menos vai e vem entre telas com uma experiência do usuário perfeita
O segredo para o crescimento da receita a longo prazo está em proporcionar ótimas experiências do usuário. Para atender aos candidatos tanto internos quanto externos, a iCIMS precisou resolver a questão dos diferentes métodos de autenticação e identidades dentro dos mesmos aplicativos. Com a Auth0, a equipe encontrou uma solução unificada capaz de tratar diferentes tipos de usuários de forma adequada, proporcionando uma experiência de login perfeita para cada um deles e, ao mesmo tempo, aumentando a segurança.
“A iCIMS Talent Cloud depende de uma experiência de Universal Login e da autenticação centralizada de usuários e máquinas”, afirmou Kevin Schmidt, arquiteto de software principal. “A identidade é um pilar fundamental para proporcionar uma experiência do usuário totalmente integrada em todas as nossas soluções.”
Todos os candidatos internos e externos se autenticam por meio do Universal Login no locatário Auth0 da iCIMS, usando as mesmas credenciais de login durante todo o processo de candidatura e contratação. Com as Organizações, os clientes da iCIMS são capazes de configurar fluxos de trabalho de autenticação e autorização separados para cada tipo de usuário, com a possibilidade de definir políticas de identidade e personalizar a experiência do candidato, dependendo se ele é interno ou externo. Os candidatos externos têm acesso a opções de login social, enquanto os internos utilizam o próprio provedor de identidade corporativa. As Organizações também oferecem modelos de e-mail e páginas de login personalizáveis, criando uma jornada de candidatura a emprego completa e com a identidade visual da marca.
“A adoção do Auth0 acelerou nossa capacidade de criar experiências universais essenciais para nossa comunidade global de clientes”, afirma Conners.
O login social também ajudou a atrair e reter novos candidatos a vagas de emprego, acelerando o processo de inscrição e login em plataformas que eles já usam. Com a Auth0, a iCIMS estabeleceu sua integração com o Indeed cinco vezes mais rápido que antes, conquistando 433 mil usuários da plataforma em apenas um mês.
### Segurança reforçada para complementar as equipes internas
A identidade e a segurança andam lado a lado. Como a iCIMS lida com grandes volumes de informações pessoais identificáveis (PII) de seus clientes, incluindo formulários W-2 e detalhes de depósito direto, a proteção de dados é essencial para sua reputação e a continuidade de negócios.
“Nossos clientes confiam na iCIMS. Nós depositamos essa mesma confiança na Auth0 para fornecer acesso seguro tanto para nossos funcionários quanto para os funcionários e candidatos dos nossos clientes”, disse Tedesco. “As soluções de segurança da Auth0, como o Multi-Factor Authentication (AMFA) e o Attack Protection, aprimoraram significativamente as capacidades da iCIMS para prevenir roubos de conta e proteger os clientes.”
O Auth0 AMFA utiliza um amplo conjunto de fatores modernos para criar políticas de acesso contextual que avaliam fatores de risco, como dispositivo, rede, comportamento do usuário, endereço IP e muito mais, além de solicitar métodos de autenticação adicionais somente se um usuário for considerado de alto risco. Com esse recurso, os usuários da iCIMS têm acesso contínuo aos aplicativos de que precisam, mantendo uma segurança robusta. O Attack Protection reforça a segurança dos dados dos clientes da iCIMS porque detecta bots com facilidade, identifica usuários que foram afetados por uma violação de terceiros e bloqueia o tráfego de endereços IP que tentam fazer logins em excesso.
“A parceria com a Auth0 demonstra aos nossos clientes que estamos utilizando a melhor solução de CIAM da categoria para criar experiências de autenticação seguras”, disse Schmidt. “A Okta continua a elevar o padrão e nos ajuda a manter a vanguarda em termos de segurança.”
### Parceria para o sucesso a longo prazo
A extensibilidade e a flexibilidade da Okta e da Auth0 ajudaram a iCIMS a reduzir custos, impulsionar o crescimento dos usuários e reforçar a segurança em toda a organização. Em 2023, mais de 3 milhões de usuários corporativos em todo o mundo usaram a Okta para acessar os apps da iCIMS. No mesmo ano, a iCIMS também processou mais de 200 milhões de candidaturas a vagas de emprego por meio da Okta, ajudando seus clientes a contratar 5,5 milhões de pessoas. Nada disso teria sido possível sem a Okta. A organização continuará a apostar nessa parceria enquanto se prepara para o futuro.
“Sem o suporte e a orientação inestimáveis da equipe de Gerenciamento Técnico de Contas (TAM) da Okta, juntamente com os recursos do nosso Plano de Sucesso Gold Premier, não poderíamos ter tido o mesmo sucesso”, Schmidt comentou. O aconselhamento especializado e a assistência prática deles foram cruciais para superarmos os desafios que enfrentamos."
---
## [iCIMS - iCIMS stellt das Identity-Management in den Mittelpunkt seiner Wachstumsstrategie](https://auth0.com/case-studies/de-icims.md)
*Technology | AMER*
5x
schnellere Indeed-Integration für Social Login mit Auth0
50 %
kürzere Time-to-Market dank Okta-Erweiterungslösungen
3x
schnellere Implementierung von Sicherheitsrichtlinien für neue B2B-Kundschaft
9,3
CSAT-Punkte für besonders einfaches Onboarding in Auth0
6
Monate für die Migration von 1.000 SSO-Integrationen bestehender Clients zu Auth0
Als führender Anbieter von Technologien für die Gewinnung von Talenten unterstützt iCIMS Unternehmen weltweit beim Aufbau erfolgreicher Belegschaften. Mit Tausenden Kund:innen und Benutzenden in über 200 Ländern und Regionen investiert iCIMS in erstklassige Lösungen, um die Experiences für Benutzende und Bewerbende zu optimieren. Dabei steht die Kundenidentitäts- und Zugriffsverwaltung (CIAM) im Mittelpunkt der Strategie.
Identity-Management ist nicht einfach nur wichtig, sondern der Grundstein für das Bewerber-Management als eine der Kernlösungen von iCIMS. iCIMS hatte allerdings mit einigen CIAM-Herausforderungen zu kämpfen. Der eigenentwickelten Identity-Lösung fiel es schwer, für alle verschiedenen Benutzertypen der Kundschaft in allen Anwendungen eine nahtlose Experience zu erreichen. Die uneinheitlichen Identitäten im gesamten iCIMS-Ökosystem führten zu hohen Kosten und Problemen bei der Erfüllung der Sicherheitserwartungen der Kundschaft.
iCIMS brauchte einen Partner, der die internen Entwicklungsteams entlastet, die schnell wachsende und komplexe SaaS-Benutzerbasis unterstützt und die Daten schützt. Nur Auth0 konnte eine umfassende Identity-Lösung für die spezifischen CIAM-Anforderungen von iCIMS bereitstellen.
> „Die Partnerschaft mit Okta zeigt unserer Kundschaft, dass wir branchenführende CIAM-Lösungen einsetzen, um sichere Experiences bei der Authentifizierung zu gewährleisten. Okta setzt immer wieder neue Maßstäbe und trägt dazu bei, dass wir in Sachen Sicherheitsstandards stets auf dem aktuellen Stand sind.“
> — Kevin Schmidt, Principal Software Architect
### Kostenoptimierung durch Konsolidierung heterogener Identitäten
Flexible Optionen für die Customer Identity-Bereitstellung sind für das Unternehmenswachstum und die Marktexpansion unerlässlich, doch die Entwicklung eigener Lösungen kann kostspielig und zeitaufwändig sein. Mit Auth0 konnte iCIMS unter einer Reihe von Bereitstellungsoptionen wählen und entschied sich für die Bereitstellung von drei Private Clouds in den USA, Kanada und Europa. Dadurch konnte das Unternehmen Service-Level-Agreements (SLAs) sicher einhalten, individuelle Authentifizierungsanforderungen erfüllen und den Anforderungen an die Datensouveränität nachkommen.
Mithilfe einer benutzerdefinierten Datenbankverbindung migrierte iCIMS innerhalb von sechs Monaten automatisch 500 Millionen User Accounts für Tausende bestehende Kund:innen in den Auth0-User-Store und vereinheitlichte so sieben verschiedene Code-Basen und Anwendungen über verschiedene Regionen hinweg. Über Enterprise Connections ließ sich iCIMS zudem mit gängigen Identity-Systemen wie Google, Microsoft, IBM und Oracle über vorkonfigurierte Integrationen verbinden. Diese sofort einsatzbereiten Lösungen vereinfachten das Identity-Management für iCIMS-Benutzende und ermöglichten so eine nahtlose Skalierung.
iCIMs verfügt über mehr als 250 SSO-Integrationen, die Okta Workforce Identity nutzen, und die Kundschaft kann ihre Okta-Instanzen problemlos mit der iCIMS Talent Cloud verbinden. Das einfache Onboarding in Auth0 hat zu 9,3 Punkten bei der Kundenzufriedenheitsbewertung beigetragen. Außerdem müssen die Entwicklungsteams von iCIMS keine benutzerdefinierten Integrationen mehr erstellen.
„Um unsere Vision einheitlicher Experiences und Integrationen im gesamten Talentökosystem zu verwirklichen, mussten wir das Identity-Management in unserer Talent Cloud zentralisieren und in einer einzigen Lösung konsolidieren“, sagt Eric Connors, Chief Product Officer. „Die herstellerneutrale Plattform von Okta war entscheidend dafür, dass wir unsere Abläufe optimieren und die User Experiences durchweg verbessern konnten.“
Dank der Erweiterungslösungen konnten die Entwicklungsteams von iCIMS ihre Ressourcen auf das Kerngeschäft konzentrieren sowie mithilfe entwicklungsfreundlicher SDKs und einer Dokumentation benutzerdefinierte Identity-Abläufe erstellen und zwischen Benutzertypen unterscheiden. Dadurch verbesserte sich die Time-to-Market um 50 %.
„Durch die entwicklungsfreundlichen Toolkits von Auth0 konnte unser Entwicklungsteam das Identity-Management deutlich verbessern“, sagt Bryan Tedesco, Senior Vice President of Engineering.
### Weniger Hin und Her durch nahtlose User Experience
Angenehme User Experiences sind für langfristiges Umsatzwachstum äußerst wichtig. Um sowohl interne als auch externe Kandidat:innen bedienen zu können, musste iCIMS innerhalb derselben Anwendungen unterschiedliche Authentifizierungsmethoden und Identitäten implementieren. Mit Auth0 fand das Team eine einheitliche Lösung, die die verschiedenen Benutzertypen richtig behandelte, für jeden Benutzertyp eine nahtlose Login-Experience bot und gleichzeitig die Sicherheit erhöhte.
„Die iCIMS Talent Cloud basiert auf einer Universal Login Experience und einer zentralisierten Benutzer- und Maschinenauthentifizierung“, sagt Kevin Schmidt, Principal Software Architect. „Das Identity-Management ist eine zentrale Säule unserer vollständig integrierten User Experience in allen Lösungen.“
Während des gesamten Bewerbungs- und Einstellungsprozesses authentifizieren sich alle internen und externen Kandidat:innen im Auth0-Tenant von iCIMS über Universal Login mit denselben Anmeldedaten. Über Organizations kann die iCIMS-Kundschaft für jeden Benutzertyp separate Authentifizierungs- und Autorisierungsworkflows einrichten, Identity-Richtlinien konfigurieren und die Kandidaten-Experience individualisieren, je nachdem, ob es sich um interne oder externe Kandidat:innen handelt. Externen Kandidat:innen werden Social Login-Optionen angeboten, während interne Kandidat:innen den Identity-Anbieter des Unternehmens nutzen. Organizations bietet außerdem anpassbare E-Mail-Vorlagen und Anmeldeseiten, um einen durchgängigen, markengerechten Bewerbungsprozess zu implementieren.
„Mit Auth0 konnten wir schneller essentielle, universelle Experiences für unsere weltweite Kundschaft implementieren“, sagt Connors.
Social Login hat auch dazu beigetragen, neue Arbeitssuchende zu kontaktieren und zu binden. Dabei wurde der Anmelde- und Registrierungsprozess durch die bereits genutzten Plattformen beschleunigt. Mit Auth0 konnte iCIMS die Indeed-Integration fünfmal schneller realisieren als zuvor und gewann innerhalb eines Monats 433.000 Benutzende über die Plattform.
### Stärkung der Sicherheit zur Unterstützung der internen Teams
Identity-Management und Sicherheit gehören zusammen. Da iCIMS große Mengen an personenbezogenen Daten seiner Kundschaft verarbeitet, darunter Lohnsteuerbescheinigungen und Bankdaten für Gehaltsüberweisungen, ist der Datenschutz für seinen Ruf und die Business Continuity von größter Bedeutung.
„Unsere Kundschaft vertraut iCIMS und wir haben dasselbe Vertrauen in Auth0 gesetzt, um einen sicheren Zugriff sowohl für unsere Mitarbeitenden als auch für die Mitarbeitenden und Kandidaten unserer Kundschaft zu gewährleisten“, sagt Tedesco. „Mit Auth0-Sicherheitsfunktionen wie Adaptive MFA (AMFA) und Attack Protection konnte iCIMS seine Fähigkeiten zur Verhinderung gehackter Accounts und zum Schutz seiner Kundschaft deutlich verbessern.“
Auth0 AMFA nutzt eine Vielzahl moderner Faktoren, um kontextabhängige Zugriffsrichtlinien zu erstellen. Diese bewerten Risikofaktoren wie Geräte, Netzwerke, Benutzerverhalten, IP-Adressen und mehr und fordern zusätzliche Authentifizierungsmethoden nur dann an, wenn Benutzende als risikoreich eingestuft werden. Mit dieser Funktion können iCIMS-Benutzende nahtlos und sicher auf die benötigten Anwendungen zugreifen. Die Attack Protection-Funktion schützt die Daten der iCIMS-Kundschaft zusätzlich, weil sie Bots erkennt, Benutzende identifiziert, die an einer Sicherheitsverletzung durch Dritte beteiligt waren, und den Datenverkehr von IP-Adressen blockiert, die zu viele Anmeldeversuche unternehmen.
„Die Partnerschaft mit Okta zeigt unserer Kundschaft, dass wir branchenführende CIAM-Lösungen einsetzen, die eine sichere Authentifizierung gewährleisten“, sagt Schmidt. „Okta setzt immer wieder neue Maßstäbe und trägt dazu bei, dass wir in Sachen Sicherheitsstandards stets auf dem aktuellen Stand sind.“
### Partnerschaft für langfristigen Erfolg
Die Erweiterungsmöglichkeiten und die Flexibilität von Okta und Auth0 haben iCIMS geholfen, Kosten zu senken, das Benutzerwachstum zu steigern und die Sicherheit im gesamten Unternehmen zu verbessern. 2023 nutzten über 3 Millionen Geschäftskund:innen weltweit Okta, um auf iCIMS-Anwendungen zuzugreifen. Darüber hinaus verarbeitete iCIMS im Jahr 2023 mehr als 200 Millionen Bewerbungen über Okta und half seiner Kundschaft damit, 5,5 Millionen Mitarbeitende einzustellen. Ohne Okta wäre all dies nicht möglich gewesen und das Unternehmen wird sich bei seinen Vorbereitungen für die Zukunft auf diese Partnerschaft stützen.
„Dieser Erfolg wäre nicht möglich gewesen ohne die wertvolle Unterstützung und Anleitung des Technical Account Management (TAM)-Teams von Okta und die Ressourcen, die uns durch den Gold Premier Success Plan zur Verfügung standen“, sagt Schmidt. „Die fachkundige Beratung und praktische Unterstützung waren entscheidend für die Bewältigung der Herausforderungen, vor denen wir standen.“
---
## [iCIMS - L’identité au cœur de la stratégie de croissance d’iCIMS](https://auth0.com/case-studies/fr-icims.md)
*Technology | AMER*
5x
plus rapide pour l’intégration de l’authentification sociale avec Indeed grâce à Auth0
50 %
de réduction des délais de lancement avec les solutions d’extensibilité d’Okta
3x
plus rapide dans l’implémentation des politiques de sécurité pour les nouveaux clients B2B
9,3
Score décerné par CSAT pour la facilité de l’onboarding dans Auth0
6
mois pour migrer 1 000 intégrations SSO vers Auth0 chez ses clients existants
Fournisseur de technologies d’acquisition de talents de tout premier ordre, iCIMS permet aux entreprises du monde entier de constituer des équipes performantes. Comptant plusieurs milliers de clients et d’utilisateurs dans plus de 200 pays et territoires, iCIMS investit dans les meilleures solutions afin d’optimiser l’expérience des utilisateurs et des candidats à l’emploi. La gestion des identités et des accès clients (CIAM) occupe naturellement une place centrale dans cette stratégie.
L’identité n’est pas simplement importante : elle représente la pierre angulaire du suivi des candidats, l’une des solutions phares d’iCIMS. Cependant, iCIMS a rencontré quelques problèmes concernant son CIAM. Sa solution d’identité développée en interne ne parvenait pas à offrir une expérience fluide aux différents types d’utilisateurs de sa clientèle, qui coexistent tous dans les mêmes applications. La présence de ces identités disparates au sein de l’écosystème d’iCIMS a entraîné des coûts élevés et des difficultés à répondre aux attentes des clients en matière de sécurité.
iCIMS avait besoin d’un partenaire capable d’alléger la charge de travail des équipes de développement internes, d’assurer le support de sa base complexe et toujours plus importante d’utilisateurs SaaS, et de protéger ses données. Seul Auth0 pouvait fournir une solution d’identité complète pour répondre aux exigences uniques d’iCIMS en matière de CIAM.
> « Notre partenariat avec Okta montre à nos clients que nous utilisons la meilleure solution CIAM pour créer des expériences d’authentification sécurisées. Okta continue de relever le niveau et nous aide à rester à la pointe des standards de sécurité. »
> — Kevin Schmidt, Principal Software Architect
### Optimisation des coûts grâce à la consolidation des identités disparates
Des options flexibles de déploiement de l’identité client sont nécessaires si l’on veut favoriser la croissance de l’entreprise et l’accès à de nouveaux marchés, mais la création d’une solution identité en interne peut être coûteuse et chronophage. Avec Auth0, iCIMS a pu choisir parmi une large gamme d’options de déploiement, et a opté pour le déploiement de trois clouds privés aux États-Unis, au Canada et en Europe. Cela a permis à l’entreprise de respecter les accords de niveau de service en toute sécurité, de répondre à des besoins d’authentification uniques et de satisfaire les exigences en matière de souveraineté des données.
Grâce à une connexion personnalisée à la base de données, iCIMS a automatiquement migré 500 millions de comptes utilisateurs pour des milliers de clients existants vers le référentiel d’utilisateurs Auth0 en six mois, unifiant sept bases de code et applications différentes dans l’ensemble des zones géographiques. Via Enterprise Connections, iCIMS a également pu fédérer des systèmes d’identité couramment utilisés, tels que Google, Microsoft, IBM et Oracle, grâce à des préintégrations. Celles-ci ont permis à iCIMS de simplifier la gestion des identités utilisateurs pour une mise à l’échelle fluide.
iCIMS possède plus de 250 intégrations SSO qui utilisent Okta Workforce Identity. Les clients peuvent facilement connecter leur instance Okta à la plateforme Talent Cloud d’iCIMS. Cette facilité de l’onboarding avec Auth0 a contribué à un score de satisfaction client de 9,3 et éliminé la charge de travail associée à la création d’intégrations personnalisées par les équipes de développement d’iCIMS.
« Nous avions besoin de centraliser et de consolider l’identité au sein de notre plateforme Talent Cloud pour réaliser notre vision, à savoir offrir des expériences unifiées et des intégrations dans tout l’écosystème des talents », explique Eric Connors, Chief Product Officer. « La plateforme neutre d’Okta a joué un rôle déterminant en cela qu’elle nous a permis de rationaliser les opérations et d’améliorer l’expérience utilisateur à tous les niveaux. »
Grâce aux solutions d’extensibilité, les équipes développement d’iCIMS ont pu recentrer leurs ressources sur leur cœur de métier, en tirant parti de la documentation et des kits SDK orientés développeurs pour créer des flux d’identité personnalisés et différencier les types d’utilisateurs, ce qui a permis d’améliorer les délais de lancement de 50 %.
« Les kits de ressources orientés développeurs d’Auth0 ont amélioré la capacité de notre équipe d’ingénieurs à unifier l’identité », déclare Bryan Tedesco, SVP of Engineering.
### Réduction des points de friction et expérience utilisateur fluide
La clé de la croissance du chiffre d’affaires à long terme réside dans une expérience utilisateur de qualité. Pour servir à la fois les candidats internes et externes, iCIMS a dû résoudre le problème lié aux méthodes d’authentification et aux identités disparates au sein des mêmes applications. Avec Auth0, l’équipe a découvert une solution unifiée capable de traiter les différents types d’utilisateurs de manière appropriée, en offrant une expérience de connexion transparente pour chaque type d’utilisateur tout en renforçant la sécurité.
« La plateforme Talent Cloud d’iCIMS repose sur une expérience de connexion universelle et une authentification centralisée des utilisateurs et des machines », explique Kevin Schmidt, Principal Software Architect. « L’identité est un pilier essentiel pour offrir une expérience utilisateur véritablement intégrée dans l’ensemble de nos solutions. »
Tous les candidats internes et externes s’authentifient via Universal Login dans le tenant Auth0 d’iCIMS, en utilisant les mêmes identifiants de connexion tout au long du processus de candidature et d’embauche. Dans Organizations, les clients iCIMS peuvent mettre en place des workflows d’authentification et d’autorisation distincts pour chaque type d’utilisateur, avec la possibilité de configurer les politiques d’identité et de personnaliser l’expérience du candidat selon qu’il s’agit d’un candidat interne ou externe. Les candidats externes se voient proposer des options d’authentification sociale, tandis que les candidats internes utilisent le fournisseur d’identité de l’entreprise. L’outil Organizations propose également des modèles e-mail et des pages de connexion personnalisables, ce qui permet de créer un parcours de candidature de bout en bout, personnalisé à l’effigie de la marque.
« L’adoption d’Auth0 a accéléré notre capacité à créer des expériences vitales et universelles pour notre communauté mondiale de clients », explique Eric Connors.
L’authentification sociale a également permis d’attirer de nouveaux candidats à l’emploi et d’améliorer la rétention en accélérant le processus d’inscription et de connexion avec les plateformes qu’ils utilisent déjà. Avec Auth0, iCIMS a réalisé son intégration Indeed cinq fois plus vite qu’il n’aurait pu le faire auparavant, et gagné grâce à cela 433 000 utilisateurs de la plateforme en un mois.
### Renforcement de la sécurité pour soutenir les équipes internes
La sécurité et l’identité sont indissociables. Étant donné qu’iCIMS traite d’importants volumes d’informations d’identification personnelle pour ses clients, y compris les fiches de salaire et coordonnées bancaires, la protection des données est primordiale pour préserver sa réputation et la continuité de l’activité.
« Nos clients font confiance à iCIMS, et nous avons tout autant confiance en Auth0 pour offrir un accès sécurisé à nos collaborateurs ainsi qu’au personnel et aux candidats de nos clients, déclare Bryan Tedesco. Les solutions de sécurité Auth0, dont Adaptive MFA (AMFA) et Attack Protection, ont considérablement amélioré la capacité d’iCIMS à prévenir l’usurpation de compte et à protéger nos clients. »
Auth0 AMFA utilise un large éventail de facteurs modernes pour créer des politiques d’accès contextuelles qui évaluent les facteurs de risque (terminal, réseau, comportement, adresse IP, etc.) et exigent des méthodes d’authentification supplémentaires uniquement si un utilisateur présente un risque élevé. Cette fonctionnalité offre aux utilisateurs iCIMS un accès fluide aux applications dont ils ont besoin, tout en conservant un niveau de sécurité strict. Attack Protection renforce encore la protection des données clients d’iCIMS en détectant facilement les bots, en identifiant les utilisateurs impliqués dans une brèche tierce et en bloquant le trafic provenant d’adresses IP associées à un nombre excessif de tentatives de connexion.
« Notre partenariat avec Okta montre à nos clients que nous utilisons la meilleure solution CIAM pour créer des expériences d’authentification sécurisées, déclare Kevin Schmidt. Okta continue de relever le niveau et nous aide à rester à la pointe des standards de sécurité. »
### Un partenariat pour une réussite à long terme
L’extensibilité et la flexibilité d’Okta et d’Auth0 ont aidé iCIMS à réduire ses coûts, à stimuler la croissance de sa base d’utilisateurs et à renforcer la sécurité dans l’ensemble de l’entreprise. En 2023, plus de 3 millions d’utilisateurs professionnels dans le monde ont utilisé Okta pour accéder aux applications iCIMS. iCIMS a également traité plus de 200 millions de candidatures via Okta en 2023, et aidé ses clients à recruter 5,5 millions de personnes. Rien de tout cela n’aurait été possible sans Okta, et l’entreprise compte s’appuyer sur ce partenariat pour se préparer à l’avenir.
« Sans le support et les conseils précieux de l’équipe de gestion de comptes techniques d’Okta, alliés aux ressources auxquelles donne accès notre contrat Gold Premier Success, nous n’aurions jamais atteint un tel niveau de réussite, explique Kevin Schmidt. Leurs conseils d’experts et leur assistance pratique ont été essentiels pour surmonter les défis auxquels nous avons été confrontés. »
---
## [Snyk - Snykがセキュリティを基盤から提供するためにAuth0を信頼する理由](https://auth0.com/case-studies/jp-snyk-cs.md)
> 迅速で簡単な認証により、新規登録で100％近くのコンバージョン率を達成
*Software/Technology | EMEA*
多くのSaaS企業は、自社のプラットフォームにセキュリティが組み込まれていると売り込んでいますが、実際には、依然として脆弱なコードに悩まされています。Snykは、ユーザー一人ひとりの環境から、そのような状況を一歩ずつ変えていくことに尽力しています。同社のプラットフォームは、開発者がクラウドネイティブのアプリケーションスタック全体でソフトウェアを安全に構築できるように支援し、コード内の脆弱性やライセンスのコンプライアンスの問題を軽減します。設立からわずか4年で、Snykは40万人以上の開発者をユーザーとして獲得し、評価額は20億ドルを超え、Google、Salesforce、Auth0をはじめとする、知名度の高いエンタープライズ顧客との契約を勝ち取りました。
自社のアイデンティティニーズを外部委託すると決めたSnykは、同じく開発者優先の考え方を持ち、同社の迅速な成長を支援できるパートナーを必要としていました。そこで、同社はAuth0 Platformに注目しました。
> 「セキュリティとアイデンティティは密接に関連しています。Auth0は基盤として本当に信頼できるセキュリティ製品です」
> — Engineering Team Leader, Tzahi Furmanski
### Snykが求めていたのは、業務を遅延させないセキュリティ
「セキュリティとアイデンティティは、密接に関連しています」とSnykのEnterprise ScaleチームのエンジニアリングのリーダーであるTzahi Furmanski氏は述べています。「セキュリティ製品として、これは私たちが最優先で取り組むべき課題の1つです」Snykは、カスタム構築されたアイデンティティとアクセス管理（IAM）ソリューションを使用していました。しかし、製品が進化し、より豊かなWebエクスペリエンスを提供するにつれて、IAMソリューションも変える必要があることは明らかでした。
「過去に独自の認証システムを実装しましたが、非常に時間がかかることがすぐにわかりました」とシニアソフトウェア開発者のArtur Kotliar氏は語っています。「信頼できる認証プロバイダーがいるなら、忘れたパスワードの回復プロセスのセキュリティレビューなどは、自分たちで管理したくありません。そこで、独自に構築するのではなく、Customer Identity Cloudを使用することにしました」
Snykの推定によると、Customer Identity Cloudを利用することで、エンジニア1～2人分の時間を節約できています。さらに、データプライバシー法を遵守するために必要な法律顧問の費用も節約できます。「SnykはGDPRやCCPAなどの規制を遵守する必要があります」とFurmanski氏は述べます。「また、ユーザーのデータを保管する場所が、これらの規制を遵守していることも、私たちにとって非常に重要です。そのため、Auth0を『準拠したアイデンティティプロバイダー（IdP）として』導入していることは、間違いなく非常に役立っています」
### オンボーディングを数秒でパーソナライズ
Snykは、エンドユーザーである個人開発者と、大型顧客とのエンタープライズ接続という、2つの主なユースケースにCustomer Identity Cloudを使用しています。アイデンティティ要件はそれぞれ異なりますが、Auth0のテクノロジーは、このような多様なニーズに問題なく対応できます。「Auth0のおかげで、さまざまなログインを通じてアクセスしてくるユーザーのアイデンティティ管理が非常に簡単になりました」とArtur Kotliar氏は言います。
エンタープライズB2B接続では通常、シングルサインオン（SSO）またはAzure ADを使用します。「大手企業は独自のIdPを利用しています。組織内でロールベースの権限を定め、Snykのようなさまざまなアプリで、どのユーザーが何を利用できるかを決めたいと考えています」とKotliar氏は言います。
一方、B2Cユーザーは、GitHub、Bitbucket、Googleなどのソーシャルログインを使用します。Snykのチームが証明しているように、このタイプのログインの利点は、コンバージョンへのあらゆる障壁を取り除いてくれることです。「Snykに初めてログインしたとき、何の知識がなくてもとても簡単でした。Webサイトにアクセスして、ログインに使用するソーシャルプロバイダーを選択して、プラットフォームに移動するのを待つだけでした」とTahi Furmanski氏は言います。Kotliar氏もこれに同意します。「Snykでは、ユーザーのオンボーディングプロセス全体にかかる時間はわずか数秒です。本当に速くて簡単です」
この使いやすさのおかげで、Snykのプラットフォームは新規登録で100％近くのコンバージョン率を達成しています。さらに、顧客ニーズを満たすために新しいログインオプションを追加する必要が生じた場合でも、問題にはならないとチームは確信しています。
### あらゆる人にとって安全な未来を築く
オープンソースソフトウェアは、開発者が知識を共有して互いに助け合うという理念のもとに成り立っています。Snykは、その情報が適切に精査されるようにすることで、このエコシステムの継続的な改善に尽力しています。現在では、アイデンティティに費やす時間を減らし、製品をさらに有用なものにするための改善に注力できるようになりました。
Furmanski氏は新しい統合について、次のように述べています。「開発者がコードを書いている最中、まだマージされる前の段階で、『ここで使用しているものには既知の問題や脆弱性がある』と警告できます」同氏はさらに、次のように付け加えています。「当社はサービスを拡大・強化しており、保守や優先順位付けを容易にし、大型顧客が脆弱性の問題をより適切に解決できるようにしています」
SnykはOktaとの提携とAuth0の活用により、認証の問題に煩わされることなく、イノベーションに取り組むことができるようになりました。「Auth0を使用して認証ニーズに対応することで、私たちは最も得意とすること、つまりお客様の開発ライフサイクルにセキュリティを統合するための最適なソリューションの提供に集中できています」とFurmanski氏は述べています。
---
## [Snyk - Por qué Snyk confía en Auth0 para ofrecer seguridad desde la base](https://auth0.com/case-studies/es-snyk-cs.md)
> La autenticación rápida y sencilla permite una tasa de conversión de casi el 100 % para los usuarios nuevos
*Software/Technology | EMEA*
Muchas empresas de SaaS hablan sobre cómo la seguridad está integrada en sus plataformas, pero siguen teniendo código vulnerable. Snyk se dedica a cambiar eso, un usuario a la vez. La plataforma de la empresa ayuda a los desarrolladores a diseñar software de forma segura en toda la pila de aplicaciones nativa de la nube, lo que reduce las vulnerabilidades y los problemas de cumplimiento de licencias en su código. En apenas cuatro años de existencia, Snyk adquirió más de 400 000 usuarios desarrolladores; consiguió una valoración de más de dos mil millones de dólares; y ganó clientes empresariales importantes, como Google, Salesforce y Auth0.
Cuando Snyk decidió subcontratar sus requerimientos de identidad, necesitaba un socio que compartiera su mentalidad de desarrollador y que pudiera ayudar a la empresa a escalar rápidamente. Así fue como recurrieron a Auth0 Platform.
> “La seguridad y la identidad van de la mano. Como producto de seguridad, esto es algo que debemos tener muy controlado”.
> — Tzahi Furmanski, Engineering Team Leader
### Snyk necesitaba seguridad que no causara demoras
“La seguridad y la identidad van de la mano”, afirma Tzahi Furmanski, responsable del equipo de Ingeniería en el equipo de Crecimiento Empresarial de Snyk. “Y, como el producto de seguridad que somos, eso es algo que debemos ofrecer”. Snyk comenzó utilizando una solución personalizada de gestión de identidades y accesos (IAM). Sin embargo, a medida que su producto evolucionaba para brindar una experiencia web más completa, estaba claro que su solución de IAM también necesitaba cambiar.
“Implementamos nuestras propias soluciones de autenticación en el pasado, pero rápidamente descubrimos que pueden llevar mucho tiempo”, explica Artur Kotliar, desarrollador de software sénior. “Acciones como la revisión de seguridad para la recuperación de una contraseña es algo que realmente no queremos gestionar por nuestra cuenta si tenemos un proveedor de autenticación en el que podamos confiar. Así que decidimos usar Customer Identity Cloud en lugar de desarrollar una infraestructura por cuenta propia”.
En Snyk estiman que ahorran de uno a dos ingenieros gracias a Customer Identity Cloud. Y eso sin mencionar la reducción de costos asociados a los asesores legales que necesitarían para garantizar el cumplimiento de las leyes de privacidad de datos. “Snyk debe cumplir con normativas como el RGPD y la CCPA”, detalla Furmanski. “Es muy importante para nosotros que el lugar donde se almacenan los datos de los usuarios también cumpla con esas reglamentaciones. Por eso, tener Auth0 [como proveedor de identidad (IdP) que cumple con estas normas] es de mucha ayuda”.
### Incorporación personalizada en cuestión de segundos
Snyk utiliza Customer Identity Cloud para dos casos de uso principales: desarrolladores individuales que son usuarios finales y conexiones empresariales con grandes clientes. Cada grupo tiene diferentes requisitos de identidad; pero la tecnología de Auth0 no tiene problemas para adaptarse a todas las necesidades, por distintas que sean. “Hoy por hoy, es muy fácil para nosotros gestionar las identidades de los usuarios que llegan a través de diferentes inicios de sesión gracias a Auth0”, explica Artur Kotliar.
Las conexiones B2B empresariales suelen usar Single Sign-On (SSO) o Azure AD. “Las grandes empresas tienen sus propios IdP y quieren tener sus propios permisos basados en roles dentro de su organización, además de decidir qué deben consumir todos sus usuarios en diferentes aplicaciones, como Snyk”, dice Kotliar.
Los usuarios B2C, en cambio, usan inicios de sesión sociales, como GitHub, Bitbucket y Google. La ventaja de este tipo de inicio de sesión es que elimina todos los obstáculos para la conversión, tal como puede atestiguarlo el equipo de Snyk. “La primera vez que inicié sesión en Snyk, sin ningún conocimiento previo, fue muy fácil”, dice Tahi Furmanski. “Simplemente accedí al sitio web y elegí el proveedor de redes sociales para iniciar sesión, luego de lo cual pude acceder a la plataforma”. Kotliar está de acuerdo: “Todo el proceso de incorporación de usuarios en Snyk tarda apenas segundos. Es muy rápido y muy fácil”.
Esta facilidad de uso ha permitido que la plataforma de Snyk tenga casi un 100 % de conversiones para usuarios nuevos. Además, el equipo sabe que, si necesita agregar otras opciones de inicio de sesión para satisfacer las necesidades de los clientes, no será un problema.
### Un futuro seguro para todos
El espíritu del software de código abierto es que los desarrolladores se ayuden entre sí y compartan conocimiento. Snyk se dedica de forma constante a mejorar ese ecosistema y se asegura de que la información compartida sea debidamente verificada. Ahora, la empresa dedica menos tiempo a la gestión de identidades y puede concentrarse en mejorar su producto para que sea aún más útil.
Furmanski habla de una nueva integración que “alerta al desarrollador mientras escribe el código, incluso antes de que se integre, para que vea que está usando algo que tiene problemas y vulnerabilidades conocidas”. También agrega: “Estamos ampliando nuestro alcance y reforzando nuestro servicio para facilitar el mantenimiento y la priorización, y así ayudar a los grandes clientes a sortear mejor las dificultades derivadas de las vulnerabilidades”.
La asociación de Snyk con Okta y el uso de Auth0 les permite innovar sin que los problemas de autenticación se lo impidan. “Al utilizar Auth0 para gestionar nuestros requerimientos de autenticación, podemos centrarnos en lo que mejor sabemos hacer: ofrecer a nuestros clientes una solución optimizada para integrar la seguridad en su ciclo de vida de desarrollo”, afirma Furmanski.
---
## [Snyk - Os motivos pelos quais a Snyk confia na Auth0 para fornecer segurança desde o início](https://auth0.com/case-studies/pt-snyk-cs.md)
> A autenticação rápida e fácil proporciona uma taxa de conversão de quase 100% para novos cadastros
*Software/Technology | EMEA*
Muitas empresas de SaaS falam sobre como a segurança está integrada às suas próprias plataformas, mas ainda sofrem com códigos vulneráveis. A Snyk se dedica a mudar essa realidade, um usuário por vez. A plataforma da empresa ajuda desenvolvedores a criarem softwares com segurança em toda a pilha de aplicativos nativos na nuvem, reduzindo vulnerabilidades e problemas de conformidade de licenças em seus códigos. Em apenas 4 anos de existência, a Snyk conquistou mais de 400 mil desenvolvedores como usuários, conseguiu uma avaliação superior a US$ 2 bilhões e conquistou clientes corporativos de alto nível, como Google, Salesforce e Auth0.
Quando decidiu terceirizar suas necessidades de identidade, a Snyk precisava de um parceiro que compartilhasse sua mentalidade de priorizar os desenvolvedores e que pudesse ajudá-la a crescer rapidamente. Ela escolheu a Auth0 Platform.
> “A segurança e a identidade andam lado a lado. E, como um produto de segurança, isso é algo que realmente precisamos controlar.”
> — Tzahi Furmanski, Engineering Team Leader
### A Snyk precisava de segurança que não provocasse atrasos
“A segurança e a identidade andam de mãos dadas”, afirma Tzahi Furmanski, líder da equipe de engenharia corporativa da Snyk. “Por sermos um produto de segurança, este é um dos aspectos que precisamos dominar com muita atenção.” A Snyk começou usando uma solução de gerenciamento de identidade e acesso (IAM) personalizada. No entanto, à medida que seu produto evoluiu e passou a oferecer uma experiência web mais completa, ficou claro que a solução de IAM também precisava mudar.
“Implementamos nossas próprias soluções de autenticação no passado, mas descobrimos rapidamente que elas podem ser muito demoradas”, explica Artur Kotliar, Desenvolvedor de Software Sênior. “Preferimos não gerenciar por conta própria tarefas como a revisão de segurança para o processo de recuperação de uma senha esquecida, especialmente quando podemos contar com um provedor de autenticação confiável. Por isso, decidimos usar a Customer Identity Cloud em vez de desenvolver uma solução interna.”
A Snyk estima que economiza o tempo equivalente ao trabalho de um ou dois engenheiros quando utiliza a Customer Identity Cloud. Isso sem mencionar a economia que poderia obter com os consultores jurídicos necessários para garantir a conformidade com as leis de privacidade de dados. “A Snyk precisa cumprir regulamentações, como o GDPR e a CCPA”, diz Furmanski. “E é realmente importante para nós que o local onde armazenamos os dados dos nossos usuários também esteja em conformidade com todas as normas. Portanto, ter a Auth0 [como um provedor de identidade (IdP) compatível] é, sem dúvida, uma grande ajuda.”
### Integração personalizada em segundos
A Snyk utiliza a Customer Identity Cloud para dois casos de uso principais: os desenvolvedores individuais que são os usuários finais e as conexões empresariais com grandes clientes. Cada grupo tem requisitos de identidade diferentes, mas a tecnologia da Auth0 consegue atender a esse conjunto diversificado de necessidades. “Graças à Auth0, agora ficou muito mais fácil gerenciar as identidades dos usuários que acessam o sistema usando logins diferentes”, afirma Artur Kotliar.
As conexões B2B empresariais normalmente utilizam o login único (SSO) ou o Azure AD. "Grandes empresas têm seus próprios IdPs e desejam ter permissões baseadas em funções em suas organizações. Também querem decidir para todos os usuários o que eles devem consumir em diferentes apps, como o da Snyk", diz Kotliar.
Os usuários B2C, por outro lado, usam logins sociais, como GitHub, Bitbucket e Google. A vantagem desse tipo de login é que ele elimina todas as barreiras à conversão, como a equipe da Snyk pode atestar. “A primeira vez que acessei a Snyk, sem nenhum conhecimento prévio, foi superfácil”, diz Tzahi Furmanski. “Bastava entrar no site, escolher o provedor social para fazer login e pronto, já estava na plataforma.” Kotliar concorda: “Todo o processo de integração de usuários na Snyk leva apenas alguns segundos. É muito rápido e muito fácil”.
Essa facilidade de uso proporcionou uma taxa de conversão de quase 100% para novos cadastros na plataforma da Snyk. Além disso, a equipe está confiante de que, caso precise adicionar novas opções de login para atender às necessidades dos clientes, isso não deverá ser um problema.
### Rumo a um futuro mais seguro para todas as pessoas
A filosofia do software de código aberto é de ajuda mútua entre desenvolvedores pela troca de conhecimento. A Snyk quer melhorar esse ecossistema de forma contínua, garantindo que essas informações sejam devidamente verificadas. Agora, eles dedicam menos tempo à identidade e podem se concentrar em aprimorar o produto, para que ele seja ainda mais útil.
Furmanski menciona uma nova integração que "avisa o desenvolvedor enquanto ele escreve o código, antes mesmo de ser mesclado, de que há algo sendo usado ali que já tem problemas e vulnerabilidades conhecidas". Ele acrescenta: "Estamos expandindo nosso alcance e fortalecendo nosso serviço para fazer com que a manutenção seja mais fácil e a priorização mais simples, ajudando grandes clientes a lidar melhor com as complexidades das vulnerabilidades."
A parceria da Snyk com a Okta e o uso da Auth0 permite inovar sem se distrair com problemas de autenticação. “Usando a Auth0 para lidar com nossas necessidades de autenticação, podemos nos concentrar no que fazemos de melhor, que é fornecer aos nossos clientes a melhor solução para integrar a segurança no ciclo de desenvolvimento deles”, afirma Furmanski.
---
## [Snyk - Warum Snyk für vollständige Sicherheit auf Auth0 setzt](https://auth0.com/case-studies/de-snyk-cs.md)
> Schnelle und einfache Authentifizierung bringt nahezu 100%ige Konversionsrate bei Neuanmeldungen
*Software/Technology | EMEA*
Viele SaaS-Unternehmen sprechen davon, dass sie Sicherheitsprozesse in ihre Plattform integriert haben, leiden aber dennoch unter anfälligem Code. Snyk hat sich auf die Fahne geschrieben, dies zu ändern – für jeden einzelnen Benutzenden. Die Plattform des Unternehmens hilft Entwicklungsteams, Software im Cloud-nativen Anwendungsstack sicher zu erstellen, und reduziert damit Sicherheits- und Lizenzprobleme im Code. In nur vier Jahren hat Snyk über 400.000 Entwicklerinnen und Entwickler als Benutzende gewonnen und sich einen hervorragenden Ruf erworben. Das Unternehmen wurde mit über 2 Milliarden Dollar bewertet und konnte namhafte Unternehmenskunden wie Google, Salesforce und Auth0 gewinnen.
Als Snyk beschloss, sein Identity-Management auszulagern, war ein Partnerunternehmen gefragt, das seine entwicklungsorientierte Denkweise teilte und das Unternehmen beim schnellen Wachstum unterstützen konnte. Und so entschied man sich für die Auth0 Platform.
> „Sicherheit und Identity-Management gehen Hand in Hand. Bei einem Sicherheitsprodukt gehört das zu den Dingen, die reibungslos funktionieren müssen.“
> — Tzahi Furmanski, Engineering Team Leader
### Snyk brauchte Sicherheit, die das Unternehmen nicht ausbremst
„Sicherheit und Identity gehören zusammen“, sagt Tzahi Furmanski, Engineering Team Leader im Enterprise Scale Team von Snyk. „Bei uns als Anbieter von Sicherheitsprodukten muss dieser Bereich oberste Priorität haben.“ Am Anfang arbeitete Snyk mit einer benutzerdefinierten Identity- und Access-Management (IAM)-Lösung. Je weiter sich ihr Produkt jedoch hin zu einer umfangreicheren Web Experience entwickelte, desto klarer zeigte sich, dass auch die IAM-Lösung angepasst werden musste.
„Wir haben in der Vergangenheit eigene Authentifizierungslösungen implementiert, aber sehr schnell festgestellt, dass diese Arbeiten viel Zeit erfordern“, sagt Artur Kotliar, Senior Software Developer. „Prozesse wie der Security-Review für die Wiederherstellung eines vergessenen Passworts möchten wir nicht selbst verwalten, wenn es einen vertrauenswürdigen Authentifizierungsanbieter dafür gibt. Deshalb haben wir uns für die Customer Identity Cloud und gegen eine Eigenentwicklung entschieden.“
Snyk schätzt, dass das Unternehmen durch die Customer Identity Cloud die Arbeitszeit von ein bis zwei Entwicklungsteam-Mitarbeitern sparen kann. Ganz zu schweigen von den Rechtsberatungskosten, die anfallen würden, um die Einhaltung der Datenschutzgesetze zu gewährleisten. „Snyk muss sich an Vorschriften wie die DSGVO und den CCPA halten“, sagt Furmanski. Zudem ist uns sehr wichtig, dass man sich auch an dem Ort, an dem wir die Daten unserer Benutzenden speichern, an diese Vorschriften hält. Von daher ist es definitiv eine große Hilfe, mit Auth0 [als konformen Identity-Anbieter] zu arbeiten.“
### Personalisiertes Onboarding in Sekundenschnelle
Snyk nutzt die Customer Identity Cloud hauptsächlich für zwei Anwendungsfälle: die einzelnen Entwickelnden als Endbenutzende und die Enterprise Connections mit Großkunden. Jede Gruppe hat zwar unterschiedliche Identity-Anforderungen, die Technologie von Auth0 kann diese vielfältigen Bedürfnisse jedoch problemlos erfüllen. „Dank Auth0 können wir die Identitäten der Benutzenden, die sich über verschiedene Kanäle anmelden, jetzt viel einfacher verwalten“, sagt Artur Kotliar.
Enterprise B2B Connections nutzen in der Regel Single Sign-On (SSO) oder Azure AD. „Große Unternehmen haben ihre eigenen Identity-Anbieter und möchten ihre eigenen rollenbasierten Berechtigungen in ihren Organisationen haben. Sie wollen für jeden ihrer Benutzenden festlegen, welche Inhalte in verschiedenen Anwendungen wie Snyk verwendet werden sollen“, sagt Kotliar.
B2C-Benutzende hingegen nutzen Social Logins wie GitHub, Bitbucket und Google. Diese Anmeldungen haben den Vorteil, dass sie alle Konversionshürden beseitigen, wie das Snyk-Team bestätigen kann. „Als ich mich zum ersten Mal bei Snyk anmeldete, ganz ohne Vorkenntnisse, war alles kinderleicht“, sagt Tzahi Furmanski. „Einfach auf die Website gehen, den gewünschten Social-Media-Provider auswählen und schon kann es losgehen.“ Kotliar stimmt dem zu: „Das gesamte Onboarding dauert bei Snyk nur wenige Sekunden. Es ist wirklich schnell und einfach.“
Diese Benutzerfreundlichkeit hat der Plattform von Snyk eine Konversionsrate von nahezu 100 % bei Neuanmeldungen beschert. Darüber hinaus ist das Team zuversichtlich, dass es keine Problem geben wird, wenn neue Anmeldeoptionen hinzugefügt werden müssen, um den Kundenbedürfnissen gerecht zu werden.
### Eine sichere Zukunft für alle gestalten
Das Ethos von Open-Source-Software basiert darauf, dass Entwicklungsteams sich gegenseitig helfen, indem sie ihr Wissen teilen. Snyk setzt sich dafür ein, dieses Ökosystem kontinuierlich zu verbessern, indem alle Informationen ordnungsgemäß geprüft werden. Das Unternehmen verwendet jetzt viel weniger Zeit für das Identity-Management und konzentriert sich stattdessen darauf, sein Produkt zu verbessern.
Furmanski erwähnt eine neue Integration, die das Entwicklungsteam schon beim Schreiben des Codes – also noch vor der Kompilierung – darauf hinweist: „Achtung, ihr verwendet hier etwas, von dem bereits Probleme und Schwachstellen bekannt sind.“ Er fügt hinzu: „Wir vergrößern unsere Reichweite und stärken unseren Service, um die Wartung und Priorisierung zu erleichtern und großen Kundenunternehmen zu helfen, die Herausforderungen im Zusammenhang mit Schwachstellen zu meistern.“
Die Partnerschaft von Snyk mit Okta und die Nutzung von Auth0 ermöglicht den Unternehmen, Innovationen voranzutreiben, ohne durch Authentifizierungsprobleme abgelenkt zu werden. „Da sich Auth0 um unsere Authentifizierungsanforderungen kümmert, können wir uns auf unsere Kernkompetenz konzentrieren: unserer Kundschaft die besten Lösungen für die Integration der Sicherheit in ihren Entwicklungslebenszyklus zu bieten“, sagt Furmanski.
---
## [Snyk - Pourquoi Snyk fait confiance à Auth0 pour assurer sa sécurité](https://auth0.com/case-studies/fr-snyk-cs.md)
> Une authentification simple et rapide permet d’atteindre un taux de conversion de près de 100 % pour les nouvelles inscriptions
*Software/Technology | EMEA*
Bon nombre d’entreprises SaaS mettent en avant la sécurité intégrée à leur plateforme, alors que leur code reste vulnérable. Snyk s’est fixé pour mission de remédier à ce problème, un utilisateur à la fois. La plateforme de l’entreprise aide les développeurs à créer des logiciels de façon sécurisée sur toute la pile d’applications cloud natives, en limitant les vulnérabilités et autres problèmes de conformité liés aux licences au sein de leur code. Après seulement quatre ans d’existence, Snyk compte plus de 400 000 développeurs parmi son parc d’utilisateurs, la société est valorisée à plus de 2 milliards de dollars et a gagné des clients prestigieux tels que Google, Salesforce et Auth0.
Lorsque Snyk a décidé d’externaliser ses besoins en matière d’identité, elle s’est mise en quête d’un partenaire qui partageait son approche orientée développeurs et pouvait aider l’entreprise à évoluer rapidement. Elle s’est donc tournée vers Auth0 Platform.
> « La sécurité et l’identité sont indissociables. En tant qu’éditeur de solutions de sécurité, c’est un aspect que nous devons absolument maîtriser. »
> — Tzahi Furmanski, Engineering Team Leader
### Objectif : une sécurité qui ne soit pas un frein pour l’entreprise
« La sécurité et l’identité sont indissociables », explique Tzahi Furmanski, Engineering Team Leader chez Snyk. « En tant qu’éditeur de solutions de sécurité, c’est un aspect que nous devons absolument maîtriser. » Snyk a commencé par utiliser une solution de gestion des identités et des accès (IAM) développée en interne. Mais au fur et à mesure que son produit évoluait pour offrir une expérience web plus riche, il était clair que sa solution IAM devait également être repensée.
« Par le passé, nous implémentions nos propres solutions d’authentification, mais nous avons rapidement constaté qu’elles étaient très chronophages », explique Artur Kotliar, Senior Software Developer. « Nous voulons pouvoir déléguer certaines tâches, par exemple le contrôle de sécurité dans le cadre de la récupération d’un mot de passe oublié, à un fournisseur d’authentification sur lequel nous pouvons compter. C’est pourquoi nous avons décidé d’utiliser Customer Identity Cloud au lieu de développer une telle solution nous-mêmes. »
Snyk estime que le déploiement de Customer Identity Cloud lui évite d’allouer un ou deux ingénieurs à ces tâches. Sans parler des économies réalisées sur l’embauche des consultants juridiques dont l’entreprise aurait besoin pour garantir le respect des lois sur la confidentialité des données. « Snyk doit respecter des réglementations telles que le RGPD et la loi CCPA, explique Tzahi Furmanski. Il est donc très important pour nous que l’emplacement choisi pour conserver les données de nos utilisateurs soit également conforme à ces réglementations. [Le fait qu’]Auth0 [soit un fournisseur d’identité conforme] représente un atout considérable. »
### Onboarding personnalisé en quelques secondes
Snyk utilise Customer Identity Cloud pour deux cas d’usage principaux : les développeurs individuels qui représentent les utilisateurs finaux et les connexions d’entreprise avec les clients grands comptes. Chaque groupe a des exigences différentes en matière d’identité, mais la technologie d’Auth0 n’a aucun problème à s’adapter à cette diversité de besoins. « Grâce à Auth0, il nous est désormais très facile de gérer les identités des utilisateurs qui accèdent à nos ressources au travers de connexions différentes », explique Artur Kotliar.
Les connexions B2B d’entreprise utilisent généralement Single Sign-On (SSO) ou Azure AD. « Les grandes entreprises ont leurs IdP, et elles veulent disposer de leurs propres autorisations basées sur les rôles au sein de leur environnement. Elles souhaitent également décider pour tous leurs utilisateurs ce qu’ils peuvent utiliser dans différentes applications telles que Snyk », précise Artur Kotliar.
Les utilisateurs B2C, en revanche, utilisent l’authentification sociale via GitHub, Bitbucket ou Google. L’avantage de ce type de connexion est qu’il élimine tous les obstacles à la conversion, comme l’équipe de Snyk peut en témoigner. « La première fois que je me suis connecté à Snyk, sans aucune connaissance préalable, c’était super facile, raconte Tzahi Furmanski. Il suffit de se rendre sur le site web, de sélectionner le fournisseur de réseau social par lequel passer et le tour est joué : vous êtes connecté à la plateforme ». Artur Kotliar est du même avis : « Le processus d’onboarding des utilisateurs de Snyk ne prend que quelques secondes. C’est vraiment facile et rapide. »
Cette facilité d’utilisation a permis à la plateforme de Snyk d’atteindre un taux de conversion de près de 100 % pour les nouvelles inscriptions. En outre, l’équipe est convaincue que si elle doit ajouter de nouvelles options de connexion pour répondre aux besoins des clients, cela ne posera aucun problème.
### Construire un avenir sûr pour tous
Les logiciels open source reposent sur les principes de l’entraide entre développeurs et du partage des connaissances. Snyk s’emploie à améliorer en permanence cet écosystème en veillant à ce que ces informations soient correctement vérifiées. Aujourd’hui, l’entreprise consacre moins de temps à l’identité et se concentre davantage sur l’amélioration de son produit pour en renforcer la pertinence.
Tzahi Furmanski mentionne une nouvelle intégration qui « avertit le développeur au moment où il écrit le code, avant même qu’il ne soit fusionné, et lui signale qu’il utilise des éléments présentant des vulnérabilités et problèmes connus ». Il ajoute : « Nous étendons notre portée et renforçons notre service pour faciliter la maintenance et la priorisation et ainsi aider les grands comptes à mieux gérer les vulnérabilités. »
Le partenariat de Snyk avec Okta et l’utilisation d’Auth0 lui permettent d’innover sans se laisser distraire par les problèmes d’authentification. « En faisant appel à Auth0 pour gérer nos besoins en matière d’authentification, nous pouvons nous concentrer sur ce que nous faisons le mieux : offrir à nos clients la meilleure solution pour intégrer la sécurité dans leur cycle de développement », déclare Tzahi Furmanski.
---
## [Zinnia - Zinnia s’appuie sur Okta pour élaborer une couche d’identités évolutive et compatible avec l’IA](https://auth0.com/case-studies/fr-zinnia.md)
*Insurance | AMER*
25
Activation de 25 intégrations de fournisseurs d’identité grâce à Enterprise Connections
1 à 2
Intégration des nouveaux clients en 1 à 2 sprints et non plus en quelques mois
Plus de 10 000
utilisateurs par entreprise gérés avec Auth0
1
modèle d’autorisation unifié pour les identités humaines et non humaines
> « Nous tirons parti de la fonctionnalité de FGA pour sécuriser les workflows d’IA agentique. L’autorisation granulaire nous permet vraiment de nous adapter à ce que les agents peuvent faire ou non et d’auditer leurs actions pour nous assurer qu’ils sont aussi productifs et sûrs que possible. »
> — Ali Khatami, Vice President of Engineering and Chief Technology Officer of Insurance Platforms
Le cycle de vie de l’assurance repose sur la promesse de fiabilité et de confiance pour les grandes transitions de la vie. Pour Zinnia, tenir cet engagement revient à donner à ses clients assurance vie et rentes les moyens d’agir grâce à une plateforme cloud native qui simplifie chaque étape, de l’émission automatisée de polices à la distribution des prestations.
Poussée par son engagement à être présente pour ses clients exactement là où ils en ont besoin, Zinnia reconnaît que — dans le paysage de l’assurance numérique — l’identité constitue la couche fondamentale qui détermine comment chaque assuré, agent et système interagit avec les données sensibles. S’appuyant sur un écosystème de sécurité des identités évolutif, Zinnia permet à ses clients de relier en toute sécurité des systèmes disparates et d’appliquer leurs propres politiques de sécurité, tout en continuant à investir dans ses offres et à fournir une expérience client cohérente.
Pour concrétiser cette vision moderne, Zinnia a choisi de faire évoluer sa plateforme en faisant appel à un partenaire stratégique pour gérer les complexités de la gestion des identités et des accès (IAM). « Notre objectif est d’être aussi prévisible, reproductible et évolutif que possible », déclare Ali Khatami, Vice President of Engineering et Chief Technology Officer of Insurance Platforms. « Nous cherchions un partenaire d’identité pour standardiser notre intégration client et éliminer les frictions techniques, afin que nous puissions nous concentrer sur nos propres innovations. »
### Privilégier la confiance et le partenariat aux solutions ponctuelles
Si Zinnia a évalué plusieurs fournisseurs d’identité, son objectif initial était de trouver un collaborateur à long terme. « Nous avions beaucoup d’exigences », explique Ali Khatami. « Mais en fin de compte, c’était un véritable partenaire que nous recherchions. »
Okta s’est distinguée par son approche collaborative, éprouvée via l’implication précoce de Zinnia dans les programmes bêta autour de fonctionnalités du type FGA (Fine-Grained Authorization). Cela a permis de développer le produit ensemble, en véritables partenaires, et d’apprécier l’engagement d’Okta envers son succès.
À travers ce partenariat, l’identité est passée d’une nécessité technique à un avantage stratégique. Grâce à l’agilité et à la stabilité d’Auth0 Platform, Zinnia peut consacrer plus de ressources à ses produits d’assurance de base, en s’appuyant sur un socle sécurisé et évolutif qui lui permet de répondre aux besoins des clients là où ils se trouvent.
### Autorisation granulaire à grande échelle : gérer les identités humaines et non humaines
Dans le domaine de l’assurance, l’identité ne se résume pas à un nom d’utilisateur et à un mot de passe. « Elle relève aussi du lien par rapport à une donnée spécifique, qu’il s’agisse d’une police, d’un contrat de rente ou d’une créance », explique Ali Khatami. Auparavant, les développeurs de Zinnia travaillaient sur un modèle basé sur les rôles, écrivant du code personnalisé pour chaque client ; un processus manuel qui rallongeait chaque intégration de plusieurs semaines.
Pour remédier à cette perte de temps, Zinnia a implémenté la fonctionnalité FGA pour passer à un modèle de contrôle des accès basé sur les relations (ReBAC). La logique codée en dur a été remplacée par une association granulaire d’autorisations, ce qui a permis de dissocier l’autorisation des bases de code. En centralisant la gestion du contrôle des accès, Zinnia peut désormais standardiser les autorisations de chaque intégration via le fournisseur Terraform d’Auth0.
« La maturité du fournisseur Terraform d’Auth0 a été un facteur déterminant pour nous », souligne Rizwan Noorani, Senior Director of Engineering. « Elle permet à nos équipes de gérer l’ensemble de la pile d’identité en tant que code, nous aidant à garantir que chaque environnement client est standardisé et exempt d’erreurs de configuration manuelle. » Cette approche de l’infrastructure en tant que code contribue à répondre aux exigences uniques des clients dès le départ, ramenant l’intégration technique à quelques semaines seulement plutôt qu’un mois.
Au-delà de l’accélération de l’intégration, la granularité FGA permet à Zinnia d’appliquer des autorisations et des politiques cohérentes à la fois aux utilisateurs humains et aux agents d’IA. En fondant chaque identité sur le même modèle ReBAC, la fonctionnalité FGA permet de garder le contrôle par le biais d’une couche d’autorisation unifiée, tout en fournissant une piste d’audit pour relier chaque action à une autorisation spécifique. » L’autorisation granulaire nous permet vraiment de nous adapter à ce que les agents peuvent faire ou non et d’auditer leurs actions pour nous assurer qu’ils sont aussi productifs et sûrs que possible », explique Ali Khatami.
### Créer une expérience de partenariat fluide et évolutive
Pour satisfaire et dépasser les exigences des clients, Zinnia a conçu une expérience d’onboarding flexible et indépendante vis-à-vis des fournisseurs. Celle-ci repose sur le modèle « bring-your-own-IdP », à savoir Enterprise Connections d’Auth0. Cette approche a remplacé des mois de travail manuel par un cycle d’intégration d’un à deux sprints, permettant aux clients d’intégrer des annuaires à la plateforme Zinnia. « Enterprise Connections donne à nos partenaires l’autonomie de gérer leurs principes et leurs politiques d’identité, tout en assurant une intégration fluide et sécurisée avec nos expériences numériques », explique Ali Khatami.
En outre, Auth0 offre à Zinnia la possibilité de personnaliser les expériences de connexion en fonction des cas d’usage. Pour les compagnies d’assurance, Zinnia utilise les SDK Auth0 et le code personnalisé pour embarquer l’authentification directement sur leur site web, en s’assurant que l’expérience ressemble dès le début à une extension de la marque. Dans le même temps, Zinnia tire parti d’Universal Login pour assurer la cohérence de branding dans ses propres flux d’authentification. Avec Auth0, Zinnia contrôle totalement son parcours de connexion tout en étant parfaitement positionnée pour exploiter les nouvelles fonctionnalités Universal Login à mesure que la plateforme évolue.
En arrière-plan, l’équipe utilise Actions comme lien critique entre l’authentification et l’autorisation. Comme l’explique Rizwan Noorani, « l’extensibilité d’Actions facilite l’injection à la volée de demandes personnalisées, comme notre identifiant Universal Party, qui agit comme le ciment qui permet à notre couche API d’autoriser les utilisateurs via FGA ». En effectuant ce travail de pré-authentification, l’équipe s’assure que chaque demande d’accès est sécurisée et qu’elle tient compte du contexte. Le résultat est une identité unifiée et exploitable qui favorise une gestion fluide pour les partenaires de l’entreprise.
La flexibilité d’Auth0 Platform a permis à Zinnia d’intégrer avec succès 25 clients, tout en soutenant un processus d’onboarding prévisible pour une gamme variée d’expériences de marque. Ensemble, Okta et Zinnia ont mis en place une expérience partenaire fluide et évolutive garantissant un parcours cohérent pour chaque utilisateur.
### Renforcer la sécurité tout en améliorant l’expérience client
Pour Zinnia, la sécurité a toujours représenté une priorité non négociable. Tandis que la plateforme évolue pour traiter des transactions de plus en plus sensibles et complexes, les enjeux prennent une dimension encore supérieure. Relever ces challenges implique d’adopter une approche moderne multicouche, c’est-à-dire de défendre l’ensemble de la plateforme contre les attaques automatisées de grande envergure tout en protégeant chaque parcours utilisateur des risques ciblés, le tout en évitant les complexités.
Concernant les utilisateurs individuels, Zinnia utilise Adaptive MFA pour fournir l’authentification robuste requise pour les transactions financières à fort enjeu. « Adaptive MFA répond à la fois à nos exigences en matière de sécurité et d’expérience utilisateur », explique Ali Khatami. « Cet outil est capable d’isoler des données, de les analyser et de partager ces informations directement avec notre équipe sécurité, ce qui permet de veiller à la solidité de notre posture de sécurité. » En parallèle, Adaptive MFA permet à Zinnia d’offrir une gamme variée d’options simples aux clients, y compris les e-mails, les SMS et la reconnaissance vocale, avec la possibilité d’adopter des solutions biométriques au besoin. Cette flexibilité est renforcée par les scores de sécurité intelligents qui évaluent le risque en temps réel et déclenchent l’authentification renforcée uniquement lorsque cela est nécessaire, préservant la fluidité du parcours utilisateur.
### Un socle prévisible pour l’assurance de demain
Grâce à son partenariat avec Okta, Zinnia a transformé l’identité en composante prévisible, reproductible et évolutive au sein de son infrastructure. Cet écosystème de sécurité des identités crée la stabilité architecturale nécessaire pour permettre à Zinnia d’évoluer rapidement sans compromettre la sécurité, notamment en continuant à intégrer l’IA dans les workflows d’assurance automatisés.
La flexibilité d’Auth0 Platform permet à Zinnia de continuer à innover et à répondre aux besoins de ses clients là où ils se trouvent. Cette agilité repose sur un ensemble robuste de fonctionnalités, qui a transformé l’intégration des clients en processus simple et prévisible.
Pour Rizwan Noorani, la clé de cette agilité réside dans la capacité à utiliser des fonctionnalités puissantes sous forme de composantes simples et modulaires. « Enterprise Connections, le MFA et Universal Login sont des fonctionnalités que nous pouvons facilement activer pour nos clients partenaires », signale-t-il. « Cela supprime les complexités liées aux cycles de développement alternatifs et favorise un processus d’intégration bien plus fluide et efficace. »
Cette approche a rendu l’ensemble du workflow « "monotone" dans le bon sens du terme : elle est reproductible, évolutive et fiable. Auth0 est devenue un élément indissociable de notre infrastructure ».
---
## [Zinnia - Zinnia、Oktaを活用してAI対応のスケーラブルなアイデンティティレイヤーを構築](https://auth0.com/case-studies/jp-zinnia.md)
*Insurance | AMER*
25件のIdP
エンタープライズ接続経由で25件のIdP連携を有効化
1〜2
数か月かかっていた新規クライアント連携を1〜2スプリントに短縮
10,000+
エンタープライズ顧客1社あたり1万人以上のユーザーをAuth0で管理
1
人間と非人間アイデンティティを1つの認可モデルで統合
> 「当社はFGAを活用して、エージェント型AIワークフローのセキュリティを確保しています。きめ細かな認可により、エージェントが実行できることと実行できないことを監査し、適切に対応することで、エージェントの生産性と安全性を最大限に高めることができます」
> — Vice President of Engineering and Chief Technology Officer of Insurance Platforms, Ali Khatami
保険のライフサイクルは、人生の大きな転機における信頼と信用を約束することで成り立っています。Zinniaにとって、その約束を果たすということは、生命保険と年金保険の顧客にクラウドネイティブのプラットフォームを提供し、保険証券の自動発行から給付金の分配まで、すべてを簡素化して支援することを意味します。
顧客のニーズに的確に応えることに取り組むZinniaは、デジタルファーストの保険業界において、アイデンティティはすべての保険契約者、代理店、システムと機密データとのやり取りを定義する、基盤となるレイヤーであると認識していました。Zinniaは、スケーラブルなIdentity Security Fabricにより、顧客が異なるシステムを安全に連携し、独自のセキュリティポリシーを適用できるようにすると同時に、自社サービスへの投資を継続し、一貫したカスタマーエクスペリエンスを提供できるようにしています。
この最新のビジョンを実現するために、Zinniaは複雑なアイデンティティとアクセス管理（IAM）に対応する戦略的パートナーを見つけることで、プラットフォームを進化させることにしました。「当社の目標は、可能な限り予測可能、再現可能、スケール可能であることです」と、エンジニアリング担当バイスプレジデント兼保険プラットフォーム担当最高技術責任者のAli Khatami氏は語ります。「自社のイノベーションに集中できるように、クライアント統合を標準化し、技術的な摩擦を解消してくれるアイデンティティパートナーを探していました」
### 個別ソリューションよりも信頼とパートナーシップを優先
Zinniaはアイデンティティプロバイダー数社を評価しましたが、同社の主な目的は、長期的に協力できるパートナーを見つけることでした。「当社には多くの要件がありました」とKhatami氏は説明します。「しかし結局のところ、当社が求めていたのは真のパートナーだったのです」
Oktaの協働重視のアプローチは際立っていました。それは、ZinniaがFine Grained Authorization（FGA）のような機能のベータプログラムに早期に参加したことからも明らかです。これにより、両社はパートナーとして共に製品を開発することができ、Zinniaの成功に対するOktaのコミットメントが示されました。
このパートナーシップにより、アイデンティティは技術的な必要性から戦略的な利点へと変わりました。俊敏性と安定性を備えたAuth0 Platformにより、Zinniaは顧客のニーズに応えるために必要な、セキュアかつスケーラブルな基盤を確保し、中核である保険商品により多くのリソースを集中させることができます。
### きめ細かな認可を大規模に展開：人間および非人間アイデンティティを統制
保険業界において、アイデンティティには単なるユーザー名やパスワード以上の意味があります。「アイデンティティは、保険契約、年金保険契約、請求など、特定のデータとの関係を定義するものでもあります」とKhatami氏は説明します。以前は、Zinniaの開発担当者はロールベースのモデル内で作業し、クライアントごとにカスタムコードを作成していました。この手作業によるプロセスは、統合ごとに数週間を要していました。
この問題を解決するため、ZinniaはFGAを導入し、関係性ベースのアクセス制御（ReBAC）モデルに移行しました。これにより、ハードコーディングされたロジックがきめ細かい権限のマッピングに置き換えられ、認可はコアのコードベースから分離されました。アクセス制御の管理を一元化することで、ZinniaはAuth0のTerraformプロバイダーを介して、すべての統合における権限を標準化できるようになりました。
「Auth0のTerraformプロバイダーの成熟度は、当社にとって重要な要素でした」とエンジニアリング担当シニアディレクターのRizwan Noorani氏は強調します。「これにより、当社のチームはアイデンティティスタック全体をコードとして管理できるようになり、すべてのクライアント環境が標準化され、手作業による構成ミスから解放されました」この「Infrastructure as Code」のアプローチにより、Zinniaはクライアントごとの独自の要件にも追加開発なしで応えることができ、1か月かかっていた技術的な統合をわずか数週間に短縮できるようになりました。
統合にかかる時間を短縮するだけでなく、FGAの細かい権限管理により、Zinniaは人間のユーザーとエージェント型AIの両方に、一貫した権限とポリシーを適用できるようになりました。すべてのアイデンティティを同じReBACモデルで管理することで、FGAは統一された認可レイヤーを通じて全体を監視します。同時に、FGAが詳細な監査証跡を提供するため、Zinniaはあらゆるアクションを特定の認可にさかのぼって追跡できるようになります。「FGAのおかげで、人間であれAIであれ、ユーザーが実行できることと実行できないことを監査し、適切に対応することで、ユーザーの生産性と安全性を最大限に高めることができます」とKhatami氏は述べています。
### シームレスかつスケーラブルなパートナーエクスペリエンスを創り出す
顧客の要件を満たし、それを上回るために、Zinniaはベンダーに依存しない柔軟なオンボーディングエクスペリエンスを設計しました。その基盤となるのは「Bring Your Own IdP」モデルであり、Auth0のエンタープライズ接続です。このアプローチにより、数か月におよぶ手作業がわずか1～2スプリントの統合サイクルへと刷新されたため、クライアントはディレクトリをZinniaプラットフォームに統合できるようになります。「エンタープライズ接続により、当社のクライアントパートナーは、各自のアイデンティティ原則とポリシーを自律して管理すると同時に、当社のデジタルエクスペリエンスとのシームレスで安全な統合を実現できます」とKhatami氏は言います。
さらに、Auth0により、Zinniaはユースケースごとにログインエクスペリエンスを柔軟にカスタマイズできます。保険会社の場合、ZinniaはAuth0 SDKとカスタムコードにより保険会社のWebサイトに認証を直接組み込み、最初からブランドの延長線上にあるようなエクスペリエンスを実現しています。同時に、ZinniaはUniversal Loginを活用して、自社の企業認証フロー全体で一貫したブランディングを実現しています。Auth0を使用することで、Zinniaはログインの過程を完全に制御できると同時に、プラットフォームの進化に合わせて新しいUniversal Login機能を活用できる体制を整えています。
舞台裏では、認証と認可を紐づける重要な要素として、チームはActionsを活用しています。Noorani氏は、「Actionsの拡張性のおかげで、当社のUniversal Party IDなどのカスタムクレームをオンザフライで注入でき、当社のAPIレイヤーがFGAを介してユーザーを認可できるようにする、接着剤として機能させることができます」と説明します。この事前認証作業を行うことで、チームはすべてのアクセスリクエストがセキュアであり、コンテキストを認識していることを保証できます。その結果、統合された実用的なアイデンティティが実現され、エンタープライズパートナーのシームレスな管理が可能になります。
Auth0 Platformの柔軟性により、Zinniaは25社のクライアント統合に成功しており、各社のブランドに合わせた多様な体験を提供しながら、確実なオンボーディングプロセスを実現しています。OktaとZinniaは協力して、シームレスかつスケーラブルなパートナーエクスペリエンスを構築し、すべてのユーザーに一貫した体験を提供しています。
### セキュリティの強化とカスタマーエクスペリエンスの向上を同時に実現
Zinniaにとって、セキュリティは常に絶対条件であり、最優先事項です。プラットフォームが進化し、ますます機密性が高く複雑な取引を処理するようになり、リスクはかつてないほど高まっています。この課題に対処するには、最新の多層的なアプローチが必要です。つまり、プラットフォーム全体を広範な自動攻撃から防御すると同時に、個々のユーザージャーニーを標的型リスクから保護し、摩擦を増やすことなく、すべてを実現する必要があります。
個人ユーザー向けには、ZinniaはAdaptive MFAを採用し、重要な取引に必要な、金融機関レベルの強力な認証を提供しています。「Adaptive MFAは、当社のセキュリティとユーザーエクスペリエンスの両方の要件を満たしています。データを取得し、分析を実行し、それらの洞察を当社のセキュリティチームと直接共有する監査機能があり、当社のセキュリティ態勢を健全に保つことができます」」とKhatami氏は言います。同時に、Adaptive MFAにより、ZinniaはEメール、SMS、音声、必要に応じて生体認証ソリューションを採用するオプションを含む、摩擦のない要素の多様なメニューを顧客に提供することができます。この柔軟性は、リアルタイムでリスクを評価するインテリジェントなセキュリティスコアによって強化され、必要な場合にのみステップアップ認証をトリガーし、ユーザージャーニーをシームレスに保ちます。
### 保険の将来に向けた予測可能な基盤
Oktaとのパートナーシップにより、Zinniaはアイデンティティを、予測可能で再現性があり、拡張性の高いインフラストラクチャの構成要素へと進化させました。このIdentity Security Fabricにより、Zinniaはセキュリティで妥協することなく、迅速に行動するために必要な構造的な安定性を確立することができました。これは特に、自動化された保険ワークフローに継続してAIを統合していく上で非常に重要です。
Auth0 Platformの柔軟性により、Zinniaは今後もイノベーションを続け、顧客のニーズに合わせて対応することができます。この俊敏性は、Auth0 Platformの堅牢な一連の機能に基づいて構築されており、クライアント統合をシンプルで予測可能なプロセスへと変革しました。
Noorani氏にとって、この俊敏性の鍵となるのは、強力な機能をシンプルなモジュール式のコンポーネントとして活用できる能力です。「エンタープライズ接続、MFA、Universal Loginは、クライアントパートナーに対して簡単にプラグアンドプレイできる機能です」と同氏は説明します。「これにより、開発サイクルの繰り返しに伴う摩擦が解消され、よりスムーズで効率的な統合プロセスが可能になります」
Noorani氏は次のように述べています。「Auth0との連携は、良い意味で『退屈』です。繰り返し可能で拡張性があり、信頼することができるからです。Auth0は、当社のインフラストラクチャにシームレスに組み込まれています」
---
## [Zinnia - Cómo Zinnia construyó una capa de identidad escalable y lista para la IA con Okta](https://auth0.com/case-studies/es-zinnia.md)
*Insurance | AMER*
25
integraciones con IdP gracias a Enterprise Connections
1 o 2
ciclos, en lugar de meses, para integrar a los clientes nuevos
Más de 10 000
usuarios por cliente empresarial gestionados con Auth0
1
único modelo de autorización unificado para identidades humanas y no humanas
> “Estamos aprovechando FGA para proteger los flujos de trabajo de los agentes de IA. La autorización detallada realmente nos permite auditar y elegir lo que un agente puede y no puede hacer a fin de garantizar que el agente sea lo más productivo y seguro posible”.
> — Ali Khatami, Vice President of Engineering and Chief Technology Officer of Insurance Platforms
El ciclo de vida de los seguros se basa en la promesa de fiabilidad y confianza durante las principales etapas de la vida. Para Zinnia, cumplir esa promesa significa ofrecer a sus clientes de seguros de vida y rentas vitalicias una plataforma nativa de la nube que simplifique todo, desde la emisión automatizada de pólizas hasta la distribución de beneficios.
Potenciada por su compromiso de prestar servicio a sus clientes exactamente en la etapa de la vida en la que están, Zinnia reconoció que, en un panorama de seguros digital, la identidad es la capa fundamental que determina cómo cada beneficiario, agente y sistema interactúa con datos confidenciales. Con una estructura de seguridad de identidad escalable, Zinnia permite a sus clientes conectar sistemas distintos de manera segura y aplicar sus propias políticas de seguridad mientras sigue invirtiendo en sus productos y brindando una experiencia uniforme a los clientes.
Para materializar esta visión de vanguardia, Zinnia eligió buscar un socio estratégico que manejara las complejidades de la gestión de identidades y accesos (IAM) para modernizar su plataforma. “Nuestro objetivo es ser una empresa lo más predecible, reproducible y escalable posible”, explica Ali Khatami, VP de Ingeniería y director de Tecnología de Plataformas de Seguros. “Buscamos un socio de identidad que estandarizara la integración de nuestros clientes y eliminara la fricción técnica para poder centrarnos en nuestra propia innovación”.
### Priorizar la confianza y la colaboración por encima de soluciones puntuales
Si bien Zinnia evaluó a varios proveedores de identidad, el objetivo principal de la empresa era encontrar un colaborador a largo plazo. “Teníamos muchos requisitos”, señala Khatami. “Pero, en definitiva, lo que realmente buscábamos era un socio”.
Okta se destacó por su enfoque colaborativo, que quedó demostrado con la participación de Zinnia en programas beta desde el principio, cuando la empresa pudo probar capacidades como Fine-Grained Authorization (FGA). Al desarrollar el producto como socios, Zinnia pudo ver el compromiso de Okta para alcanzar el éxito.
Esta colaboración hizo que la identidad dejara de ser una necesidad técnica y se convirtiera en una ventaja estratégica. Con la agilidad y estabilidad de Auth0 Platform, Zinnia puede dedicar más recursos a sus principales productos de seguros, con el respaldo de una base sólida y escalable, necesaria para satisfacer las necesidades de los clientes dondequiera que estén.
### Autorización detallada a escala: gobernar identidades humanas y no humanas
En el ámbito de los seguros, la identidad es más que un nombre de usuario y una contraseña. “La identidad también es la relación del usuario con un dato específico, ya sea una política, un contrato de renta vitalicia o un reclamo”, explica Khatami. Antes, los desarrolladores de Zinnia trabajaban con un modelo basado en roles y escribían código personalizado para cada cliente. Este proceso manual sumaba semanas a cada integración.
Para abordar esto, Zinnia implementó FGA y cambió a un modelo de control de acceso basado en relaciones (ReBAC). Esto reemplazó la lógica de escribir código por un mapa detallado de permisos y desvinculó la autorización de la base de código principal. Al centralizar la gestión del control de acceso, Zinnia ahora puede estandarizar los permisos para cada integración a través del proveedor Terraform de Auth0.
“La madurez del proveedor Terraform de Auth0 fue un factor clave para nosotros”, destaca Rizwan Noorani, director sénior de Ingeniería. “Les permitió a nuestros equipos gestionar toda la pila de identidades como código, lo que ayudó a garantizar que cada entorno de cliente se estandarizara y estuviera libre de errores de configuración manual”. Este enfoque de infraestructura como código permite a Zinnia satisfacer las demandas únicas de los clientes de forma inmediata y reducir una integración técnica de un mes a apenas unas semanas.
Más allá de acelerar la integración, la granularidad de FGA permite a Zinnia aplicar permisos y políticas uniformes a usuarios humanos y agentes de IA por igual. Al basar cada identidad en el mismo modelo ReBAC, FGA mantiene la supervisión mediante una capa de autorización unificada y, al mismo tiempo, proporciona un registro de auditoría que permite a Zinnia rastrear cada acción hasta una autorización específica. “FGA realmente nos permite auditar y elegir lo que los usuarios (humanos o de IA) pueden y no pueden hacer a fin de garantizar que sean lo más productivos y seguros que se pueda”, afirma Khatami.
### Una experiencia sencilla y escalable para los socios
Para satisfacer y superar los requisitos del cliente, Zinnia diseñó una experiencia de incorporación flexible y neutra frente a proveedores con Enterprise Connections de Auth0, que se basa en un modelo en el que cada usuario trae a su propio IdP. Este enfoque ha reemplazado meses de trabajo manual con una integración que dura uno o dos ciclos, lo que permite a los clientes integrar directorios en la plataforma Zinnia. “Enterprise Connections brinda a nuestros socios clientes la autonomía para gestionar sus principios y políticas de identidad al tiempo que garantiza una integración perfecta y segura con nuestras experiencias digitales”, explica Khatami..
Además, Auth0 le da a Zinnia la flexibilidad de adaptar las experiencias de inicio de sesión según el caso de uso. En el caso de las operadoras, Zinnia utiliza los SDK de Auth0 y el código personalizado para integrar la autenticación directamente en el sitio web de una operadora, lo que garantiza que la experiencia se sienta como una extensión de la marca desde el primer día. Al mismo tiempo, Zinnia aprovecha Universal Login para lograr unificar su marca en sus propios flujos de autenticación corporativa. Con Auth0, Zinnia tiene control total sobre el recorrido de inicio de sesión y, al mismo tiempo, está bien posicionada para aprovechar las nuevas capacidades de Universal Login a medida que evoluciona la plataforma.
Detrás de escena, el equipo usa Actions como enlace crítico entre la autenticación y la autorización. En palabras de Noorani: “La extensibilidad de Actions nos permite inyectar sobre la marcha atributos personalizados, como nuestro Universal Party ID, y actúa como el pegamento que permite que nuestra capa de API autorice a los usuarios mediante FGA”. Al realizar este trabajo de autenticación previa, el equipo se cerciora de que cada solicitud de acceso sea segura y tenga en cuenta el contexto. El resultado es una identidad unificada y procesable que facilita la gestión sin contratiempos para los socios empresariales.
La flexibilidad de Auth0 Platform ha permitido que Zinnia integre con éxito a 25 clientes con un proceso de incorporación predecible y una amplia variedad de experiencias de marca. Juntas, Okta y Zinnia han desarrollado una experiencia para socios fluida y escalable que garantiza a cada usuario un recorrido coherente.
### Aumentar la seguridad y mejorar la experiencia del cliente
Para Zinnia, la seguridad es una prioridad innegociable. A medida que la plataforma evoluciona para gestionar transacciones cada vez más delicadas y complejas, la empresa se juega el todo por el todo. Para hacer frente a este desafío, se requiere una estrategia moderna y en capas: defender la plataforma completa de ataques automatizados y proteger los recorridos individuales de los usuarios ante riesgos específicos, todo sin agregar fricción.
Para los usuarios individuales, Zinnia utiliza Adaptive MFA para proporcionar la autenticación sólida y de nivel financiero que se necesita en transacciones de alto riesgo. “Adaptive MFA cumple con nuestros requisitos de seguridad y experiencia de usuario”, dice Khatami. “Tiene la capacidad de auditoría necesaria para recopilar datos, realizar un análisis y compartir esa información directamente con nuestro equipo de seguridad, para cerciorarnos de que nuestra postura de seguridad sea firme”. Al mismo tiempo, Adaptive MFA permite a Zinnia ofrecer a sus clientes una variedad de factores de autenticación que no generan fricción, entre ellos, correo electrónico, SMS y voz, con la opción de adoptar soluciones biométricas según sea necesario. Esta flexibilidad se ve reforzada por puntuaciones de seguridad inteligentes que evalúan el riesgo en tiempo real, lo que activa la autenticación escalonada solo cuando hace falta, para que el recorrido del usuario no sufra interrupciones innecesarias.
### Una base previsible para el futuro de los seguros
Al asociarse con Okta, Zinnia logró que la identidad se convierta en un componente predecible, reproducible y escalable de su infraestructura. Esta estructura de seguridad de identidad sentó las bases de una estabilidad arquitectónica que permite a Zinnia avanzar rápidamente sin poner en riesgo la seguridad, especialmente a medida que la empresa sigue integrando la IA en los flujos de trabajo automatizados de seguros.
De cara al futuro, la flexibilidad de Auth0 Platform es una garantía de que Zinnia podrá continuar innovando y prestando servicios a sus clientes dondequiera que estén. Esta agilidad se basa en el sólido conjunto de características de la plataforma, que transforma la integración del cliente en un proceso simple y previsible.
Para Noorani, la clave de esta agilidad es que las características más potentes funcionan como componentes simples y modulares. “Enterprise Connections, MFA y Universal Login son funciones que podemos conectar y usar para que las aprovechen nuestros clientes asociados”, concluye. “Se elimina la fricción de las idas y vueltas en los ciclos de desarrollo, lo que posibilita un proceso de integración mucho más fluido y eficiente”.
Esto ha hecho que toda la integración sea “‘aburrida’ en el mejor sentido posible: es fácil de repetir, escalable y algo de lo que no tenemos que preocuparnos", según Noorani, quien también dice: “Auth0 se integró perfectamente en nuestra infraestructura”.
---
## [Zinnia - Como a Zinnia criou uma camada de identidade escalável e pronta para IA com a Okta](https://auth0.com/case-studies/pt-zinnia.md)
*Insurance | AMER*
25
integrações de IDP habilitadas por meio do Enterprise Connections
1 a 2
Integração de novos clientes em 1 a 2 sprints, em vez de meses
Mais de 10
mil usuários por cliente corporativo gerenciados com a Auth0
1
modelo unificado de autorização para identidades humanas e identidades não humanas
> “Estamos utilizando FGA para proteger os fluxos de trabalho de IA agêntica. A autorização com granularidade fina realmente nos permite auditar e cuidar do que um agente pode e não pode fazer, para garantir que ele seja o mais produtivo e seguro possível.“
> — Ali Khatami, Vice President of Engineering and Chief Technology Officer of Insurance Platforms
O ciclo de vida do seguro se baseia na promessa de confiabilidade e confiança durante as principais transições da vida. Para a Zinnia, cumprir essa promessa significa oferecer aos clientes de seguros de vida e previdência privada uma plataforma nativa da nuvem que simplifica tudo, desde a emissão automatizada de apólices até a distribuição de benefícios.
Movida pelo compromisso de atender seus clientes onde quer que estejam, a Zinnia reconheceu que, em um cenário de seguros totalmente digital, a identidade é a camada fundamental que determina como cada segurado, agente e sistema interage com dados sensíveis. Com uma estrutura de segurança de identidade escalável, a Zinnia permite que seus clientes interliguem sistemas distintos de forma segura e apliquem suas próprias políticas de segurança. Ao mesmo tempo, ela consegue continuar investindo em suas ofertas e proporcionando uma experiência do cliente consistente.
Para concretizar essa visão moderna, a Zinnia optou por aprimorar sua plataforma, buscando um parceiro estratégico para lidar com as complexidades da gestão de identidade e acesso (IAM). “Nosso objetivo é ser o mais previsível, repetível e escalável possível”, afirma Ali Khatami, vice-presidente de engenharia e diretor de tecnologia de plataformas de seguros. “Procurávamos um parceiro de identidade para padronizar a integração dos nossos clientes e eliminar atritos técnicos, podendo focar em nossa própria inovação.”
### Priorização da confiança e da parceria em vez de soluções pontuais
Embora a Zinnia tenha avaliado diversos provedores de identidade, seu principal objetivo era encontrar um parceiro de longo prazo. “Tínhamos muitos requisitos”, explica Khatami. “Mas, no fim das contas, o que buscávamos era um parceiro de verdade.”
A Okta se destacou por sua abordagem colaborativa, comprovada pelo envolvimento precoce da Zinnia em programas beta para funcionalidades como Fine-Grained Authorization (FGA). Isso permitiu que elas desenvolvessem o produto juntas como parceiras, demonstrando à Zinnia que a Okta estava comprometida com o sucesso dela.
Essa parceria transformou a identidade de uma necessidade técnica em uma vantagem estratégica. Com a agilidade e a estabilidade da Auth0 Platform, a Zinnia pode dedicar mais recursos para se concentrar em seus principais produtos de seguros, apoiada por uma base segura e escalável, necessária para atender os clientes onde quer que eles estejam.
### Autorização com granularidade fina em grande escala: governança das identidades humanas e não humanas
No setor de seguros, a identidade não se resume a um nome de usuário e uma senha. “A identidade também se refere à sua relação com um dado específico, seja uma política, um contrato de previdência ou um sinistro”, explica Khatami. Anteriormente, os desenvolvedores da Zinnia trabalhavam em um modelo baseado em funções, escrevendo código personalizado para cada cliente — um processo manual que acrescentava semanas a cada integração.
Para resolver isso, a Zinnia implementou FGA e migrou para um modelo de Controle de Acesso Baseado em Relacionamento (ReBAC). A lógica codificada foi substituída por um mapa granular de permissões, desacoplando a autorização do código-fonte principal. Com a centralização do gerenciamento do controle de acesso, a Zinnia agora pode padronizar as permissões para cada integração por meio do provedor Terraform da Auth0.
“A maturidade do provedor Terraform da Auth0 foi essencial para nós”, destaca Rizwan Noorani, diretor sênior de engenharia. “Isso permitiu que nossas equipes gerenciassem toda a pilha de identidade como código, nos ajudando a garantir que cada ambiente do cliente seja padronizado e livre de erros de configuração manual.” A abordagem de infraestrutura como código permite que a Zinnia atenda às demandas exclusivas dos clientes de forma imediata, reduzindo uma integração técnica de um mês para cerca de duas semanas.
Além de acelerar a integração, a granularidade da FGA permite que a Zinnia aplique permissões e políticas consistentes tanto a usuários humanos quanto à IA agêntica. Fundamentando todas as identidades no mesmo modelo ReBAC, a FGA mantém a supervisão com uma camada de autorização unificada, ao mesmo tempo que fornece uma trilha de auditoria que permite rastrear cada ação até uma autorização específica. “A FGA realmente nos permite auditar e adaptar o que um usuário (humano ou IA) pode e não pode fazer para garantir que ele seja o mais produtivo e seguro possível”, comenta Khatami.
### Criação de uma experiência de parceiro escalável e sem interrupções
Para atender e superar as expectativas dos clientes, a Zinnia desenvolveu uma experiência de integração flexível e independente de fornecedores. A base do modelo “traga seu próprio IdP” é o Enterprise Connections da Auth0. Essa abordagem substituiu meses de trabalho manual por um ciclo de integração de um a dois sprints, permitindo que os clientes integrem diretórios à plataforma Zinnia. “O Enterprise Connections oferece a autonomia de que nossos clientes parceiros precisam para gerenciar seus princípios e políticas de identidade, garantindo, ao mesmo tempo, uma integração perfeita e segura com nossas experiências digitais”, afirma Khatami.
Além disso, a Auth0 oferece flexibilidade à Zinnia para personalizar as experiências de login de acordo com o caso de uso. Para operadoras, a Zinnia utiliza SDKs da Auth0 e código personalizado com o objetivo de incorporar a autenticação diretamente no site da operadora. Isso garante que a experiência seja percebida como uma extensão da marca desde o primeiro dia. Ao mesmo tempo, a Zinnia usa o Universal Login para uma identidade visual consistente em todos os fluxos de autenticação corporativa. Com a Auth0, ela tem controle total sobre a jornada de login e está bem posicionada para aproveitar os novos recursos do Universal Login à medida que a plataforma evolui.
Nos bastidores, a equipe utiliza o Actions para conectar autenticação e autorização. Noorani explica: “A extensibilidade do Actions nos permite inserir declarações personalizadas, como nosso Universal Party ID, instantaneamente, funcionando como a cola que nossa camada de API usa para autorizar usuários via FGA”. Ao realizar esse trabalho de pré-autenticação, a equipe garante que cada solicitação de acesso seja segura e contextualizada. O resultado é uma identidade unificada e acionável que facilita o gerenciamento contínuo para parceiros corporativos.
A flexibilidade da Auth0 Platform permitiu que a Zinnia integrasse 25 clientes com sucesso, oferecendo um processo de integração previsível com uma gama diversificada de experiências de marca. Juntas, a Okta e a Zinnia criaram uma experiência de parceria integrada e escalável que garante uma jornada consistente para cada usuário.
### Maior segurança e elevação da experiência do cliente
Para a Zinnia, a segurança sempre foi uma prioridade inegociável. Com a plataforma evoluindo para lidar com transações cada vez mais sensíveis e complexas, os riscos nunca foram tão altos. Para enfrentar esse desafio, é necessária uma abordagem moderna e em camadas: defender toda a plataforma contra ataques automatizados em grande escala ao mesmo tempo que a jornada individual do usuário é protegida contra riscos direcionados. Tudo isso sem gerar atrito.
Para usuários individuais, a Zinnia utiliza Autenticação Multifatorial (MFA) Adaptativa para fornecer a autenticação avançada e de nível financeiro necessária para transações de alto risco. “O Adaptive MFA atende tanto aos nossos requisitos de segurança quanto aos de experiência do usuário”, afirma Khatami. “Ele possui a capacidade de auditoria para coletar dados, realizar análises e compartilhar essas informações diretamente com nossa equipe de segurança, garantindo a solidez da nossa postura de segurança.” Ao mesmo tempo, esse recurso permite que a Zinnia ofereça aos clientes um menu diversificado de fatores simplificados — incluindo e-mail, SMS e voz, com a opção de adotar soluções biométricas conforme necessário. Essa flexibilidade é reforçada por pontuações de segurança inteligentes que avaliam o risco em tempo real, acionando a autenticação em vários níveis somente quando necessário, mantendo a experiência do usuário fluida.
### Uma base sólida e previsível para o futuro dos seguros
Com a parceria da Okta, a Zinnia transformou a identidade em um componente previsível, repetível e escalável de sua infraestrutura. Essa estrutura de segurança de identidade proporcionou a estabilidade arquitetônica necessária para que a Zinnia avance rapidamente sem comprometer a segurança, especialmente à medida que continua a integrar IA em fluxos de trabalho automatizados de seguros.
Pensando no futuro, a flexibilidade da Auth0 Platform garante que a Zinnia possa continuar inovando e atendendo os clientes onde quer que eles estejam. Essa agilidade se baseia no robusto conjunto de recursos da plataforma, que transformou a integração do cliente em um processo simples e previsível.
Para Noorani, o segredo da agilidade está na capacidade de usar recursos potentes como componentes simples e modulares. “Enterprise Connections, MFA e Universal Login são recursos que podemos simplesmente integrar e usar para nossos clientes parceiros”, ele explica. “Isso elimina o atrito das idas e vindas dos ciclos de desenvolvimento, permitindo um processo de integração muito mais tranquilo e eficiente.“
Noorani afirma que o fluxo de trabalho com um todo se tornou 'sem graça' no melhor sentido possível: é repetível, escalável e algo em que podemos confiar. A Auth0 se tornou um componente essencial da nossa infraestrutura.“
---
## [Zinnia - Aufbau einer skalierbaren, KI-fähigen Identity-Ebene mit Okta](https://auth0.com/case-studies/de-zinnia.md)
*Insurance | AMER*
25
Integrationen von Identity-Anbietern über Enterprise Connections ermöglicht
1-2
Sprints für neue Partnerintegrationen statt mehreren Monaten
>10.000
Benutzende pro Partnerunternehmen mit Auth0 verwaltet
1
einheitliches Autorisierungsmodell für menschliche und nicht-menschliche Identitäten
> „Wir sichern unsere agentenbasierten KI-Workflows mit FGA ab. Die feingranulare Autorisierung ermöglicht es uns, zu überprüfen und zu kontrollieren, was ein Agent tun darf und was nicht. Damit stellen wir sicher, dass unsere Agenten so produktiv und sicher wie möglich arbeiten.“
> — Ali Khatami, Vice President of Engineering and Chief Technology Officer of Insurance Platforms
Der Versicherungslebenszyklus beruht auf dem Versprechen von Zuverlässigkeit und Vertrauen in den wichtigsten Lebensphasen. Zinnia erfüllt dieses Versprechen, indem das Unternehmen seiner Lebensversicherungs- und Rentenversicherungskundschaft eine Cloud-native Plattform zur Verfügung stellt, die sämtliche Interaktionen vereinfacht – von der automatisierten Ausstellung der Police bis zur Leistungsauszahlung.
Zinnia hat es sich zur Aufgabe gemacht, Versicherte genau dort abzuholen, wo sie sich gerade befinden, und erkannte, dass in einer zunehmend digitalisierten Versicherungslandschaft Identity-Management die maßgebliche Instanz ist, die bestimmt, wie Versicherte, Agenten und Systeme mit sensiblen Daten interagieren. Mit einem skalierbaren Identity Security Fabric versetzt Zinnia seine Partnerunternehmen in die Lage, unterschiedliche Systeme sicher zu verbinden und ihre eigenen Sicherheitsrichtlinien anzuwenden, während sie gleichzeitig in die Weiterentwicklung ihrer Angebote investieren und ihrerseits eine konsistente Customer Experience gewährleisten können.
Um diese moderne Vision zu verwirklichen, entschied sich Zinnia für die Weiterentwicklung seiner Plattform und begab sich auf die Suche nach einem strategischen Partner, der die Komplexität des Identity and Access Management (IAM) bewältigen kann. „Unser Ziel ist es, so planbar, wiederholbar und skalierbar wie möglich zu arbeiten“, sagt Ali Khatami, Vice President of Engineering and Chief Technology Officer of Insurance Platforms bei Zinnia. „Wir brauchten einen Identity-Partner, der uns dabei unterstützt, unsere Partnerintegration zu standardisieren und technische Reibungspunkte zu beseitigen, damit wir uns auf unsere Innovationen konzentrieren können.“
### Vertrauen und Partnerschaft statt Einzellösungen
Zinnia evaluierte mehrere Identity-Anbieter mit dem Ziel, einen langfristigen Kooperationspartner zu finden. „Wir stellten viele Anforderungen“, erklärt Khatami. „Aber letztendlich suchten wir einen langfristigen Partner.“
Okta zeichnete sich durch seinen kollaborativen Ansatz aus, was sich in Zinnias frühzeitiger Beteiligung an Beta-Programmen für Funktionen wie Fine-Grained Authorization (FGA) zeigte. Dadurch konnten sie das Produkt gemeinsam entwickeln und Zinnia konnte sich davon überzeugen, dass sich Okta für den Erfolg von Zinnia einsetzte.
Dank dieser Partnerschaft wandelte sich das Identity-Management von einer technischen Notwendigkeit in einen strategischen Vorteil. Denn aufgrund der Flexibilität und Stabilität der Auth0 Platform kann Zinnia nun mehr Ressourcen für seine Kernversicherungsprodukte einsetzen und sich auf eine sichere und skalierbare Grundlage verlassen, wenn es darum geht, die Versicherten dort abzuholen, wo sie sind.
### Feingranulare Autorisierung im großen Maßstab: Governance für menschliche und nicht-menschliche Identitäten
Im Versicherungswesen bedeutet Identität mehr als ein Benutzername und Passwort. „Identität beschreibt auch die Beziehung zu einem bestimmten Datenelement, sei es eine Richtlinie, ein Rentenvertrag oder eine Versicherungsleistung“, erklärt Khatami. Bisher nutzte das Entwicklungsteam von Zinnia ein rollenbasiertes Modell und schrieb für jedes einzelne Partnerunternehmen benutzerdefinierten Code – ein manueller Prozess, der jede Integration um Wochen verlängerte.
Um dem entgegenzuwirken, implementierte Zinnia FGA und wechselte zu einem Modell der beziehungsbasierten Zugriffskontrolle (Relationship-Based Access Control, ReBAC). Dieses ersetzte die festcodierte Logik durch eine granulare Berechtigungsübersicht und entkoppelte die Autorisierung von der Codebasis. Durch die zentrale Verwaltung der Zugriffskontrolle kann Zinnia nun die Berechtigungen für jede Integration über den Terraform-Anbieter von Auth0 standardisieren.
„Der Reifegrad des Terraform-Anbieters von Auth0 war für uns ein entscheidender Faktor“, betont Rizwan Noorani, Senior Director of Engineering bei Zinnia. „Dadurch konnten unsere Teams den gesamten Identity-Stack als Code verwalten und sicherstellen, dass jede Partnerumgebung standardisiert und frei von manuellen Konfigurationsfehlern ist.“ Dieser Infrastructure-as-Code-Ansatz ermöglicht es Zinnia, individuelle Partneranforderungen sofort zu erfüllen, wodurch sich die technische Integration von mehreren Monaten auf nur wenige Wochen verkürzt.
Abgesehen von der schnelleren Integration kann Zinnia dank der feingranularen Autorisierung konsistente Berechtigungen und Richtlinien sowohl auf menschliche Benutzende als auch auf KI-Agenten anwenden. Da bei der feingranularen Autorisierung jede Identität im selben ReBAC-Modell verankert ist, bietet sie kontinuierliche Kontrolle über eine einheitliche Autorisierungsebene. Gleichzeitig erhält Zinnia durch FGA einen Audit-Trail, sodass das Unternehmen jede Aktion bis zu einer bestimmten Autorisierung zurückverfolgen kann. „FGA ermöglicht es uns, zu prüfen und zu kontrollieren, welche Kompetenzen menschliche oder KI-basierte Benutzende besitzen. Dadurch können wir sicherstellen, dass sie so produktiv und sicher wie möglich sind“, sagt Khatami.
### Aufbau nahtloser, skalierbarer Experiences für Partnerunternehmen
Um die Kundenanforderungen zu erfüllen und zu übertreffen, hat Zinnia ein flexibles, herstellerunabhängiges Onboarding-Verfahren entwickelt. Die Grundlage hierfür ist das „Bring Your Own IdP“-Modell Enterprise Connections von Auth0. Dieser Ansatz hat monatelange manuelle Arbeit durch einen Integrationszyklus von ein bis zwei Sprints ersetzt und ermöglicht es Partnerunternehmen, Directories in die Zinnia-Plattform zu integrieren. „Enterprise Connections gibt unseren Partnerunternehmen die Autonomie, ihre Identity-Prinzipien und -Richtlinien selbst zu verwalten, und gewährleistet gleichzeitig eine nahtlose und sichere Integration in unsere digitalen Experiences“, so Khatami.
Darüber hinaus bietet Auth0 Zinnia die Flexibilität, die Login-Experience je nach Anwendungsfall anzupassen. Für Netzbetreibende nutzt Zinnia Auth0 SDK und benutzerdefinierten Code, um die Authentifizierung direkt in die Website eines Betreibenden einzubetten. Auf diese Weise wird sichergestellt, dass sich die Experience vom ersten Tag an wie eine Erweiterung der Marke anfühlt. Gleichzeitig nutzt Zinnia Universal Login für einheitliches Branding bei den eigenen unternehmensweiten Authentifizierungsabläufen. Mit Auth0 besitzt Zinnia die vollständige Kontrolle über den Anmeldeprozess und ist im Zuge der Weiterentwicklung der Plattform bestens für die neuen Universal Login-Funktionen gerüstet.
Hinter den Kulissen nutzt das Team Actions als entscheidende Verknüpfung zwischen Authentifizierung und Autorisierung. Noorani erklärt: „Die Erweiterbarkeit von Actions ermöglicht es uns, benutzerdefinierte Claims wie unsere Universal Party ID per Knopfdruck einzubinden. Dieses Bindeglied sorgt dafür, dass unsere API-Ebene Benutzende über FGA autorisieren kann.“ Durch diese vorbereitende Authentifizierung stellt das Team sicher, dass jede Zugriffsanforderung sicher und kontextbezogen ist. Das Ergebnis ist ein einheitliches, effizientes und nahtloses Identity-Management für Partnerunternehmen.
Die Flexibilität der Auth0 Platform unterstützt einen planbaren Onboarding-Prozess mit verschiedensten Branding Experiences und hat es Zinnia ermöglicht, 25 Partnerunternehmen erfolgreich zu integrieren. Gemeinsam stellen Okta und Zinnia eine nahtlose, skalierbare Experience für Partnerunternehmen bereit, die für alle Benutzenden eine konsistente Journey sicherstellt.
### Stärkere Sicherheit bei optimierter Customer Experience
Für Zinnia hatte Sicherheit schon immer absolute Priorität. Da sich die Plattform ständig weiterentwickelt, um zunehmend sensible und komplexe Transaktionen abzudecken, steht heute mehr auf dem Spiel als je zuvor. Für die Bewältigung dieser Herausforderung bedarf es eines modernen, mehrschichtigen Ansatzes, der darauf ausgerichtet ist, die gesamte Plattform vor umfassenden automatisierten Angriffen zu schützen und gleichzeitig die einzelnen User Journeys vor gezielten Risiken abzusichern – und das alles ohne zusätzliche Reibungspunkte.
Für einzelne Benutzende nutzt Zinnia die Auth0-Funktion Adaptive Multi-factor Authentication (MFA), um die für risikobehaftete Finanztransaktionen erforderliche strenge Authentifizierung zu gewährleisten. „Adaptive MFA erfüllt sowohl unsere Sicherheitsanforderungen als auch unsere Ansprüche an die Benutzerfreundlichkeit“, so Khatami. „Sie ermöglicht die Prüfung und Analyse von Daten und leitet die Erkenntnisse direkt an unser Security-Team weiter, wodurch wir über eine optimale Sicherheitslage verfügen.“ Gleichzeitig kann Zinnia seinen Benutzenden durch den Einsatz von adaptiver MFA eine Vielzahl reibungsloser Authentifizierungsfaktoren zur Verfügung stellen (darunter E-Mail-Adresse, SMS und Sprache) und die Möglichkeit bieten, bei Bedarf auch biometrische Lösungen zu integrieren. Diese Flexibilität wird durch intelligente Sicherheitsbewertungen unterstützt, die das Risiko in Echtzeit analysieren und die Step-up-Authentifizierung nur bei Bedarf auslösen, sodass eine möglichst nahtlose User Journey gewährleistet wird.
### Verlässliche Grundlage für die Zukunft der Versicherungsbranche
Durch die Partnerschaft mit Okta hat Zinnia sein Identity-Management zu einer planbaren, wiederholbaren und skalierbaren Komponente seiner Infrastruktur weiterentwickelt. Dieser Identity Security Fabric bietet die architektonische Stabilität, die Zinnia für eine rasche Weiterentwicklung ohne Sicherheitseinbußen benötigt, insbesondere vor dem Hintergrund, dass das Unternehmen KI weiterhin in seine automatisierten Versicherungs-Workflows integrieren möchte.
Mit Blick auf die Zukunft stellt die Flexibilität der Auth0 Platform sicher, dass Zinnia Innovationen voranbringen und seine Kundinnen und Kunden individuell betreuen und genau dort abholen kann, wo sie sich gerade befinden. Diese Beweglichkeit basiert auf dem robusten Funktionsumfang der Plattform, der die Partnerintegration zu einem einfachen und planbaren Prozess hat werden lässt.
Für Noorani liegt diese Flexibilität in der Möglichkeit begründet, leistungsstarke Funktionen als einfache, modulare Komponenten zu nutzen. „Enterprise Connections, MFA und Universal Login sind Features, die wir für unsere Partnerunternehmen einfach per Plug-and-Play implementieren können,“ erklärt er. „Dadurch werden Reibungsverluste durch umständliche Entwicklungszyklen beseitigt, was einen deutlich nahtloseren und effizienteren Integrationsprozess ermöglicht.“
Noorani führt weiter aus: „Dies hat den gesamten Workflow im besten Sinne des Wortes langweilig gemacht, denn er ist wiederholbar, skalierbar und zuverlässig. Auth0 ist zu einem festen Bestandteil unserer Infrastruktur geworden.“
---
## [SCALAR - SCALAR relève ses challenges complexes d’accès et d’autorisation grâce à Auth0](https://auth0.com/case-studies/fr-scalar.md)
*Transportation | EMEA*
### Le challenge de la mise à l’échelle d’un système d’identité personnalisé
Pour les transporteurs, l’acheminement de marchandises représente un défi logistique complexe. Il leur faut jongler avec les horaires, les chauffeurs et l’entretien de centaines ou de milliers de véhicules, tandis que les répartiteurs passent traditionnellement des heures à suivre manuellement des véhicules sur une carte. Grâce à sa plateforme numérique de gestion de flottes SCALAR, le fournisseur de solutions pour véhicules utilitaires ZF relève ces défis en automatisant les tâches des chauffeurs et des gestionnaires, et en simplifiant l’ensemble de ces opérations au sein d’un système moderne.
Une telle automatisation exige de fournir un accès fluide et sécurisé à toute une gamme d’utilisateurs et de systèmes, y compris les applications web utilisées par les répartiteurs pour surveiller leur flotte, les applications mobiles destinées aux chauffeurs routiers, le support client pour les équipes de back-office, et les intégrations machine-to-machine de SCALAR pour les partenaires. Le prédécesseur de SCALAR, Transics, gérait l’identité à l’aide d’un système interne entièrement personnalisé, qui est devenu de plus en plus complexe à maintenir à mesure que l’entreprise s’est étendue.
La gestion des identités et des accès clients (CIAM) en interne a nécessité un effort de développement continu pour rester conforme aux standards du secteur et aux bonnes pratiques. Cette approche a fait peser une charge importante sur l’équipe d’ingénieurs, qui consacrait environ 10 % de son temps à la création de fonctionnalités d’identité et de sécurité de base, comme les protocoles d’authentification unique et de fédération, ainsi qu’à la maintenance du système d’identité hérité.
« Nous gérions la solution de bout en bout », se souvient Gokul Amuthan S, Software Solutions Architect chez ZF Digital Solutions. « Nous avions ainsi besoin d’une expertise dans tous les workflows de sécurité. Il nous a fallu tout développer à partir de rien. »
### Gagner en efficacité tout en confiant l’identité à des experts en la matière
SCALAR s’est rendue à l’évidence que gérer sa solution CIAM revenait à gaspiller son temps.
« Nous étions constamment en train de réinventer la roue », explique Karl Vannieuwenhuyze, Senior Engineering Manager chez ZF Digital Solutions. « La gestion des identités et des accès clients (CIAM) n’est pas notre cœur de métier et ces défis ont déjà été relevés par les spécialistes en la matière. Nous avons réalisé qu’il serait bien plus efficace et plus sûr de confier la gestion des identités et des accès à une plateforme d’identité complète. »
Pour prendre en charge sa clientèle croissante, allant de petites flottes à de plus grandes entreprises dotées de leurs propres environnements IT, SCALAR avait besoin d’un fournisseur d’identité capable d’assumer des exigences complexes en matière d’authentification et d’autorisation, et ce, dès le départ.
« Nous avons évalué plusieurs plateformes d’identité sur la base de critères clairs : la prise en charge des protocoles, la facilité d’utilisation, les capacités d’intégration et les fonctionnalités avancées telles que la fédération et l’authentification unique », explique Karl Vannieuwenhuyze. « Auth0 a clairement tenu ses promesses sur tous les plans. »
### Sécuriser tous les clients, des petites flottes aux multinationales
Avec Auth0, SCALAR peut désormais gérer en toute sécurité l’accès d’une clientèle diversifiée. Les grandes entreprises préfèrent souvent continuer à utiliser leur propre fournisseur d’identité. L’accès fédéré d’Auth0 permet aux clients de s’authentifier en toute sécurité via le système existant de leur entreprise pour obtenir l’accès à SCALAR.
Cette fonctionnalité va de pair avec l’authentification unique (SSO), qui permet aux utilisateurs de se connecter une seule fois, sans avoir à s’authentifier à plusieurs reprises pour accéder aux différentes applications SCALAR. Les avantages s’étendent au-delà de la plateforme principale : les utilisateurs accèdent facilement au système de gestion des tickets Salesforce sans seconde connexion ni gestion distincte de l’identité. En résulte une expérience plus fluide et plus rapide pour les répartiteurs et les chauffeurs, et moins de tickets de support liés aux accès.
En plus d’améliorer l’expérience de l’utilisateur final, SCALAR utilise également Auth0 pour simplifier la façon dont les clients intègrent leur propre fournisseur d’identité. Grâce à la solution prête à l’emploi Enterprise Connections, SCALAR peut prendre en charge les fournisseurs d’identité que ses clients utilisent déjà tout en réduisant considérablement le travail de configuration manuelle de ses équipes internes.
« Auparavant, notre équipe de service à la clientèle devait paramétrer manuellement l’ensemble de la configuration », rapporte Gokul Amuthan. « Avec Enterprise Connections, nos clients peuvent désormais gérer eux-mêmes les intégrations par le biais d’un portail en libre-service, ce qui soulage nos équipes en interne. »
Ce passage de l’assistance manuelle à un outil en libre-service pour le client représente un véritable gain d’efficacité pour l’équipe SCALAR. L’automatisation de ces processus lui a permis d’éliminer une charge de travail manuelle substantielle et de réorienter l’attention qu’elle dédiait à la gestion de routine des identités vers des initiatives stratégiques prioritaires.
### Gestion d’autorisation de rôles et d’accès complexes via Actions
Comptant un large éventail d’utilisateurs, de rôles et d’abonnements, la plateforme SCALAR nécessite des autorisations hautement personnalisées. L’équipe SCALAR s’appuie sur Actions pour ajouter des informations d’autorisation spécifiques aux tokens utilisateurs, de façon à définir ce à quoi chacun a accès. SCALAR est ainsi en mesure d’accorder ou de refuser l’accès à différents produits et fonctionnalités en fonction de l’abonnement du client.
De plus, l’équipe SCALAR de support client utilise Actions pour créer des attributions d’identité sur mesure permettant à ses clients d’accorder des droits pour agir temporairement au nom de l’utilisateur, sans jamais avoir à gérer les mots de passe. Les problèmes des clients sont ainsi résolus sans compromettre la sécurité.
### Sécurisation de l’accès aux API grâce à la communication machine-to-machine
L’écosystème SCALAR s’étend au-delà de son interface de gestion de flottes : il comprend également des services backend pour les clients souhaitant construire leurs propres applications en utilisant les données brutes et les métriques de l’entreprise. SCALAR s’appuie sur la communication machine-to-machine (M2M) pour sécuriser ces intégrations d’API, ainsi que toutes les intégrations internes, garantissant que tout système accédant aux API SCALAR est correctement authentifié.
En outre, avec Actions, l’équipe SCALAR peut personnaliser l’autorisation M2M de façon à restreindre facilement l’accès d’un partenaire aux seules API et données pour lesquelles il a payé. SCALAR est ainsi à même de contrôler le nombre d’appels d’API effectués par chaque système, ce qui garantit la stabilité du système, tout en fournissant à son équipe, via le suivi du trafic M2M, de précieuses informations sur l’utilisation des API.
### Liberté de se concentrer sur les innovations de demain
Tandis que l’équipe SCALAR continue de migrer tous ses clients vers sa nouvelle plateforme, elle étudie maintenant comment utiliser Auth0 pour optimiser l’expérience de connexion des chauffeurs routiers. Cela pourrait notamment passer par l’intégration d’Auth0 à leurs appareils, ainsi que par l’activation de l’authentification sans mot de passe pour éliminer les inconvénients de la connexion manuelle.
Le fait de pouvoir s’adresser à Auth0 pour ces innovations, plutôt que d’avoir à les développer en interne, constitue un avantage stratégique. L’équipe SCALAR peut ainsi se concentrer sur le développement de sa plateforme de gestion de flottes tout en s’assurant qu’elle reste sécurisée, évolutive et optimisée pour chaque utilisateur.
« Auth0 a engendré une nette amélioration de l’expérience utilisateur tout en réduisant considérablement la complexité pour nos équipes techniques », analyse Marco Laumanns, Head of Product Engineering chez ZF Digital Solutions. « En nous appuyant sur son expertise en matière d’identité, nous pouvons nous concentrer sur la nôtre et développer une plateforme efficace pour nos clients. »
---
## [SCALAR - SCALAR vereinfacht mit Auth0 komplexe Zugriffs- und Autorisierungsherausforderungen](https://auth0.com/case-studies/de-scalar.md)
*Transportation | EMEA*
### Herausforderungen beim Skalieren eines benutzerdefinierten Identity-Systems
Für Flottenbetreiber stellt der Warentransport eine komplexe logistische Herausforderung dar. Sie müssen Fahrpläne, Fahrer:innen und die Wartung für Hunderte oder Tausende Fahrzeuge koordinieren, wobei in der Disponierung üblicherweise Stunden damit verbracht werden, die Fahrzeuge manuell auf einer Karte zu verfolgen. Mit der digitalen Flottenmanagement-Plattform von SCALAR (ein Lösungsanbieter für Nutzfahrzeuge) geht ZF diese Herausforderung nun an, indem Aufgaben für Fahrer:innen und Planer:innen automatisiert und sämtliche Abläufe in einem modernen System zusammengeführt werden.
Eine effektive Automatisierung dieser Art setzt voraus, dass SCALAR den sicheren und reibungslosen Zugriff auf eine Vielzahl von Benutzer:innen und Systemen ermöglicht, darunter Disponent:innen, die eine webbasierte Anwendung zur Überwachung ihrer Flotte nutzen, Lkw-Fahrer:innen, die eine mobile Anwendung nutzen, Backoffice-Teams für den Kundensupport sowie Partnerunternehmen, die über Machine-to-Machine-Integrationen mit SCALAR zusammenarbeiten. Der Vorgänger von SCALAR, Transics, nutzte ein vollständig benutzerdefiniertes, intern entwickeltes Identity-System, dessen Wartung sich mit dem Wachstum des Unternehmens jedoch zunehmend schwierig gestaltete.
Die interne Handhabung des Customer Identity and Access Management (CIAM) verlangte einen kontinuierlichen Entwicklungsaufwand, um mit Branchenstandards und Best Practices Schritt zu halten. Dies stellte eine erhebliche Belastung für das Entwicklungsteam dar, das rund 10 % seiner Zeit mit dem Aufbau benutzerdefinierter Kernfunktionen für Identity-Management und Sicherheit (z. B. Single Sign-On und Föderationsprotokolle) sowie mit der Wartung des Legacy-Identity-Systems verbrachte.
„Wir mussten die Lösung von Anfang bis Ende verwalten“, erinnert sich Gokul Amuthan S, Software Solutions Architect bei ZF Digital Solutions. „Das bedeutete, dass in jedem Sicherheits-Workflow Expertise gefragt war. Wir mussten alles von Grund auf neu entwickeln.“
### Höhere Effizienz durch Auslagerung des Identity-Managements
SCALAR erkannte, dass die interne Verwaltung von CIAM zu viel Zeit kostete.
„Wir mussten ständig von Neuem anfangen“, erklärt Karl Vannieuwenhuyze, Senior Engineering Manager bei ZF Digital Solutions. „Customer Identity and Access Management ist nicht unser Kerngeschäft. Diese Herausforderungen sind Sache von Identity-Fachleuten. Wir sind zu dem Schluss gekommen, dass es weitaus effizienter und sicherer wäre, bei der Verwaltung von Identitäten und Zugriffen auf eine umfassende Identity-Plattform zurückzugreifen.“
Zur Unterstützung seines wachsenden Kundenstamms, der von kleinen Flotten bis hin zu größeren Unternehmen mit eigenen IT-Umgebungen reicht, benötigte SCALAR einen Identity-Anbieter, der out-of-the-box in der Lage ist, komplexe Authentifizierungs- und Autorisierungsanforderungen zu erfüllen.
„Wir haben mehrere Identity-Plattformen nach eindeutigen Kriterien bewertet: Protokollunterstützung, Benutzerfreundlichkeit, Integrationsmöglichkeiten und erweiterte Funktionen wie Föderation und Single Sign-On“, erklärt Vannieuwenhuyze. „Auth0 hat uns in allen Bereichen überzeugt.“
### Sicherheit für kleine Flotten bis zum Weltkonzern
Mit Auth0 kann SCALAR nun den Zugriff für einen vielfältigen Kundenstamm sicher verwalten. Große Unternehmenskunden ziehen es oft vor, bei ihrem Identity-Anbieter zu bleiben. Der föderierte Zugriff von Auth0 ermöglicht es Kund:innen, sich mit dem bestehenden System ihres Unternehmens zu authentifizieren, welches sicher mit Auth0 kommuniziert, um Zugriff auf SCALAR zu gewähren.
Diese Funktion arbeitet Hand in Hand mit Single Sign-On (SSO), wodurch sich Benutzer:innen nur einmal anmelden müssen und ohne erneute Authentifizierung auf mehrere SCALAR-Anwendungen zugreifen können. Die Vorteile gehen über die Kernplattform hinaus: Benutzer:innen können ohne erneute Anmeldung oder separates Identity-Management nahtlos auf das Salesforce-Ticketing-System zugreifen. Das Ergebnis ist eine reibungslosere und schnellere Experience für Disponent:innen und Fahrer:innen sowie ein Rückgang der Supportanfragen im Zusammenhang mit Zugriffsproblemen.
Abgesehen von der verbesserten User Experience nutzt SCALAR Auth0 auch, um die Integration eigener Identity-Anbieter durch die Kundenunternehmen zu vereinfachen. Mit der sofort einsatzbereiten Auth0-Funktion Enterprise Connections kann SCALAR die Identity-Anbieter unterstützen, die bei den Kundenunternehmen bereits im Einsatz sind, und gleichzeitig den manuellen Konfigurationsaufwand für die eigenen Teams erheblich reduzieren.
„Bisher musste unser Kundendienst-Team die gesamte Einrichtung manuell konfigurieren“, erklärt Gokul Amuthan. „Mit Enterprise Connections kann unsere Kundschaft Integrationen jetzt selbst über ein Self-Service-Portal verwalten, wodurch unsere internen Teams entlastet werden.“
Die Umstellung von manuellen Supportaufgaben auf Self-Service-Funktionen für Kund:innen bedeutet für das SCALAR-Team einen erheblichen Effizienzgewinn. Durch Automatisieren dieser Prozesse konnte das Team einen Teil des manuellen Arbeitsaufwands vollständig abschaffen, sodass es sich statt auf routinemäßige Identity-Aufgaben auf strategische Initiativen mit höherer Priorität konzentrieren kann.
### Autorisierung komplexer Rollen und Zugriffe mit Actions
Aufgrund der verschiedenen Benutzer:innen, Rollen und Abonnements erfordert die SCALAR-Plattform eine hochgradig individualisierte Autorisierung. Dazu nutzt das SCALAR-Team Actions. Dabei werden dem Token der Benutzer:innen bestimmte Autorisierungsdetails hinzugefügt, die bestimmen, worauf wer Zugriff hat. Dadurch kann SCALAR den Zugriff auf verschiedene Produkte und Funktionen je nach Kundenabonnement gewähren oder verweigern.
Bei der Fehlerbehebung für Benutzer:innen kann das Kundendienst-Team von SCALAR die Actions-Funktionen außerdem für benutzerdefinierte Identity-Übernahmen nutzen. Dadurch können Kund:innen dem Team vorübergehend Identity-Rechte gewähren, sodass es Namen von Benutzer:innen handeln und Probleme beheben bzw. Support leisten kann, ohne dass dazu ein Passwort ins Spiel kommt und die Sicherheit gefährdet wird.
### Sicherer API-Zugriff durch Machine-to-Machine-Kommunikation
Das Ökosystem von SCALAR geht über die Flottenmanagement-Schnittstelle hinaus: SCALAR bietet auch Backend-Services für Kundenunternehmen an, die mit den Rohdaten und Kennzahlen von SCALAR eigene Anwendungen entwickeln möchten. Mit Machine-to-Machine-Kommunikation (M2M) sichert SCALAR diese API-Integrationen sowie alle internen Integrationen ab, um zu gewährleisten, dass jedes System, das auf die APIs von SCALAR zugreift, ordnungsgemäß authentifiziert wird.
Darüber hinaus kann das SCALAR-Team mit Actions die M2M-Autorisierung individualisieren und zum Beispiel den Zugriff eines Partnerunternehmens auf die APIs und Daten beschränken, für die es bezahlt hat. Dadurch kann SCALAR die Anzahl der API-Aufrufe jedes Systems kontrollieren und die Systemstabilität gewährleisten. Außerdem kann das SCALAR-Team den M2M-Datenverkehr verfolgen und erhält dadurch wertvolle Einblicke in die API-Nutzung.
### Mehr Zeit für die Innovationen von morgen
Während das SCALAR-Team die Migration seiner Kundschaft zur neuen Plattform fortsetzt, untersucht es auch, wie Auth0 zur Verbesserung der Login-Experience für Lkw-Fahrer:innen eingesetzt werden kann. Denkbar ist beispielsweise die Integration der Fahrergeräte in Auth0 sowie die passwortlose Authentifizierung, um umständliche manuelle Logins abzulösen.
Ein strategischer Vorteil ist dabei, dass für diese Innovationen auf Auth0 zurückgegriffen werden kann, sodass das Team diese Funktionen nicht selbst entwickeln muss. Denn dadurch bleibt ihm mehr Zeit, sich auf die Weiterentwicklung seiner Flottenmanagement-Plattform zu konzentrieren. Zudem kann es so gewährleisten, dass die Plattform für die Benutzer:innen jederzeit sicher, skalierbar und optimiert ist.
„Auth0 hat einen deutlichen Quantensprung bei der User Experience ermöglicht und gleichzeitig die Komplexität für unsere Entwicklungsteams erheblich reduziert“, sagt Marco Laumanns, Head of Product Engineering bei ZF Digital Solutions. „Indem wir auf die Expertise von Auth0 im Bereich Identity-Management zurückgreifen, können wir uns auf unsere Kernkompetenzen konzentrieren und die Entwicklung einer hocheffizienten Plattform für unsere Kundinnen und Kunden vorantreiben.“
---
## [SCALAR - SCALAR simplifica seus desafios complexos de acesso e autorização com a Auth0](https://auth0.com/case-studies/pt-scalar.md)
*Transportation | EMEA*
### O desafio de expandir um sistema de identidade personalizado
Para as empresas de gestão de frotas, o transporte de mercadorias é um desafio logístico complexo. Elas precisam conciliar horários, motoristas e manutenção de centenas ou milhares de veículos, com os despachantes tradicionalmente levando horas para rastrear os veículos em um mapa de modo manual. Com sua plataforma digital de gestão de frotas, SCALAR, a fornecedora de soluções para veículos comerciais ZF está automatizando tarefas para motoristas e planejadores, otimizando todas as operações em um único sistema moderno, para resolver esses desafios.
Esse tipo de automação eficaz exige que a SCALAR forneça acesso seguro e sem atritos a uma ampla variedade de usuários e sistemas, incluindo despachantes que usam aplicativos web para monitorar sua frota, motoristas de caminhão que usam aplicativos móveis, equipes de back-office para suporte ao cliente e parceiros que se integram à SCALAR por meio de integrações de máquina para máquina. Sua antecessora, a Transics, gerenciava a identidade com um sistema interno totalmente personalizado; no entanto, à medida que a empresa se expandia, a manutenção se tornava cada vez mais difícil.
O gerenciamento de identidade e acesso do cliente (CIAM) interno exigia um esforço contínuo de desenvolvimento apenas para acompanhar os padrões e as boas práticas do setor. Isso representava um fardo significativo para a equipe de engenharia, que passava cerca de 10% do seu tempo desenvolvendo recursos essenciais de identidade e segurança, como login único e protocolos de federação, além de manutenção do sistema de identidade legado.
“Tivemos que gerenciar a solução de ponta a ponta”, lembra Gokul Amuthan S, arquiteto de soluções de software da ZF Digital Solutions. “Isso significava que precisávamos de conhecimento especializado em todos os fluxos de trabalho de segurança. Precisávamos desenvolver tudo do zero.”
### Aumentar a eficiência, mas deixar a identidade a cargo dos especialistas
A SCALAR reconheceu que gerenciar o CIAM era um uso ineficiente do tempo dela.
“Estávamos constantemente reinventando a roda”, explica Karl Vannieuwenhuyze, gerente sênior de engenharia da ZF Digital Solutions. “O gerenciamento de identidade e acesso do cliente não é nosso negócio principal. Esses desafios já foram resolvidos por especialistas em identidade. Percebemos que seria muito mais eficiente e seguro confiar em uma plataforma de identidade abrangente para gerenciar a identidade e o acesso para nós.”
Para dar suporte a uma base crescente de clientes, que vai desde pequenas frotas até grandes empresas com ambientes de TI próprios, a SCALAR necessitava de um provedor de identidade capaz de cumprir requisitos complexos de autenticação e autorização de forma integrada e imediata.
“Avaliamos diversas plataformas de identidade com base em critérios claros: suporte a protocolos, facilidade de uso, capacidades de integração e recursos avançados, como federação e login único”, explica Vannieuwenhuyze. “A Auth0 cumpriu claramente o que prometeu em todos os aspectos.”
### Segurança para todos os clientes, desde pequenas frotas até grandes empresas globais
Com a Auth0, a SCALAR agora pode gerenciar o acesso com segurança para uma base diversificada de clientes. Clientes de grandes empresas geralmente preferem continuar usando seus próprios provedores de identidade. O acesso federado da Auth0 permite que os clientes se autentiquem com o sistema existente de sua empresa, que se comunica de forma segura com a Auth0 para conceder acesso à SCALAR.
Essa funcionalidade opera em conjunto com o login único (SSO), que permite aos usuários fazer login uma única vez e acessar vários aplicativos da SCALAR sem autenticação repetida. Os benefícios vão além da plataforma principal: os usuários podem acessar o sistema de tíquetes do Salesforce sem a necessidade de um segundo login ou de gerenciar a identidade separadamente do Salesforce. O resultado é uma experiência mais fluida e rápida para despachantes e motoristas, além de menos tíquetes de suporte relacionados a acesso.
Além de aprimorar a experiência dos usuário finais, a SCALAR também utiliza a Auth0 para simplificar a forma como os clientes integram seus próprios provedores de identidade. Com o Enterprise Connections pronto para uso da Auth0, a SCALAR pode dar suporte aos IdPs que seus clientes já utilizam, reduzindo drasticamente o trabalho manual de configuração que suas equipes internas precisavam realizar.
“Antes, nossa equipe de atendimento ao cliente precisava configurar toda a instalação manualmente”, explica Gokul Amuthan. “Com o Enterprise Connections, nossos clientes agora podem gerenciar as integrações por conta própria através de um portal de autoatendimento, aliviando a carga de nossas equipes internas.”
Essa mudança de uma tarefa de suporte manual para uma capacidade de autoatendimento do cliente proporciona um ganho de eficiência significativo para a equipe SCALAR. Com a automação dos processos, a equipe conseguiu eliminar uma carga de trabalho manual substancial, podendo redirecionar seu foco do gerenciamento de identidades para iniciativas estratégicas de maior prioridade.
### Autorização de funções e acessos complexos com o Actions
Com uma ampla gama de usuários, funções e assinaturas, a plataforma SCALAR exige autorização altamente personalizada. A equipe SCALAR utiliza o Actions para isso, adicionando detalhes específicos de autorização ao token do usuário para definir o que cada usuário pode acessar. Dessa forma, a SCALAR é capaz de conceder ou negar acesso a diferentes produtos e recursos com base na assinatura do cliente.
Além disso, quando é necessário solucionar problemas de usuários, a equipe de suporte ao cliente SCALAR utiliza o Actions para criar uma representação personalizada, permitindo que seus clientes concedam direitos de representação para agir temporariamente em nome dos usuários, sem nunca precisar lidar com senhas. Isso permite resolver os problemas e oferecer suporte aos clientes sem comprometer a segurança.
### Proteção do acesso à API com comunicação de máquina para máquina
O ecossistema da SCALAR vai além da sua interface de gestão de frotas: a empresa também oferece serviços de back-end para clientes que desejam criar seus próprios aplicativos usando os dados brutos e as métricas da SCALAR. A SCALAR usa comunicação de máquina para máquina (M2M) para proteger essas integrações de API, bem como todas as integrações internas, garantindo que qualquer sistema que acesse suas APIs seja devidamente autenticado.
Além disso, com o Actions, a equipe SCALAR consegue personalizar a autorização M2M para restringir facilmente o acesso de um parceiro apenas às APIs e aos dados incluídos no seu plano contratado. Isso permite que a SCALAR controle a quantidade de chamadas de API que cada sistema faz, garantindo a estabilidade do sistema e, ao mesmo tempo, rastreando o tráfego M2M para fornecer informações valiosas sobre o uso das APIs para a equipe.
### Liberdade para se concentrar nas inovações do futuro
Enquanto continua a migrar todos os clientes para a nova plataforma, a equipe da SCALAR está explorando o modo de usar a Auth0 para aprimorar as experiências de login dos caminhoneiros. Isso pode incluir a integração dos dispositivos de hardware dos motoristas com a Auth0, bem como a habilitação da autenticação sem senha para eliminar a inconveniência dos logins manuais.
Fundamentalmente, poder recorrer à Auth0 para essas inovações, em vez de ter que desenvolvê-las internamente, é uma vantagem estratégica. Isso permite que a equipe SCALAR se concentre no aprimoramento de sua plataforma de gerenciamento de frotas, garantindo a segurança e permitindo que a plataforma seja escalável e otimizada para todos os usuários.
"A Auth0 proporcionou uma mudança radical na experiência do usuário, ao mesmo tempo que reduziu significativamente a complexidade para nossas equipes de engenharia", afirma Marco Laumanns, chefe de engenharia de produto da ZF Digital Solutions. “Confiando na experiência dela em identidade, podemos nos dedicar a construir a plataforma mais eficaz para nossos clientes.”
---
## [SCALAR - SCALAR simplifica sus complejos desafíos de acceso y autorización con Auth0](https://auth0.com/case-studies/es-scalar.md)
*Transportation | EMEA*
### El desafío de escalar un sistema de identidad personalizado
Para los operadores de flotas, transportar mercancías es un desafío logístico complejo. Deben hacer malabares con los horarios, los conductores y el mantenimiento de cientos o miles de vehículos, lo que suele implicar que los despachadores pasen horas rastreando manualmente los vehículos en un mapa. Con SCALAR, su plataforma digital de gestión de flotas, el proveedor de soluciones para vehículos comerciales ZF resuelve estos desafíos automatizando las tareas de conductores y encargados de la planificación en un único sistema moderno.
Para que la automatización sea eficaz, SCALAR debe ofrecer acceso seguro y sin fricciones a una amplia variedad de usuarios y sistemas. Estos incluyen aplicaciones web que los despachadores usan para supervisar su flota, aplicaciones para conductores de camiones, equipos de back-office para brindar soporte al cliente e integraciones de máquina a máquina que utilizan los socios. Transics, predecesor de SCALAR, gestionaba la identidad con un sistema interno totalmente personalizado. Sin embargo, a medida que el negocio crecía, se hacía cada vez más difícil de mantener.
El manejo interno de la gestión de identidades y accesos de los clientes (CIAM) requería un esfuerzo de desarrollo continuo solo para mantenerse al día con los estándares del sector y las prácticas recomendadas. Esto suponía una carga significativa para el equipo de ingeniería, que dedicaba alrededor del 10 % de su tiempo a crear características básicas de identidad y seguridad personalizadas, como el inicio de sesión único y los protocolos de federación, así como a mantener el sistema de identidad heredado.
“Teníamos que gestionar la solución de principio a fin”, recuerda Gokul Amuthan S, arquitecto de Soluciones de Software en ZF Digital Solutions. “Eso significaba que necesitábamos conocimiento experto en cada flujo de trabajo de seguridad. Todo debía desarrollarse desde cero”.
### Aumentar la eficiencia dejando la identidad en mano de los expertos
SCALAR reconoció que gestionar la CIAM por su cuenta le restaba eficiencia.
“Siempre empezábamos de cero”, explica Karl Vannieuwenhuyze, gerente sénior de Ingeniería en ZF Digital Solutions. “La gestión de identidades y accesos de los clientes no es nuestro negocio principal. Los especialistas en identidad ya resolvieron estos desafíos. Nos dimos cuenta de que era mucho más eficiente y seguro confiar en una plataforma de identidad integral para gestionar las identidades y accesos en nuestra empresa”.
Para respaldar una base de clientes cada vez mayor, desde pequeñas flotas hasta grandes empresas con sus propios entornos de TI, SCALAR necesitaba un proveedor de identidad capaz de resolver requisitos complejos de autenticación y autorización de forma inmediata.
“Evaluamos varias plataformas de identidad según criterios claros: compatibilidad con protocolos; facilidad de uso; capacidades de integración; y características avanzadas, como federación e inicio de sesión único”, explica Vannieuwenhuyze. “Auth0 satisfacía todos los requisitos”.
### Proteger a cada cliente, desde pequeñas flotas hasta empresas globales
Con Auth0, SCALAR ahora puede gestionar de forma segura el acceso para una diversa base de clientes. Habitualmente, los clientes de grandes empresas prefieren seguir usando sus propios proveedores de identidad. El acceso federado de Auth0 permite a los clientes autenticarse con su sistema actual, que se comunica de forma segura con Auth0 para otorgar acceso a SCALAR.
Esta capacidad se integra con Single Sign-On (SSO), que permite a los usuarios iniciar sesión una vez y acceder a varias aplicaciones de SCALAR sin tener que volver a autenticarse. Los beneficios se extienden más allá de la plataforma principal: los usuarios pueden acceder sin problemas al sistema de tickets de Salesforce sin iniciar sesión otra vez y sin que haga falta gestionar la identidad de Salesforce por separado. El resultado es una experiencia más fluida y rápida para despachadores y conductores, y menos solicitudes de soporte relacionadas con el acceso.
Además de mejorar la experiencia de los usuarios finales, SCALAR también usa Auth0 para simplificar la forma en que los clientes integran sus propios proveedores de identidad. Con Enterprise Connections, la funcionalidad lista para usar de Auth0, SCALAR puede admitir a los proveedores de identidad (IdP) que sus clientes ya utilizan, al tiempo que reduce drásticamente el trabajo de configuración manual que sus equipos internos manejaban en el pasado.
“Antes, nuestro equipo de servicio al cliente tenía que configurar manualmente todo el sistema”, explica Gokul Amuthan. “Con Enterprise Connections, nuestros clientes pueden gestionar las integraciones por su cuenta a través de un portal de autoservicio, lo que quita el peso de esta tarea a nuestros equipos internos”.
Pasar de una tarea de soporte manual a que el cliente pueda resolver por su cuenta aumenta sustancialmente la eficiencia para el equipo de SCALAR. Al automatizar los procesos, el equipo logró eliminar con éxito una enorme carga de trabajo manual, lo que le ha permitido redirigir su enfoque de la gestión de identidades a iniciativas estratégicas de mayor prioridad.
### Autorizar roles y accesos complejos con Actions
Con una amplia gama de usuarios, roles y suscripciones, la plataforma SCALAR requiere una autorización altamente personalizada. El equipo de SCALAR utiliza Actions para lograrlo y agrega detalles de autorización específicos a los tokens de usuarios para definir a qué puede acceder cada uno. Como resultado, SCALAR puede conceder o denegar el acceso a diferentes productos y características según la suscripción del cliente.
Además, cuando el equipo de servicio al cliente de SCALAR necesita solucionar cualquier problema del usuario, utiliza Actions para crear una sustitución personalizada que permita a sus clientes otorgar derechos de sustitución para actuar temporalmente en su nombre sin acceder a ninguna contraseña. Esto significa que es posible resolver cualquier problema y brindar soporte a los clientes sin poner en riesgo la seguridad.
### Proteger el acceso a las API con comunicación de máquina a máquina
El ecosistema de SCALAR se extiende más allá de su interfaz de gestión de flotas: también ofrece sus servicios de backend a los clientes que desean crear sus propias aplicaciones utilizando datos y métricas sin procesar de SCALAR. SCALAR usa la comunicación de máquina a máquina (M2M) para proteger estas integraciones de API, así como todas las integraciones internas, lo que garantiza que cualquier sistema que acceda a las API de SCALAR se haya autenticado correctamente.
Además, con Actions, el equipo de SCALAR puede personalizar la autorización M2M para restringir fácilmente el acceso de un socio a las API y los datos a los que haya pagado para acceder. Esto permite que SCALAR controle la cantidad de llamadas a las API que realiza cada sistema, lo que garantiza la estabilidad y, al mismo tiempo, proporciona al equipo de SCALAR información valiosa sobre el uso de API mediante el seguimiento del tráfico M2M.
### Libertad para centrarse en innovar
A medida que el equipo de SCALAR continúa migrando a todos los clientes a la nueva plataforma, está estudiando cómo usar Auth0 para mejorar las experiencias de inicio de sesión de los conductores de camiones. Esto podría incluir integrar en Auth0 los dispositivos de hardware de los conductores, así como habilitar la autenticación sin contraseña para dejar atrás las molestias de los inicios de sesión manuales.
Poder recurrir a Auth0 para estas innovaciones, en lugar de tener que desarrollarlas internamente, representa un beneficio estratégico. Libera al equipo de SCALAR para que se concentre en el avance de su plataforma de gestión de flotas mientras garantiza que siga siendo segura y escalable, y esté optimizada para cada usuario.
“Auth0 representa un cambio radical en la experiencia del usuario y, al mismo tiempo, reduce mucho la complejidad para nuestros equipos de ingeniería”, señala Marco Laumanns, jefe de Ingeniería de Producto en ZF Digital Solutions. “Confiar en sus conocimientos sobre identidad nos permite centrarnos en nuestro objetivo, que es desarrollar una plataforma más eficiente para nuestros clientes”.
---
## [SCALAR - SCALAR、複雑なアクセスと認可の課題をAuth0でシンプルに解決](https://auth0.com/case-studies/jp-scalar.md)
*Transportation | EMEA*
### 自社開発のアイデンティティシステムをスケールする際の課題
運送事業者にとって、貨物の輸送は物流上の複雑な課題です。数百台から数千台もの車両について、スケジュール、ドライバー、保守管理を調整しなければならず、従来は配車担当者が地図上で車両の位置を手作業で追跡するために何時間も費やしていました。商用車向けソリューションを提供するZFは、デジタルフリート管理プラットフォームのSCALARを通じて、ドライバーや運行管理者の業務を自動化し、あらゆる運用を単一のモダンなシステムへ統合することで、こうした課題の解決に取り組んでいます。
そのような自動化を効果的に実現するためには、SCALARがさまざまなユーザーやシステムに対して、安全かつシームレスなアクセスを提供する必要があります。その対象には、Webアプリケーションで車両を監視する配車担当者、モバイルアプリを利用するトラックドライバー、カスタマーサポートを担うバックオフィス部門、さらにマシンツーマシン連携を通じてSCALARと接続するパートナー企業などがあります。SCALARの前身であるTransicsでは、完全に自社開発のシステムでアイデンティティを運用していました。しかし、事業の成長に伴って、維持管理が次第に難しくなっていきました。
カスタマーアイデンティティおよびアクセス管理（CIAM）を社内で運用するには、業界標準やベストプラクティスに対応し続けるだけでも継続的な開発作業が必要でした。その結果、エンジニアリングチームには大きな負担がかかっていました。シングルサインオンやフェデレーションプロトコルといったアイデンティティとセキュリティのコア機能の開発や、既存のアイデンティティシステムの保守に、チーム全体の工数のおよそ10%が費やされていたのです。
ZF Digital SolutionsのソフトウェアソリューションアーキテクトであるGokul Amuthan S氏は、次のように当時を振り返ります。「私たちは、そのソリューションのすべてをエンドツーエンドで管理しなくてはなりませんでした。つまり、あらゆるセキュリティ関連のワークフローについて専門知識を持つ必要があったのです。しかも、すべてをゼロから開発する必要がありました」
### アイデンティティを専門家に委ねて効率化
SCALARは、CIAMの運用管理に多くの時間を費やすのは非効率だと認識していました。
ZF Digital SolutionsのシニアエンジニアリングマネージャーであるKarl Vannieuwenhuyze氏は、次のように語ります。「私たちは常に同じ仕組みをゼロから作り直しているような状態でした。カスタマーアイデンティティおよびアクセス管理は当社の中核事業ではありません。こうした課題は、アイデンティティを専門とする企業によってすでに解決されています。そこで、包括的なアイデンティティプラットフォームにアイデンティティとアクセスの管理を任せるほうが、はるかに効率的で安全だと判断しました」
SCALARは、小規模な運送事業者から独自のIT環境を持つ大企業まで、拡大を続ける顧客基盤を支援するために、複雑な認証・認可要件に標準機能でそのまま対応できるアイデンティティプロバイダーを必要としていました。
「私たちは複数のアイデンティティプラットフォームを評価しました。評価基準は、プロトコル対応状況、使いやすさ、統合機能、そしてフェデレーションやシングルサインオンといった高度な機能です。Auth0は間違いなく、すべての要件を満たしていました」とVannieuwenhuyze氏は説明しています。
### 小規模運送事業者からグローバル企業まで、あらゆる顧客を保護
Auth0の導入によって、SCALARは多様な顧客基盤のアクセスを安全に管理できるようになりました。大規模なエンタープライズ顧客では、自社の既存アイデンティティプロバイダーを引き続き利用したいというニーズが少なくありません。Auth0のフェデレーションアクセスを利用することで、顧客は自社の既存システムで認証を行うだけで、そのシステムとAuth0の安全な連携を介して、SCALARへアクセスできるようになりました。
この機能は、シングルサインオン（SSO）と組み合わせることでさらに効果を発揮します。ユーザーは一度ログインすると、再認証することなく複数のSCALARアプリケーションを利用できます。そのメリットはコアプラットフォームにとどまりません。Salesforceのチケットシステムにも追加のログインを行うことなくシームレスにアクセスでき、Salesforce用のアイデンティティを別途管理する必要もありません。その結果、配車担当者やドライバーがスムーズかつ迅速にシステムを利用できるようになるとともに、アクセスに関するサポートの問い合わせも減りました。
SCALARは、エンドユーザーのエクスペリエンス向上だけでなく、顧客が自社のアイデンティティプロバイダーを連携する仕組みの簡素化にもAuth0を活用しています。Auth0のエンタープライズ接続を利用することで、顧客がすでに使用しているIdPに対応しつつ、これまで社内チームが担っていた手動の設定作業を大幅に削減できるようになりました。
Gokul Amuthan氏は次のように語ります。「以前は、カスタマーサポートチームが設定作業をすべて手動で行う必要がありました。エンタープライズ接続を導入したことで、お客様自身がセルフサービスポータルを通じて連携を管理できるようになり、社内チームの負担を取り除くことができました」
このように従来はサポート担当者が手作業で対応していた業務が、顧客自身によるセルフサービス機能へと移行したことで、SCALARチームにとっては大きな業務効率化になっています。これらのプロセスを自動化したことで、手作業の負荷を大幅に解消することに成功し、チームは日常的なアイデンティティ管理業務ではなく、より優先度の高い戦略的な取り組みに注力できるようになりました。
### Actionsを活用して複雑なロールとアクセス権を認可
SCALARプラットフォームには、多種多様なユーザー、ロール、サブスクリプションが存在するため、高度にカスタマイズされた認可制御が求められます。SCALARチームは、そのためにActionsを活用しており、ユーザートークンに個別の認可情報を追加して、各ユーザーがアクセスできるものを定義しています。その結果、顧客のサブスクリプションに応じて、さまざまな製品や機能へのアクセスを許可または拒否できるようになりました。
また、SCALARのカスタマーサポートチームがユーザーの問題をトラブルシューティングする必要がある場合のために、Actionsを利用して独自の代理アクセス機能を実装しています。この機能を使用すると、顧客が代理アクセス権を付与し、サポート担当者が一定期間ユーザー本人として操作できるようになります。パスワードを扱う必要はありません。そのため、セキュリティを損なうことなく問題を解決し、サポートを提供できるようになっています。
### マシンツーマシン通信によるAPIアクセスの保護
SCALARのエコシステムは、フリート管理インターフェイスだけにとどまりません。SCALARが保有する生データや測定基準を活用して独自のアプリケーションを開発したい顧客向けに、バックエンドサービスも提供しています。SCALARは、こうしたAPI連携や社内システム間連携を保護するためにマシンツーマシン（M2M）通信を活用して、SCALARのAPIにアクセスするすべてのシステムが適切に認証されるようにしています。
さらに、Actionsを使用することで、SCALARチームはM2M認可をカスタマイズし、料金を支払ったAPIとデータのみにパートナーのアクセスを簡単に制限できます。これにより、SCALARは各システムが行うAPI呼び出しの量を制御し、システムの安定性を確保すると同時に、M2Mトラフィックの追跡により、API使用状況に関する貴重なデータを得ることができます。
### 明日のイノベーションに専念
SCALARチームは、すべての顧客を新しいプラットフォームに移行する作業を継続する一方で、現在はAuth0を使用してトラック運転手のログインエクスペリエンスを向上させる方法を模索しています。これには、ドライバーのハードウェアデバイスとAuth0の連携、およびパスワードレス認証による手動ログインの不便さの解消などが挙げられています。
重要なのは、これらのイノベーションを自社開発するのではなく、Auth0に頼れることであり、これは戦略的な利点です。SCALARチームは自社が開発するフリート管理プラットフォームの向上に専念できると同時に、すべてのユーザーにとって常にセキュアかつスケーラブルで、最適化されたプラットフォームを維持することができます。
「Auth0の導入によって、ユーザーエクスペリエンスが大きく向上すると同時に、エンジニアリングチームにとっての複雑さも大幅に軽減されました」と、ZF Digital Solutionsの製品エンジニアリング責任者であるMarco Laumanns氏は述べています。「アイデンティティの専門知識をAuth0に任せることで、私たちは本来の役割に集中し、お客様にとって最も効果的なプラットフォームの構築に注力できています」
---
## [Alma Media - Alma Media simplifie sa gestion des identités avec Auth0](https://auth0.com/case-studies/fr-alma-media.md)
*Media & Communications | EMEA*
50%
Des délais de lancement raccourcis de 50 %
30%
Économie de 30 % du coût total de possession par rapport à la solution précédente
> « Sans Auth0, nous aurions dû développer cette fonctionnalité nous-mêmes. La protection contre les attaques nous aide à identifier les acteurs malveillants et à prévenir les brèches. »
> — Simo Syrjänen, CTO
### L’unification de l’identité crée un écosystème convivial pour les clients et l’entreprise
Alma Media est une société de médias et de services qui opère dans 11 pays européens, à travers plus de 100 sites web et marques en ligne, et qui chaque semaine atteint 80 pour cent des organisations FinServe. L’entreprise s’est détournée de la télévision en 2005 et exploite aujourd’hui des médias d’information nationaux, des médias financiers et professionnels, des services d’éducation et de formation en ligne, un réseau de sites de petites annonces immobilières et automobiles, ainsi que des services de recrutement.
Dans l’objectif de transformer son ensemble de sites web déconnectés en véritable écosystème, Alma Media cherchait à proposer à ses utilisateurs une navigation fluide entre ses différents sites, sans que le système d’accès payant n’entrave leur expérience. Avec une telle diversité de sites et d’utilisateurs, l’identité s’est néanmoins révélée être un obstacle majeur.
Alma Media a en effet fini par constater qu’un processus de connexion fastidieux réduisait de moitié son taux de conversion. L’entreprise avait besoin d’un moyen qui lui permette de gérer l’identité de millions de clients pour l’ensemble de ses marques, sans perdre d’utilisateurs au cours du processus.
### Un système de connexion unique pour des millions de clients
Le problème posé par le vaste éventail de ressources d’Alma Media ? La variété de méthodes de connexion entre les différents sites et utilisateurs, les exigences variées des entreprises clientes en matière de connexion nécessitant le recours à une fédération et le fait que les utilisateurs B2C préfèrent souvent se connecter via les réseaux sociaux plutôt qu’avec un nom d’utilisateur et un mot de passe.
Alma Media savait qu’elle aurait besoin d’une solution d’identité personnalisable et évolutive pour tous ses utilisateurs. « Nous disposions de nos propres systèmes de connexion sur la plupart des sites », explique Simo Syrjänen, CTO. « Foncièrement, il n’y avait aucun lien entre eux. »
La solution devait être adaptable à « différents objectifs et branding », souligne Simo Syrjänen, « de sorte que nous n’ayons pas qu’une seule façon de s’inscrire ou de se connecter. La plateforme devait s’intégrer facilement aux services à la clientèle, et nous voulions donc disposer d’une API communiquant avec les autres systèmes, dont le système d’identification. ». Il aurait été impossible de faire évoluer efficacement une plateforme déconnectée, et c’est l’une des raisons pour lesquelles Alma Media a choisi Auth0 comme solution d’identité.
### Gérer l’identité du consommateur et de l’entreprise avec Auth0
Alma Media utilise Auth0 pour faciliter l’accès SAML pour les entreprises clientes, ce qui évite à l’utilisateur de devoir conserver plusieurs mots de passe ou identifiants à différents endroits. L’entreprise utilise également Auth0 pour gérer l’authentification de ses sites web externes et de ses nouvelles applications, dans le cadre d’une initiative continue visant à développer ses activités et à acquérir encore plus d’utilisateurs. Les fournisseurs d’authentification sociale, tels que Google et Facebook, sont une fonctionnalité clé pour ces clients, laquelle a été mise en place moyennant une configuration minimale pour les développeurs internes. Selon le service, l’option de connexion via les réseaux sociaux offre un moyen d’authentification simple ayant un impact considérable sur les inscriptions.
« L’une des principales raisons pour lesquelles nous avons choisi Auth0 est sa grande facilité d’utilisation », explique Simo Syrjänen. « Nous comptons divers sites qui rassemblent chacun de nombreux développeurs à qui nous voulons faciliter la tâche autant que possible. »
Alma Media utilise également l’intégration Auth0 AWS Eventbridge pour optimiser le reporting, l’analyse et la gestion du changement en lien avec les données des clients, mais aussi la performance des solutions et la surveillance de l’intégrité, sur la base d’informations générales sur les événements système. « Le flux Eventbridge est désormais notre principale source d’informations journal. Il s’est imposé comme un choix naturel, dans la mesure où nous nous appuyons largement sur les services AWS. »
### Alma Media réduit son délai de lancement de plusieurs mois
En fin de compte, Alma Media a lancé son écosystème 50 % plus rapidement en rationalisant la gestion des identités et en limitant le temps que son équipe consacrait à la maintenance et à la sécurité. Chaque jour, l’entreprise utilise la protection contre les attaques d’Auth0 pour prévenir les tentatives de connexion malveillantes. « Sans Auth0, nous aurions dû développer cette fonctionnalité nous-mêmes », explique Simo Syrjänen. « La protection contre les attaques nous aide à identifier les acteurs malveillants et à prévenir les brèches. »
Auth0 couvre actuellement les deux tiers de tous les sites d’Alma Media, y compris les plus critiques, et l’entreprise prévoit d’implémenter la solution sur les sites restants dans le cadre de son projet de doubler son nombre d’utilisateurs inscrits.
Une partie de cette stratégie de croissance consiste à cibler des profils plus jeunes. Selon Simo Syrjänen, l’authentification sociale d’Auth0 jouera un rôle décisif dans la conversion des jeunes utilisateurs.
La mise à l’échelle rapide et l’accélération du lancement ne sont pas les seuls avantages de l’utilisation d’Auth0 Platform.
Concernant le retour sur investissement lié à Auth0, Alma Media cite une réduction de 10 % des frais de licence due à une maintenance moindre et des économies de 30 % sur le coût total de possession. Simo Syrjänen évoque également comme avantages la fiabilité d’Auth0 et l’absence d’interruptions. « Je dors mieux la nuit en sachant que nous disposons d’un service dont nous sommes certains qu’il assure nos arrières. »
---
## [Alma Media - Alma Media optimiert Identity-Management mit Auth0](https://auth0.com/case-studies/de-alma-media.md)
*Media & Communications | EMEA*
50 %
schnellere Markteinführung
30 %
geringere Gesamtbetriebskosten gegenüber früheren Lösungen
> „Ohne Auth0 hätten wir diese Funktionen selbst entwickeln müssen. Attack Protection hilft uns, Angriffe zu identifizieren und Sicherheitsverletzungen zu verhindern.“
> — Simo Syrjänen, CTO
### Einheitliches Identity-Management für ein kunden- und unternehmensfreundliches Ökosystem
Alma Media ist ein Medien- und Dienstleistungsunternehmen, das in elf europäischen Ländern mit über 100 Websites und Online-Marken vertreten ist und wöchentlich 80 Prozent der Finanzdienstleistungsunternehmen erreicht. Im Jahr 2005 trennte sich das Unternehmen vom Fernsehgeschäft und betreibt heute landesweit Nachrichtenmedien, Finanz- und Fachmedien, Online-Bildungs- und Schulungsdienste sowie ein Netzwerk von Websites, darunter Kleinanzeigen für Immobilien und Autos sowie Jobbörsen.
Alma Media verfolgte das Ziel, die vielen voneinander unabhängigen Websites in einem Ökosystem zusammenzuführen und wollte es seinen Benutzer:innen in diesem Zusammenhang ermöglichen, mühelos zwischen den Websites zu navigieren, ohne dass die Bezahlschranke im Weg steht. Doch angesichts des breiten Spektrums an Websites und Benutzer:innen erwies sich das Thema Identity-Management als großes Hindernis.
Alma Media stellte fest, dass der umständliche Login-Prozess die Konversionsraten halbierte. Das Unternehmen brauchte daher eine Möglichkeit, die Identitäten von Millionen Kund:innen markenübergreifend zu verwalten, ohne auf halber Strecke Interessierte zu verlieren.
### Ein Login-System für Millionen
Das Problem mit dem umfangreichen Portfolio von Alma Media war, dass für die verschiedenen Websites und Benutzer:innen unterschiedliche Login-Methoden zum Einsatz kamen. Unternehmenskund:innen haben verschiedene Anmeldeanforderungen, die eine Föderation erfordern. Hinzu kommt, dass B2C-Benutzer:innen sich oft lieber über soziale Medien anmelden, anstatt mit Benutzername und Passwort.
Alma Media war sich dessen bewusst, dass die zukünftige Identity-Lösung für alle Benutzeranforderungen anpassbar und skalierbar sein musste. Simo Syrjänen, CTO, sagt: „Für die meisten Websites nutzten wir eigene Login-Systeme. Doch im Grunde bestanden keinerlei Verbindungen zwischen ihnen.“
„Die Lösung musste sich an unterschiedliche Zwecke und Marken anpassen lassen“, erklärt Syrjänen. „Wir bieten mehrere Registrierungs- und Login-Methoden an, daher musste sich die Plattform nahtlos in den Kundenservice integrieren lassen. Wir benötigten eine API, die mit den anderen Systemen und dem Identifizierungssystem kommuniziert.“ Eine nicht vernetzte Plattform hätte eine effiziente Skalierung unmöglich gemacht. Dies war einer der Gründe, warum Alma Media sich für Auth0 als Identity-Lösung entschied.
### Identity-Management von Auth0 für Verbraucher:innen und Unternehmen
Alma Media nutzt Auth0, um SAML Zugriff für Unternehmenskund:innen zu vereinfachen. Benutzer:innen müssen nun nicht mehr mehrere Passwörter oder Anmeldedaten an verschiedenen Orten verwalten. Das Unternehmen setzt Auth0 auch zur Authentifizierung seiner externen Websites und seiner neuen App ein. Dies ist Teil einer fortlaufenden Initiative zur Expansion des Unternehmens und Steigerung der Benutzerzahlen. Eine Schlüsselfunktion für Benutzer:innen ist die Authentifizierung über soziale Medien wie Google oder Facebook, die das interne Entwicklungsteam mit nur minimalem Konfigurationsaufwand einrichten konnte. Wenn sich Benutzer:innen über soziale Medien anmelden können, steigt die Wahrscheinlichkeit, je nach Dienst, dass sie sich authentifizieren, was sich stark auf die Registrierungszahlen auswirkt.
„Einer der Hauptgründe, warum wir uns für Auth0 entschieden haben, war die einfache Bedienbarkeit“, sagt Syrjänen. „Wir haben viele Websites und große Entwicklungsteams, die sich darum kümmern, deshalb wollen wir es ihnen so einfach wie möglich machen.“
Alma Media nutzt auch die AWS EventBridge-Integration von Auth0, um von verbesserten Berichtsfunktionen, Analysen und Change-Management für Kundendaten zu profitieren sowie Systemleistung und -zustand auf Basis allgemeiner Systemereignisinformationen überwachen zu können. „Unsere Hauptquelle für Protokollinformationen ist nun EventBridge. Da wir in vielerlei Hinsicht auf AWS-Dienste angewiesen sind, war die EventBridge-Integration die naheliegendste Wahl für unsere Protokolldaten.“
### Verkürzung der Time-to-Market um mehrere Monate
Letztendlich brachte Alma Media sein Ökosystem 50 % schneller auf den Markt, indem es das Identity-Management optimierte und den Zeitaufwand des Teams für Wartung und Sicherheit reduzierte. Das Unternehmen nutzt täglich Attack Protection von Auth0 zur Verhinderung schädlicher Anmeldeversuche. „Ohne Auth0 müssten wir diese Funktionen selbst entwickeln“, sagt Syrjänen. „Attack Protection hilft uns, Angriffe zu identifizieren und Sicherheitsverletzungen zu verhindern.“
Auth0 ist derzeit auf zwei Dritteln aller Alma Media-Websites im Einsatz, darunter auch auf den größten. Das Unternehmen plant, Auth0 auch auf den übrigen Websites zu implementieren, um die Anzahl der Registrierungen bei Alma Media zu verdoppeln.
Ein Teil dieser Wachstumsstrategie besteht darin, eine jüngere Zielgruppe anzusprechen. Syrjänen ist überzeugt, dass die Social Login-Funktion von Auth0 bei der Gewinnung jüngerer Benutzer:innen eine wesentliche Rolle spielen wird.
Doch schnellere Skalierung und eine kürzere Time-to-Market waren nicht die einzigen Vorteile, die Alma Media mit der Auth0 Platform erzielte.
Die Lizenzgebühren ließen sich aufgrund des geringeren Wartungsaufwands um 10 % reduzieren, während bei den Gesamtbetriebskosten, bedingt durch die Rentabilität von Auth0, Einsparungen in Höhe von 30 % erzielt werden konnten. Als weitere Vorteile lobte Syrjänen die Zuverlässigkeit von Auth0 und den Wegfall von Ausfallzeiten. „Ich schlafe nachts besser, weil ich weiß, dass wir einen Service haben, auf den wir uns verlassen können.“
---
## [Alma Media - Alma Media otimiza o gerenciamento de identidades com a Auth0](https://auth0.com/case-studies/pt-alma-media.md)
*Media & Communications | EMEA*
50%
mais rapidez para chegar ao mercado
30%
de economia no custo total de propriedade em comparação com a solução anterior
> “Sem a Auth0, teríamos que desenvolver esse recurso por conta própria. O Attack Protection nos ajuda a identificar agentes mal-intencionados e a prevenir violações de segurança.”
> — Simo Syrjänen, CTO
### A unificação da identidade cria um ecossistema fácil de usar para clientes e empresas
A Alma Media é uma empresa de mídia e serviços que atua em 11 países da Europa com mais de 100 sites e marcas online, alcançando 80% das organizações de serviços financeiros toda semana. Ela migrou da área da televisão em 2005 e hoje opera veículos de notícias de alcance nacional, mídia financeira e profissional, serviços de educação e treinamento online, além de uma rede de sites que inclui classificados de imóveis e carros, bem como serviços de recrutamento para emprego.
Com o objetivo de transformar seu conjunto de sites desconectados em um verdadeiro ecossistema, a Alma Media queria permitir que os usuários navegassem facilmente de um site para outro, sem que o paywall atrapalhasse. No entanto, com uma grande variedade de sites e usuários, a identidade acabou sendo um grande obstáculo.
A empresa descobriu que o processo de login complicado estava reduzindo suas taxas de conversão pela metade. Ela precisava de uma forma de gerenciar a identidade de milhões de clientes em todas as suas marcas sem perder usuários no processo.
### Um sistema de login para milhões de clientes
O que havia de errado com as muitas propriedades da Alma Media? Sites e usuários diferentes tinham métodos de login diferentes. Os clientes corporativos têm requisitos de login variados que exigem federação. Além disso, os usuários B2C geralmente preferem fazer login por meio de redes sociais em vez de usar nome de usuário e senha.
A Alma Media sabia que precisaria de uma solução de identidade que fosse personalizável e escalável para todos os seus usuários. Simo Syrjänen, o CTO, afirma: “Tínhamos nossos próprios sistemas de login na maioria dos sites. Basicamente, não havia nenhuma ligação entre eles.”
Syrjänen explica que, como a solução tinha que ser adaptável a “diferentes propósitos e marcas, não tínhamos uma forma única de inscrição ou login. A plataforma precisava se integrar facilmente aos serviços dos clientes, por isso, queríamos ter APIs que se comunicassem com outros sistemas e com o sistema de identificação.” Ter uma plataforma desconectada impossibilitaria uma escalabilidade eficiente. Esse foi um dos motivos pelos quais a Alma Media selecionou a Auth0 como sua solução de identidade.
### Problemas de identidade para consumidores e empresas resolvidos com a Auth0
A Alma Media usa a Auth0 para facilitar o acesso SAML a clientes corporativos, sem que os usuários tenham que manter várias senhas ou credenciais em locais diferentes. Ela também utiliza a Auth0 para gerenciar a autenticação de seus sites externos e novos apps, como parte de uma iniciativa contínua para expandir a empresa e adquirir ainda mais usuários. Um recurso fundamental para esses usuários são os provedores de autenticação de redes sociais, como Google e Facebook, que foram configurados com o mínimo de envolvimento dos desenvolvedores internos. Dependendo do serviço, a opção de login por meio de redes sociais oferece uma forma simples de autenticação, o que tem um grande impacto nos cadastros.
“Um dos principais motivos pelos quais escolhemos a Auth0 foi a facilidade de uso”, diz Syrjänen. “Temos muitos sites e muitos desenvolvedores em cada um deles. Por isso, queremos facilitar ao máximo o trabalho desses profissionais.”
A Alma Media também usa a integração com o AWS Eventbridge da Auth0 para aprimorar a geração de relatórios, análises e gerenciamento de mudanças em dados de clientes, além do monitoramento do desempenho e da integridade da solução com base em informações gerais de eventos do sistema. “Agora, o fluxo de registros do Eventbridge é nossa principal fonte de informações de registro. Como dependemos dos serviços da AWS de diversas maneiras, a integração com o Eventbridge foi a escolha natural para esses dados.”
### A Alma Media reduziu em meses seu tempo de entrada no mercado
Após otimizar o gerenciamento de identidades e reduzir o tempo que a equipe precisa dedicar à manutenção e à segurança, a Alma Media conseguiu lançar seu ecossistema no mercado 50% mais rápido. Diariamente, ela utiliza o Attack Protection da Auth0 para evitar tentativas de login mal-intencionadas. “Sem a Auth0, teríamos que desenvolver esse recurso por conta própria”, diz Syrjänen. “O Attack Protection nos ajuda a identificar agentes mal-intencionados e a prevenir violações.”
Atualmente, a Auth0 está presente em dois terços de todos os sites da Alma Media, incluindo seus maiores sites. A empresa segue expandindo sua adoção para os demais sites como parte de sua estratégia de crescimento, com o objetivo de dobrar a base de usuários registrados da Alma Media.
Parte dessa estratégia de crescimento envolve atingir um público mais jovem. Syrjänen afirma que o login social da Auth0 terá um papel importante na conversão desses usuários.
Escalabilidade mais rápida e tempo de entrada no mercado não foram os únicos benefícios de usar a Auth0 Platform. A Alma Media cita uma redução de 10% nas taxas de licenciamento devido à diminuição dos custos de manutenção, bem como uma economia de 30% no custo total de propriedade, como parte do retorno sobre o investimento na Auth0. Syrjänen também destacou a confiabilidade e a ausência de tempo de inatividade da Auth0 como um benefício. “Durmo melhor à noite sabendo que temos um serviço em que podemos confiar e que permanecerá online.”
---
## [Alma Media - Alma Media optimiza su gestión de identidades con Auth0](https://auth0.com/case-studies/es-alma-media.md)
*Media & Communications | EMEA*
50 %
mayor velocidad de comercialización
30 %
de ahorro en el costo total de propiedad con respecto a la solución anterior
> “Sin Auth0, tendríamos que desarrollar esa función por nuestra cuenta. Attack Protection nos ayuda a identificar a los actores malintencionados y prevenir filtraciones”.
> — Simo Syrjänen, CTO
### Unificar la identidad crea un ecosistema fácil de usar para clientes y empresas
Alma Media es una empresa de medios y servicios que opera en 11 países europeos con más de 100 sitios web y marcas en línea, y presta servicios al 80 % de las organizaciones FinServe cada semana. La empresa se apartó del negocio televisivo en 2005 y hoy opera medios de comunicación nacionales; medios financieros y profesionales; servicios de educación y capacitación en línea; y una red de sitios que incluyen anuncios clasificados de vivienda y automóviles, así como servicios de reclutamiento laboral.
Con el objetivo de convertir su variedad de sitios web desconectados en un ecosistema genuino, Alma Media buscaba posibilitar que los usuarios naveguen sin esfuerzo de un sitio a otro sin que el muro de pago se interpusiera en su camino. Sin embargo, con una cantidad tan diversa de sitios y usuarios, la identidad demostró ser un gran obstáculo.
Alma Media descubrió que un engorroso proceso de inicio de sesión reducía sus porcentajes de conversión a la mitad. La empresa necesitaba una manera de gestionar la identidad de millones de clientes en sus marcas sin perder usuarios en el proceso.
### Un sistema de inicio de sesión para millones de clientes
¿Cuál era el problema con la amplia gama de propiedades de Alma Media? Que diferentes sitios y usuarios tenían métodos de inicio de sesión distintos. Además, los clientes empresariales tienen distintos requisitos de inicio de sesión que requieren federación. Y, por si fuera poco, los usuarios B2C suelen preferir iniciar sesión mediante redes sociales en lugar de con un nombre de usuario y contraseña.
Alma Media sabía que necesitaba una solución de identidad que fuera personalizable y escalable para todos sus usuarios. En palabras de Simo Syrjänen, CTO: “Teníamos nuestros propios sistemas de inicio de sesión en la mayoría de los sitios. Ninguno estaba conectado con el otro”.
La solución tenía que adaptarse a “diferentes propósitos y marcas”, señala Syrjänen, “para que no tuviéramos una única forma de registro o inicio de sesión. La plataforma tenía que integrarse fácilmente con los servicios al cliente, por lo que queríamos que las API se comunicaran con otros sistemas y el sistema de identificación”. Habría sido imposible escalar de manera eficiente una plataforma desconectada, y esa fue una de las razones por las que Alma Media eligió Auth0 como su solución de identidad.
### Resolver la identidad de consumidores y empresas con Auth0
Alma Media utiliza Auth0 para facilitar el acceso SAML a los clientes empresariales y evita que los usuarios deban mantener varias contraseñas o credenciales de identificación en diferentes ubicaciones. La empresa también utiliza Auth0 para manejar la autenticación de sus sitios web externos y aplicaciones nuevas, como parte de una iniciativa en curso para expandir la empresa y adquirir aún más usuarios. Una función clave para estos usuarios son los proveedores de autenticación de redes sociales, como Google y Facebook, que se configuraron con una mínima intervención de los desarrolladores internos. Según el servicio, la opción de iniciar sesión con redes sociales ofrece una forma sencilla de autenticarse, lo que tiene un gran impacto en los registros.
“Una de las principales razones por las que elegimos Auth0 fue su facilidad de uso”, afirma Syrjänen. “Tenemos muchos sitios y muchos desarrolladores en cada uno de esos sitios, así que queremos que sea lo más fácil posible para todos”.
Alma Media también utiliza la integración de Auth0 con AWS Eventbridge para mejorar la elaboración de informes, los análisis y la gestión de cambios en los datos del cliente, así como el desempeño de la solución y la supervisión del estado basada en la información general de eventos del sistema. “El flujo de registros de Eventbridge es ahora nuestra principal fuente de información de registros. Como usamos muchos de los servicios de AWS, la integración de Eventbridge era la elección natural para los datos de registros”.
### Alma Media reduce meses el tiempo de comercialización
Al final, Alma Media pudo lanzar su ecosistema en la mitad del tiempo gracias a que agilizó la gestión de identidades y redujo la cantidad de tiempo que el equipo tiene que dedicar al mantenimiento y la seguridad. Todos los días, la empresa utiliza Attack Protection de Auth0 para evitar intentos de inicio de sesión maliciosos. “Sin Auth0, tendríamos que desarrollar esa función por nuestra cuenta”, dice Syrjänen. “Attack Protection nos ayuda a identificar a los actores malintencionados y prevenir filtraciones”.
Actualmente, Auth0 funciona en dos tercios de todos los sitios de Alma Media, incluidos todos sus sitios más importantes, y la empresa lo implementará en los sitios restantes para respaldar sus planes de duplicar el número de usuarios registrados de Alma Media.
Parte de esta estrategia de crecimiento implica dirigirse a un público más joven. Syrjänen dice que el inicio de sesión social de Auth0 desempeñará un papel primordial en la conversión de usuarios más jóvenes.
La velocidad de escala y comercialización no fueron los únicos beneficios de Auth0 Platform. Alma Media registró una reducción del 10 % en los costos por licencias debido a la reducción de la carga de mantenimiento, además de un 30 % de ahorro en el costo total de propiedad como parte del retorno de la inversión de Auth0. Syrjänen también destacó como beneficios la fiabilidad de Auth0 y la ausencia de tiempos de inactividad. “Duermo mejor por la noche sabiendo que tenemos un servicio en el que podemos confiar y que siempre está disponible”.
---
## [Alma Media - Alma Media、Auth0を使用してアイデンティティ管理を合理化](https://auth0.com/case-studies/jp-alma-media.md)
*Media & Communications | EMEA*
50%
市場投入までの時間を50%短縮
30%
従来ソリューションと比較して、総所有コストを30%削減
> 「Auth0がなければ、その機能を自社で開発しなければならなかったでしょう。Attack Protectionは攻撃者を特定し、侵入を防ぐのに役立っています」
> — Alma Media, CTO, Simo Syrjänen
### アイデンティティを統合することで、顧客と企業の双方に使いやすいエコシステムを構築
Alma Mediaは、ヨーロッパ11か国で事業展開するメディア・サービス企業で、100以上のWebサイトとオンラインブランドを運営し、毎週金融サービス関連企業の80%にリーチしています。同社は2005年にテレビ事業から転換し、現在では全国規模のニュースメディア、金融・プロフェッショナル向けメディア、オンライン教育およびトレーニングサービスを展開しています。さらに、不動産や自動車のクラシファイド広告サイト、求人・採用サービスなどを含むサイトネットワークも運営しています。
Alma Mediaは、ばらばらに存在していたWebサイト群を真のエコシステムに変えることを目標に、有料制限に妨げられることなく、サイト間を簡単に移動できるようにすることを目指しました。しかし、サイトやユーザーの種類が非常に多岐にわたるため、アイデンティティ管理は大きな障壁となりました。
Alma Mediaは、煩雑なログインプロセスがコンバージョン率を半減させていることを突き止めました。同社は、複数のブランドにまたがる数百万人の顧客のアイデンティティを管理しながら、その過程でユーザーを離脱させない方法を必要としていました。
### 数百万人の顧客のための単一のログインシステム
Alma Mediaが保有する膨大なデジタル資産における問題点は、サイトやユーザーによってログイン方法が異なっていたことでした。エンタープライズ顧客はそれぞれ、フェデレーションが必要とされるさまざまなログイン要件を抱えています。加えて、B2Cユーザーはユーザー名とパスワードではなく、ソーシャルメディア経由でログインすることを好む傾向があります。
Alma Mediaは、すべてのユーザーに対応できる、カスタマイズ可能でスケーラブルなアイデンティティソリューションが必要になることを理解していました。CTOのSimo Syrjänen氏は、「ほとんどのサイトで、当社独自のログインシステムを導入していました。基本的に、システム間に何の繋がりもありませんでした」
ソリューションは「さまざまな目的や異なるブランド」に対応できる柔軟性を持つ必要があったため「当社では登録やログインの方法を1つに絞っていません。プラットフォームは顧客サービスと容易に連携できる必要があったため、他のシステムや認証システムと通信できる複数のAPIを持ちたいと思っていました」とSyrjänen氏は語ります。分断されたプラットフォームでは効率的にスケールさせることが不可能だったため、これがAlma MediaがAuth0をアイデンティティソリューションとして選択した理由の1つでした。
### Auth0を使用して、消費者とエンタープライズのアイデンティティ課題を解決
Alma Mediaは、Auth0を使用してエンタープライズ顧客のSAMLアクセスを容易にし、ユーザーが複数のパスワードまたはID認証情報を複数の場所で管理する必要をなくしています。同社はまた、外部向けWebサイトや新しいアプリの認証の処理にもAuth0を使用しています。これは、企業の拡大とさらなるユーザー獲得を目指す継続的な取り組みの一環です。このようなユーザーにとって、GoogleやFacebookなどのソーシャルメディア認証プロバイダーは重要な機能の1つであり、社内開発者によって最小限の設定で導入されました。サービスによっては、ソーシャルメディアログインの選択肢が、認証のハードルを低くする方法となっており、これがサインアップ数に大きな影響を与えています。
「Auth0を選んだ最大の理由の1つに、非常に使いやすいことがありました」とSyrjänen氏は述べています。「当社は多くのサイトを運営しており、それぞれのサイトに多くの開発者がいるため、できるだけその負担を軽くしたいと考えています」
また、Alma Mediaは、Auth0のAWS Eventbridge統合を活用し、レポート機能、アナリティクス、顧客データの変更管理を強化しています。さらに、一般的なシステムイベント情報に基づいて、ソリューションのパフォーマンスや健全性の監視も行っています。「現在は、Eventbridgeのログストリームがログ情報の主な取得元になっています。当社はさまざまな形でAWSサービスに依存しているため、ログデータについてもEventbridgeとの統合が自然な選択でした」
### Alma Media、市場投入までの時間を数か月短縮
最終的にAlma Mediaは、アイデンティティ管理を効率化し、チームがメンテナンスとセキュリティに費やす時間を削減することで、エコシステムの市場投入を50%迅速化しました。同社では毎日Auth0の Attack Protectionを使用して、悪意のあるログイン試行を防いでいます。「Auth0がなければ、その機能を自社で開発しなければならなかったでしょう。Attack Protectionは攻撃者を特定し、侵入を防ぐのに役立っています」とSyrjänen氏は言います。
Auth0は現在、Alma Mediaの全サイトのうち3分の2、特に主要な大規模サイトに導入されており、同社はAlma Media登録ユーザー数を倍増させる計画を支援するため、残りのサイトにも順次導入していく予定です。
この成長戦略の一環には、より若い層をターゲットにする取り組みが含まれています。Syrjänen氏はAuth0のソーシャルログインが、若年ユーザーの獲得・転換に重要な役割を果たすと述べています。
より迅速なスケーリングや市場投入までの時間短縮だけが、Auth0 Platformを利用するメリットのすべてではありませんでした。 Alma Mediaは、Auth0導入による投資対効果として、保守負担の軽減によりライセンス費用が10%削減されたこと、さらに総所有コストが30%削減されたことを挙げています。Syrjänen氏はまた、Auth0の信頼性の高さと、ダウンタイムがほとんどない点もメリットに挙げています。「サービスが途切れることなく安定して稼働しているという安心感があるので、夜もぐっすり眠れます」
---
## [Finder - Comment Finder utilise la gestion des identités pour protéger les données financières de 300 000 utilisateurs](https://auth0.com/case-studies/fr-finder.md)
*Financial Services | AMER*
Avec 5 millions de visiteurs individuels par mois, Finder est le comparateur le plus consulté d’Australie et un incontournable chez les Australiens pour comparer les offres dans tous les domaines, des cartes de crédit aux forfaits de téléphonie mobile, en passant par les couvertures santé et les offres de voyage. Sa portée continue de s’étendre avec une forte croissance aux États-Unis et au Royaume-Uni.
Lorsque Joe Waller a rejoint l’équipe en tant que Chief Technology Officer en 2018, l’une de ses premières initiatives a été de réinventer le programme d’adhésion de Finder. Même si le modèle existant fonctionnait bien, Joe Waller a vu une opportunité de mieux servir les utilisateurs en prenant les rênes du développement de l’application Finder. Cet outil alors inédit en Australie permet aux utilisateurs de surveiller leurs habitudes de dépenses et d’identifier les domaines dans lesquels ils pourraient économiser en changeant de produit, via la simple connexion de leur compte bancaire. Pour concrétiser ce projet, Finder avait besoin d’une solution de sécurité robuste qui garantirait la protection des données financières des utilisateurs.
> « Sans une plateforme solide et sécurisée pour nos membres, nous ne pourrions pas innover aussi rapidement. Toute innovation future se base sur les programmes d’éligibilité ou les données d’adhésion dont nous disposons grâce à Auth0. »
> — Joe Waller, Chief Technology Officer
### Utilisation d’une plateforme de gestion des identités et des accès (IAM) pour réduire la surface d’attaque
La protection des données des utilisateurs a toujours revêtu une importance capitale pour Finder et celle-ci a constitué une considération clé dans la création de l’application Finder.
L’utilisation de plusieurs systèmes d’utilisateurs, dont un site web principal et un service d’évaluation de la solvabilité, a permis à Finder de bénéficier d’une solution intégrant plusieurs fonctionnalités, visant à renforcer la sécurité des données des utilisateurs et à regrouper plusieurs bases de données dans un système unifié. « Nous voulions réduire la surface d’attaque potentielle, et la consolidation des données de nos membres dans un système unique et sécurisé constituait la meilleure approche », explique Joe Waller.
En fin de compte, Joe Waller souhaitait ériger une forteresse autour des données utilisateurs en intégrant la sécurité à tous les niveaux. « Lorsque nos utilisateurs nous fournissent des informations d’adhésion et sur leurs finances, ils nous font confiance et il est important que nous honorions leurs attentes. »
### La gestion des identités renforce la sécurité des données de Finder
Lorsqu’elle a commencé à s’orienter vers une architecture microservice et à construire son application, Finder a cherché un fournisseur d’authentification capable d’offrir une sécurité de pointe. Une fois la décision prise de se tourner vers Auth0, l’entreprise a entamé la migration de centaines de milliers de comptes utilisateurs vers son nouveau système.
L’une des principales fonctionnalités de sécurité qu’utilise Finder est la protection contre les attaques, qui empêche les tentatives malveillantes d’accès au site web ou à l’application mobile et bloque les tentatives ultérieures de connexion. « La détection des anomalies a prouvé son efficacité », raconte Joe Waller. « La détection par force brute identifie les attaques potentielles et bloque l’adresse IP suspecte. Il est très intéressant de voir les fonctionnalités défensives d’Auth0 en action. »
Finder renforce encore la sécurité de ses données en intégrant Auth0 dans l’intégralité de son flux d’adhésion, avec un rafraîchissement régulier des tokens. Cette authentification continue renforce notre forteresse autour des données. « Elle s’inscrit dans une stratégie de sécurité de type "défense en profondeur" », explique Joe Waller. « Ce n’est pas parce que vous avez réussi à franchir les remparts et que vous êtes à l’intérieur de la forteresse que nous considérons forcément que vous avez le droit d’y être. Il est plus sûr de continuer à effectuer des vérifications complémentaires, et nous continuons donc à authentifier les utilisateurs. »
### La sécurité, le pilier du modèle économique de Finder
L’application Finder a été lancée en mars 2020, avec pour projet de la déployer ensuite au Royaume-Uni et aux États-Unis. L’externalisation de la gestion des identités a permis à Finder de créer une application optimisée plus rapidement. « Essayer de mettre en place l’authentification nous-mêmes serait revenu à détourner de leur mission première les centaines d’ingénieurs qui travaillent sur des produits et fonctionnalités clés pour nos membres », explique Joe Waller.
Joe Waller estime qu’une plateforme sécurisée constitue la base de l’avenir de Finder : « Pour moi, c’est le permis pour innover en toute sécurité. Sans une plateforme solide et sécurisée pour nos membres, nous ne pourrions pas innover aussi rapidement. Toute innovation future se base sur les programmes d’éligibilité ou les données d’adhésion dont nous disposons grâce à Auth0. »
---
## [Finder - Schutz der Finanzdaten von 300.000 Benutzer:innen mit Identity-Management](https://auth0.com/case-studies/de-finder.md)
*Financial Services | AMER*
Mit 5 Millionen monatlichen Besucher:innen ist Finder Australiens meistbesuchte Vergleichsseite und erste Anlaufstelle für Australier:innen, um die besten Angebote für alles Mögliche zu vergleichen – von Kreditkarten und Mobilfunktarifen bis hin zu Krankenversicherungen und Reiseangeboten. Die Reichweite des Unternehmens wächst stetig, insbesondere in den USA und Großbritannien.
Als Joe Waller 2018 als erster Chief Technology Officer zu Finder kam, war eine seiner ersten Amtshandlungen die Umgestaltung des Mitgliedschaftsprogramms. Obwohl das bestehende Modell von Finder keine Mängel aufwies, sah Waller eine Möglichkeit, den Benutzer:innen einen besseren Service zu bieten, indem er die Entwicklung der Finder-App vorantrieb – eine erstmals in Australien entwickelte App, die das Bankkonto der Benutzer:innen mit deren Ausgabengewohnheiten verknüpfen und aufzeigen sollte, wo sie durch einen Produktwechsel sparen können. Dazu benötigte Finder eine robuste Sicherheitslösung, die in der Lage war, die Finanzdaten der Benutzer:innen zu schützen.
> „Ohne eine solide und sichere Mitgliederplattform wären wir nicht in der Lage, so schnell Innovationen voranzutreiben. Unsere gesamte zukünftige Arbeit basiert auf Berechtigungsprogrammen oder Mitgliederdaten, die durch Auth0 ermöglicht wurden.“
> — Joe Waller, Chief Technology Officer
### Einsatz einer Identity and Access Management (IAM)-Plattform zur Reduzierung der Angriffsfläche
Der Schutz der Benutzerdaten hatte für Finder schon immer höchste Priorität und war ein wichtiger Aspekt bei der Entwicklung der Finder-App.
Durch die Verwendung mehrerer Benutzersysteme (darunter ein Website-Hauptdienst und ein Kreditbewertungdienst) konnte Finder von einer Lösung profitieren, die mithilfe mehrerer Features die Sicherheit der Benutzerdaten verbesserte und mehrere Benutzerdatenspeicher in einem einheitlichen System konsolidierte. „Unser Ziel bestand darin, unsere potenzielle Angriffsfläche zu verringern. Um dieses Ziel zu erreichen, war die Zusammenführung unserer Mitgliederdaten in einem zentralen und sicheren System der beste Ansatz,“ erklärt Waller.
Waller ging es darum, Sicherheit in alle Aspekte der Plattform zu integrieren und auf diese Weise eine „Festung“ um die Benutzerdaten zu errichten. „Wenn unsere Benutzer:innen uns Mitgliedschafts- und Finanzinformationen zur Verfügung stellen, bringen sie uns ein hohes Maß an Vertrauen entgegen, und es ist unsere Aufgabe, diesem Vertrauen gerecht zu werden.“
### Identity-Management stärkt Datenbasis von Finder
Als Finder beschloss, zu einer Microservice-Architektur überzugehen und die App zu entwickeln, begab sich das Unternehmen auf die Suche nach einem Authentifizierungsanbieter, der erstklassige Sicherheit bot. Nachdem die Entscheidung für Auth0 gefallen war, machte sich Finder an die Migration Hunderttausender Benutzerkonten zum neuen System.
Eine der wichtigsten Sicherheitsfunktionen, die Finder verwendet, ist Attack Protection. Diese verhindert schädliche Zugriffsversuche auf die Website oder die mobile App und blockiert nachfolgende Anmeldeversuche. „Die Anomalieerkennung hat sich bewährt“, so Waller. Die Brute-Force-Erkennung identifiziert potenzielle Angriffe und blockiert die angreifende IP-Adresse. „Es ist beruhigend zu wissen, dass sich die Schutzfunktionen von Auth0 in der Praxis bewähren.“
Finder sichert seine Daten zusätzlich durch die vollständige Integration von Auth0 in seinen Mitgliedschaftsablauf, wobei die Token regelmäßig aktualisiert werden. Diese kontinuierliche Authentifizierung stärkt die Mauern der Datenfestung von Finder. „Dies ist Teil einer mehrschichtigen Sicherheitsstrategie“, sagt Waller. „Wenn Sie es irgendwie geschafft haben, die Burgmauern zu überwinden, gehen wir nicht zwingend davon aus, dass Sie, nur weil Sie sich im Inneren befinden, auch dazu berechtigt sind. Es ist sicherer, zusätzliche Prüfungen durchzuführen, daher authentifizieren wir die Benutzer:innen auch im weiteren Verlauf.“
### Starke Sicherheit ist das Fundament des Geschäftsmodells von Finder.
Die Finder-App startete im März 2020 und sollte anschließend in Großbritannien und den USA eingeführt werden. Dank der Auslagerung des Identity-Managements konnte Finder seine App wesentlich schneller verbessern. „Der Versuch, die Authentifizierung selbst auf die Beine zu stellen, würde Hunderte Entwickler:innen in Anspruch nehmen, die derzeit an wichtigen Produkten und Funktionen für unsere Mitglieder arbeiten“, sagt Waller.
Waller ist überzeugt, dass eine sichere Mitgliederplattform die Grundlage für die Zukunft von Finder bildet: „Für mich ist sie eine Art Versicherung, die es uns ermöglicht, unsere Innovationen sicher und geschützt voranzutreiben. Ohne eine solide und sichere Mitgliederplattform wären wir nicht in der Lage, so schnell Innovationen voranzutreiben. Unsere gesamte zukünftige Arbeit basiert auf Berechtigungsprogrammen oder Mitgliederdaten, die durch Auth0 ermöglicht wurden.“
---
## [Finder - Como o Finder protege os dados financeiros de 300 mil usuários com o gerenciamento de identidades](https://auth0.com/case-studies/pt-finder.md)
*Financial Services | AMER*
Com 5 milhões de visitantes únicos mensais, o Finder é o site de comparação mais visitado da Austrália e um destino imperdível para os australianos compararem as melhores ofertas em tudo, desde cartões de crédito e planos de celular até seguros de saúde e pacotes de viagem. Agora seu alcance está se expandindo, com forte crescimento nos EUA e no Reino Unido.
Quando Joe Waller se juntou à equipe como o primeiro diretor de tecnologia (CTO) do Finder em 2018, uma de suas primeiras ações foi reinventar o programa de associados. Embora o modelo existente não estivesse falho, Waller detectou uma oportunidade de atender melhor os usuários liderando o desenvolvimento do app Finder — um app inédito na Austrália que conectaria as contas bancárias dos usuários para rastrear seus hábitos de consumo e identificar onde eles poderiam economizar trocando de produtos. Para isso, era preciso uma solução de segurança robusta que mantivesse os dados financeiros dos usuários em segurança.
> “Sem uma plataforma de membros sólida e segura, não seríamos capazes de inovar tão rapidamente quanto inovamos. Qualquer trabalho futuro que criarmos será feito a partir de programas de qualificação ou dados de membros que a Auth0 tornou possíveis.”
> — Joe Waller, Chief Technology Officer
### Uso de uma plataforma de gerenciamento de identidade e acesso (IAM) para reduzir a superfície de ataque
A proteção dos dados dos usuários sempre foi de extrema importância para o Finder, tendo se tornado uma consideração fundamental na criação do app.
A utilização de vários sistemas de usuários, incluindo um serviço principal de site e um serviço de pontuação de crédito, permitiu que o Finder se beneficiasse de uma solução que utilizasse diversos recursos para aprimorar a segurança dos dados do usuário e consolidar vários repositórios de dados em um sistema unificado. “Queríamos reduzir a superfície de ataque potencial. Consolidar os dados dos nossos membros em um único sistema seguro foi a melhor abordagem”, explica Waller.
Em última análise, Waller queria integrar a segurança em todos os aspectos da plataforma para construir uma fortaleza em torno dos dados dos usuários. “Quando nossos usuários nos fornecem informações financeiras e de associação, eles estão depositando um certo nível de confiança em nós. É importante honrar essa confiança.”
### O gerenciamento de identidades fortalece a segurança de dados do Finder
Quando começou a adotar uma arquitetura de microsserviços e a construir seu app, o Finder buscou um provedor de autenticação capaz de oferecer a “melhor segurança da categoria”. Depois de escolher o Auth0 como sua plataforma de identidade, a empresa iniciou uma migração em larga escala, transferindo de forma fluida centenas de milhares de contas de usuários para um sistema moderno e seguro.
Um dos recursos de segurança mais importantes que o Finder utiliza é o Attack Protection, que impede tentativas mal-intencionadas de acesso ao site ou ao aplicativo móvel e bloqueia novas tentativas de login. “A detecção de anomalias provou ser eficaz”, afirma Waller. A detecção de ataques de força bruta identifica possíveis ataques e bloqueia o IP infrator. “É bom ver as capacidades defensivas da Auth0 em ação.”
O Finder reforça ainda mais a segurança dos dados ao integrar totalmente a Auth0 no seu fluxo de associação, com a atualização regular dos tokens. Essa autenticação contínua reforça as defesas da fortaleza de dados do Finder. “Faz parte de uma estratégia de segurança de 'defesa em profundidade'”, explica Waller. “Se você conseguiu atravessar as muralhas do castelo, não partimos do princípio de que seu acesso significa que você tem autorização para estar lá dentro. É mais seguro realizar verificações adicionais. Por isso, continuamos a reautenticar os usuários.”
### Segurança robusta é a base do modelo de negócios do Finder
O app Finder foi lançado em março de 2020, com planos de expansão para o Reino Unido e os Estados Unidos. Ao terceirizar o gerenciamento de identidade, foi possível construir um aplicativo melhor e mais rapidamente. “Tentar desenvolver a autenticação por conta própria desviaria o trabalho de centenas de engenheiros que se dedicam a produtos e recursos essenciais para nossos membros”, afirma Waller.
Waller acredita que uma plataforma segura para membros é a base para o futuro do Finder: “Para mim, é uma licença para inovar com segurança e proteção. Sem uma plataforma de membros sólida e segura, não seríamos capazes de inovar tão rapidamente quanto inovamos. Qualquer trabalho futuro que criarmos será feito a partir de programas de qualificação ou dados de membros que a Auth0 tornou possíveis.”
---
## [Finder - De qué manera Finder protege los datos financieros de 300 000 usuarios con la gestión de identidades](https://auth0.com/case-studies/es-finder.md)
*Financial Services | AMER*
Con cinco millones de visitas únicas mensuales, Finder es el sitio de comparación más visitado de Australia y un lugar de referencia para que los australianos comparen las mejores ofertas en todo, desde tarjetas de crédito y planes de telefonía móvil hasta seguros de salud y viajes. Actualmente, la plataforma se está expandiendo y creciendo mucho en Estados Unidos y el Reino Unido.
Cuando Joe Waller se unió al equipo como el primer director de Tecnología de Finder en 2018, uno de sus primeros movimientos fue reinventar el programa de membresía. Si bien el modelo que Finder usaba no tenía nada de malo, Waller detectó la oportunidad de prestar un mejor servicio a los usuarios con el desarrollo de la aplicación de Finder, una aplicación pionera en Australia, que conectaría las cuentas bancarias de los usuarios para dar seguimiento a sus hábitos de gasto e identificar dónde podrían ahorrar cambiando de productos. Para hacerlo, Finder necesitaba una solución de seguridad sólida que mantuviera protegidos los datos financieros de los usuarios.
> “Sin una plataforma segura y eficiente para los miembros, no podríamos innovar tan rápido como lo hacemos. Todo lo que estamos desarrollando para el futuro se basa en programas de requisitos o datos de membresía que Auth0 hizo posibles”.
> — Joe Waller, Chief Technology Officer
### Uso de una plataforma de gestión de identidades y accesos (IAM) para reducir la superficie de ataque
Proteger los datos de los usuarios es de suma importancia para Finder y fue un aspecto clave al crear la aplicación de Finder.
El uso de varios sistemas de usuario, incluido un servicio de sitio web principal y un servicio de puntaje de crédito, significaba que Finder podría beneficiarse de una solución que, con una serie de características, mejorara la seguridad de los datos del usuario y consolidara varios almacenes de datos de usuario en un solo sistema. “Queríamos reducir la posible superficie de ataque, y la mejor estrategia fue consolidar los datos de nuestros miembros en un único sistema seguro”, explica Waller.
En definitiva, Waller quería construir una fortaleza alrededor de los datos de los usuarios e integrar la seguridad en todos los aspectos de la plataforma. “Cuando nuestros usuarios nos brindan información financiera y de membresía, depositan su confianza en nosotros, y es importante que honremos ese compromiso”.
### La gestión de identidades fortalece los datos de Finder
Cuando Finder comenzó a avanzar hacia una arquitectura de microservicios y a desarrollar su aplicación, buscó un proveedor de autenticación que pudiera proporcionar “seguridad de primer nivel”. Una vez que se tomó la decisión de usar Auth0, Finder comenzó a migrar cientos de miles de cuentas de usuarios al nuevo sistema.
Una de las características de seguridad más importantes que utiliza Finder es Attack Protection, que evita intentos maliciosos de acceder al sitio web o la aplicación móvil y bloquea nuevos intentos de inicio de sesión. “La detección de anomalías ha demostrado ser eficaz”, dice Waller. La detección de ataques de fuerza bruta identifica posibles ataques y bloquea la IP de donde provienen. “Es bueno ver las capacidades defensivas de Auth0 en acción”.
Finder protege aún más sus datos al integrar completamente Auth0 en su flujo de membresía, con tokens que se actualizan periódicamente. Esta autenticación permanente refuerza los muros de la fortaleza de datos de Finder. “Forma parte de una estrategia de seguridad muy profunda”, afirma Waller. “Si, de alguna manera, alguien logra atravesar los muros del castillo, no damos por sentado que eso lo autorice a estar dentro. Es más seguro seguir comprobando, así que continuamos reautenticando a los usuarios”.
### Máxima seguridad como base del modelo de negocio de Finder
La aplicación de Finder se lanzó en marzo de 2020, y hay planes de lanzarla más adelante en el Reino Unido y Estados Unidos. Subcontratar la gestión de identidades ayudó a Finder a crear una mejor aplicación más rápido. “Si intentáramos desarrollar la autenticación nosotros, desviaríamos de su tarea a los cientos de ingenieros que tenemos trabajando en productos y funciones clave para nuestros miembros”, señala Waller.
Waller cree que una plataforma segura para los miembros es la base del futuro de Finder: “Para mí, es lo que permite innovar de manera segura y protegida. Sin una plataforma segura y eficiente para los miembros, no podríamos innovar tan rápido como lo hacemos. Todo lo que estamos desarrollando para el futuro se basa en programas de requisitos o datos de membresía que Auth0 hizo posibles”.
---
## [Finder - Finderがアイデンティティ管理によってユーザー30万人の財務データを保護している事例](https://auth0.com/case-studies/jp-finder.md)
*Financial Services | AMER*
月間500万人のユニーク訪問者数を誇るFinderは、オーストラリアで最もアクセス数の多い比較サイトであり、クレジットカードや携帯電話プラン、医療保険、旅行商品など、あらゆる分野の最良の条件を比較するためにオーストラリア人が訪れる定番のサイトです。さらに、そのリーチは拡大しており、米国と英国でも力強い成長を見せています。
2018年にJoe Waller氏がFinder初の最高技術責任者（CTO）としてチームに加わった際、同氏が最初に行った施策の1つは、Finderの会員プログラムを刷新することでした。Finderの既存のビジネスモデルに特に問題があったわけではありませんが、Waller氏はユーザーへのサービスをさらに向上できる機会があると考え、Finderアプリの開発を主導しました。このアプリはオーストラリア初の試みとなるもので、ユーザーの銀行口座を連携させて支出習慣を把握し、商品を切り替えることでどこで節約できるかを特定できるようにするものでした。これを実現するため、Finderはユーザーの財務データのセキュリティを確保できる、堅牢なセキュリティソリューションを必要としていました。
> 「セキュリティ保護が徹底された堅牢な会員プラットフォームがなければ、これほどのスピードでイノベーションを起こすことはできなかったでしょう。今後どのような新しい取り組みを行うにしても、Auth0のおかげで安全に運用できるようになった条件適合プログラムや、会員データがその基盤となります」
> — Chief Technology Officer, Joe Waller
### アイデンティティおよびアクセス管理（IAM）プラットフォームを使用して、攻撃対象領域を縮小
ユーザーデータの保護はFinderにとって常に最優先事項であり、それはFinderアプリの開発における重要な検討事項でもありました。
メインのWebサイトサービスや信用スコアサービスなど複数のユーザーシステムを使用していたFinderにとって、ユーザーデータのセキュリティを向上させるさまざまな機能を備え、複数のデータの保管先を1つの統合されたシステムにまとめられるソリューションは大きなメリットがありました。「私たちは潜在的な攻撃対象領域を減らしたいと考えており、会員データを単一の安全なシステムに統合することが最善のアプローチでした」とWaller氏は説明します。
Waller氏は最終的には、プラットフォームのあらゆる側面にセキュリティを組み込むことで、ユーザーデータを守る「要塞」のような仕組みを構築しようとしていました。「ユーザーの皆様が会員情報や財務情報を提供してくださるということは、私たちに一定の信頼を寄せてくださっているということであり、その信頼に応えることは、非常に重要です」
### アイデンティティ管理でFinderのデータ防御基盤をさらに強化
Finderがマイクロサービスアーキテクチャへの移行とアプリ開発を進める中で、同社は業界最高水準のセキュリティを提供できる認証プロバイダーを探していました。Auth0を採用することが決定すると、Finderは数十万件に及ぶユーザーアカウントを新しいシステムへ移行し始めました。
Finderが使用している最も重要なセキュリティ機能の1つがAttack Protectionです。これはWebサイトやモバイルアプリへの悪意のあるアクセス試行を防ぎ、さらなるログイン試行をブロックする機能です。Waller氏は、「異常検知は実際に効果があることが証明されています」と述べています。また、総当たり攻撃の検知機能は、潜在的な攻撃を特定し、攻撃元のIPアドレスをブロックします。Waller氏はさらに、「Auth0の防御機能が実稼働環境で効果を発揮しているのを見るのは心強い限りです」と語っています。
Finderは、Auth0を会員管理フローに完全に統合し、トークンを定期的に更新することで、データのセキュリティをさらに強化しています。この継続的な認証により、Finderのデータ保護の「要塞」の壁はさらに強固なものになっています。「これは『多層防御』というセキュリティ戦略の一環です」とWaller氏はコメントします。「仮に何らかの方法で城壁を突破できたとしても、中にいるからというだけで、必ずしも立ち入りを許可したとは私たちは考えません。追加の検証を継続的に実施する方が安全性が高まるため、私たちはユーザーに対して継続的に再認証を行っています」
### 強固なセキュリティこそが、Finderのビジネスモデルの基盤
Finderアプリは2020年3月にリリースされ、その後、英国と米国への展開も予定されています。アイデンティティ管理を外部に任せたことで、Finderはより高品質なアプリをよりスピーディーに構築することができました。「認証機能を自社で構築しようとすると、会員向けの重要な製品や機能の開発に携わっている何百人ものエンジニア全員のリソースをすべてそちらに取られてしまうことになるでしょう」とWaller氏は述べています。
Waller氏は、セキュアな会員プラットフォームこそがFinderの将来を支える基盤であると考えています。「私にとって、それは安全かつ確実にイノベーションを進めるための許可証のようなものです。セキュリティ保護が徹底された堅牢な会員プラットフォームがなければ、これほどのスピードでイノベーションを起こすことはできなかったでしょう。今後どのような新しい取り組みを行うにしても、Auth0のおかげで安全に運用できるようになった条件適合プログラムや、会員データがその基盤となります」
---
## [Land Services SA - Land Services South Australia、Auth0で不動産取引をセキュアに管理](https://auth0.com/case-studies/jp-land-services-sa.md)
*Public Sector | APAC*
### 民間組織として行政の公共取引を保護
Land Services South Australia（SA）は、登記および土地評価業務を通じて南オーストラリア州政府を支援するため、2017年に設立されました。州政府は、不動産の取引や所有権の変更、評価などに関連する複雑な手続きをスムーズに行えるよう住民を支援する、テクノロジーとサービスに重点を置いた組織を求めていました。これに応えて、Land Services SAは独自に販売・管理ソリューション「South Australian Integrated Land Information System（SAILIS）」を開発。顧客や企業向けデータソリューション、コンサルティング・サービスなど、社内外で広く活用されています。
Land Services SAが提供するソリューションは、権利証などの各種プロダクトの購入をはじめ、長期にわたるデューデリジェンス業務の遂行、本人確認や財務に関連する個人識別情報の一元管理などを円滑に行えるよう顧客を支援しています。膨大で重要なデータを1か所で扱うことから、同社は、継続的な保守を必要とせず、進化するセキュリティ標準に対応できるアイデンティティソリューションを必要としていました。Land Services SAのエンタープライズITアーキテクトであるDamien McDermott氏は、次のように述べています。「私たちは、かけがえのない個人情報や行政データを守る立場にあります、そのため、私たちのITシステムが適切に保護され、定期的に更新されていることを常に確認する必要があります。しかし、私たちはその分野の専門家ではありません。私たちの専門は土地情報システムとその管理であり、セキュリティ態勢を強化するには、信頼できるパートナーを探す必要があります」。
既存のパスワードベースのログインでは、パスワード漏洩やデータ流出のリスクが懸念されていました。「私たちの業界では、ビジネスメール詐欺が急増しています。ユーザー名が流出すれば、攻撃者がパスワード変更を要求し、アカウントにアクセスできてしまう可能性があります。そのため、アカウントの悪用を制限または排除できるよう、複数の防御層を設けて対策する必要があります」とMcDermott氏は話します。
同社は、柔軟性が高く、既存のユーザーエクスペリエンスを損なうことなく、多要素認証などの新しいセキュリティ層を実装できる、目的に適したアイデンティティソリューションを探し始めました。Land Services SAではすでに社内でOkta Workforce Identityを利用していましたが、Oktaのカスタマーアイデンティティ機能が自社のニーズを満たすかどうかを判断する前に、市場評価を行うことにしました。「念のため、複数のアイデンティティ・アクセス管理ベンダーと面談しましたが、そのうちの1社から『Auth0を選ぶべきですよ』と言われたんです。もう迷う理由はなくなりました」とMcDermott氏は語ります。
### ユーザーへの影響を最小限に抑えながら、カスタマーエクスペリエンスを向上
Land Services SAは、Auth0への移行に際して段階的なアプローチを採用して、既存ユーザーに対して、ワークフロー図、ガイド、よくある質問ページなどの移行手順を提供しました。変更に関連する大量の問い合わせやサポートチケットを想定して準備を整えていましたが、実際にはその増加量はごくわずかであったため、結果的に移行を早めることができました。「移行期間中もお客様を支援するために、この方法を選びました。しかし、実際にはサポート対応の件数が少なかったため、開始後すぐに移行を加速できました。予想していたよりもスムーズでした」とMcDermott氏は語ります。
この移行により、Land Services SAは、ログインを共有するのではなく、すべてのユーザーが個別にセキュアなアカウントを持つ体制を確立しました。すべてのユーザーに一意のアイデンティティを割り当てたこと、そして多要素認証（MFA）とパスワードレスログインを導入したことで、Land Services SAのセキュリティ態勢が根本的に変わりました。「100%セキュアなものなどありませんが、今回の変更によって態勢は大きく改善されました。MFAとパスワードレス生体認証ログインオプションを導入したことで、アカウント悪用のリスクを大幅に減らすことができました」とMcDermott氏は述べます。
### 政府レベルのセキュリティとコンプライアンス基準を維持しながら拡張
政府と契約を結ぶ立場として、ユーザーデータを保護することは、Land Services SAにとって妥協できない要件です。Auth0を利用することで、既存ユーザーを一元的に把握し、そのデータとやり取りするあらゆるアカウントに対して、統合されたアイデンティティソースを確立できました。
この可視性の向上は、コンプライアンス業務の支援にもつながっています。監査記録を明確に保てるだけでなく、PCI DSS（Payment Card Industry Data Security Standard）などの契約上のコンプライアンス義務を満たし、ISO27001などの認証を維持できるようになりました。
さらに、統合されたカスタマーアイデンティティにより、同社はこれらのアカウントを同様のエコシステム内の他のアプリケーションやサービスに接続できるようにもなりました。「SAILISと当社の商用プロダクトを利用しているお客様全体で、Auth0を通じたアイデンティティ管理の一元化にさらなる価値を見出しています。たとえば、お客様企業で退職者が出た場合でも、1か所でアカウントを削除または無効化するだけで、すべてのアプリケーションからアクセス権を確実に取り消すことができます」とMcDermott氏は語ります。
### 成長を続けるLand Servicesスイートのアイデンティティを統合
Land Services SAは事業拡大に伴い、Auth0で保護されたアカウントを基盤として、より多くのサービスやソリューションを統合しています。同社はまた、段階的にSMSベースのMFAを廃止し、よりセキュアなパスワードレスのソリューションを導入することを目指しています。McDermott氏は次のように述べています。「市場やお客様の意識が変化する中、完全なパスワードレス認証への移行を目指しています。そしてAuth0なら、それをすべてのお客様のために実現できると確信しています」。
---
## [Land Services SA - A Land Services South Australia protege transações imobiliárias com a Auth0](https://auth0.com/case-studies/pt-land-services-sa.md)
*Public Sector | APAC*
### Proteção de transações governamentais públicas por uma organização privada
A Land Services South Australia (SA) foi criada em 2017 para auxiliar o governo da Austrália Meridional em registros de títulos e avaliações de terras. O estado queria uma organização tecnológica e centrada no serviço para ajudar melhor os cidadãos a lidar com os processos complexos associados a transações imobiliárias, alterações de propriedade e avaliações. Em resposta, a Land Services SA desenvolveu uma solução personalizada de vendas e gestão, o South Australian Integrated Land Information System (SAILIS), que é utilizado tanto interna quanto externamente por seus clientes. A empresa também passou a contar com soluções de dados corporativos, serviços de consultoria e muito mais.
As soluções da organização orientam os clientes na compra de diversos produtos, como títulos de propriedade, na conclusão de tarefas extensas de due diligence e na centralização de informações de identificação pessoal relacionadas a identidades e finanças. Com tantos dados cruciais em um único local, a organização precisava de uma solução de identidade capaz de acompanhar a evolução dos padrões de segurança sem exigir manutenção constante. “Como guardiões de dados pessoais e governamentais de valor inestimável, precisamos garantir que nossos sistemas de TI estejam bem protegidos e sejam atualizados com regularidade”, afirma Damien McDermott, Enterprise IT Architect da Land Services SA. “Mas essa não é nossa área de especialidade. Somos especialistas em sistemas de informação territorial e gestão, e buscamos parceiros para fortalecer ainda mais nossa postura de segurança.”
Com seus logins baseados em senha existentes, a empresa estava preocupada com possíveis violações de senha e vazamentos de dados. “Houve um aumento significativo no comprometimento de e-mails comerciais em nosso setor”, compartilha McDermott. “Se o nome de usuário de alguém for exposto, um agente de ameaça pode solicitar uma alteração de senha e obter acesso à conta. Por isso, precisamos garantir que qualquer abuso de conta seja limitado ou eliminado adicionando mais camadas de proteção.”
A empresa iniciou sua busca por uma solução de identidade adequada à finalidade que fosse flexível e permitisse implementar uma nova camada de segurança, como a autenticação multifatorial, sem atrapalhar a experiência de usuário que já era oferecida. A Land Services SA já utilizava o Okta Workforce Identity internamente, mas queria avaliar o mercado antes de presumir que os recursos de identidade do cliente da Okta atenderiam às suas necessidades. “Nós nos reunimos com alguns fornecedores de gerenciamento de identidade e acesso para termos certeza. Uma das empresas com quem conversamos nos disse diretamente: 'É melhor escolher a Auth0'. Por isso, a escolha foi fácil”, diz McDermott.
### Melhorar a experiência do cliente sem atrapalhar os usuários
A Land Services SA adotou uma abordagem incremental em sua migração para a Auth0, fornecendo instruções de transição, incluindo diagramas de fluxo de trabalho, guias e páginas de perguntas frequentes, aos usuários existentes. A organização também se preparou para um grande volume de chamadas de serviço e tíquetes de suporte técnico relacionados à mudança, mas o aumento foi tão pequeno que ela conseguiu acelerar a transição. “Optamos por esse caminho porque queríamos apoiar nossos clientes durante a migração”, diz McDermott. “Mas conseguimos acelerar o processo logo após o início, devido ao baixo volume de serviços necessários. Foi mais tranquilo do que tínhamos previsto.”
Essa transição também ajudou a Land Services SA a garantir que todos os seus usuários tivessem contas exclusivas e seguras, em vez de compartilharem logins. A atribuição de identidades únicas a cada usuário, combinada com a introdução do Multi-Factor Authentication (MFA) e dos logins do Passwordless, mudou fundamentalmente a postura de segurança da Land Services SA. “Nada é 100% seguro, mas essa mudança representou uma melhora considerável na postura”, diz McDermott. “A introdução da MFA e das opções de login biométrico sem senha reduziu significativamente o potencial de exploração de contas.”
### Amentar a escala sem deixar de seguir os padrões de segurança e conformidade em nível governamental
Como prestadora de serviços governamentais, proteger os dados do usuário é um padrão inegociável para a Land Services SA. Com a Auth0, a equipe tem uma visão centralizada de seus usuários existentes e uma fonte unificada de identidade para as contas que interagem com seus dados.
Essa maior visibilidade também contribui para seu trabalho de conformidade, visto que ela tem registros de auditoria claros e garante o cumprimento de obrigações contratuais, como o PCI DSS (Payment Card Industry Data Security Standards), e a manutenção de certificações como a ISO 27001.
Uma identidade de cliente unificada também oferece à Land Services SA a oportunidade de conectar essas contas a outros aplicativos e serviços em um ecossistema semelhante. “Entre nossos clientes que utilizam o SAILIS e nossos produtos comerciais, estamos encontrando valor adicional na centralização do gerenciamento de identidades com a Auth0”, afirma McDermott. “Se alguém da organização de um cliente sair da empresa, podemos remover ou desativar a conta em um único local, sabendo que o acesso da pessoa foi revogado em todos os nossos aplicativos.”
### Unificar a identidade para um conjunto crescente de serviços de gestão de terras
À medida que cresce, a Land Services SA conecta mais serviços de TI e soluções a contas protegidas pela Auth0. A organização também pretende eliminar gradualmente a MFA baseada em SMS, substituindo-a por soluções mais seguras e sem senha ao longo do tempo. “Com as mudanças no mercado e nos sentimentos dos clientes, queremos oferecer uma experiência de autenticação totalmente sem senha”, diz McDermott. “Sabemos que a Auth0 vai nos ajudar a fazer exatamente isso para todos os nossos clientes.”
---
## [Land Services SA - Land Services South Australia protege las transacciones inmobiliarias con Auth0](https://auth0.com/case-studies/es-land-services-sa.md)
*Public Sector | APAC*
### Proteger las transacciones públicas del Gobierno como organización privada
Land Services South Australia (SA) se creó en 2017 para brindar apoyo al Gobierno de Australia del Sur en las funciones de registro de títulos y valuación de tierras. El estado buscaba una organización centrada en la tecnología y en los servicios que pudiera ayudar de la mejor manera a los residentes a navegar por los complejos procesos asociados con las transacciones inmobiliarias, los cambios de titularidad y la valuación de propiedades. En respuesta, Land Services SA desarrolló una solución de ventas y gestión personalizada: South Australian Integrated Land Information System (SAILIS). Sus clientes, soluciones de datos empresariales, servicios de consultoría, etc., usan la solución tanto interna como externamente.
Las soluciones de la organización orientan a los clientes en la adquisición de diversos productos (por ejemplo, títulos de propiedad), en la realización de extensas tareas de diligencia debida y en la centralización de información personal identificable relacionada con su identidad y su situación financiera. Con tantos datos vitales en un solo lugar, la organización necesitaba una solución de identidades que pudiera mantenerse al día con el estándar de seguridad en evolución sin requerir mantenimiento continuo. “Como custodios de información personal y gubernamental de incalculable valor, debemos asegurarnos de que nuestros sistemas informáticos estén bien protegidos y se actualicen con regularidad”, afirma Damien McDermott, arquitecto de TI empresarial de Land Services SA. “Sin embargo, no somos especialistas en esa área. Somos expertos en sistemas y gestión de información territorial, y buscamos socios que realmente fortalezcan nuestra postura de seguridad”.
Con los inicios de sesión basados en contraseñas existentes, la empresa estaba preocupada por posibles filtraciones de contraseñas y datos. “Hubo un aumento significativo en los casos de compromiso del correo electrónico empresarial en nuestro sector”, comparte McDermott. “Si se expusiera el nombre de usuario de una persona, un actor de amenazas podría solicitar un cambio de contraseña y obtener acceso a su cuenta. Por ello, debemos asegurarnos de que cualquier uso indebido de las cuentas se limite o elimine mediante la incorporación de más capas de protección”.
La empresa inició la búsqueda de una solución de identidades adecuada a sus objetivos que fuera flexible, no interrumpiera la experiencia actual de los usuarios y permitiera incorporar nuevas capas de seguridad (como, por ejemplo, la autenticación multifactor). Land Services SA ya usaba Okta Workforce Identity de forma interna, pero quería evaluar el mercado para asegurarse de que las características de Okta Customer Identity satisfarían sus necesidades. “Nos reunimos con algunos proveedores de gestión de identidades y accesos para estar seguros. En una de las empresas a las que consultamos nos dijeron directamente: ‘Les conviene elegir Auth0’, así que la decisión fue sencilla”, señala McDermott.
### Mejorar la experiencia del cliente sin interrumpir a los usuarios
Land Services SA adoptó un enfoque incremental para su migración a Auth0, proporcionando a sus usuarios actuales instrucciones de transición que incluían diagramas de flujo de trabajo, guías y páginas de preguntas frecuentes. La organización también se preparó para un alto volumen de llamadas de servicio y tickets para el centro de soporte relacionados con el cambio. Sin embargo, el incremento fue mínimo, así que pudieron acelerar el proceso. “Tomamos este camino porque queríamos apoyar a nuestros clientes durante la migración”, indica McDermott. “Pero pudimos acelerar el proceso poco después de iniciarlo, ya que el volumen de solicitudes de servicio requeridas fue muy bajo. Todo fue más fluido de lo que podríamos haber previsto”.
Esta transición también ayudó a Land Services SA a garantizar que todos sus usuarios contaran con cuentas propias y debidamente protegidas en lugar de compartir credenciales de inicio de sesión. La asignación de una identidad única a cada usuario, combinada con la introducción de Multi-Factor Authentication (MFA) y los inicios de sesión Passwordless, cambió por completo la postura de seguridad de Land Services SA. “Nada es 100 % seguro, pero este cambio representó una mejora considerable en nuestra postura de seguridad”, indica McDermott. “La introducción de opciones de inicio de sesión biométrico MFA y sin contraseña redujo considerablemente el potencial de explotación de la cuenta”.
### Crecer con seguridad y cumplimiento de nivel gubernamental
Como proveedor gubernamental de servicios, la protección de los datos de los usuarios es un estándar no negociable para Land Services SA. Con Auth0, el equipo tiene una vista centralizada de su usuario existente y una fuente de identidad unificada para cualquier cuenta que interactúe con sus datos.
Esta mayor visibilidad también respalda su labor de cumplimiento, ya que proporciona registros de auditoría claros y garantiza que se cumplan las obligaciones contractuales en materia de conformidad, como las normas de seguridad de datos para el sector de tarjetas de pago (PCI DSS), y el mantenimiento de certificaciones como ISO27001.
Una identidad del cliente unificada también le da a Land Services SA la oportunidad de conectar estas cuentas con otras aplicaciones y servicios en un ecosistema similar. “Entre los clientes que usan SAILIS y nuestros productos comerciales, estamos encontrando un valor adicional en la centralización de la gestión de identidades mediante Auth0”, indica McDermott. “Si una persona de la organización de un cliente se retira, podemos eliminar o desactivar una cuenta desde un único lugar, y tendremos la certeza de que su acceso ha sido revocado en todas nuestras aplicaciones”.
### Unificar la identidad para un paquete en expansión de Land Services
A medida que Land Services SA continúa creciendo, está conectando más servicios y soluciones de TI a cuentas protegidas por Auth0. La organización también tiene como objetivo sustituir gradualmente las MFA basadas en SMS por soluciones más seguras y sin contraseñas. “A medida que evolucionan los sentimientos del mercado y de los clientes, esperamos avanzar hacia una experiencia de autenticación completamente sin contraseñas”, dice McDermott. “Y sabemos que Auth0 nos ayudará a lograrlo para todos nuestros clientes”.
---
## [Land Services SA - Land Services SA schützt Immobilientransaktionen mit Auth0](https://auth0.com/case-studies/de-land-services-sa.md)
*Public Sector | APAC*
### Schutz öffentlicher Transaktionen als private Organisation
Land Services South Australia (SA) wurde 2017 gegründet und unterstützt die Regierung von Südaustralien bei Grundbucheinträgen und der Bewertung von Grundstücken. Der Staat war auf der Suche nach einer technologie- und serviceorientierten Organisation, die den Bürgern bei der Bewältigung der komplexen Prozesse im Zusammenhang mit Immobilientransaktionen, Eigentumsübertragungen und Bewertungen unter die Arme greifen sollte. Daraufhin entwickelte Land Services SA eine eigene Vertriebs- und Managementlösung. Das South Australian Integrated Land Information System (SAILIS) wird sowohl intern als auch extern von seinen Kunden genutzt und umfasst Enterprise-Datenlösungen, Beratungsleistungen und mehr.
Mit ihren Lösungen unterstützt die Organisation Kunden beim Erwerb von Eigentumstiteln, bei der Durchführung umfangreicher Due-Diligence-Prüfungen und bei der Zentralisierung personenbezogener Daten (einschließlich Identität und Finanzen). Aufgrund der Konzentration von so vielen wichtigen Daten an einem einzigen Ort benötigte die Organisation eine Identity-Lösung, die mit den sich ständig weiterentwickelnden Sicherheitsstandards Schritt halten konnte, ohne dass eine laufende Wartung erforderlich war. „Als Hüter von derart wertvollen persönlichen und staatlichen Daten müssen wir sicherstellen, dass unsere IT-Systeme optimal geschützt sind und regelmäßig aktualisiert werden“, sagt Damien McDermott, Enterprise IT Architect bei Land Services SA. „Dies ist allerdings nicht unser Fachgebiet. Wir sind Experten für Landinformationssysteme und deren Verwaltung und brauchen einen Partner, der uns bei der erheblichen Verbesserung unserer Sicherheitslage unterstützt.“
Da Anmeldungen bislang passwortbasiert erfolgten, befürchtete die Organisation Passwort-Sicherheitsverletzungen und Datenlecks. „In unserer Branche ist die Zahl der Business Email Compromise-Angriffe erheblich gestiegen“, berichtet McDermott. „Sobald der Benutzername einer Person offengelegt wird, können Angreifer eine Passwortänderung beantragen und Zugriff auf den Account erlangen. Daher müssen wir mit zusätzlichen Schutzmaßnahmen jeglichen Account-Missbrauch ausschließen.“
Die Organisation begab sich also auf die Suche nach einer geeigneten Identity-Lösung, die flexibel ist, die bestehende User Experience nicht beeinträchtigt und die Implementierung neuer Sicherheitsebenen wie Multi-Faktor-Authentifizierung ermöglicht. Land Services SA nutzte Okta Workforce Identity bereits intern, wollte aber dennoch den Markt vorher evaluieren, statt einfach davon auszugehen, dass die Customer Identity-Funktionen von Okta auch diesen Anforderungen gerecht werden würden. „Wir haben uns vorsorglich mit einigen Anbietern von Identity and Access Management (IAM)-Lösungen getroffen. Eines der Unternehmen, mit denen wir gesprochen haben, sagte uns direkt: ‚Sie sind mit Auth0 besser dran‘. Daher fiel uns die Entscheidung leicht“, sagt McDermott.
### Hochwertige Customer Experiences ohne Beeinträchtigung der Benutzer
Land Services SA entschied sich bei der Migration zu Auth0 für einen schrittweisen Ansatz und stellte bestehenden Benutzern Anleitungen für den Übergang zur Verfügung, einschließlich Workflow-Diagrammen, Leitfäden und FAQ-Seiten. Die Organisation rechnete zwar mit einem hohen Aufkommen an Serviceanrufen und Support-Desk-Tickets im Zusammenhang mit der Umstellung, doch der Mehraufwand war so gering, dass die Umstellung schneller als geplant vonstattenging. „Wir haben diesen Weg gewählt, weil wir unsere Kunden während der Migration nicht allein lassen wollten“, sagt McDermott. „Aufgrund des geringen Serviceaufwands konnten wir den Prozess jedoch bereits kurz nach Beginn beschleunigen. Er verlief reibungsloser als erwartet.“
Mit der Umstellung konnte Land Services SA außerdem sicherstellen, dass jeder Benutzer über ein eigenes, individuell gesichertes Konto verfügte und Anmeldungen nicht gemeinsam genutzt werden mussten. Durch Zuweisen einer eindeutigen digitalen Identität für jeden Benutzer und die Einführung von Multi-Faktor-Authentifizierung (MFA) und passwortloser Anmeldung hat sich die Sicherheitslage von Land Services SA grundlegend verändert. „Nichts ist hundertprozentig sicher, aber diese Maßnahme hat unsere Gesamtsicherheit entscheidend verbessert“, sagt McDermott. „Mit der Einführung von MFA und Optionen für die passwortlose biometrische Anmeldung hat sich das Account-Missbrauchsrisiko deutlich reduziert.“
### Skalierung bei gleichzeitiger Aufrechterhaltung von Sicherheit und Compliance auf Regierungsniveau
Als Auftragnehmer der Regierung ist der Schutz von Benutzerdaten für Land Services SA ein Muss. Mit Auth0 verfügt das Team über eine zentrale Ansicht seiner bestehenden Benutzer und eine einheitliche Identity-Quelle für jeden Account, der mit den Daten interagiert.
Die verbesserte Transparenz fördert auch die Compliance, da sie eindeutige Auditprotokolle ermöglicht und dafür sorgt, dass vertragliche Compliance-Verpflichtungen wie PCI DSS (Payment Card Industry Data Security Standard) und Zertifizierungen wie ISO 27001 eingehalten werden.
Die einheitliche Customer Identity bietet Land Services SA außerdem die Möglichkeit, die Accounts mit anderen Anwendungen und Diensten in einem ähnlichen Ökosystem zu verbinden. „Bei all unseren Kunden, die SAILIS und unsere kommerziellen Produkte nutzen, ergibt sich durch das zentrale Identity-Management über Auth0 ein zusätzlicher Vorteil“, sagt McDermott. „Wenn eine Person im Unternehmen eines Kunden ausscheidet, können wir den betreffenden Account an zentraler Stelle entfernen oder deaktivieren und sicher sein, dass der Zugriff auf alle unsere Anwendungen widerrufen wurde.“
### Einheitliches Identity-Management für eine wachsende Suite von Land Services
Mit zunehmenden Wachstum verbindet Land Services SA immer mehr IT-Dienste und -Lösungen mit Accounts, die mit Auth0 gesichert sind. Die Organisation hat sich außerdem zum Ziel gesetzt, die bestehende SMS-basierte MFA im Laufe der Zeit durch sicherere, passwortlose Lösungen zu ersetzen. „Die Stimmungslage am Markt und bei den Kunden verändert sich. Wir möchten deshalb zu einer vollständig passwortlosen Authentifizierung übergehen“, sagt McDermott. „Wir sind zuversichtlich, dass uns dies mit Auth0 für alle unsere Kunden gelingen wird.“
---
## [Land Services SA - Land Services South Australia sécurise les transactions immobilières avec Auth0](https://auth0.com/case-studies/fr-land-services-sa.md)
*Public Sector | APAC*
### Protection des transactions avec le secteur public
Land Services South Australia (SA) a été créé en 2017 pour soutenir les fonctions de publicité foncière et d'expertise immobilière du gouvernement de l'Australie-Méridionale. Ce dernier souhaitait faire appel à une entreprise de services rompue aux technologies afin d'aider les résidents dans les démarches complexes liées aux transactions immobilières, aux transferts de titres de propriété et à l'expertise immobilière. Pour répondre à cette demande, Land Services SA a mis au point une solution personnalisée de vente et de gestion baptisée SAILIS (South Australian Integrated Land Information) qui est utilisée en interne et en externe par ses clients, des solutions de données d'entreprise, des services de conseil, etc.
Cette solution guide les clients dans de nombreuses démarches : achat de titres de propriété, tâches de diligence raisonnable, gestion des informations d'identification personnelle liées à leur identité et à leur situation financière, et bien d'autres encore. Compte tenu de l'important volume de données critiques enregistrées dans un seul emplacement, l'entreprise avait besoin d'une solution d'identité capable de s'adapter à l'évolution des exigences de sécurité sans pour autant nécessiter une maintenance permanente. « En tant que garant de données personnelles et officielles inestimables, notre entreprise se doit de disposer de systèmes IT parfaitement protégés et régulièrement mis à jour », affirme Damien McDermott, Enterprise IT Architect chez Land Services SA. « Mais ce n'est pas notre domaine de spécialisation. Notre expertise réside dans la gestion et les systèmes d'informations foncières, et nous sommes en quête de partenaires capables de renforcer notre posture de sécurité. »
Disposant d'un modèle de connexion basé sur les mots de passe, l'entreprise s'inquiétait d'éventuelles fuites de données et compromissions des mots de passe. « Notre secteur connaît une hausse sensible des attaques et compromissions visant la messagerie d'entreprise », constate Damien McDermott. « En cas d'exposition d'un nom d'utilisateur, un cybercriminel pourrait demander un changement de mot de passe et ainsi obtenir l'accès au compte. Nous devons donc faire en sorte de limiter, voire d'éliminer toute exploitation abusive des comptes en renforçant notre protection. »
L'entreprise s'est mise en quête d'une solution d'identité adaptée et flexible, qui ne perturberait pas l'expérience utilisateur existante et lui permettrait d'implémenter de nouvelles couches de sécurité telles que l'authentification multifacteur (MFA). Land Services SA utilisait déjà Okta Workforce Identity en interne, mais souhaitait sonder le marché plutôt que de partir du principe que les fonctionnalités d'identité client d'Okta lui conviendraient. « Nous avons rencontré plusieurs éditeurs de solutions IAM pour en avoir confirmation, et l'un d'entre eux nous a même conseillé d'opter pour Auth0, ce qui a simplifié notre choix », explique M. McDermott.
### Optimisation de l'expérience client sans perturber les utilisateurs
Land Services SA a adopté une approche progressive pour sa migration vers Auth0, en proposant aux utilisateurs existants des instructions de transition incluant des diagrammes de workflow, des guides et des FAQ. L'entreprise s'était également préparée à absorber un volume élevé d'appels d'assistance et de tickets de support technique en relation avec cette migration, mais l'augmentation a été si faible qu'elle a pu accélérer le processus. « Cette approche était motivée par notre volonté d'accompagner nos clients au mieux pendant la migration », explique M. McDermott. « Or, le nombre de demandes d'assistance était si limité que nous avons pu accélérer le processus peu de temps après sa mise en route. Tout s'est déroulé plus facilement que nous ne l'avions prévu. »
Cette transition a également permis à Land Services SA de veiller à ce que tous ses utilisateurs disposent de leur propre compte sécurisé, au lieu de partager leur connexion. L'attribution d'une identité unique à chaque utilisateur, combinée à l'introduction de l'authentification multifacteur (MFA) et de la connexion passwordless, a radicalement changé la posture de sécurité de Land Services SA. « Une protection n'est jamais totalement infaillible, mais ce changement a considérablement renforcé notre posture », affirme M. McDermott. « L'introduction d'options de connexion MFA et biométrique sans mot de passe a considérablement réduit les probabilités d'exploitation abusive des comptes. »
### Montée en capacité dans le respect des exigences de sécurité et de conformité du secteur public
La protection des données des utilisateurs est une obligation incontournable pour Land Services SA du fait de son rôle de prestataire de l'administration publique. Avec Auth0, l'équipe dispose d'une vue centralisée des utilisateurs existants et d'une source d'identité unifiée pour tous les comptes interagissant avec ses données.
Cette visibilité accrue facilite également sa mise en conformité puisque l'entreprise dispose d'enregistrements d'audit clairs et peut démontrer qu'elle respecte ses obligations contractuelles telles que le standard PCI DSS (Payment Card Industry Data Security Standard), en plus d'assurer le maintien de certifications comme l'ISO27001.
Une identité client unifiée donne également à Land Services SA la possibilité de connecter ces comptes à d'autres applications et services dans un écosystème similaire. « Pour l'ensemble des clients qui utilisent SAILIS et nos produits commerciaux, il est également intéressant de pouvoir centraliser la gestion des identités par l'intermédiaire d'Auth0 », explique M. McDermott. « En effet, si une personne quitte l'entreprise d'un client, nous pouvons supprimer ou désactiver son compte à partir d'un emplacement unique, avec l'assurance que son accès a été révoqué dans toutes nos applications. »
### Unification de l'identité pour une gamme de services fonciers sans cesse étoffée
À mesure que l'entreprise se développe, Land Services SA connecte de plus en plus de solutions et services IT à des comptes sécurisés par Auth0. L'entreprise compte aussi abandonner progressivement l'authentification multifacteur par SMS au profit de solutions plus sûres, sans mot de passe. « Face à l'évolution du marché et des attentes des clients, nous avons hâte d'adopter une expérience d'authentification sans aucun mot de passe, avec l'assurance qu'Auth0 nous aidera à atteindre cet objectif pour l'ensemble de nos clients », s'enthousiasme Damien McDermott.
---
## [Land Services SA - Land Services South Australia secures property transactions with Auth0](https://auth0.com/case-studies/land-services-sa.md)
*Public Sector | APAC*
### Protecting public government transactions as a private organization
Land Services South Australia (SA) was formed in 2017 to support the South Australian government with title registry and land valuation functions. The state wanted a technology, and service-centric, organisation to best help residents navigate the complex processes associated with property transactions, title changes, and valuation. In response, Land Services SA developed a custom-built sales and management solution, the South Australian Integrated Land Information System (SAILIS) that’s used both internally and externally by its customers, enterprise data solutions, consulting services, and more.
The organisation’s solutions guide customers through purchasing a variety of products such as ownership titles, completing lengthy due diligence tasks, and centralising personally identifying information related to their identities and finances. With so much vital data in a single place, the organisation needed an Identity solution that could keep up with evolving security standards without requiring ongoing maintenance. “As the guardians of invaluable personal and government data, we have to make sure our IT systems are well protected and regularly updated,” says Damien McDermott, Enterprise IT Architect with Land Services SA. “But we’re not specialists in that area. We’re experts in Land Information Systems and management, and we look for partners to really harden our security posture.”
With its existing password-based logins, the company was concerned about potential password breaches and data leaks. “There's been a significant rise in business email compromises in our industry,” McDermott shares. “If someone’s username is exposed, a threat actor could request a password change and gain access to their account, so we need to make sure that any abuse of accounts is limited or removed by adding more layers of protection.”
The company started its search for a fit-for-purpose Identity solution that was flexible, wouldn’t disrupt their existing user experience, and would allow the company to implement new layers of security such as Multi-Factor Authentication. Land Services SA already used Okta Workforce Identity internally, but it wanted to evaluate the market before assuming Okta’s customer identity features would meet its needs. “We met with a few Identity and Access Management vendors to be sure, and one of the companies we spoke to directly told us, ‘You’re better off choosing Auth0,’ so making the choice was easy,” McDermott says.
### Improving the customer experience without disrupting users
Land Services SA took an incremental approach to its Auth0 migration by providing its existing users with transition instructions including workflow diagrams, guides, and FAQ pages. The organisation also prepared for a high volume of service calls and support desk tickets related to the change, but the increase was so small, they were able to speed up the change. “We took this route because we wanted to support our customers during the migration,” McDermott says. “But we were able to accelerate the process shortly after we started because of the low volume of service required. It was smoother than we could have anticipated.”
This transition also helped Land Services SA ensure all of its users had their own uniquely secured accounts instead of sharing logins. Assigning unique identities to every user, combined with the introduction of Multi-Factor Authentication (MFA) and Passwordless logins, have fundamentally shifted Land Services SA’s security posture. “Nothing is ever 100% secure, but this change has been a huge posture lift,” McDermott says. “Introducing MFA and passwordless biometric login options has significantly reduced the potential for account exploitation.”
### Scaling while maintaining government-level security and compliance standards
As a government contractor protecting user data is a non-negotiable standard for Land Services SA. With Auth0, the team has a centralised view of its existing user and a unified source of identity for any accounts interacting with its data.
This improved visibility supports its compliance work as well since it has clear audit records and ensures it can meet contractual compliance obligations, such as Payment Card Industry Data Security Standards (PCI DSS), and maintain certifications such as ISO27001.
A unified customer Identity also gives Land Services SA an opportunity to connect these accounts to other applications and services in a similar ecosystem. “Across our customers who use SAILIS and our commercial products, we are finding additional value in centralising identity management through Auth0,” McDermott says. “If an individual at a customer’s organization leaves, we can remove or disable an account in a single location, and we’ll know that their access has been revoked across all of our applications.”
### Unifying Identity for a growing Land Services suite
As Land Services SA continues to grow, it’s connecting more of its services and solutions to accounts secured by Auth0. The organisation also aims to phase out SMS-based MFA with more secure, passwordless solutions over time. “As market and customer sentiments shift, we’re looking forward to moving to a completely passwordless authentication experience,” McDermott says. “And we know that Auth0 will help us do just that for all of our customers.”
---
## [iCIMS - iCIMS puts identity front and center to support its growth strategy](https://auth0.com/case-studies/icims.md)
*Technology | AMER*
5x
faster establishing Indeed integration for Social Login with Auth0
50%
improvement in time to market with Okta extensibility solutions
3x
faster security policy implementation for new B2B customers
9.3
CSAT score for ease of onboarding to Auth0
6
months to migrate 1k SSO integrations across existing clients to Auth0
As a leading provider of talent acquisition technology, iCIMS enables organizations everywhere to build winning workforces. With thousands of customers and users across 200+ countries and territories, iCIMS invests in best-in-class solutions to optimize experiences for users and job applicants. This means putting customer identity and access management (CIAM) at the center of that strategy.
Identity isn't just important — it’s the cornerstone of applicant tracking, one of iCIMS’ core solutions. However, iCIMS has faced CIAM challenges. Its homegrown identity solution struggled to deliver a seamless experience for its clients’ diverse user types who all coexist in the same applications. These disparate identities across iCIMS’ ecosystem resulted in high costs and difficulties keeping up with clients’ security expectations.
iCIMS needed a partner to alleviate the burden on in-house development teams, support its fast-growing and complex SaaS user base, and safeguard data. Only Auth0, could provide a comprehensive identity solution to support iCIMS’ unique CIAM requirements.
> “Partnering with Okta shows our customers that we’re using the best-in-class CIAM solution to create secure authentication experiences. Okta continues to raise the bar and helps us stay on the forefront of security standards.”
> — Kevin Schmidt, Principal Software Architect
### Optimizing costs by consolidating disparate identities
Flexible options for customer identity deployment are necessary for business growth and market expansion, but building your own can be costly and time-consuming. With Auth0, iCIMS was able to choose from a range of deployment options, opting to deploy three private clouds across the United States, Canada, and Europe. This enabled the company to securely meet SLAs, fulfill unique authentication needs, and address data sovereignty requirements.
Using a custom database connection, iCIMS automatically migrated 500 million user accounts for thousands of existing clients to Auth0 user store in six months, unifying seven different code bases and applications across geographies. Through Enterprise Connections, iCIMS also federated with commonly used identity systems, such as Google, Microsoft, IBM, and Oracle, with pre-built integrations. These out-of-the-box solutions helped iCIMS simplify user identity management for seamless scaling.
iCIMs has over 250 SSO integrations that use Okta Workforce Identity, and clients can easily connect their Okta instance to iCIMS’ Talent Cloud. This ease of onboarding to Auth0 has contributed to a 9.3 customer satisfaction score and has eliminated the burden on iCIMS’ developer teams to custom-build integrations.
“We needed to centralize identity across our Talent Cloud and consolidate into a single solution to support our vision of unified experiences and integrations across the talent ecosystem,” said Eric Connors, chief product officer. “Okta’s vendor-neutral platform was crucial in enabling us to streamline operations and enhance user experiences across the board."
With extensibility solutions, iCIMS’ development teams were able to refocus their resources on core business, leveraging developer-friendly SDKs and documentation to create custom identity flows and differentiate between user types, leading to a 50% improvement in time to market.
“Auth0’s developer-friendly toolkits have greatly improved our engineering team's ability to unify identity,” said Bryan Tedesco, SVP of Engineering.
### Reducing chair swivels with seamless user experience
The key to long-term revenue growth is delightful user experiences. To serve both internal and external candidates, iCIMS had to solve for disparate authentication methods and identities within the same applications. With Auth0, the team found a unified solution that could treat different user types appropriately, providing a seamless login experience for each user type while elevating security.
“The iCIMS Talent Cloud relies on a universal login experience and centralized user and machine authentication,” said Kevin Schmidt, principal software architect. “Identity is a key pillar for having a fully integrated user experience across our solutions.”
All internal and external candidates authenticate through Universal Login within iCIMS’ Auth0 tenant, using the same login credentials as they move through the application and hiring process. Using Organizations, iCIMS clients can set up separate authentication and authorization workflows for each user type, with the ability to configure identity policies and customize candidate experience based on whether a candidate is internal or external. External candidates are presented with Social Login options, while internal candidates use their corporate identity provider. Organizations also offer customizable email templates and login pages, creating an end-to-end, branded job application journey.
“Auth0 adoption has accelerated our ability to create vital universal experiences for our global customer community,” says Conners.
Social Login has also helped attract and keep new job seekers by fast-tracking the signup and login process with platforms they already use. With Auth0, iCIMS established its Indeed integration five times faster than it could have before, earning 433k users from the platform in a single month.
### Boosting security to augment in-house teams
Identity and security go hand in hand. Since iCIMS handles high volumes of Personal Identifiable Information (PII) for its customers, including W-2 and direct deposit details, data protection is paramount to its reputation and business continuity.
“Our customers trust iCIMS, and we have put that same trust in Auth0 to provide secure access for both our employees and our customers’ employees and candidates,” Tedesco said. “Auth0 security solutions like Adaptive Multi-Factor Authentication (AMFA) and Attack Protection, have significantly improved iCIMS’ capabilities to prevent account takeovers and protect our customers.”
Auth0 AMFA uses a broad set of modern factors to create contextual access policies that assess risk factors — such as device, network, user behavior, IP address, and more — and prompt additional authentication methods only if a user is deemed high-risk. This feature gives iCIMS users seamless access to the applications they need while maintaining strong security. Attack Protection further safeguards iCIMS’ customer data by easily detecting bots, identifying users who were part of a third-party breach, and blocking traffic from IP addresses that attempt too many logins.
“Partnering with Okta shows our customers that we’re using the best-in-class CIAM solution to create secure authentication experiences,” Schmidt said. “Okta continues to raise the bar and helps us stay on the forefront of security standards.”
### Partnering for long-term success
Okta and Auth0’s extensibility and flexibility have helped iCIMS reduce costs, drive user growth, and bolster security across its organization. In 2023, over 3 million business users around the world used Okta to access iCIMS apps. iCIMS also processed more than 200 million job applications through Okta in 2023, helping its clients hire 5.5 million people. None of this would have been possible without Okta, and the organization will lean into this partnership as it prepares for the future.
"Without the invaluable support and guidance from Okta's Technical Account Management (TAM) team, coupled with the resources from our Gold Premier Success Plan, we couldn't have been nearly as successful,” Schmidt said. ”Their expert advice and hands-on assistance were crucial in overcoming the challenges we faced."
---
## [Automotive Manufacturer - Una empresa automotriz alemana unifica las experiencias de los conductores con una identificación digital impulsada por Okta](https://auth0.com/case-studies/es-automotive-manufacturer.md)
*Manufacturing | EMEA*
Cero
interrupciones de identidad tras migrar de la solución de identidad anterior
Más del 50 %
de reducción en el tiempo de desarrollo para la creación de nuevas características de identidad
Más del 20 %
de disminución en los errores de inicio de sesión relacionados con contraseñas gracias a los códigos QR de autorización de flujo del dispositivo
> “Queríamos centrarnos en la experiencia del lujo, por lo que contar con un socio eficaz que gestionara la identidad como actividad principal era fundamental para nosotros. Tenía que ser compatible con nuestro ecosistema actual y permitirnos conservar la marca de la empresa”.
> — Propietario del producto, Automotive Manufacturer
Esta empresa automotriz alemana es sinónimo de lujo. El principio que rige a la empresa —ser una marca para las personas que persiguen sus sueños— está integrado en su filosofía. Hoy en día, el lujo es más que vehículos de alta gama o un desempeño líder en el sector; ahora también incluye las experiencias digitales de los conductores y su conexión a un mayor ecosistema.
“Los estándares del sector en cuanto a identidad siguen evolucionando, y estar al día con esos cambios mientras se busca desarrollar nuevas características resulta bastante difícil sin el apoyo de especialistas en gestión de identidades”, afirma un propietario del producto de la organización. “Cualquier actualización detenía nuestro ciclo de desarrollo de características, por lo que terminamos priorizando las características de identidad sobre aquello que podía crear valor comercial”.
Para esta empresa, brindar una experiencia de lujo para los conductores significa integrar las interacciones digitales de una manera natural y discreta. Esto requiere unificar la identidad del cliente en todo el ecosistema y, para hacerlo, la organización necesitaba el apoyo de “un socio eficaz que gestionara la identidad como su negocio principal”, según explica el propietario del producto.
El equipo buscó un socio que fuera compatible con su ecosistema digital actual y que le permitiera implementar una solución de identidad personalizada, segura por diseño y con marca propia.
Con el apoyo de oparco, su socio técnico, la organización seleccionó optó por Auth0 como base para su identidad del cliente.
### Una experiencia del cliente lujosa para una marca prestigiosa
La empresa combinó la identidad y la experiencia de inicio de sesión de los conductores con identidad digital, utilizando tecnología de Auth0. Gracias a la identidad digital, tanto los posibles compradores como los propietarios actuales pueden acceder, con un solo inicio de sesión, a una gama completa de portales, aplicaciones y servicios: desde una herramienta en línea para configurar vehículos y adquirir productos hasta el seguimiento de estadísticas de carreras y la calefacción de los asientos de sus automóviles.
La empresa pudo migrar selectivamente a los usuarios activos a la identidad digital y aprovechar la migración diferida para hacer la transición lo más rápida y sencilla posible. Estos conductores ahora tienen una experiencia de marca omnicanal uniforme durante todo el proceso de inicio de sesión en cualquier dispositivo mediante una página de inicio de sesión totalmente personalizada y diseñada con Universal Login. Además, los conductores ahora gestionan un único conjunto de credenciales gracias a Single Sign-On y a las opciones de flujo de autorización en dispositivos.
El flujo de autorización en dispositivos para inicios de sesión en automóviles permite a los conductores usar sus teléfonos para autenticar el acceso a sus vehículos mediante un código QR, en lugar de escribir nombres de usuario y contraseñas en la consola del automóvil, letra por letra. “Escribir las credenciales manualmente no es sencillo para el usuario. Descubrimos que el 53 % de los conductores ingresaron una contraseña incorrecta al iniciar sesión en su vehículo por primera vez. Esa experiencia puede ser extremadamente frustrante, y nuestro trabajo es asegurarnos de que los conductores puedan disfrutar de su nuevo vehículo lo más rápido posible”, afirma el propietario del producto. Con el flujo de autorización en el dispositivo, esa cifra disminuyó más del 20 %, lo que redujo sustancialmente la cantidad de solicitudes de soporte enviadas a los centros de llamadas.
La autenticación sin contraseña basada en el correo electrónico también ofrece una experiencia de inicio de sesión fluida y rápida. A pesar de que la opción se implementó de forma silenciosa, cada día más usuarios la eligen. “Habilitamos la opción de contraseña de un solo uso porque era fácil de activar, y seguimos viendo una gran adopción sin necesidad de capacitación adicional”, añade el propietario del producto. “Los usuarios simplemente quieren usarla”.
Con una identidad para cada conductor, la empresa está consolidando la información de los conductores y las diversas identidades en su ecosistema de aplicaciones en un solo lugar. Esto significa que el equipo podrá comprender mejor los intereses específicos de sus conductores y sentar las bases para ofrecer viajes más personalizados en el futuro. Cuando un conductor está vinculado a una sola identidad, esto también permite a la organización ofrecer experiencias unificadas para los conductores en el ámbito físico y digital, en cada punto de contacto. Esto no sería posible sin una identidad digital, que tampoco sería posible sin Okta y Auth0.
Con Auth0 Platform, la empresa puede ofrecer fácilmente a los conductores diversas opciones de registro e inicio de sesión para adaptarse a las preferencias locales e impulsar la adopción en distintos mercados. Gracias a esta personalización, se puede llegar rápidamente a clientes nuevos dondequiera que estén, sin importar sus preferencias. Por ejemplo, los nuevos conductores en Asia, donde el correo electrónico no es frecuente, pueden iniciar sesión con su número de teléfono. Con Auth0, el equipo redujo a la mitad las iniciativas dedicadas al desarrollo en este aspecto.
Además de las nuevas funciones, la empresa también confía en Okta para mantener la identidad y la estabilidad de la infraestructura. Esta estabilidad mejorada garantiza que los clientes siempre tengan acceso a sus cuentas cuando sea necesario. “Ya no tenemos que preocuparnos por la disponibilidad”, explica el propietario del producto. “Desde que Auth0 se puso en marcha, el tiempo de inactividad es cosa del pasado”.
### Auth0 protege el recorrido del cliente
Como en toda empresa de lujo, los estándares de seguridad son altos y Okta se encarga de gestionar la seguridad y desarrollar herramientas que estén a la vanguardia de la normativa en materia de seguridad. “Tener un socio a quien podamos confiarle la identidad significa que todo está protegido y que podemos cumplir con los estándares del sector sin demora alguna”, explica el propietario del producto. Ahora, la empresa ya no tiene que gestionar sus políticas de seguridad ni hacer cumplir los controles de acceso.
“Nuestra marca es famosa no solo entre los entusiastas, sino también entre los ciberdelincuentes, así que debemos hacer todo lo que podamos para proteger a nuestros clientes”, afirma el propietario del producto. Esto hace que el equipo tome precauciones adicionales para proteger a sus clientes y sus datos. Una forma en que la empresa está protegiendo las cuentas de sus clientes es mediante Bot Detection con Okta AI. “Con Bot Detection y su inteligencia artificial, podemos filtrar el ruido blanco, ver claramente cuándo los actores malintencionados intentan obtener acceso a la información de los usuarios en nuestro sistema y responder a las amenazas rápidamente”.
Además, la empresa usa una implementación en la nube privada de un solo inquilino de Auth0 para controlar mejor su entorno de nube más seguro. En general, las mejoras de seguridad implementadas con Auth0 contribuyeron a reducir las vulnerabilidades.
### Acelerando al máximo con un trabajo conjunto de identidad preparado para el futuro
Si bien la organización mira hacia el futuro de la identidad, ya aprovechó Auth0 para reducir el tiempo de comercialización de nuevas funciones. “Al cooperar con Okta, hemos logramos reducir mucho las tareas de mantenimiento gracias a la estandarización”, explica el propietario del producto.
Las operaciones y el desarrollo siguen mejorando, en parte, debido a la relación activa y continua entre Okta y el equipo interno. “Nuestro gerente de cuentas técnicas de Okta conoce nuestros productos y nos ayuda a definir nuestra estrategia de identidad. Debido a que comprende la identidad digital, aporta conocimientos invaluables y comparte las prácticas recomendadas para nuestras necesidades. Garantiza que nos superemos constantemente y ya es una parte indispensable de nuestro equipo”. Actualmente, estas necesidades incluyen evaluar opciones de idioma de derecha a izquierda para expandirse a los mercados árabes y explorar nuevas funciones, como las claves de acceso y las solicitudes de autorización push para personalizar aún más la experiencia de los conductores y proteger mejor las identidades de los usuarios.
---
## [abas - La empresa Abas consigue un ROI del 1100 % en el lanzamiento y llega al mercado seis meses más rápido con Auth0](https://auth0.com/case-studies/es-abas-usa.md)
> Delegar la gestión de la identidad a un servicio confiable y de larga trayectoria permite mantener el enfoque en la misión principal
*Software/SaaS/Technology | EMEA*
Cuando maneja un índice de satisfacción del cliente del 92 % con su software local de planificación de recursos empresariales (ERP), los problemas de fricción y rendimiento pueden costar clientes, especialmente en lo que respecta a pequeñas y medianas empresas con poco margen de error.
Si bien los clientes europeos de Abas AG no tenían inconvenientes con las soluciones locales, Abas USA, en Estados Unidos, veía cómo cada vez más sectores básicos adoptaban la nube. Ellos necesitaban hacer lo mismo si esperaban mantener sus índices de satisfacción del cliente y seguir expandiendo sus números.
“En Estados Unidos, la gente no quiere saber nada de empresas que no tengan inicio de sesión único (SSO) y no estén en la nube”, explica Nicolas Dormont, VP de Sistemas de Información de Abas USA y gerente corporativo de Producto de Abas AG. Dado que Abas ya contaba con una solución de ERP muy intuitiva, la estrategia para migrar a la nube sería crear una manera igualmente intuitiva de manejar la gestión de identidades.
> “Probablemente habríamos tenido que demorar los proyectos al menos seis meses para llegar al punto en el que ahora estamos gracias a Auth0. Implementar Auth0 nos llevó apenas días, ni siquiera semanas”.
> — Nicolas Dormont, VP de Sistemas de Información
### Desarrollar vs. adquirir
Con OAuth 2.0, Abas comenzó a trabajar en el complejo problema de gestionar de manera segura la interacción de miles de clientes con expectativas en tiempo real, todo como parte de su investigación para dar con una solución de gestión de identidades y accesos (IAM).
Sin embargo, ejecutar completamente su visión significaba sacar a los desarrolladores de su misión principal de expandir el producto para que se dedicaran periódicamente al mantenimiento y las actualizaciones. El desarrollo interno de una solución también dificultaría cumplir con sus plazos de salida al mercado.
“En el mundo actual, con los servicios de computación en la nube y los microservicios, la integración con otros paquetes que se especializan en un sector específico suele ser mucho más rentable y rápida que hacerlo todo por cuenta propia”, afirma Dormont.
Rápidamente se dieron cuenta de que una solución completa y lista para usar sería más eficiente que abordar el desafío de manera interna. En palabras de Dormont: “¿Por qué empezar de cero cuando es posible asociarse con un proveedor de IDaaS en el que confían más de 500 corporaciones y miles de otras empresas?”.
Un posible socio externo tendría que ofrecer una autenticación multiinquilino que pudiera manejar la federación y la gestión de usuarios. Además de las conexiones empresariales, como Active Directory (AD), la solución debería estar lista para usarse y ofrecer autenticación multifactor (MFA) y tareas web, así como la capacidad para escalar con la hoja de ruta de Abas.
### Una estrategia moderna para las aplicaciones que impulsó el ROI
La evaluación de Dormont reveló varias opciones; pero, finalmente, Abas optó por Auth0. “Si habíamos elegido al número uno para la arquitectura, ¿por qué no elegirlo para la identidad como servicio?”, dice.
El hecho de poder delegar las necesidades de seguridad y escalabilidad de Abas a Auth0 permitió ahorrar tiempo y dinero. “Auth0 ofrece un producto integral en términos de identificación y servicio, desde el aprovisionamiento de usuarios hasta los paneles y las API”.
Esta estrategia moderna para desarrollar aplicaciones a través de la integración de microservicios o servicios completos, como Auth0, logró un retorno de la inversión (ROI) sustancial para Abas. Gracias a estos ahorros, Abas consiguió un ROI del 1100 % con Auth0 durante el año de lanzamiento, además de una compensación continua por mantenimiento, actualizaciones y seguridad.
Lo más importante fue que delegar la gestión de identidad a un servicio confiable y de larga trayectoria permitió que Abas se concentrara en su misión principal sin dejar de cumplir con su cronograma de salida al mercado. “Probablemente habríamos tenido que demorar los proyectos al menos seis meses para llegar al punto en el que ahora estamos gracias a Auth0. Implementar Auth0 nos llevó apenas días, ni siquiera semanas”, explica Dormont.
---
## [Siemens - Siemens engineers a scalable, centralized Customer Identity solution with Auth0](https://auth0.com/case-studies/siemens.md)
*Manufacturing | EMEA*
5 Million+
identities secured with Auth0
Thousands
of integrated applications
> “Okta was an enterprise-ready solution for us, fulfilling all our main criteria: flexibility, customization, security, and centralized management of the whole system. It was a perfect fit.”
> — Thomas Mueller-Lynch, Director Security, Identity & Protection
With 320,000 employees and a presence in almost every country, Siemens is a global technology powerhouse. The company’s extensive range of products and services help more than 4 million customers to transform the industries that form the backbone of global economies: industry, infrastructure, transport, and healthcare.
Operating on this scale, with so many different business units, Siemens has very specific Identity requirements. They need a solution that can handle the company’s scale and complexity, while being flexible and customizable enough to cater to their fast-moving business needs and quickly changing industry regulations.
### The trouble with a decentralized approach to Identity
Previously, each of Siemens’ business units had its own Customer Identity solution, in what André Sousa, IT Service Owner & IT Architect - IAM Solutions, Siemens, describes as “a completely unconnected universe of Identity management.” Customers had to register and log in multiple times, as well as go through a number of additional, unrelated flows, such as email exchanges, across various touch points, to access different Siemens products and services. This was inconvenient and made for an inconsistent experience across the Siemens ecosystem. Having a number of Identity solutions also made it harder to ensure they were all working reliably. “If your customers cannot go in and do what they need to do, the impact is enormous,” explains Sousa. “We lose time trying to figure it out, and everyone loses money.”
A lack of centralization led to internal inefficiencies, with teams across the business having to repeat customer interactions that could have been streamlined centrally. At the same time, money that could have been invested in developing core products was being spent on maintaining multiple Identity solutions.
Having multiple solutions also presented challenges around security and compliance. “We were dealing with fractured and dispersed infrastructures,” explains Stephanie Biegel, Export Control Specialist - Software & Technology Transfer, Siemens. “Our challenge was to make sure we covered all our Identity providers. That creates insecurities because you’re never sure, did I cover the most important ones?”
### The search for an enterprise-ready provider
Siemens needed a centralized, flexible Identity solution to give customers a consistent experience. They wanted a solution that secured customers without them even noticing it was there, leaving them free to do what they needed to do.
Okta offered a secure, scalable, and reliable solution that could handle its size and complexity. It also provided the customizability Siemens needed to create a centralized Customer Identity management solution, while still delegating some control to individual business units to tailor services to their specific needs.
As Thomas Mueller-Lynch, Director Security, Identity & Protection at Siemens, explains, “Okta was an enterprise-ready solution for us, fulfilling all our main criteria: flexibility, customization, security, and centralized management of the whole system. It was a perfect fit.”
### Engineering a hub-and-spoke Identity solution
Siemens implemented Auth0 in 2017 and, with the support of the Okta Customer First team in Europe, created a unified Identity management system: Siemens ID. This uses a hub-and-spoke model, centralizing Identity and imposing standardized rules and consistent security and authentication policies across the business, while giving individual business units the flexibility to manage the parts of Identity relevant to their applications.
“Our application owners have an Identity provider at their fingertips,” Sousa explains. “It's connected to our main tenant, and they have to follow our rule sets, but they have complete control over the users that reach their applications. They can enrich the user information. They can change parts of the flow. But the initial login is the same for all applications.”
With Identity managed centrally using Auth0, the Identity experts of the central Siemens ID team can focus on Identity and access management, leaving the individual business units free to focus on developing products.
### A single gateway to a smoother customer experience
With Auth0 unifying access to all Siemens products and services with Siemens ID, customers only need to register and log in once to access any Siemens application they’re entitled to. The next step was the Siemens Xcelerator Marketplace, where customers can license and access all customer-facing applications and products from one place.
“The Xcelerator Marketplace brings together a lot of different services, applications and product lines into a single place,” Sousa explains. “Internally, it aligns strategies and processes, but externally, it’s a single port of call for our customers. This makes their lives easier and makes our range of products and services more visible. There’s no more confusion.”
According to Alexander Dranov, Technical Lead, Siemens Xcelerator Portfolio, giving customers that single entry point to Siemens is vital. “With Auth0, Siemens ID is the front door to our services,” he explains. “You can have the best-in-class solution, but if you mess it up at the beginning, you won’t get a second chance.”
This improved user experience is reflected in a fall in customer complaints. “It’s clear at all levels of the company that our customers are happier since we moved most of our applications into Auth0,” says Sousa.
For Mueller-Lynch, this is part of a bigger picture of transformation. “From a usability perspective Okta is a huge improvement, and from a central cyber security perspective it’s a huge improvement too,” he says. “We can make it secure. We can make it fast. We can make it resilient. Availability is high. As an overall package, it was a huge improvement all round.”
### Hardening security and simplifying compliance with centralized Identity
Centralizing Identity with Auth0 has also made Siemens more secure. There is a smaller attack surface, while multi-factor authentication means there is no risk of weak individual Identity systems giving access to the wrong users. With Auth0, Siemens can now take a Zero Trust approach to Identity, with granular access controls, something it was previously unable to do with its individual Identity systems. At the same time, having a single, centralized Identity system makes it easier for Siemens to evaluate and monitor security threats.
Auth0 also allows the compliance team to quickly effect fast-changing regulations across hundreds of countries. For example, out-of-the-box geo-blocking from Auth0 allows Siemens to block countries immediately when necessary.
“Whenever there’s a regulatory change, it's one tool to adjust something with Okta. In terms of speed, that’s huge,” explains Biegel. “Regulations apply from the moment they are released, so you need to implement changes as fast as possible to be compliant.”
### Increasing developer efficiency throughout the business
With Auth0, Siemens has one Identity solution that can scale up to support the whole company, meaning its central Identity team can quickly and easily integrate new Identity features centrally, rather than having to manage changes for every business unit independently.
As a result, Siemens can keep a lean team of Identity experts focusing on managing Identity for all the company’s individual business units. Meanwhile, the product experts in those business units can focus on their own area of expertise - namely developing products and services - as they no longer need to spend time managing their own systems.
### A partnership to power the future of global industry
Siemens are now considering passkeys for smoother, more secure customer logins. They are also looking at introducing federations to single sign-on to allow larger customers to use their own external Identity providers with Siemens systems. This will improve the customer experience even further for Siemens’ business customers.
“Okta has enabled Siemens to set up a centralized customer Identity system that is super flexible, highly scalable, and has the highest Identity security on the market,” says Mueller-Lynch. “At Siemens, we need a leading-edge Identity security system in place. The partnership between Siemens and Okta is helping us to reach that goal.”
With Auth0 as its front door, Siemens can now work hand in hand with Okta to continue to shape the digital transformation of Siemens’ customers long into the future.
---
## [Siemens - Siemens conçoit une solution d’identité client évolutive et centralisée avec Auth0](https://auth0.com/case-studies/fr-siemens.md)
*Manufacturing | EMEA*
+5 millions
d’identités sécurisées avec Auth0
Des milliers
d’applications intégrées
> « Okta proposait une solution conçue pour les environnements d’entreprise qui répondait à nos principaux critères : flexibilité, personnalisation, sécurité et gestion centralisée de l’ensemble du système. Parfait pour nous. »
> — Thomas Mueller-Lynch, Director Security, Identity & Protection
Avec 320 000 collaborateurs et une présence dans presque tous les pays, Siemens est un géant mondial de la technologie. La large gamme de produits et de services du groupe aide plus de 4 millions de clients à transformer les secteurs qui constituent l’épine dorsale des économies mondiales : l’industrie, les infrastructures, les transports et la santé.
En opérant à cette échelle et avec autant d’entités différentes, Siemens présente des exigences très spécifiques en matière d’identité. L’entreprise a besoin d’une solution capable de gérer l’ampleur et la complexité de ses activités, tout en restant suffisamment flexible et personnalisable pour répondre à ses besoins métier et aux réglementations sectorielles en perpétuelle évolution.
### Les inconvénients d’une approche décentralisée de l’identité
Auparavant, chacune des entités de Siemens disposait de sa propre solution d’identité client, format selon André Sousa, IT Service Owner et IT Architect – IAM Solutions chez Siemens, « un environnement de gestion des identités complètement fragmenté ». Les clients devaient s’inscrire et se connecter à plusieurs reprises, mais aussi passer par un certain nombre de flux supplémentaires sans rapport les uns avec les autres (notamment pour l’e-mail) au niveau de divers points de contact, pour accéder à différents produits et services Siemens. L’expérience était peu pratique, mais aussi incohérente au sein de l’écosystème Siemens. Compte tenu de la multiplicité des solutions d’identité, il était également plus difficile de s’assurer qu’elles fonctionnaient toutes de manière fiable. « Lorsque vos clients ne parviennent pas à se connecter, les répercussions sont catastrophiques », explique André Sousa. « Nous perdons du temps à essayer de comprendre le problème, et tout le monde perd de l’argent. »
Le manque de centralisation a engendré des inefficacités internes. Les équipes devaient répéter des interactions clients qui auraient pu être rationalisées de manière centralisée. En parallèle, l’argent qui aurait pu être investi dans le développement de produits stratégiques était consacré à la gestion de plusieurs solutions d’identité.
La multiplicité des solutions présentait également des défis en matière de sécurité et de conformité. « Nous faisions face à des infrastructures fracturées et dispersées », explique Stephanie Biegel, Export Control Specialist – Software and Technology Transfer chez Siemens. « Le défi était de couvrir l’ensemble de nos fournisseurs d’identité. Cela engendrait des insécurités, car nous n’en avions jamais la certitude. »
### La recherche d’un fournisseur d’identité d’entreprise
Siemens avait besoin d’une solution d’identité centralisée et flexible pour proposer une expérience cohérente à ses clients. L’entreprise souhaitait une solution capable de protéger les clients sans qu’ils la remarquent.
Okta proposait une solution sécurisée, évolutive et fiable à même de gérer son envergure et sa complexité. Il offrait également la personnalisation dont Siemens avait besoin pour créer une solution centralisée de gestion des identités clients, tout en continuant à déléguer un certain contrôle aux entités individuelles afin qu’elles adaptent les services à leurs besoins spécifiques.
Comme l’explique Thomas Mueller-Lynch, Director Security, Identity and Protection chez Siemens, « Okta proposait une solution conçue pour les environnements d’entreprise qui répondait à nos principaux critères : flexibilité, personnalisation, sécurité et gestion centralisée de l’ensemble du système. Parfait pour nous. »
### Création d’une solution d’identité hub-and-spoke
Siemens a implémenté Auth0 en 2017 et, avec le soutien de l’équipe Customer First d’Okta en Europe, a créé un système unifié de gestion des identités : Siemens ID. Reposant sur un modèle hub-and-spoke, celui-ci centralise la gestion des identités, applique des règles standardisées et met en œuvre des politiques de sécurité et d’authentification cohérentes dans l’ensemble de l’entreprise, tout en offrant aux entités individuelles la flexibilité nécessaire pour gérer les aspects de l’identité pertinents pour leurs applications.
« Nos propriétaires d’applications ont un fournisseur d’identité à portée de main, connecté à notre tenant principal », explique André Sousa. « Ils doivent suivre les règles définies, mais disposent d’un contrôle total sur les utilisateurs qui accèdent à leurs applications. Ils peuvent enrichir les informations sur les utilisateurs et modifier certaines parties du flux, mais la connexion initiale est la même pour toutes les applications. »
Grâce à la gestion centralisée des identités à l’aide d’Auth0, les experts de l’identité de l’équipe Siemens ID peuvent se focaliser sur la gestion des identités et des accès, en laissant les entités individuelles libres de se concentrer sur le développement de produits.
### Un portail unique pour une expérience client plus fluide
Comme Auth0 unifie l’accès à tous les produits et services Siemens avec Siemens ID, il suffit aux clients de s’inscrire et de se connecter une seule fois pour accéder à n’importe quelle application Siemens pour laquelle ils disposent des droits nécessaires. L’étape suivante concernait la marketplace Siemens Xcelerator, où les clients peuvent acheter des licences et accéder à l’ensemble des applications et produits orientés clients au même endroit.
« La marketplace Xcelerator rassemble un grand nombre de services, d’applications et de gammes de produits différents », explique André Sousa. « En interne, elle aligne les stratégies et les processus, mais en externe, elle offre une interface centralisée à nos clients. Cela leur facilite la vie et accroît la visibilité de notre gamme de produits et services. Il n’y a plus aucune confusion. »
Selon Alexander Dranov, Technical Lead, Siemens Xcelerator Portfolio, il est essentiel de fournir aux clients ce point d’entrée unique. « Avec Auth0, Siemens ID est la porte d’entrée de nos services », précise-t-il. « Même si vous disposez d’une solution de premier plan, si vous commettez des erreurs au début, vous n’aurez pas de seconde chance. »
Cette expérience utilisateur optimisée se traduit par une baisse des plaintes de clients. « Il est évident à tous les niveaux de l’entreprise que nos clients sont plus satisfaits depuis que nous avons migré la plupart de nos applications vers Auth0 », se réjouit André Sousa.
Pour Thomas Mueller-Lynch, ce changement s’inscrit dans une transformation plus large. « Du point de vue de la facilité d’utilisation, Okta représente un énorme progrès, tout comme du point de vue de la centralisation de la cybersécurité », ajoute-t-il. « Nous pouvons rendre la solution sécurisée, rapide, résiliente et hautement disponible. Nous avons effectué un véritable bond en avant à tous les niveaux. »
### Sécurité renforcée et conformité simplifiée grâce à une gestion centralisée des identités
Centraliser la gestion des identités avec Auth0 a également permis de renforcer la sécurité de Siemens. La surface d’attaque est réduite, tandis que l’authentification multifacteur (MFA) élimine le risque que des systèmes d’identité individuels faibles octroient un accès aux mauvais utilisateurs. Grâce à Auth0, Siemens peut désormais adopter une approche Zero Trust de l’identité, avec des contrôles d’accès granulaires, ce qu’il lui aurait été impossible auparavant avec ses systèmes d’identité individuels. Parallèlement, le fait de disposer d’un système d’identité unique et centralisé permet à Siemens d’évaluer et de surveiller plus facilement les menaces de sécurité.
Auth0 permet également à l’équipe conformité de s’adapter rapidement aux réglementations en constante évolution dans des centaines de pays. Par exemple, le service de géoblocage prêt à l’emploi d’Auth0 permet à Siemens de bloquer immédiatement certains pays si nécessaire.
« À chaque fois que des modifications sont apportées aux réglementations, nous pouvons apporter les ajustements nécessaires au sein d’un seul outil avec Okta. C’est un gain de temps énorme ! », explique Stephanie Biegel. « Les réglementations s’appliquent dès leur publication. Vous devez donc effectuer les changements nécessaires dans les plus brefs délais pour assurer votre conformité. »
### Plus d’efficacité pour les développeurs
Avec Auth0, Siemens se dote d’une solution d’identité unique capable de monter en capacité pour soutenir l’ensemble de l’entreprise. Son équipe identité centrale peut donc intégrer rapidement et facilement de nouvelles fonctionnalités d’identité, au lieu d’avoir à gérer les changements pour chaque entité de manière indépendante.
Par conséquent, Siemens peut conserver une équipe limitée d’experts de l’identité qui se chargent de la gestion des identités pour toutes les entités individuelles de l’entreprise. Les experts produits de ces entités peuvent quant à eux se concentrer sur leur domaine d’expertise, à savoir le développement de produits et services, puisqu’ils ne consacrent plus de temps à la gestion de leurs propres systèmes.
### Un partenariat d’avenir
Siemens envisage désormais d’adopter les passkeys pour proposer des expériences de connexion plus fluides et sécurisées à ses clients. Il cherche également à intégrer la fédération à l’authentification unique (SSO) afin de permettre à des entreprises de plus grande envergure d’utiliser leurs propres fournisseurs d’identité (IdP) externes avec les systèmes Siemens. Cela améliorera encore l’expérience des entreprises clientes de Siemens.
« Okta a permis à Siemens de configurer un système centralisé d’identité client particulièrement flexible, hautement évolutif et offrant la sécurité des identités la plus performante sur le marché », se réjouit Thomas Mueller-Lynch. « Siemens a besoin d’un système de sécurité des identités de pointe. Le partenariat avec Okta nous aide à atteindre cet objectif. »
Grâce à Auth0, Siemens peut désormais travailler main dans la main avec Okta pour continuer à façonner la transformation digitale de ses clients.
---
## [Siemens - Siemens entwickelt mit Auth0 eine skalierbare, zentralisierte Customer Identity-Lösung](https://auth0.com/case-studies/de-siemens.md)
*Manufacturing | EMEA*
>5 Millionen
Identities mit Auth0 geschützt
Tausende
integrierte Anwendungen
> „Okta stellte eine unternehmensgerechte Lösung bereit, die unsere wichtigsten Kriterien erfüllte: Flexibilität, Anpassbarkeit, Sicherheit und zentrale Verwaltung des gesamten Systems. Für uns war das eine perfekte Kombination.“
> — Thomas Mueller-Lynch, Director Security, Identity & Protection
Mit 320.000 Mitarbeitern und Niederlassungen in nahezu allen Ländern ist Siemens ein weltweiter Technologiegigant. Die breite Palette an Produkten und Services des Unternehmens hilft mehr als 4 Millionen Kunden, Branchen zu transformieren, die das Rückgrat der globalen Wirtschaft bilden: Industrie, Infrastruktur, Transport und Gesundheitswesen.
Siemens hat aufgrund dieses Maßstabs sowie der Vielzahl von Business Units sehr spezifische Identity-Anforderungen und benötigt eine Lösung, die trotz der Größe und komplexen Prozesse des Unternehmens flexibel und anpassbar genug ist, um die dynamischen Anforderungen und wechselnden Branchenvorschriften zu berücksichtigen.
### Die Herausforderungen einen dezentralen Identity-Ansatzes
Zuvor nutzte bei Siemens jede Business Unit eine eigene Customer Identity-Lösung, was André Sousa, IT Service Owner & IT Architect – IAM Solutions bei Siemens, als „vollständig fragmentierte Identity-Management-Umgebung“ bezeichnet. Kunden mussten sich mehrfach registrieren und anmelden sowie etliche zusätzliche weitere nicht damit zusammenhängende Workflows durchlaufen (z. B. E-Mails auf verschiedenen Touchpoints austauschen), um Zugang zu verschiedenen Siemens-Produkten und -Services zu erhalten. Das war unkomfortabel und führte zu einer uneinheitlichen User Experience innerhalb des Siemens-Ökosystems. Der Einsatz mehrerer Identity-Lösungen erschwerte auch das zuverlässige Funktionieren aller Prozesse. „Wenn Ihre Kunden sich nicht anmelden und ihre Aufgaben erledigen können, zieht das schwerwiegende Folgen nach sich“, erklärt Sousa. „Wir verlieren Zeit für die Behebung von Problemen – und alle verlieren Geld.“
Fehlende Zentralisierung führte zu ineffizienten internen Prozessen, sodass Teams aus dem gesamten Unternehmen mehrfach mit Kunden interagieren mussten, was sich durch Zentralisierung hätte optimieren lassen. Gleichzeitig wurde Geld für mehrere Identity-Lösungen ausgegeben, das andernfalls für die Entwicklung der Kernprodukte zur Verfügung gestanden hätte.
Der Einsatz mehrerer Lösungen erschwerte auch die Einhaltung von Sicherheits- und Compliance-Vorschriften. „Unsere Infrastrukturen waren fragmentiert und verteilt“, erklärt Stephanie Biegel, Export Control Specialist – Software & Technology Transfer bei Siemens. „Die Herausforderung bestand darin, alle unsere Identity-Anbieter abzudecken, was wiederum zu Unsicherheiten führte: Haben wir die wichtigsten berücksichtigt?“
### Die Suche nach einem unternehmensgerechten Anbieter
Siemens benötigte eine zentralisierte und flexible Identity-Lösung, die eine einheitliche User Experience für die Kunden gewährleistet. Die Kunden sollten zuverlässig geschützt werden, ohne von diesem Schutz etwas zu bemerken, und ihre Aufgaben uneingeschränkt erfüllen können.
Okta stellte eine sichere, skalierbare und zuverlässige Lösung bereit, die trotz der Größe und Komplexität von Siemens volle Leistung lieferte. Dank der Anpassbarkeit konnte das Unternehmen ein zentralisiertes Customer Identity Management-System aufbauen, wobei den einzelnen Business Units noch gewisse Kontrollmöglichkeiten zur Verfügung standen, um Services für ihre konkreten Anforderungen zu optimieren.
Thomas Mueller-Lynch, Director Security, Identity & Protection bei Siemens, erklärt dazu: „Okta stellte eine unternehmensgerechte Lösung bereit, die unsere wichtigsten Kriterien erfüllte: Flexibilität, Anpassbarkeit, Sicherheit und zentrale Verwaltung des gesamten Systems. Für uns war das eine perfekte Kombination.“
### Entwicklung einer Identity-Lösung nach Hub-&-Spoke-Modell
Siemens implementierte Auth0 im Jahr 2017 und konnte mithilfe des Customer-First-Teams von Okta in Europa ein einheitliches Identity-Management-System implementieren: Siemens ID. Es nutzt ein Hub-&-Spoke-Modell mit zentralisiertem Identity-Management, das standardisierte Regeln und im gesamten Unternehmen einheitliche Sicherheits- und Authentifizierungsrichtlinien durchsetzt. Dabei erhalten die einzelnen Business Units die notwendige Flexibilität, um Teile der für sie relevanten Anwendungen selbst verwalten zu können.
„Unsere Anwendungsverantwortlichen sind direkt mit ihrem Identity-Anbieter verbunden“, erklärt Sousa. „Dieser ist mit unserem Haupt-Tenant vernetzt, und die Verantwortlichen müssen sich zwar innerhalb unserer Regelsätze bewegen, haben aber gleichzeitig die volle Kontrolle über die Benutzer ihrer Anwendungen. Sie können die Benutzerinformationen anreichern und Teile des Workflows ändern, aber die erste Anmeldung ist für alle Anwendungen die gleiche.“
Da die Identity mit Auth0 zentral verwaltet wird, können die Identity-Experten des zentralen Siemens ID-Teams sich auf das Identitäts- und Zugriffsmanagement konzentrieren. Das gibt den einzelnen Business Units die Freiheit, sich auf die Entwicklung von Produkten zu konzentrieren.
### Ein zentrales Gateway für reibungslose Customer Experiences
Da Auth0 mithilfe der Siemens ID den Zugriff auf alle Siemens-Produkte und Services vereinheitlicht, müssen Kunden sich nur einmal registrieren und einloggen, um auf jede für sie freigegebene Siemens-Anwendung zugreifen zu können. Der nächste Schritt war der Aufbau des Siemens Xcelerator Marketplace, wo alle kundenorientierten Anwendungen und Produkte an einem zentralen Ort lizenziert und aufgerufen werden können.
„Der Xcelerator Marketplace führt zahlreiche unterschiedliche Services, Anwendungen und Produktlinien an einem Ort zusammen“, erklärt Sousa. „Intern verbindet er Strategien und Prozesse und extern ist es eine zentrale Anlaufstelle für unsere Kunden, sodass sie alle unsere Produkte und Services einfach sehen können. Es gibt keine Unklarheiten mehr.“
Laut Alexander Dranov, Technical Lead, Siemens Xcelerator Portfolio, ist die zentrale Anlaufstelle für Siemens-Kunden unverzichtbar. „Dank Auth0 ist die Siemens ID die Eingangstür zu unseren Services“, erklärt er. „Ihre Lösung kann noch so erstklassig sein – wenn Sie sich am Anfang einen Fehler leisten, erhalten Sie keine zweite Chance.“
Diese verbesserte User Experience zeigt sich beim Rückgang der Kundenbeschwerden. „Auf allen Ebenen unseres Unternehmens herrscht Einigkeit darüber, dass die Kunden seit dem Umzug unserer Anwendungen zu Auth0 zufriedener sind“, berichtet Sousa.
Für Mueller-Lynch ist das Teil einer größeren Transformationsbewegung. „Nicht nur im Hinblick auf den Benutzerkomfort, sondern auch aus Sicht der zentralen Cybersicherheit ist Okta eine enorme Verbesserung“, betont er. „Unsere Infrastruktur ist sicher. Sie ist schnell und sie ist robust. Die Verfügbarkeit ist hoch. Als Gesamtpaket war Auth0 für uns eine enorme Verbesserung.“
### Stärkere Sicherheit und vereinfachte Compliance dank zentralem Identity-System
Die Zentralisierung des Identity-Managements mit Auth0 hat die Sicherheit bei Siemens erheblich gestärkt. Dank der kleineren Angriffsfläche sowie Multi-Faktor-Authentifizierung besteht kein Risiko mehr, dass einzelne schwache Identity-Systeme den falschen Benutzern Zugriff gewähren. Mit Auth0 kann Siemens einen Zero-Trust-Identity-Ansatz mit granularen Zugriffskontrollen implementieren, was mit den individuellen Identity-Systemen bisher nicht möglich war. Gleichzeitig vereinfacht das zentrale Identity-System für Siemens die Bewertung und Überwachung von Sicherheitsbedrohungen.
Dank Auth0 kann das Compliance-Team schnell wechselnde Vorschriften in Hunderten Ländern schnell umsetzen. So ist Siemens dank der standardmäßig verfügbaren Geoblockierung durch Auth0 zum Beispiel in der Lage, bestimmte Länder bei Bedarf sofort zu blockieren.
„Sobald sich Vorschriften ändern, müssen wir in nur einem Okta-Tool eine Einstellung ändern. Das beschleunigt den Prozess enorm, erklärt Biegel. „Vorschriften gelten ab dem Moment ihrer Veröffentlichung, sodass wir Änderungen schnellstmöglich umsetzen müssen, um nicht dagegen zu verstoßen.“
### Höhere Entwicklereffizienz im gesamten Unternehmen
Dank Auth0 benötigt Siemens nur eine einzige Identity-Lösung, die dabei das gesamte Großunternehmen abdeckt. Das zentrale Identity-Team muss neue Identity-Funktionen lediglich an einer Stelle integrieren, anstatt die Änderungen für jede Business Unit einzeln implementieren zu müssen.
Siemens benötigt daher nur ein schlankes Team aus Identity-Experten für die Identity-Verwaltung aller Business Units. Parallel dazu können sich die Produktexperten in diesen Business Units auf ihre eigenen Fachbereiche – also die Entwicklung von Produkten und Services – konzentrieren und müssen keine Zeit mehr für die Verwaltung ihrer eigenen Systeme aufwenden.
### Eine Partnerschaft für die Zukunft der weltweiten Industrie
Siemens prüft nun die Einführung von Passkeys für reibungslosere Kunden-Logins, die noch mehr Sicherheit versprechen. Ebenso überlegt das Unternehmen die Einführung von Föderation für Single Sign-On, damit größere Kunden ihre eigenen externen Identity-Anbieter für ihre Siemens-Systeme nutzen können und Siemens-Geschäftskunden von noch besseren Customer Experiences profitieren.
„Dank Okta konnte Siemens ein zentralisiertes Customer Identity-System implementieren, das äußerst flexibel sowie skalierbar ist und die höchste Identity-Sicherheit auf dem Markt bietet“, erklärt Mueller-Lynch. „Bei Siemens benötigen wir ein hochmodernes Identity-Sicherheitssystem, das wir durch die Partnerschaft mit Okta auch erhalten haben.“
Mit Auth0 als Eingangstür kann Siemens nun Hand in Hand mit Okta die digitale Transformation der Siemens-Kunden auch weit in der Zukunft vorantreiben.
---
## [Bluetooth Special Interest Group (SIG) - 標準化団体が採用した、標準ベースのアイデンティティ](https://auth0.com/case-studies/jp-bluetooth-sig.md)
> 標準に基づく組織が、OpenID ConnectとOAuthによる標準ベースの認証を導入し、セキュリティ、アクセス、相互運用性を向上させた事例をご紹介します。
*Non-Profit | AMER*
Bluetooth Special Interest Group（SIG）は、Bluetoothテクノロジーの開発とライセンス管理を担う標準化団体です。家電の最大手も含め、3万社を超える企業が加盟するこの団体は、さまざまな接続デバイスの統一と標準化、そしてイノベーションの推進を目指しています。私たちは、システムエンジニアリングディレクターのJeremy Syme氏とソフトウェア開発マネージャーのGuru Nagaraju氏に、アイデンティティプロバイダーとしてAuth0を選んだ理由を聞きました。
Bluetooth SIGは、15万人超のユーザーに対するコラボレーションの拡大、安全なアクセスの提供、組織コンプライアンスの徹底という課題に対処するため、最新のアイデンティティソリューションを必要としていました。同団体は、現在と将来のニーズに対応できる標準ベースの認証ソリューションを求めており、その要件を満たすものとしてOpenID ConnectとOAuth 2を採用しました。
セキュリティと認証は密接に関係しています。Bluetooth SIGにとって、安全なアクセスを確保することは、その活動の性質上、また加盟企業の要件という点でも、非常に重要でした。Auth0は、さまざまな方法でセキュリティを最優先にしています。すべての通信は暗号化され、パスワードはbcryptを使用してソルト化・ハッシュ化されており、サービスの可用性を確保するために攻撃防止策や軽減策が講じられています。
Bluetooth SIGが提供するさまざまなサービスへの、きめ細かいアクセスも必要でした。ユーザーには、所属組織に基づいて、会員レベルが割り当てられます。組織は、次の3つの会員レベルに分類されます。
アドプター：基本レベルのメンバーシップで、組織はライセンスを取得して、製品でBluetoothテクノロジーを使用できます。
アソシエイト：このレベルのメンバーシップでは、組織はBluetooth SIGのワーキンググループおよび仕様開発プロセスに参加できます。
プロモーター：Bluetooth SIGを監督するメンバー企業であり、このレベルのメンバーシップの企業は、基本的にBluetooth SIGの取締役会の役割を果たします。
当然ながら、会員レベルが違うと、Bluetooth SIGのサービスに必要なアクセスレベルも異なります。たとえば、アドプターは承認された最新の仕様を閲覧するアクセスだけで十分ですが、アソシエイト会員は作業原案の作成に貢献し、未公開のドキュメントへの特権アクセスが与えられます。
Bluetooth標準は、Bluetooth SIG内のさまざまなワーキンググループによって定義されます。コンプライアンスを徹底し、法的責任を限定するため、高度にきめ細かな許可システムが必要でした。これは譲れない条件であり、チームが推奨するソリューションは、これらの役割を適用する既存のシステムと連携する必要がありました。
Bluetooth SIGには、すでに独自開発した認証ソリューションがあったものの、組織のニーズを満たしていませんでした。Jeremy Syme氏が率いるエンジニアリングチームは、最新の認証ソリューションをエコシステムに導入する時期だと判断しました。独自に構築するか購入するかを検討したところ、チームは購入が適切であるとすぐに判断しました。エンジニアリングチームには、別の内製ソリューションを構築して維持するためのリソースや専門知識がなかったため、さまざまなオプションを評価した結果、今後のアイデンティティおよび認証プロバイダーとしてAuth0を信頼することにしました。
> 「認証を含め、当社のあらゆるシステムは当初はカスタム構築で、10年前はそれで十分でした。ところが、組織として成長し成熟するにつれて、購入して統合するという決断の方が、はるかに理にかなうようになりました」
> — Director of Systems Engineering, Jeremy Syme
### 課題
Bluetooth SIGは当初、独自開発の単一のASP.NETアプリケーションからスタートしました。当時、Bluetooth SIGはWindows Formsをベースにした認証を使用して、ユーザーに安全なログインエクスペリエンスを提供していました。管理するアプリケーションが1つだけだったときはこれでうまくいきましたが、組織が成長し、追加のサービスが導入されるにつれて、このソリューションでは対応しきれないことが明らかになりました。
エンジニアリングチームが実装したかった最大の機能は、シングルサインオン（SSO）でした。これがなければ、独自開発のサービスとSaaSの両方で、認証システム、ワークフロー、ユーザーが異なることになります。これらすべてを管理するオーバーヘッドは非常に非現実的でした。独自の認証インフラストラクチャを維持し、セキュリティホールにパッチを当て、認証関連のバグを修正することに時間とリソースをとられ、Bluetooth SIGの使命の中核である機能の開発に集中できなくなります。
エンジニアリングチームは、自分たちの既存のソリューションで目標を達成できるかどうかを評価した結果、それは複雑な作業であり、長期的に見ても満足できるものではないことが判明しました。Bluetooth SIGが必要としていたのは、単なる認証システムではなく、アイデンティティ管理プラットフォームでした。
> 「回避策を使えば、Auth0なしでシングルサインオンを実装できたかもしれませんが、OAuth仕様に準拠し、既存のアクセスコントロールのメカニズムをサポートする、堅牢なアイデンティティソリューションが必要でした」
> — Software Development Manager, Guru Nagaraju
### サービスとしてのアイデンティティ
セキュアな認証だけでは十分ではなく、Bluetooth SIGのエンジニアは、最新のアイデンティティ管理システムが必要だと判断しました。まず、ソリューションを独自構築するか、既存のプロバイダーから購入またはライセンスを取得するか、あるいはオープンソースのソリューションを構成するかを検討しました。その結果、購入が最適であると全員が同意し、すぐに決定されました。
購入が決まると、エンジニアリングチームはオプションと製品の評価を始めました。評価基準には、技術的な基準だけでなく、ライセンスやサポートに関する考慮事項も含まれていました。最終的に、Auth0と競合一社の2社が、候補として特定されました。
チームは両社に連絡を取り、評価プロセスの一環として、Auth0と競合社の両方の機能を示す概念実証（PoC）が構築されました。競合製品にはOAuth 2機能がなく、Bluetooth SIGにとって理にかなわないライセンスモデルであったため、競合社は評価基準を満たすことができませんでした。Auth0は、技術、ライセンス、サポートのニーズを満たしていたため、Bluetooth SIGはAuth0を選びました。
> 「私たちのチームには17人のエンジニアがいますが、業務量は50人以上に相当します。アイデンティティの構築と管理に費やす時間のために、当社の本来の使命であるソフトウェア開発の機会を失うことになります」
> — Director of Systems Engineering, Jeremy Syme
### Auth0を活用した成功戦略
Auth0はBluetooth SIGのアイデンティティプラットフォームとして選ばれました。Auth0が選ばれたのは、技術的な能力だけでなく、最先端のセキュリティ、質の高いドキュメント、優れた顧客サポートのほか、優れたライセンスモデルが同団体にとって最適であったためです。
Bluetooth SIGの投資収益率は、主に機会費用で測定されました。アイデンティティソリューションの構築と保守を担当するエンジニアの数だけ、同団体の本来の使命となるプロジェクトからエンジニアが離れることになるためです。
テクノロジー
技術面においては、Auth0はBluetooth SIGのニーズをすべて満たしていました。機能を備えていることはもちろん重要ですが、統合の容易さがエンジニアリングチームの判断において決定的な要因になりました。Bluetooth SIGにはすでに独自開発とSaaSのさまざまなアプリケーションがあり、Auth0の最新のアイデンティティソリューションは、コードを変更することなく、既存のテクノロジー上に実装されました。
Auth0を使用することで、チームは既存のレガシー実装にシングルサインオン（SSO）と最新の認証を統合することができました。そのおかげで、チームは既存のユーザーデータベースを使用できたため、パスワードのリセットやシステム停止などでメンバーを煩わせる必要はありませんでした。また、エンジニアリングチームは、無理なく実現でき、将来の計画にも沿った移行ロードマップを策定することができました。
> 「ソリューションを内製する場合は数か月かかると推定されたのに対し、Auth0アイデンティティソリューションの実装には10日もかかりませんでした」
> — Director of Systems Engineering, Jeremy Syme
セキュリティ
Bluetooth SIGは、セキュリティとアクセス管理の両方で絶対的に信頼できる認証ソリューションを必要としていました。セキュリティ面では、Auth0は暗号化、パスワードのハッシュ化、攻撃軽減をサポートするセキュアなクラウドベースのインフラストラクチャを提供することで、ニーズを満たしました。また、OpenID ConnectやOAuth 2といった標準規格に基づく認証プロトコルをサポートしているため、Bluetooth SIGがベンダーロックインに陥ることはありません。
Bluetooth SIGは、ユーザー向けの高度なきめ細かい許可システムを必要としていました。組織全体でさまざまなメンバーレベルとBluetooth仕様のさまざまな分野に特化したワーキンググループがあるため、アクセスコントロールを適切に管理することが重要でした。Bluetooth SIGにはすでに定義済みの許可システムがあり、Auth0はこれらの既存のロールと許可をシームレスに使用することができました。
ドキュメント
質の高いドキュメントは、Bluetooth SIGのエンジニアが学ぶために重要な役割を果たしました。認証とアイデンティティ管理はそれ自体が複雑なテーマですが、さまざまな標準規格や実装方法が加わることで、正しく理解し実装することは非常に困難な作業になる可能性があります。
Auth0は、クイックスタートチュートリアルと実際のコードサンプルを提供し、Bluetooth SIGチームがさまざまな機能や構成を迅速に構築・検証できるようにしました。ダウンロードして実行できる実際のコードサンプルは、すべての要素をどのように組み合わせるか、そして実際の実装がプラットフォームでどのように機能するかを理解する上で、重要な役割を果たしました。また、詳細なガイドとブログ投稿により、最適なセキュリティとパフォーマンスを実現するための方法や、ベストプラクティスに関する知識をさらに深めることができました。
ライセンス
Auth0のライセンスモデルは、Bluetooth SIGに最適でした。SaaS業界で一般的な、ユーザー数に基づいた月額料金ではなく、Auth0のライセンスモデルはアクティブな使用に基づいています。つまり、Auth0を利用する組織では、ユーザーが実際にログインした場合にのみコストが発生することになります。
Bluetooth SIGのメンバーの大多数は、アドプターカテゴリーに属しています。15万人のユーザーの大多数は、通常、年に数回だけログインして、Bluetooth SIGがリリースする最新のドキュメントや規格を入手します。この点を考えると、ユーザー数に応じたライセンスモデルは適切ではなく、アクティブなユーザー数に応じた料金の方がはるかに理にかなっていました。
サポート
Bluetooth SIGとAuth0は協力して、概念実証（PoC）およびショーケースプラットフォーム機能を開発しました。Auth0の採用が決定した後、カスタマーサクセスチームは質問や課題に対して迅速に対応し、課題は迅速かつ透明性をもって解決されました。
認証とユーザー管理をサードパーティに委託することに関して、経営陣が懸念していたことの1つは、予期しないダウンタイムでした。Auth0はインシデントとダウンタイムに関して透明性の高い対応をしてきた実績があるうえ、コミュニティへの啓発活動も行っていることから、経営陣はプラットフォームの重要な側面の1つを信頼できるサードパーティに安心して任せることができました。
> 「Auth0のおかげで、既存のインフラを以前とまったく同じ状態で維持したまま、Auth0の認証レイヤーを追加することができました。正直なところ、これがAuth0を選んだ主な理由の1つです」
> — Director of Systems Engineering, Jeremy Syme
### 本書の内容
Auth0は、Bluetooth SIGの現在のアイデンティティニーズを満たすだけでなく、将来のニーズにも対応できます。Bluetooth SIGは今後、より高度な制御を実現するために、多要素認証やOAuth 2のインプリシットフローといった強化されたセキュリティ機能の追加を検討しています。Auth0は、これらの両機能を標準でサポートしており、あらゆる段階でBluetooth SIGを支援していきます。
Bluetooth SIGは最終的に、ユーザーを既存のデータベースから移行し、OAuthおよびOpenID Connectに対応して、完全な標準ベースのインフラストラクチャへの移行を計画しています。この場合も、Auth0はBluetooth SIGの期待に応えるため、スムーズな移行を実現する包括的な移行ツールとサポートを提供していきます。
> 「Auth0は、シングルサインオン、およびサードパーティアプリケーションの統合により、当面のニーズを解決してくれました。Bluetooth SIGの今後のロードマップでも、Auth0アイデンティティプラットフォームは、APIの保護により将来のプロジェクトを支えてくれるでしょう」
> — Software Development Manager, Guru Nagaraju
### おわりに
最新のアイデンティティと認証に対する技術的ニーズを満たすことは重要ですが、ツールを導入するだけでは十分ではありません。Bluetooth SIGとエンジニアリングチームは、認証を正しく実装する方法を明確に説明・提示し、開発者を教育するドキュメント、問題が発生した場合のサポートと透明性、公正なライセンスモデル、そして快適な開発者体験があったからこそ、Auth0を採用しました。
> 「Bluetooth SIGは標準化団体であるため、自分たちのプラットフォームに標準をベースにしたアイデンティティソリューションを実装することが重要でした」
> — Director of Systems Engineering, Jeremy Syme
---
## [Bluetooth Special Interest Group (SIG) - Una organización basada en estándares adopta una identidad basada en estándares](https://auth0.com/case-studies/es-bluetooth-sig.md)
> Descubra cómo una organización basada en estándares implementó la autenticación mediante OpenID Connect y OAuth para mejorar la seguridad, el acceso y la interoperabilidad
*Non-Profit | AMER*
Bluetooth Special Interest Group (SIG) es una organización basada en estándares que supervisa el desarrollo y la concesión de licencias de tecnologías Bluetooth. Con más de 30 000 empresas asociadas, incluidos nombres muy importantes en el rubro de la electrónica de consumo, la organización tiene por objetivo unificar, estandarizar e impulsar la innovación en una amplia gama de dispositivos conectados. Conversamos con Jeremy Syme, director de Ingeniería de Sistemas, y Guru Nagaraju, gerente de Desarrollo de Software, para analizar por qué eligieron Auth0 como su proveedor de identidad.
Bluetooth SIG necesitaba una solución de identidad moderna para enfrentar los desafíos de ampliar la colaboración, brindar acceso seguro y garantizar el cumplimiento normativo de la organización para más de 150 000 usuarios. La organización buscaba una solución de autenticación basada en estándares que pudiera satisfacer las necesidades presentes y futuras. Decidieron que OpenID Connect y OAuth 2 cumplían con estos requisitos.
La seguridad y la autenticación van de la mano. Para Bluetooth SIG, garantizar un acceso seguro era sumamente importante, debido a la naturaleza de su trabajo y a los requisitos de sus miembros. Auth0 pone la seguridad en primer plano de diversas maneras: toda la comunicación está cifrada, las contraseñas están protegidas mediante hash y sal con bcrypt, y se implementan medidas de prevención y mitigación de ataques para garantizar la disponibilidad del servicio.
También era necesario el acceso granular a los diversos servicios que presta Bluetooth SIG. A los usuarios se les asignan distintos niveles de membresía según su organización. A su vez, las organizaciones se agrupan en tres niveles de membresía:
Adoptante es el nivel básico de membresía que permite a una organización obtener licencias para tecnologías Bluetooth y usarlas en sus productos.
Asociado es un nivel de membresía que le permite a una organización participar en los grupos de trabajo de Bluetooth SIG y en el proceso de desarrollo de especificaciones.
Promotor es el nivel de membresía de las empresas que supervisan Bluetooth SIG y actúan, esencialmente, como la junta directiva de la organización.
Naturalmente, los diferentes niveles de membresía implicaban diferentes niveles de acceso para los servicios de Bluetooth SIG. Los adoptantes, por ejemplo, solo necesitarían acceso para consultar la especificación aprobada más reciente, mientras que los asociados participarían en la elaboración de borradores de trabajo y tendrían acceso privilegiado a documentos inéditos.
Varios grupos de trabajo dentro de la organización definen los estándares de Bluetooth. Se necesitaba un sistema de permisos muy granular para garantizar el cumplimiento y limitar la responsabilidad legal. Esto era algo innegociable y cualquier solución que el equipo recomendara tendría que ser compatible con el sistema actual que hace cumplir estos roles.
Bluetooth SIG ya contaba con una solución de autenticación propia, pero esta no cumplía con las necesidades de la organización. El equipo de Ingeniería, a cargo de Jeremy Syme, decidió que era momento de implementar una solución de autenticación moderna en su ecosistema. El equipo evaluó si desarrollar o comprar, y rápidamente determinó que comprar era la mejor opción. El equipo de Ingeniería no disponía de los recursos ni de la experiencia para desarrollar y mantener otra solución propia, por lo que, tras evaluar varias opciones, decidió confiar en Auth0 como su proveedor de identidad y autenticación.
> “Todo en nuestra organización, incluida la autenticación, se creó inicialmente de forma personalizada. Hace diez años, tenía sentido, pero la decisión de comprar e integrar cobró mucho más sentido a medida que nuestra organización maduraba y crecía”.
> — Jeremy Syme, director de Ingeniería de Sistemas
### Desafío
Bluetooth SIG comenzó con una única aplicación ASP.NET propia. En ese momento, usaban la autenticación basada en Windows Forms para brindar una experiencia de inicio de sesión segura para los usuarios. Esto funcionó mientras tenían una sola aplicación que mantener; pero, a medida que la organización crecía y se implementaban servicios adicionales, fue evidente que esta solución no iba a ser la adecuada.
La característica más importante que el equipo de Ingeniería quería implementar era Single Sign-On (SSO). Sin esto, los diversos servicios, tanto internos como de SaaS, tendrían diferentes sistemas de autenticación, flujos de trabajo y usuarios. La sobrecarga de gestionar todo esto sería muy poco práctica. Mantener una infraestructura de autenticación propia, reparar las fallas de seguridad y corregir errores relacionados con la autenticación tomaría tiempo y recursos, que bien podrían dedicarse al desarrollo de características esenciales para la misión de Bluetooth SIG.
El equipo de Ingeniería evaluó su solución actual para comprobar si podía alcanzar sus objetivos y descubrió que sería una tarea compleja que, a largo plazo, tampoco sería suficiente. Se precisaba más que un sistema de autenticación: hacía falta una plataforma de gestión de identidades.
> “Podríamos haber implementado Single Sign On sin Auth0 con soluciones alternativas, pero necesitábamos una solución de identidad eficiente que siguiera las especificaciones de OAuth y admitiera nuestros mecanismos de control de acceso vigentes”.
> — Guru Nagaraju, gerente de Desarrollo de Software
### La identidad como servicio
La autenticación segura por sí sola no era suficiente. Los ingenieros de Bluetooth SIG decidieron que se necesitaba un sistema moderno de gestión de identidades. Primero, evaluaron sus opciones: desarrollar una solución internamente, comprar el producto o la licencia de un proveedor preexistente, o configurar una solución de código abierto. Rápidamente y por unanimidad, se decidió que la mejor opción era comprar.
Una vez tomada la decisión de comprar, el equipo de Ingeniería se dispuso a evaluar las opciones y productos disponibles. Los criterios no solo incluían la capacidad tecnológica, sino también las consideraciones sobre licencias y soporte. Se identificaron dos empresas como opciones potenciales: Auth0 y un competidor.
El equipo se puso en contacto con ambas empresas. Parte del proceso de evaluación consistió en diseñar una prueba de concepto para demostrar capacidades, tanto de Auth0 como de la competencia. El competidor se quedó corto al carecer de capacidades OAuth 2 y al tener un modelo de licencias que no tenía sentido para Bluetooth SIG. El manual de estrategias de Auth0 fue el ganador, ya que cumplió con los requerimientos tecnológicos, de licencias y de soporte.
> “Nuestro equipo está compuesto por 17 ingenieros, aunque tenemos trabajo para más de 50 personas. Cada minuto dedicado a desarrollar y gestionar la identidad es una oportunidad perdida en el diseño de software esencial para nuestra misión”.
> — Jeremy Syme, director de Ingeniería de Sistemas
### El manual de estrategias ganador con Auth0
Auth0 fue elegida como la plataforma de identidad para Bluetooth SIG. Esto no solo se debió a su capacidad tecnológica, sino también a su seguridad avanzada, su documentación de primer nivel, un servicio de soporte excelente y un modelo de licencias superior que se ajustaba a las necesidades de la organización.
El retorno de la inversión para Bluetooth SIG se midió principalmente en el costo de oportunidad. Por cada ingeniero asignado a desarrollar y mantener la solución de identidad, había un ingeniero menos trabajando en un proyecto central para la misión de la organización.
Tecnología
En el frente tecnológico, Auth0 cumplió con todas las necesidades de Bluetooth SIG. Una cosa es tener la capacidad, pero la facilidad de integración fue lo que afianzó la decisión del equipo de Ingeniería. La organización ya contaba con varias aplicaciones, tanto propias como SaaS, y la solución moderna de identidad de Auth0 se implementó sobre la tecnología vigente sin realizar ningún cambio en el código.
Con Auth0, se pudo integrar Single Sign-On (SSO) y la autenticación moderna sobre la implementación heredada vigente. Esto permitió al equipo utilizar su base de datos actual de usuarios, lo que significó que no tuvieron que incomodar a sus miembros con el restablecimiento de contraseñas o las interrupciones en el servicio. Esto también permitió que el equipo de Ingeniería definiera una hoja de ruta para la migración con la que se sintiera cómodo y que se ajustara a sus planes para el futuro.
> “La implementación de la solución de identidad de Auth0 demoró apenas unos días, en comparación con los meses que habíamos calculado para desarrollar una solución internamente”.
> — Jeremy Syme, director de Ingeniería de Sistemas
Seguridad
Bluetooth SIG necesitaba una solución de autenticación en la que pudiera confiar plenamente, tanto desde el punto de vista de la seguridad como desde el del acceso. En el aspecto de la seguridad, Auth0 cumplió con los requerimientos proporcionando una infraestructura segura basada en la nube compatible con cifrado, protección de contraseñas mediante hash y mitigación de ataques. La compatibilidad con protocolos de autenticación basados en estándares, como OpenID Connect y OAuth 2, garantizó que Bluetooth SIG no experimentara un bloqueo de proveedor.
Bluetooth SIG necesitaba un sistema de permisos altamente granular para sus usuarios. Con diversos niveles de membresía y grupos de trabajo en toda la organización centrados en diferentes partes de la especificación Bluetooth, era importante asegurar un control de acceso adecuado. La organización ya tenía un sistema de permisos definido, y Auth0 pudo usar estos roles y permisos sin problemas.
Documentación
La documentación de primer nivel desempeñó un papel importante a la hora de capacitar a los ingenieros de Bluetooth SIG. La autenticación y la gestión de identidades son cuestiones complejas de por sí y, si les sumamos los numerosos estándares e implementaciones, puede resultar desalentador entenderlas e implementarlas correctamente.
Auth0 proporcionó tutoriales de inicio rápido junto con ejemplos de código del mundo real, lo que permitió al equipo de Bluetooth SIG desarrollar y probar rápidamente diversas características y configuraciones. Las muestras de código reales que podían descargarse y ejecutarse fueron factores clave para ayudar al equipo a comprender cómo ensamblar todas las piezas y cómo funcionaría la implementación en su plataforma. Las guías detalladas y las publicaciones de blog proporcionaron información adicional sobre los procedimientos y las prácticas recomendadas para garantizar niveles óptimos de seguridad y rendimiento.
Licencias
El modelo de licencias de Auth0 era ideal para Bluetooth SIG. En lugar de cobrar una tarifa mensual por cada usuario, como suele suceder en el rubro de SaaS, el modelo de licencias de Auth0 se basa en el uso activo. Esto significa que una organización que utiliza Auth0 solo incurre en costos cuando sus usuarios realmente inician sesión.
La mayoría de los miembros de Bluetooth SIG pertenecen a la categoría de adoptantes. De los 150 000 usuarios, la mayoría suele iniciar sesión un par de veces al año para obtener la documentación y los estándares más recientes publicados por la organización. Un modelo de licencia de pago por usuario no tenía sentido. Pagar por usuarios activos tuvo mucho más sentido.
Soporte
Bluetooth SIG y Auth0 colaboraron para desarrollar una prueba de concepto y una presentación de las capacidades de la plataforma. Después de tomar la decisión de contratar Auth0, el equipo de Customer Success respondió rápidamente a las preguntas e inconvenientes. Los problemas se resolvieron de forma ágil y transparente.
Una preocupación que tuvo el equipo de gerentes al delegar la autenticación y la gestión de usuarios a un tercero fue el posible tiempo de inactividad imprevisto. El historial de transparencia de Auth0 en cuanto a incidentes y tiempo de inactividad, así como su alcance comunitario, ayudó a que el equipo de gerentes sintiera tranquilidad al confiar a un tercero uno de los aspectos clave de su plataforma.
> “Auth0 nos permitió mantener nuestra infraestructura actual exactamente como estaba, y solo tuvimos que agregar la capa de autenticación de Auth0; francamente, esta fue una de las principales razones por las que elegimos usar Auth0”.
> — Jeremy Syme, director de Ingeniería de Sistemas
### El futuro
Auth0 cumple con los requerimientos de identidad actuales de Bluetooth SIG y cuenta con la capacidad de abordar los que vendrán. De cara al futuro, la organización busca agregar características de seguridad mejoradas, como la autenticación multifactor y el flujo implícito de OAuth 2 para aumentar el control. Auth0 es compatible con ambas características de forma nativa y asistirá y apoyará a la empresa en cada paso.
Con el tiempo, Bluetooth SIG tiene previsto traspasar a los usuarios de la base de datos actual a una infraestructura completa basada en estándares, con capacidad para OAuth y OpenID Connect. También para esa tarea, Auth0 cuenta con herramientas integrales de migración y soporte que garantizarán una transición sin problemas.
> “Auth0 pudo satisfacer nuestros requerimientos inmediatos con Single Sign-On y aplicaciones de terceros; de cara al futuro, en nuestra hoja de ruta, la plataforma de identidad de Auth0 nos ayudará a proteger las API en los proyectos que vendrán”.
> — Guru Nagaraju, gerente de Desarrollo de Software
### Conclusión
Satisfacer las necesidades tecnológicas modernas en cuanto a identidad y autenticación es importante, pero no basta con tener las herramientas. Los factores que llevaron a Bluetooth SIG y a su equipo de Ingeniería a elegir Auth0 fueron la documentación clara, práctica y educativa para los desarrolladores sobre cómo implementar correctamente la autenticación; el soporte y la transparencia para cuando surjan problemas; un modelo de licencias justo; y una experiencia agradable para los desarrolladores.
> “Al ser una organización basada en estándares, era importante para Bluetooth SIG implementar una solución de identidad basada en estándares en nuestra plataforma”.
> — Jeremy Syme, director de Ingeniería de Sistemas
---
## [Bluetooth Special Interest Group (SIG) - Uma organização baseada em padrões adota uma identidade baseada em padrões](https://auth0.com/case-studies/pt-bluetooth-sig.md)
> Saiba como uma organização baseada em padrões implementou a autenticação baseada em padrões via OpenID Connect e OAuth para melhorar a segurança, o acesso e a interoperabilidade
*Non-Profit | AMER*
O Bluetooth Special Interest Group (SIG) é uma organização baseada em padrões que supervisiona o desenvolvimento e o licenciamento de tecnologias Bluetooth. Com mais de 30 mil empresas associadas, incluindo os maiores nomes da eletrônica de consumo, ele tem como objetivo unificar, padronizar e impulsionar a inovação na vasta gama de dispositivos conectados. Conversamos com Jeremy Syme, Diretor de Engenharia de Sistemas, e Guru Nagaraju, Gerente de Desenvolvimento de Software, para entender por que eles escolheram a Auth0 como provedor de identidade.
O Bluetooth SIG precisava de uma solução de identidade moderna para acompanhar o aumento da colaboração, fornecer acesso seguro e garantir a conformidade organizacional para mais de 150 mil usuários. A organização queria uma solução de autenticação baseada em padrões que fosse capaz de atender às necessidades atuais e futuras e concluiu que o OpenID Connect e o OAuth 2 cumpriam esses requisitos.
A segurança e a autenticação andam lado a lado. Garantir o acesso seguro era muito importante para o Bluetooth SIG devido à natureza do seu trabalho, bem como às necessidades dos membros. A Auth0 prioriza a segurança usando diferentes práticas, com toda a comunicação criptografada, senhas protegidas com hash e salt usando bcrypt e medidas de prevenção e mitigação de ataques para garantir a disponibilidade do serviço.
Também era necessário um acesso granular aos vários serviços fornecidos pelo Bluetooth SIG. Os níveis de associação são atribuídos aos usuários com base em suas respectivas organizações. As organizações são agrupadas em três níveis de membros:
Adopter: o nível básico de adesão. Permite que uma organização licencie e use tecnologias Bluetooth em seus produtos.
Associate: esse nível de associação permite que uma organização participe dos grupos de trabalho do Bluetooth SIG e do processo de desenvolvimento de especificações.
Promoter: as empresas membros que supervisionam o Bluetooth SIG possuem esse nível de associação e atuam essencialmente como o conselho de administração da organização.
Naturalmente, os diferentes níveis de associação exigiam diferentes níveis de acesso aos serviços do Bluetooth SIG. Os Adopters, por exemplo, precisavam apenas de acesso para visualizar a especificação aprovada mais recente, enquanto os membros Associate participavam da elaboração de versões preliminares e tinham acesso privilegiado a documentos ainda não divulgados.
Os padrões Bluetooth são definidos por diversos grupos de trabalho dentro da organização. Era necessário um sistema de permissões altamente granular para garantir a conformidade e limitar a responsabilidade legal. Isso era inegociável. Qualquer solução que a equipe recomendasse deveria ser compatível com o sistema existente, que aplica essas funções.
O Bluetooth SIG já possuía uma solução de autenticação própria, mas ela não atendia às necessidades da organização. A equipe de engenharia, liderada por Jeremy Syme, decidiu que era hora de implementar uma solução de autenticação moderna no ecossistema. A equipe avaliou se deveria desenvolver ou comprar uma solução pronta e rapidamente concluiu que a última era a melhor opção. Como a equipe de engenharia não tinha os recursos nem experiência em desenvolver e manter outra solução própria, após avaliar várias opções, optou pela Auth0 como seu provedor de identidade e autenticação para o futuro.
> “Inicialmente, tudo em nossa organização, incluindo a autenticação, foi desenvolvido de forma personalizada. Isso fazia sentido há dez anos. No entanto, à medida que crescemos e amadurecemos como organização, a decisão de adquirir e integrar passou a fazer muito mais sentido.”
> — Jeremy Syme, Diretor de Engenharia de Sistemas
### Desafio
O Bluetooth SIG começou com um único aplicativo ASP.NET desenvolvido internamente. Na época, ele usava autenticação baseada em Windows Forms, para fornecer uma experiência de login segura aos seus usuários. Isso funcionou enquanto havia apenas um aplicativo para manter. Porém, à medida que a organização cresceu e serviços adicionais foram implantados, ficou evidente que essa solução não seria adequada.
O principal recurso que a equipe de engenharia desejava implementar era o login único (SSO). Sem ele, os diversos serviços, tanto internos quanto SaaS, teriam sistemas de autenticação, fluxos de trabalho e usuários diferentes. O custo de gerenciar tudo isso seria extremamente inviável. Manter sua própria infraestrutura de autenticação, corrigir falhas de segurança e solucionar bugs relacionados à autenticação consumiria tempo e recursos que poderiam ser dedicados ao desenvolvimento de recursos essenciais para a missão do Bluetooth SIG.
A equipe de engenharia avaliou a solução existente para verificar se conseguiria atingir seus objetivos e descobriu que essa seria uma tarefa complexa que, ainda assim, não atenderia às necessidades no longo prazo. Um sistema de autenticação não era suficiente, seria necessária uma plataforma de gerenciamento de identidades.
> “Usando soluções alternativas, poderíamos ter implementado o login único sem a Auth0, mas precisávamos de uma solução de identidade sólida que seguisse a especificação OAuth e fosse compatível com nossos mecanismos de controle de acesso existentes.”
> — Guru Nagaraju, Gerente de Desenvolvimento de Software
### Identidade como serviço
A autenticação segura por si só não era suficiente. Os engenheiros do Bluetooth SIG decidiram que precisavam de um sistema de gerenciamento de identidades moderno. Primeiro, eles avaliaram se deveriam desenvolver uma solução internamente, comprar ou licenciar um fornecedor ou configurar uma solução de código aberto. Ficou decidido, de forma rápida e unânime, que a melhor opção seria comprar.
Com a decisão de compra tomada, a equipe de engenharia começou a avaliar as opções e as ofertas. Os critérios incluíam não apenas a capacidade tecnológica, mas também considerações sobre licenciamento e suporte. Duas empresas foram identificadas como possíveis candidatas: a Auth0 era uma delas.
A equipe entrou em contato com ambas. Parte do processo de avaliação consistiu na criação de uma prova de conceito para demonstrar as funcionalidades tanto da Auth0 quanto da concorrente. A solução da concorrente apresentava limitações por não oferecer funcionalidades do OAuth 2 e por apresentar um modelo de licenciamento que não fazia sentido para o Bluetooth SIG. A Auth0 apresentou o guia prático vencedor porque atendeu às necessidades tecnológicas, de licenciamento e de suporte.
> “Nossa equipe é composta por 17 engenheiros, embora tenhamos trabalho para mais de 50. Cada minuto gasto na construção e no gerenciamento de identidades é uma oportunidade perdida para desenvolver software essencial à nossa missão.”
> — Jeremy Syme, Diretor de Engenharia de Sistemas
### Guia prático vencedor com a Auth0
A Auth0 foi escolhida como plataforma de identidade para o Bluetooth SIG. A escolha não se deu apenas pela capacidade tecnológica, mas também por sua segurança de ponta, documentação de alta qualidade, suporte ao cliente excelente e um modelo de licenciamento superior que se adequava perfeitamente à organização.
O retorno sobre o investimento para o Bluetooth SIG foi avaliado principalmente em termos de custo de oportunidade. Para cada engenheiro que fosse designado para construir e manter a solução de identidade, um engenheiro seria retirado de um projeto essencial para a missão da organização.
Tecnologia
Em termos tecnológicos, a Auth0 atendeu a todas as necessidades do Bluetooth SIG. Ter a capacidade é uma coisa, mas a facilidade de integração confirmou a decisão da equipe de engenharia. A organização já possuía diversos aplicativos, tanto desenvolvidos internamente quanto SaaS, e a solução de identidade moderna da Auth0 foi implementada sobre a tecnologia existente sem nenhuma alteração de código.
Com a Auth0, a equipe conseguiu integrar o login único (SSO) e a autenticação moderna à implementação legada já existente. Isso permitiu que fosse utilizado o atual banco de dados de usuários, sem precisar incomodar os membros com redefinições de senha ou períodos de inatividade. Também permitiu que a equipe de engenharia definisse um roteiro de migração com o qual se sentisse à vontade e que estivesse em conformidade com seus planos para o futuro.
> A implementação da solução de identidade da Auth0 levou apenas alguns dias, em comparação com os meses estimados para desenvolver uma solução internamente.”
> — Jeremy Syme, Diretor de Engenharia de Sistemas
Segurança
O Bluetooth SIG precisava de uma solução de autenticação em que pudesse confiar plenamente, tanto do ponto de vista da segurança quanto do acesso. Em termos de segurança, a Auth0 atendeu às necessidades porque fornecia uma infraestrutura segura baseada em nuvem compatível com criptografia, hashing de senhas e mitigação de ataques. O suporte a protocolos de autenticação baseados em padrões, como OpenID Connect e OAuth 2, garantiu que o Bluetooth SIG não enfrentasse dependência do fornecedor.
O Bluetooth SIG precisava de um sistema de permissões altamente granular para seus usuários. Com vários níveis de membros, além de grupos de trabalho em toda a organização focados em diferentes partes da especificação Bluetooth, garantir o controle de acesso adequado era fundamental. A organização já possuía um sistema de permissões definido, e a Auth0 conseguiu utilizar essas funções e permissões existentes de forma integrada.
Documentação
A documentação de alta qualidade teve um papel educativo importante para os engenheiros do Bluetooth SIG. A autenticação e o gerenciamento de identidade já são tópicos complexos, mas, quando combinados com diversos padrões e implementações, pode ser uma tarefa complexa entender e implementá-los corretamente.
A Auth0 forneceu tutoriais de início rápido combinados com exemplos de código do mundo real, o que permitiu que a equipe do Bluetooth SIG criasse e experimentasse diferentes recursos e configurações rapidamente. Exemplos de código reais que podiam ser baixados e executados foram essenciais para ajudar a equipe a compreender como integrar todas as partes e como a implementação no mundo real funcionaria para a plataforma. Guias detalhados e artigos no blog forneceram conhecimento adicional sobre as instruções e boas práticas para segurança e desempenho ideais.
Licenciamento
O modelo de licenciamento da Auth0 era perfeito para o Bluetooth SIG. Em vez de cobrar uma taxa mensal por usuário, como é comum no setor de SaaS, o modelo de licenciamento da Auth0 baseia-se no uso ativo dos serviços. Isso significa que uma organização que utiliza a Auth0 só tem custos quando seus usuários realmente fazem login.
A maioria dos membros do Bluetooth SIG se enquadra na categoria Adopter. Dos 150 mil usuários, a maioria costuma acessar o sistema algumas vezes por ano, para obter a documentação e os padrões mais recentes divulgados pela organização. Um modelo de licenciamento com pagamento por usuário não era adequado. Fazia muito mais sentido pagar por usuários ativos.
Suporte
O Bluetooth SIG e a Auth0 trabalharam em conjunto para desenvolver uma prova de conceito e demonstrar as capacidades da plataforma. Após a decisão de optar pela Auth0, a equipe de sucesso do cliente forneceu respostas rápidas para perguntas e problemas. Os problemas foram resolvidos de forma rápida e transparente.
Uma preocupação da equipe de gestão em relação a terceirizar a autenticação e o gerenciamento de usuários era a possibilidade de tempo de inatividade inesperado. O histórico de transparência da Auth0 no gerenciamento de incidentes e tempo de inatividade, bem como seu envolvimento com a comunidade, ajudou a equipe de gestão a confiar um dos aspectos principais de sua plataforma a uma empresa terceirizada.
> “A Auth0 nos permitiu manter nossa infraestrutura existente exatamente como estava antes. Nós apenas adicionamos a camada de autenticação da Auth0 por cima. Essa foi, francamente, uma das principais razões pelas quais optamos pela Auth0.”
> — Jeremy Syme, Diretor de Engenharia de Sistemas
### Olhando para o futuro
A Auth0 atendeu às necessidades de identidade atuais do Bluetooth SIG e também está pronta para atender às necessidades futuras. Pensando no futuro, a organização pretende adicionar recursos de segurança aprimorados, como autenticação multifatorial e o fluxo implícito OAuth 2, para maior controle. A Auth0 é compatível com ambos os recursos nativamente e estará presente para auxiliar e oferecer suporte em todas as etapas do processo.
Em algum momento, o Bluetooth SIG planeja migrar os usuários do seu banco de dados para uma infraestrutura totalmente baseada em padrões, compatível com OAuth e OpenID Connect. Nesse aspecto, a Auth0 também está preparada para encantar, com ferramentas de migração abrangentes e suporte para garantir uma transição tranquila.
> “A Auth0 conseguiu atender às nossas necessidades imediatas com o login único e a integração de aplicativos de terceiros. Mais tarde, a plataforma de identidade da Auth0 vai nos auxiliar em projetos futuros, garantindo a segurança das nossas APIs.”
> — Guru Nagaraju, Gerente de Desenvolvimento de Software
### Conclusão
Atender às necessidades tecnológicas de identidade e autenticação moderna é essencial, mas não basta ter apenas as ferramentas. Uma documentação clara, que explica, demonstra e orienta os desenvolvedores sobre como implementar autenticação da forma correta e o suporte e transparência quando algo sai do esperado, além de um modelo de licenciamento justo e uma experiência agradável para desenvolvedores, fizeram com que a Bluetooth SIG e sua equipe escolhessem a Auth0.
> “Como o Bluetooth SIG é uma organização baseada em padrões, queríamos implementar uma solução de identidade baseada em padrões para nossa plataforma.”
> — Jeremy Syme, Diretor de Engenharia de Sistemas
---
## [Bluetooth - Eine Standardisierungsorganisation entscheidet sich für standardbasiertes Identity-Management](https://auth0.com/case-studies/de-bluetooth-sig.md)
> Erfahren Sie, wie eine Standardisierungsorganisation die standardbasierte Authentifizierung über OpenID Connect und OAuth implementierte, um Sicherheit, Zugriff und Interoperabilität zu verbessern
*Non-Profit | AMER*
Die Bluetooth Special Interest Group (SIG) ist eine Standardisierungsorganisation, die die Entwicklung und Lizenzierung der Bluetooth-Technologie überwacht. Mit über 30.000 Mitgliedsunternehmen, darunter die größten Namen der Unterhaltungselektronik, hat sich die Organisation zum Ziel gesetzt, die breite Palette vernetzter Geräte zu vereinheitlichen, zu standardisieren und Innovationen voranzutreiben. Wir haben uns mit Jeremy Syme (Director of Systems Engineering) und Guru Nagaraju (Software Development Manager) zusammengesetzt, um zu besprechen, warum sie sich für Auth0 als Identity-Anbieter entschieden haben.
Bluetooth SIG benötigte eine moderne Identity-Lösung, um die Zusammenarbeit zu intensivieren, den sicheren Zugriff bereitzustellen und die organisatorische Compliance für über 150.000 Benutzende sicherzustellen. Die Organisation wünschte sich eine standardbasierte Authentifizierungslösung für alle aktuellen und zukünftigen Anforderungen und kam zu dem Schluss, dass OpenID Connect und OAuth 2 diese Anforderungen erfüllen.
Sicherheit und Authentifizierung gehören zusammen. Ein sicherer Zugriff war für die Bluetooth SIG wegen der Art ihrer Tätigkeit und der Anforderungen ihrer Mitgliedsunternehmen von großer Bedeutung. Auth0 stellt die Sicherheit auf vielfältige Weise in den Mittelpunkt: Die gesamte Kommunikation ist verschlüsselt, das Hashing und Salting der Passwörter erfolgt mit bcrypt und es gibt aktive Maßnahmen zur Reduzierung und Verhinderung von Angriffen, um die Service-Verfügbarkeit sicherzustellen.
Granularer Zugriff auf die verschiedenen Services der Bluetooth SIG war ebenfalls erforderlich. Die Benutzenden werden basierend auf ihrem Unternehmen Mitgliedschaftsstufen zugewiesen. Die Unternehmen sind in drei Mitgliedschaftsstufen unterteilt:
Adopter: Die Basismitgliedschaftsstufe. Sie ermöglicht es Unternehmen, in ihren Produkten Bluetooth-Technologie zu lizenzieren und zu nutzen.
Associate: Diese Mitgliedschaftsstufe ermöglicht es Unternehmen, an Bluetooth SIG-Arbeitsgruppen und am Spezifikationsentwicklungsprozess teilzunehmen.
Promoter: Mitgliedschaftsstufe für Unternehmen, die die Bluetooth SIG beaufsichtigen und im Grunde als Vorstand der Organisation agieren.
Die unterschiedlichen Mitgliedschaftsstufen erforderten naturgemäß auch unterschiedliche Zugriffsebenen auf die Bluetooth SIG-Services. Adopter-Mitglieder benötigen beispielsweise nur Lesezugriff für die neueste genehmigte Spezifikation, während Associate-Mitglieder an der Erstellung von Arbeitsentwürfen mitwirken und privilegierten Zugriff auf unveröffentlichte Dokumente haben.
Die Bluetooth-Standards werden von verschiedenen Arbeitsgruppen innerhalb der Organisation definiert. Um Compliance zu gewährleisten und die rechtliche Haftung zu begrenzen, war ein hochgranulares Berechtigungssystem erforderlich. Diese Bedingung war nicht verhandelbar und alle vom Team empfohlenen Lösungen mussten mit dem bestehenden System, das diese Rollen durchsetzt, kompatibel sein.
Die Bluetooth SIG verfügte bereits über eine eigene Authentifizierungslösung, die den Anforderungen der Organisation jedoch nicht genügte. Das von Jeremy Syme geleitete Technikteam beschloss daher, eine moderne Authentifizierungslösung in ihr Ökosystem zu integrieren. Nach eingehender Prüfung verschiedener Optionen – Eigenentwicklung oder Kauf – entschied man sich schnell für den Kauf. Da dem Technikteam die Ressourcen und das Know-how für die Entwicklung und Wartung einer weiteren Eigenentwicklung fehlten, beauftragte man nach Abwägung verschiedener Möglichkeiten Auth0 als künftigen Anbieter für Identity-Management und Authentifizierung.
> „Alles in unserer Organisation, einschließlich der Authentifizierung, wurde ursprünglich benutzerdefiniert entwickelt. Vor zehn Jahren war das durchaus sinnvoll, aber mit unserem Wachstum und unserer fortschreitenden Reife als Organisation war es viel sinnvoller, eine Lösung zu kaufen und zu integrieren.“
> — Jeremy Syme, Director of Systems Engineering
### Herausforderung
Bluetooth SIG begann mit einer einzigen, eigenentwickelten ASP.NET-Anwendung. Damals nutzte die Organisation die Windows Forms-basierte Authentifizierung, um ihren Benutzenden eine sichere Login-Experience zu bieten. Dies funktionierte, solange nur eine einzige Anwendung zu warten war, doch mit dem Wachstum der Organisation und der Einführung weiterer Services wurde deutlich, dass diese Lösung nicht mehr ausreichte.
Die wichtigste Funktion, die das Technikteam implementieren wollte, war Single Sign-On (SSO). Ohne SSO würden die verschiedenen Services – sowohl Eigenentwicklungen als auch SaaS – unterschiedliche Authentifizierungssysteme, Workflows und Benutzende verwenden. Der damit verbundene Verwaltungsaufwand wäre äußerst unpraktisch. Die Wartung einer eigenen Authentifizierungsinfrastruktur, das Schließen von Sicherheitslücken und die Behebung von Authentifizierungsproblemen würden Zeit und Ressourcen in Anspruch nehmen, die dann für die Entwicklung von Kernfunktionen der Bluetooth SIG fehlen.
Das Technikteam bewertete die bestehende Lösung, um zu bestimmen, ob sie damit ihre Ziele erreichen könnten. Es kam zu dem Schluss, dass die Aufgabe zu komplex wäre, um auch langfristig zufriedenstellende Ergebnisse zu erzielen. Die Organisation benötigte nicht nur ein Authentifizierungssystem, sondern eine Identity-Management-Plattform.
> „Wir hätten Single Sign-On über Umwege auch ohne Auth0 implementieren können, aber wir brauchten eine solide Identity-Lösung, die der OAuth-Spezifikation entsprach und unsere bestehenden Zugriffskontrollmechanismen unterstützte.“
> — Guru Nagaraju, Software Development Manager
### Identity-as-a-Service
Sichere Authentifizierung allein reichte nicht aus. Die Techniker der Bluetooth SIG kamen zu dem Schluss, dass ein modernes Identity-Managementsystem erforderlich sei. Zunächst prüften sie, ob sie eine eigene Lösung entwickeln, die Lösung eines bestehenden Anbieters kaufen oder lizenzieren oder eine Open-Source-Lösung konfigurieren sollten. Man entschied sich schnell und einstimmig für den Kauf.
Nachdem die Entscheidung für den Kauf gefallen war, machte sich das Technikteam daran, verschiedene Optionen und Angebote zu bewerten. Zu den Kriterien zählten nicht nur die technologischen Fähigkeiten, sondern auch Lizenzierungs- und Support-Aspekte. Für eine mögliche Partnerschaft kamen zwei Anbieter in Frage: Auth0 und ein Konkurrent.
Das Team nahm Kontakt zu beiden auf. Teil der Evaluierung war die Erstellung eines Proof of Concept, das die Leistungsfähigkeit sowohl von Auth0 als auch des Konkurrenten demonstriert. Dabei war der Konkurrent im Nachteil. Er bot keine OAuth 2-Funktionen und verwendete ein Lizenzmodell, das für die Bluetooth SIG keinen Sinn ergab. Auth0 präsentierte das überzeugendere Playbook, weil es die technologischen, lizenzrechtlichen und Support-Anforderungen erfüllte.
> „Wir haben nur 17 Entwickler:innen in unserem Team, aber Arbeit für mehr als 50. Jede Minute, die wir für die Entwicklung und Verwaltung des Identity-Systems aufwenden müssen, fehlt uns für die Entwicklung von Software als Kern unserer Mission.“
> — Jeremy Syme, Director of Systems Engineering
### Das Sieger-Playbook mit Auth0
Die Bluetooth SIG entschied sich für Auth0 als Identity-Plattform. Den Ausschlag gaben nicht nur ihre technologischen Leistungsfähigkeit, sondern auch die hochmodernen Sicherheitsfunktionen, die erstklassige Dokumentation, der exzellente Kunden-Support und das hervorragende, optimal zur Organisation passende Lizenzmodell.
Die Rendite für Bluetooth SIG wurde primär anhand der Opportunitätskosten bemessen. Für jedes Mitglied des Entwicklungsteams, das mit der Erstellung und Wartung der Identity-Lösung hätte beauftragt werden müssen, hätte ein Teammitglied von der Arbeit an einem Projekt abgezogen werden müssen, das für die Mission der Organisation von zentraler Bedeutung ist.
Technologie
Auf technologischer Ebene erfüllte Auth0 alle Anforderungen der Bluetooth SIG. Die Integrationsmöglichkeit selbst ist das eine, den Ausschlag für das Technikteam gab jedoch die einfache Implementierung. Die Organisation verfügte bereits über verschiedene Anwendungen (sowohl Eigenentwicklungen als auch SaaS-Lösungen) und die moderne Identity-Lösung von Auth0 wurde ohne Codeänderungen bei der bestehenden Technologie implementiert.
Mit Auth0 konnte das Team Single Sign-On (SSO) und eine moderne Authentifizierung in die bestehende Legacy-Implementierung integrieren. Dadurch konnte das Team seine bestehende Benutzerdatenbank nutzen und den Mitgliedern Passwortrücksetzungen oder Ausfallzeiten ersparen. Zudem konnte das Technikteam eine Roadmap für die Migration definieren, die ihren Vorstellungen und ihren Plänen für die Zukunft entsprach.
> „Die Implementierung der Identity-Lösung von Auth0 dauerte nur wenige Tage. Für die Entwicklung einer eigenen Lösung hätten wir mit mehreren Monaten rechnen müssen.“
> — Jeremy Syme, Director of System Engineering
Sicherheit
Die Bluetooth SIG brauchte eine Authentifizierungslösung, der sie hinsichtlich Sicherheit und Zugriff voll vertrauen konnte. Im Bereich der Sicherheit erfüllte Auth0 die Anforderungen mit einer sicheren Cloud-basierten Infrastruktur, die Verschlüsselung, das Hashing von Passwörtern und die Abwehr von Angriffen unterstützt. Der Support für standardbasierte Authentifizierungsprotokolle wie OpenID Connect und OAuth 2 stellte sicher, dass die Bluetooth SIG keiner Herstellerbindung unterliegt.
Die Bluetooth SIG brauchte ein hochgranulares Berechtigungssystem für ihre Benutzenden. Da sich verschiedene Mitgliedschaftsstufen und Arbeitsgruppen innerhalb der Organisation auf unterschiedliche Teile der Bluetooth-Spezifikation konzentrieren, kam es darauf an, die Zugriffskontrolle richtig umzusetzen. Die Organisation hatte bereits ein Berechtigungssystem definiert und Auth0 konnte die bestehenden Rollen und Berechtigungen nahtlos nutzen.
Dokumentation
Die erstklassige Dokumentation spielte eine wichtige Rolle bei der Schulung des Bluetooth SIG-Entwicklungsteams. Authentifizierung und Identity-Management sind für sich schon komplexe Themen, wenn dann aber noch verschiedene Standards und Implementierungen hinzukommen, können ihr Verständnis und die Implementierung schnell zur Mammutaufgabe werden.
Auth0 stellte Schnellstart-Tutorials in Kombination mit praxisnahen Codebeispielen zur Verfügung, sodass das Bluetooth SIG-Team schnell verschiedene Funktionen und Konfigurationen entwickeln und damit experimentieren konnte. Konkrete Codebeispiele, die heruntergeladen und ausgeführt werden konnten, waren ein Schlüsselfaktor, um dem Team zu vermitteln, wie alle Teile zusammengefügt werden und die Implementierung in der Praxis für ihre Plattform funktionieren würde. Ausführliche Anleitungen und Blog-Beiträge lieferten zusätzliche Informationen zu Vorgehensweisen und Best Practices für optimale Sicherheit und Leistung.
Lizenzierung
Das Lizenzierungsmodell von Auth0 passte perfekt zur Bluetooth SIG. Anstatt wie in der SaaS-Branche üblich monatlich eine Gebühr pro Benutzendem zu erheben, basiert das Lizenzmodell von Auth0 auf der aktiven Nutzung. Das bedeutet, dass einem Unternehmen, das Auth0 verwendet, nur dann Kosten entstehen, wenn sich ihre Benutzenden tatsächlich anmelden.
Die Mehrheit der Bluetooth SIG-Mitglieder fällt in die Kategorie „Adopter“. Von den 150.000 Benutzenden meldet sich die Mehrheit in der Regel nur ein paar Mal im Jahr an, um die neueste Dokumentation und die von der Organisation veröffentlichten Standards abzurufen. Ein Lizenzmodell, das pro Benutzendem abgerechnet wird, war in diesem Zusammenhang nicht sinnvoll. Die Abrechnung auf Basis der aktiven Benutzenden war wesentlich zielführender.
Support
Bluetooth SIG und Auth0 arbeiteten zusammen, um die Funktionen einer Proof-of-Concept- und Showcase-Plattform zu entwickeln. Nachdem die Entscheidung für Auth0 gefallen war, reagierte das Customer Success-Team schnell auf Fragen und Probleme. Probleme wurden schnell und transparent gelöst.
Eine Sorge des Managementteams im Zusammenhang mit der Auslagerung der Authentifizierung und der Benutzerverwaltung an einen Drittanbieter waren unerwartete Ausfallzeiten. Die nachgewiesene Transparenz von Auth0 in Bezug auf Vorfälle und Ausfallzeiten sowie das Engagement in der Community trugen dazu bei, dass sich das Managementteam mit seiner Entscheidung wohlfühlte, einem Drittanbieter einen der wichtigsten Aspekte seiner Plattform anzuvertrauen.
> „Mit Auth0 konnten wir unsere bestehende Infrastruktur genau so beibehalten, wie sie war. Wir haben einfach die Auth0-Authentifizierungsebene darübergelegt. Das war auch einer der Hauptgründe, warum wir uns für Auth0 entschieden haben.“
> — Jeremy Syme, Director of Systems Engineering
### Blick in die Zukunft
Auth0 erfüllt die heutigen Identity-Anforderungen der Bluetooth SIG und ist auch für zukünftige Anforderungen gerüstet. Für die Zukunft plant die Organisation, erweiterte Sicherheitsfunktionen wie Multi-Faktor-Authentifizierung und den impliziten OAuth 2-Ablauf hinzuzufügen, um noch mehr Kontrolle zu erhalten. Auth0 unterstützt beide Funktionen standardmäßig und steht bei jedem Schritt mit Rat und Tat zur Seite.
Letztendlich plant die Bluetooth SIG, ihre Benutzerdaten aus der bestehenden Datenbank zu migrieren und auf eine vollständig standardbasierte Infrastruktur umzusteigen, die OAuth und OpenID Connect unterstützt. Auch hier kann Auth0 mit umfassenden Migrationstools und Support punkten und einen reibungslosen Übergang gewährleisten.
> „Auth0 konnte unsere unmittelbaren Bedürfnisse mit Single Sign-On und der Integration von Drittanbieteranwendungen erfüllen. Mit Blick auf unsere Roadmap wird uns die Identity-Plattform von Auth0 auch bei zukünftigen Projekten helfen, indem sie unsere APIs absichert.“
> — Guru Nagaraju, Software Development Manager
### Fazit
Die Erfüllung der technologischen Anforderungen für moderne Identity- und Authentifizierungsprozesse ist wichtig, aber es genügt nicht, nur über die nötigen Tools zu verfügen. Eine Dokumentation, die den Entwicklungsteams klar erklärt und zeigt, wie die Authentifizierung richtig implementiert wird, sowie der Suport und die Transparenz bei Problemen, ein faires Lizenzmodell und eine angenehme Entwickler-Experience führten die Bluetooth SIG und ihr Technikteam zu Auth0.
> „Als Standardisierungsorganisation war es für die Bluetooth SIG wichtig, eine standardbasierte Identity-Lösung für unsere Plattform zu implementieren.“
> — Jeremy Syme, Director of Systems Engineering
---
## [Bluetooth Special Interest Group (SIG) - Une identité fondée sur des standards pour un organisme de normalisation](https://auth0.com/case-studies/fr-bluetooth-sig.md)
> Découvrez comment un organisme de normalisation a implémenté une authentification basée sur des standards via OpenID Connect et OAuth pour améliorer la sécurité, l’accès et l’interopérabilité.
*Non-Profit | AMER*
Le Bluetooth Special Interest Group (SIG) est un organisme de normalisation qui supervise le développement et l’octroi de licences des technologies Bluetooth. Comptant parmi ses membres plus de 30 000 entreprises, dont les plus grands noms de l’électronique grand public, l’organisme a pour mission d’unifier, de standardiser et de stimuler l’innovation dans l'univers des terminaux connectés. Nous avons rencontré Jeremy Syme, Director of Systems Engineering, et Guru Nagaraju, Software Development Manager, afin de discuter des raisons pour lesquelles ils ont choisi Auth0 comme fournisseur d’identité.
Bluetooth SIG avait besoin d’une solution d’identité moderne pour relever les défis liés à l’extension de ses relations de collaboration, à l’accès sécurisé et à la conformité organisationnelle pour plus de 150 000 utilisateurs. L’organisme était en quête d’une solution d’authentification standardisée capable de répondre à ses besoins actuels et futurs. OpenID Connect et OAuth 2 répondaient parfaitement à ces exigences.
La sécurité et l’authentification vont de pair. Assurer un accès sécurisé était très important pour Bluetooth SIG en raison de la nature de son travail et des exigences de ses membres. Auth0 met la sécurité au premier plan à de nombreux égards : toutes les communications sont chiffrées, les mots de passe sont hachés ou associés à une valeur salt (avec bcrypt), et des mesures de prévention et d’atténuation des attaques sont en place pour garantir la disponibilité du service.
Un accès granulaire aux différents services fournis par Bluetooth SIG est également nécessaire. Les utilisateurs appartiennent à différentes catégories d’adhérents en fonction de leur entreprise. Les entreprises relèvent de trois catégories distinctes :
Adopter — Niveau d’adhésion de base qui permet à une entreprise d’obtenir une licence et d’utiliser les technologies Bluetooth dans ses produits.
Associate — Ce niveau d’adhésion permet à une entreprise de participer aux groupes de travail de Bluetooth SIG et au processus de développement des spécifications.
Promoter — Les entreprises membres qui supervisent Bluetooth SIG possèdent ce niveau d’adhésion et représentent fondamentalement le conseil d’administration de l’organisme.
Naturellement, les différentes catégories d’adhérents sont associées à différents niveaux d’accès aux services de Bluetooth SIG. Les membres de la catégorie Adopter, par exemple, n’ont besoin d’un accès que pour consulter la dernière spécification approuvée, tandis que les membres de type Associate participent aux projets de travail et disposent d’un accès à privilèges aux documents non publiés.
Les standards Bluetooth sont définis par différents groupes de travail au sein de l’organisme. Il fallait donc mettre en place un système d’autorisation extrêmement granulaire pour garantir la conformité et limiter la responsabilité juridique. Ce point n’était pas négociable et la solution recommandée par l’équipe, quelle qu’elle soit, devait fonctionner avec le système existant chargé d’appliquer ces rôles.
Bluetooth SIG disposait déjà d’une solution d’authentification développée en interne, mais elle ne répondait pas aux besoins de l’organisme. L’équipe d’ingénieurs, dirigée par Jeremy Syme, a décidé qu’il était temps d’implémenter une solution d’authentification moderne dans leur écosystème. Lorsque l’équipe a cherché à savoir s’il était préférable de la développer en interne ou de l’acheter, elle a rapidement déterminé que l’achat était la voie à suivre. L’équipe d’ingénieurs ne disposait ni des ressources ni de l’expertise nécessaires pour créer et gérer une autre solution interne. Après avoir évalué différentes options, elle a choisi Auth0 comme fournisseur d’identité et d’authentification.
> « Dans notre association, tout a été développé en interne au départ, y compris l’authentification, ce qui était logique il y a dix ans. Mais au fur et à mesure que notre activité a pris de l’ampleur et que nous avons gagné en maturité, la décision d’acheter et d’intégrer une solution s’est avérée beaucoup plus judicieuse. »
> — Jeremy Syme, Director of Systems Engineering
### Défi
Bluetooth SIG a démarré avec une seule application ASP.NET développée en interne. À l’époque, l’expérience de connexion sécurisée proposée à ses utilisateurs reposait sur une authentification basée sur Windows Forms. L’authentification a bien fonctionné tant qu’il n’y avait qu’une seule application à gérer, mais au fur et à mesure que l’organisme s’est développé et que des services supplémentaires ont été déployés, il est devenu évident que cette solution n’allait pas suffire.
La première fonctionnalité que l’équipe d’ingénieurs souhaitait implémenter était le SSO (Single Sign-On). Sans cela, les différents services (SaaS ou développés en interne) auraient eu des systèmes d’authentification, des workflows et des utilisateurs différents. La charge de gestion d’un tel système aurait été extrêmement élevée. La maintenance de sa propre infrastructure d’authentification, la correction des failles de sécurité et la résolution des bugs liés à l’authentification auraient demandé trop de temps et de ressources au détriment du développement des fonctionnalités essentielles à la mission de Bluetooth SIG.
L’équipe d’ingénieurs a évalué sa solution existante pour déterminer si elle lui permettrait d’atteindre ses objectifs et s’est rendu compte que la tâche serait complexe et ne produirait pas les résultats escomptés. L’organisme avait besoin de bien plus qu’un simple système d’authentification, il lui fallait une plateforme de gestion des identités.
> « Nous aurions pu implémenter un SSO sans Auth0 en utilisant des solutions de contournement, mais nous avions besoin d’une solution d’identité robuste, conforme à la spécification OAuth et capable de prendre en charge nos mécanismes de contrôle des accès existants. »
> — Guru Nagaraju, Software Development Manager
### L’IDaaS (Identity-as-a-Service)
Une simple authentification sécurisée ne suffisait pas. Les ingénieurs de Bluetooth SIG ont décidé qu’un système moderne de gestion des identités était nécessaire. L’équipe a d’abord cherché à déterminer s’il fallait développer une solution en interne, acheter ou acquérir une licence auprès d’un fournisseur existant, ou encore configurer une solution open source. À l’unanimité, elle a décidé que l’achat était la voie à suivre.
La décision d’achat étant prise, l’équipe d’ingénieurs a entrepris d’évaluer les options et les offres. Plusieurs critères devaient être satisfaits, notamment les fonctionnalités technologiques, mais aussi diverses considérations relatives à l’octroi de licences et au support. Deux entreprises répondaient à leurs critères : Auth0 et un concurrent.
L’équipe a pris contact avec les deux. Une partie du processus d’évaluation a consisté à créer une PoC (démonstration de faisabilité) pour démontrer les fonctionnalités proposées par Auth0 et le concurrent. Ce dernier n’a pas répondu aux attentes, car il ne possédait pas de fonctionnalités OAuth 2 et son modèle de licence n‘était pas adapté à la situation de Bluetooth SIG. C’est donc Auth0 qui a remporté le contrat grâce à un projet qui répondait aux besoins de l’organisme en termes de technologies, de licences et de support.
> « Notre équipe compte 17 ingénieurs, alors que nous pourrions en employer 50 compte tenu de notre charge de travail. Chaque minute consacrée au développement et à la gestion de l’identité est une opportunité perdue pour la création de logiciels essentiels à notre mission. »
> — Jeremy Syme, Director of Systems Engineering
### Projet gagnant avec Auth0
Bluetooth SIG a choisi Auth0 pour sa plateforme d’identité. Ce choix reposait non seulement sur ses fonctionnalités technologiques, mais aussi sur sa sécurité de pointe, sa documentation de premier ordre, son support client ainsi qu’un modèle de licence parfaitement adapté à l’organisme de normalisation.
Le retour sur investissement de Bluetooth SIG a été mesuré principalement en termes de coût d’opportunité. Chaque ingénieur chargé de développer et de gérer la solution d’identité représentait une ressource de moins susceptible de participer à un projet essentiel à la mission de l’entreprise.
Technologie
Sur le plan technologique, Auth0 a répondu à tous les besoins de Bluetooth SIG. Outre les fonctionnalités, c’est aussi la facilité d’intégration qui a scellé le choix de l’équipe d’ingénieurs. Bluetooth SIG possédait déjà plusieurs applications SaaS ainsi que d’autres développées en interne, et la solution d’identité moderne d’Auth0 a été implémentée par-dessus les technologies existantes sans aucune modification du code.
Avec Auth0, l’équipe a pu intégrer le SSO et une solution d’authentification moderne en plus de l’implémentation héritée existante. L’équipe a pu ainsi utiliser sa base de données d’utilisateurs existante, c’est-à-dire éviter à ses membres les désagréments liés à la réinitialisation des mots de passe ou aux temps d’arrêt. Cela a également permis à l’équipe d’ingénieurs de définir une roadmap de migration qui lui convenait et correspondait à ses projets d’avenir.
> « L’implémentation de la solution d’identité Auth0 a pris moins de 10 jours au lieu des mois qu’il aurait fallu pour développer une solution en interne. »
> — Jeremy Syme, Director of System Engineering
Sécurité
Bluetooth SIG avait besoin d’une solution d’authentification en laquelle il pouvait avoir pleinement confiance, tant du point de vue de la sécurité que de l’accès. Sur le plan de la sécurité, Auth0 a répondu à ses attentes en fournissant une infrastructure cloud sécurisée prenant en charge le chiffrement, le hachage des mots de passe et l’atténuation des attaques. La prise en charge de protocoles d’authentification standards tels qu’OpenID Connect et OAuth 2 a permis à Bluetooth SIG d’éviter toute dépendance vis-à-vis d’un seul fournisseur.
Bluetooth SIG avait besoin d’un système d’autorisation hautement granulaire pour ses utilisateurs. Comme ceux-ci appartiennent à différentes catégories d’adhérents et groupes de travail, et se consacrent à des parties distinctes de la spécification Bluetooth, il était important d’implémenter un contrôle des accès correctement configuré. L’organisme disposait déjà d’un système d’autorisation établi et Auth0 a pu utiliser sans problème ces rôles et autorisations existants.
Documentation
Une documentation de premier ordre a joué un rôle important dans la maîtrise des solutions pour les ingénieurs de Bluetooth SIG. L’authentification et la gestion des identités sont des sujets complexes en soi, mais si l’on y ajoute les différents standards et implémentations, bien les comprendre et les implémenter n’est pas toujours chose aisée.
Auth0 a fourni des tutoriels de démarrage rapide associés à des échantillons de code réels qui ont permis à l’équipe de Bluetooth SIG de développer et de se familiariser rapidement avec différentes fonctionnalités et configurations. Les échantillons de code que l’équipe a pu télécharger et exécuter l’ont grandement aidée à comprendre comment organiser tous les composants de cet écosystème et à réaliser comment l’implémentation effective fonctionnerait pour sa plateforme. Des guides approfondis et des articles de blog ont permis à l’équipe d’acquérir des connaissances supplémentaires sur la manière de procéder, ainsi que les bonnes pratiques à respecter pour bénéficier d’une sécurité et de performances optimales.
Licences
Le modèle de licence d’Auth0 convenait parfaitement à Bluetooth SIG. Au lieu de facturer une redevance mensuelle pour chaque utilisateur, comme c’est généralement le cas dans le secteur SaaS, le modèle de licence d’Auth0 est basé sur l’utilisation active. En d’autres termes, une entreprise utilisant Auth0 n’encourt un coût que lorsque ses utilisateurs se connectent.
La majorité des membres de Bluetooth SIG appartiennent à la catégorie des entreprises adoptantes (niveau Adopter). Sur les 150 000 utilisateurs, la majorité ne se connecte que quelques fois par an pour obtenir la dernière documentation et les derniers standards publiés par l’organisme de normalisation. Un modèle de licence par utilisateur n’avait donc pas de sens. En revanche, une tarification au nombre d’utilisateurs actifs était beaucoup plus logique.
Support
Bluetooth SIG et Auth0 ont collaboré au développement d’une PoC (démonstration de faisabilité) afin de présenter conjointement les fonctionnalités de la plateforme. Une fois la décision prise d’adopter Auth0, l’équipe Customer Success a répondu rapidement aux questions et aux problèmes. Les problèmes ont été très vite résolus, en toute transparence.
L’équipe de direction s’inquiétait de la possibilité de confier l’authentification et la gestion des utilisateurs à une tierce partie en raison des temps d’arrêt imprévus. La transparence d’Auth0 en matière d’incidents et d’interruptions, ainsi que sa réputation et ses projets au sein de la communauté, a rassuré l’équipe de direction sur l’externalisation à un tiers de l’un des aspects clés de sa plateforme.
> « Auth0 nous a permis de conserver notre infrastructure existante et de lui ajouter simplement la couche d’authentification Auth0, ce qui a été au bout du compte l’une des principales raisons de notre choix. »
> — Jeremy Syme, Director of Systems Engineering
### Préparer l’avenir
Auth0 a non seulement répondu aux besoins actuels de Bluetooth SIG en matière d’identité, mais est également prêt à relever ses défis futurs. Dans un avenir proche, l’organisme de normalisation prévoit d’ajouter des fonctionnalités de sécurité renforcées comme l’authentification multifacteur (MFA) et le flux implicite OAuth 2 pour améliorer le contrôle. Il s’agit de deux fonctionnalités directement prises en charge par Auth0, qui sera également aux côtés de Bluetooth SIG pour l’accompagner à chaque étape du processus.
À terme, Bluetooth SIG prévoit de migrer la base de données utilisateurs existante vers une infrastructure OAuth et OpenID Connect entièrement basée sur des standards. Ici aussi, Auth0 sera là pour délivrer le support et tous les outils de migration nécessaires et garantir une transition sans heurt.
> « Auth0 a été en mesure de répondre à nos besoins immédiats grâce au SSO et à l’intégration d’applications tierces. En ce qui concerne notre roadmap à venir, la plateforme d’identité d’Auth0 nous aidera à réaliser nos projets en sécurisant nos API. »
> — Guru Nagaraju, Software Development Manager
### Conclusion
Certes, il est important d’apporter les solutions technologiques nécessaires pour répondre aux besoins d’identité et d’authentification modernes, mais ces outils ne suffisent pas en soi. Il faut également offrir une documentation claire et détaillée, capable de former les développeurs à l’implémentation correcte de l’authentification ainsi qu’un support de qualité et une communication transparente, sans oublier un modèle de licence équitable et une expérience développeur fluide. Ce sont toutes ces raisons qui ont conduit Bluetooth SIG et son équipe d’ingénieurs à porter leur choix sur Auth0.
> « En tant qu’organisme de normalisation, il était important pour Bluetooth SIG d’implémenter une solution d’identité basée sur des standards pour notre plateforme. »
> — Jeremy Syme, Director of Systems Engineering
---
## [HolidayCheck - HolidayCheck、Auth0認証の導入により、1日€2,500のコスト削減を実現](https://auth0.com/case-studies/jp-holidaycheck.md)
> Auth0の導入で、ドイツの大手旅行会社が複数のプラットフォームにまたがる月間数百万人のユーザー認証を実現
*Travel/Transportation | EMEA*
HolidayCheckは、ドイツ語圏市場で最大規模の独立系旅行ポータルの1つであり、顧客との信頼関係構築に尽力していることが、その大きな理由の1つとなっています。月間1,300万件ものアクセスを誇り、90万軒以上のホテルに関する940万件を超える口コミ、そして1,000万枚を超える旅行写真が投稿されているこの大手旅行サイトは、顧客が理想の休暇を計画できるよう、できる限り多くの情報を提供しています。
「私の知るほとんどの人が年に一度大きな休暇を取るため、利用者が作成したコンテンツは非常に有用です」とHolidayCheckのテクノロジーディレクター、Björn Zapadlo氏は述べています。「何を予約しているのかを明確に把握できます。お客様が思いがけず嫌な経験をすることがないよう、最善の情報を提供することこそが、HolidayCheckの理念だと私は考えています。認証済みの実在の人物によって投稿されたコンテンツであるとわかっていることは、大きなメリットです」
HolidayCheckにとって信頼は極めて重要です。ユーザーは、自分が読んでいるレビューが正確であると信頼できる必要があります。また、HolidayCheckが自分たちの利益のために業務を行っていること、そして自分たちが提供したデータが安全に管理されていることを信頼できる必要もあります。HolidayCheckはユーザーが作成したコンテンツに大きく依存しています。そのため、ユーザーが簡単にサインアップしてコンテンツを提供できるようにすることが極めて重要です。そのプロセスをより円滑にするために、同社は信頼できる認証プロバイダーを探し始めました。
> 「当社はすべてのサービスとクライアントにAuth0を導入しているため、ユーザーがアプリで認証しても、Webサイトで認証しても、あるいは他のマシンツーマシンで認証しても問題ありません。そのトークンは、どこでも同じように使えます。サービスとしてこれを利用するにあたり、必要なのは、標準規格であるこのJSON Web Tokenをどう検証するかを理解しておくことだけです。これにより、ユーザーベースの機能の開発が大幅にスピードアップします」
> — Director of Technology, Björn Zapadlo
### HolidayCheckにとって、信頼は最も重要な「通貨」
HolidayCheckが成長し、新たなプラットフォームやサービスへと拡大するにつれて、効果的で一貫性のある認証機能の必要性も同様に高まってきました。レビューを投稿する場合でも、夢の休暇を探す場合でも、Webサイトにアクセスする場合でも、HolidayCheckアプリを使用する場合でも、ユーザーは自分の情報が安全に保護されていると信頼できる必要があります。
「適切な認証は、お客様との間の信頼関係を築きます」とHolidayCheckのソフトウェアエンジニア、Stefan Lau氏は説明します。「認証がうまく確実に機能し、ユーザーにとって非常にストレスの少ないものになっていれば、ユーザーに『このWebサイトはきちんと作られている』という印象を与えます。ユーザーが自分のデータを安心して提供できることも重要です。ログインやアイデンティティ管理とは、企業にデータを提供する行為であり、通常はその相手を信頼していなければ、そのようなことはしません」
Oktaと提携してAuth0を導入する前は、HolidayCheckでは自社開発のアイデンティティソリューションを利用していました。しかし、新たな機能やプラットフォーム、クライアント、サービスを導入するたびに、手作業による開発と維持管理の負担が増して、プロセスが煩雑になっていきました。そこで同社は、第三者機関による認定を受け、GDPRにも準拠したサードパーティのアイデンティティプロバイダーを採用することにしました。結果的に、その判断を後悔したことは一度もありません。
「Auth0を使っているおかげで、夜もぐっすり眠れています。それだけ安心できているということですね」とZapadlo氏は冗談交じりに語ります。「Auth0は認証のエキスパートですから、私たちよりもはるかに優れた認証機能を提供できます。そして私にとってはこれが最も重要なことであり、私が枕を高くして眠れる理由なのです。認証を自社で行うことは可能だと思いますが、リスク評価の観点から考えると、同レベルでうまく行うことはできないと考えています」
### 開発チーム1つ分の役割を果たすAuth0
Zapadlo氏の試算によると、Auth0と同等のサービスレベルを実現できる製品を自社開発するには、1人あたり日額最大500ユーロの開発者を5～6人擁するチームが必要になるとのことです。また、Lau氏は、認証をAuth0に任せることで追加人員を抱えずに済むだけでなく、既存の開発チームが新機能の開発、新たなサービスやクライアントとの統合をはるかに容易に行えるようになると説明します。
「当社はすべてのサービスとクライアントにAuth0を導入しているため、ユーザーがアプリで認証しても、Webサイトで認証しても、あるいは他のマシンツーマシンで認証しても問題ありません」と同氏は語ります。「そのトークンは、どこでも同じように使えます。サービスとしてこれを利用するにあたり、必要なのは、標準規格であるこのJSON Web Tokenをどう検証するかを理解しておくことだけです。これにより、ユーザーベースの機能の開発が大幅にスピードアップします」
Zapadlo氏は、Auth0のアイデンティティ管理サービスによって新たなアイデンティティ機能を簡単に統合できることを、大きなメリットとして挙げています。新しいサービスが登場するたびに自社で統合を実装する必要がなく、Auth0に任せられるという安心感を持って前進できるからです。
「以前は、シングルサインオン機能を提供する新サービスが市場に登場するたびに、それを自社の認証ソリューションに組み込まなければならず、本当に大変でした。今ではAuth0で有効化するだけで利用できます。最近のSign in with Appleもまさにそうでした」と同氏は語ります。「認証をAuth0に任せると決めてよかったと思っていますし、それが正しい選択だったと今も確信しています。今もう一度同じ状況に置かれたとしても、同じ決断をするでしょう」
---
## [HolidayCheck - HolidayCheck ahorra EUR 2500 al día con la autenticación de Auth0](https://auth0.com/case-studies/es-holidaycheck.md)
> Auth0 permite al gigante de viajes alemán autenticar a millones de usuarios mensuales en múltiples plataformas
*Travel/Transportation | EMEA*
HolidayCheck es uno de los portales de viajes independientes más importantes del mercado de habla alemana, especialmente por su dedicación a fomentar la confianza con sus clientes. Este gigante de los viajes, con hasta 13 millones de visitas mensuales (que han generado un total de más de 9,4 millones de opiniones para más de 900 000 hoteles, sin mencionar los más de diez millones de fotos de vacaciones) brinda a los clientes tanta información como sea posible para ayudarlos a planificar las vacaciones perfectas.
“La mayoría de las personas que conozco se toman unas vacaciones largas una vez al año y el contenido que generan otros usuarios se vuelve muy útil”, afirma Björn Zapadlo, director de Tecnología de HolidayCheck. “Cada persona sabe lo que está reservando. Y creo que de eso se trata la misión de HolidayCheck: brindar la mejor información para que no haya sorpresas desagradables. Saber que una persona real y verificada está detrás del contenido es un gran beneficio”.
La confianza es fundamental para HolidayCheck. Los usuarios deben poder confiar en que las opiniones que leen son verídicas. También necesitan poder confiar en que la empresa protege sus intereses y que los datos que proporcionan a la empresa están seguros. HolidayCheck depende en gran medida del contenido generado por usuarios, lo que significa que debe ser sencillo para los usuarios registrarse y brindar ese contenido. Para facilitar más el proceso, la empresa comenzó a buscar un proveedor de autenticación confiable.
> “Debido a que tenemos Auth0 en todos nuestros servicios y clientes, no importa si el usuario se autentica con la aplicación, el sitio web o alguna otra autenticación de máquina a máquina. El token se usa de la misma manera en todas partes. Solo hace falta consumirlo como servicio y saber cómo validar el token web JSON, que es estándar. Eso hace que el desarrollo de funciones basadas en el usuario sea mucho más rápido”.
> — Björn Zapadlo, director de Tecnología
### La confianza es lo más valioso para HolidayCheck
A medida que HolidayCheck crece y se expande a nuevas plataformas y servicios, la necesidad de una autenticación eficaz y uniforme también aumenta. Si los usuarios escriben sus opiniones o buscan las vacaciones de sus sueños, ya sea en el sitio web de la empresa o con la aplicación de HolidayCheck, deben poder confiar en que su información está protegida.
“La autenticación adecuada genera confianza entre los clientes y la empresa”, explica Stefan Lau, ingeniero de software de HolidayCheck. “Si la autenticación funciona bien y de manera confiable, y hay muy poca fricción para el usuario, eso significa que su sitio web está bien desarrollado. Es importante que los usuarios también puedan confiar sus datos a la empresa. Para eso son el inicio de sesión o la gestión de identidades: para brindar datos a una empresa. Por lo general, los usuarios no lo hacen si no confían”.
Antes de asociarse con Okta y adoptar Auth0, HolidayCheck usaba una solución de identidad, pero descubrió que el proceso de mantenimiento y desarrollo manual se volvía engorroso a medida que la empresa agregaba nuevas funciones, plataformas, clientes y servicios. Finalmente, en la empresa decidieron recurrir a un proveedor de identidades externo certificado de forma independiente y que cumpliera con el RGPD. Nunca se arrepintieron de esa decisión.
“Duermo muy bien sabiendo que tenemos Auth0, lo cual es una buena señal”, bromea Zapadlo. “En Auth0 pueden realizar la autenticación mucho mejor que nosotros porque son especialistas. Y, para mí, eso es lo más importante, y la razón por la que duermo tan bien. Creo que, desde el punto de vista de la evaluación de riesgos, podríamos ocuparnos nosotros de la autenticación, pero no lo haríamos tan bien”.
### Auth0 realiza el trabajo de un equipo de desarrollo completo
Zapadlo calcula que se necesitaría un equipo de cinco o seis desarrolladores, con un salario diario de hasta EUR 500, para crear un producto interno capaz de igualar el nivel de servicio de Auth0. Asimismo, Lau explica que haber recurrido a Auth0 para la autenticación no solo les permite ahorrar en personal, sino que ayuda a que el desarrollo de nuevas funciones y la integración de nuevos servicios y clientes sea mucho más fácil para el equipo actual de desarrolladores.
“Debido a que tenemos Auth0 en todos nuestros servicios y clientes, no importa si el usuario se autentica con la aplicación, el sitio web o alguna otra autenticación de máquina a máquina”, explica. “El token se usa de la misma manera en todas partes. Solo hace falta consumirlo como servicio y saber cómo validar el token web JSON, que es estándar. Eso hace que el desarrollo de funciones basadas en el usuario sea mucho más rápido”.
Para Zapadlo, la sencillez de integrar nuevas funciones de identidad con el servicio de gestión de identidades de Auth0 es una de las ventajas más importantes. En lugar de intentar integrar cada producto nuevo por su cuenta, pueden avanzar sabiendo que Auth0 se ocupará de todo.
“Siempre fue un problema integrar por nuestra cuenta las nuevas soluciones de inicio de sesión único que salían al mercado. Ahora, las activamos directamente en Auth0 y funcionan, tal como ocurrió con la reciente función de inicio de sesión con Apple”, señala. “Estoy contento de haberle cedido la autenticación a Auth0, y sigo creyendo que es la elección correcta. Hoy en día, tomaría exactamente la misma decisión”.
---
## [HolidayCheck - HolidayCheck economiza € 2.500 por dia usando a autenticação da Auth0](https://auth0.com/case-studies/pt-holidaycheck.md)
> Com a Auth0, a gigante alemã de viagens autentica milhões de usuários mensalmente em diferentes plataformas
*Travel/Transportation | EMEA*
O HolidayCheck é um dos maiores portais de viagens independentes do mercado de língua alemã. Uma das principais causas disso é a dedicação da empresa em conquistar a confiança de seus clientes. Com cerca de 13 milhões de visitas mensais, que geram um total de mais de 9,4 milhões de avaliações escritas para mais de 900 mil hotéis — sem mencionar mais de 10 milhões de fotos de viagens —, a gigante do setor oferece o máximo de informações possível para ajudar os clientes a planejar as férias perfeitas.
“A maioria das pessoas que conheço faz uma grande viagem de férias uma vez por ano, e o conteúdo gerado pelo usuário se torna extremamente útil”, diz Björn Zapadlo, Diretor de Tecnologia do HolidayCheck. “Você sabe o que está reservando. Acredito que é isto que nós do HolidayCheck defendemos, fornecer as melhores informações para que você não tenha surpresas desagradáveis. Saber que uma pessoa real e verificada está por trás do conteúdo é uma grande vantagem.”
A confiança é fundamental para o HolidayCheck. É essencial que os usuários confiem nas avaliações que leem. Eles também precisam ter a certeza de que a empresa está agindo no interesse deles e que os dados que fornecem estão seguros. O HolidayCheck depende muito de conteúdo gerado pelo usuário, o que significa que facilitar o cadastro e o envio desse conteúdo é fundamental. Para facilitar esse processo, a empresa começou a procurar um fornecedor de autenticação confiável.
> "Como utilizamos a Auth0 em todos os nossos serviços e clientes, não importa se o usuário se autentica pelo app, pelo site ou por algum outro método de autenticação de máquina para máquina. O token é utilizado da mesma forma em todos os locais. Basta saber como usá-lo como um serviço e como ele validaria esse token web JSON, que é um padrão. Isso torna muito mais rápido o desenvolvimento de recursos baseados no usuário."
> — Björn Zapadlo, Diretor de Tecnologia
### A confiança é a moeda mais importante para o HolidayCheck
Com o crescimento do HolidayCheck, que se expandiu para novas plataformas e serviços, a necessidade de uma autenticação eficaz e consistente cresceu na mesma proporção. Seja ao enviar avaliações, pesquisar as férias dos sonhos, acessar o site da empresa ou usar o app HolidayCheck, os usuários precisam ter certeza de que suas informações estão seguras.
“A autenticação adequada constrói confiança entre os clientes e a empresa”, explica Stefan Lau, engenheiro de software do HolidayCheck. “Se a autenticação funcionar bem, for confiável e apresentar baixo atrito para o usuário, isso significa que você está construindo um site eficiente. É importante que os usuários também confiem na empresa ao fornecerem seus dados. É isto que se faz com o gerenciamento de identidades ou login: fornecer dados a uma empresa, o que geralmente não ocorre sem confiança.”
Antes de firmar parceria com a Okta e adotar a Auth0, o HolidayCheck utilizava uma solução de identidade própria, mas descobriu que o processo de manutenção e desenvolvimento manual se tornava complexo à medida que adicionava novos recursos, plataformas, clientes e serviços. A empresa decidiu, por fim, recorrer a um provedor de identidade terceirizado, certificado de forma independente e em conformidade com o GDPR — e não se arrependeu.
“Durmo muito bem usando a Auth0, o que é um bom sinal”, brinca Zapadlo. “A Auth0 consegue fazer a autenticação muito melhor do que nós porque é especialista no assunto. Isso é o mais importante para mim, o motivo pelo qual durmo tão bem. “Acredito que, do ponto de vista da avaliação de riscos, poderíamos fazer a autenticação por conta própria, mas não tão bem quanto gostaríamos.”
### A Auth0 realiza o trabalho de uma equipe de desenvolvimento completa
Zapadlo estima que seria necessária uma equipe de cinco ou seis desenvolvedores, cada um ganhando até € 500 por dia, para criar um produto interno capaz de igualar o nível de serviço da Auth0. Lau explica ainda que usar a Auth0 para autenticação não só economiza recursos humanos, como também facilita muito o desenvolvimento de novos recursos e a integração de novos serviços e clientes para a equipe de desenvolvimento existente.
“Como utilizamos a Auth0 em todos os nossos serviços e clientes, não importa se o usuário se autentica pelo app, pelo site ou por algum outro método de autenticação de máquina para máquina”, ele afirma. “O token é utilizado da mesma forma em todos os locais. Basta saber como usá-lo como um serviço e como ele validaria esse token web JSON, que é um padrão. Isso torna muito mais rápido o desenvolvimento de recursos baseados no usuário.“
Para Zapadlo, a simplicidade de integrar novos recursos de identidade com o serviço de gerenciamento de identidades da Auth0 é uma das funcionalidades mais importantes. Em vez de tentarem integrar cada novo produto por conta própria, podem seguir em frente com a confiança de que a Auth0 fará isso por eles.
“Era sempre um transtorno quando surgia um novo fornecedor no mercado oferecendo um recurso de single sign-on que precisávamos integrá-lo por conta própria à nossa solução de autenticação. Agora, podemos simplesmente ativá-lo na Auth0 e funciona, exatamente como aconteceu há pouco tempo com o Sign In with Apple”, ele explica. “Estou satisfeito com a decisão de entregar a autenticação à Auth0. Continuo acreditando que foi a escolha certa e tomaria a mesma decisão neste momento.”
---
## [HolidayCheck - Einsparungen von 2.500 Euro pro Tag durch Auth0-Authentifizierung](https://auth0.com/case-studies/de-holidaycheck.md)
> Auth0 ermöglicht es dem deutschen Reisegiganten, monatlich Millionen Benutzende plattformübergreifend zu authentifizieren.
*Travel/Transportation | EMEA*
HolidayCheck ist eines der größten unabhängigen Reiseportale im deutschsprachigen Raum, und das liegt vor allem an dem großen Engagement des Unternehmens, das Vertrauen seiner Kundschaft zu gewinnen. Mit bis zu 13 Millionen Besuchen monatlich und über 9,4 Millionen Bewertungen für mehr als 900.000 Hotels – ganz zu schweigen von über 10 Millionen eingestellten Urlaubsfotos – bietet der Reisegigant seiner Kundschaft umfassende Informationen für die Planung des perfekten Urlaubs.
„Die meisten Leute, die ich kenne, machen einmal im Jahr einen großen Urlaub, und da ist benutzergenerierter Inhalt ungemein praktisch“, sagt Björn Zapadlo, Director of Technology bei HolidayCheck. „Sie wissen, was Sie buchen, und genau dafür stehen wir bei HolidayCheck: die besten Informationen bereitzustellen, damit Sie keine bösen Überraschungen erleben. Zu wissen, dass hinter den Inhalten eine echte, verifizierte Person steht, ist ein großer Vorteil.“
Vertrauen ist für HolidayCheck von entscheidender Bedeutung. Die Benutzenden müssen darauf vertrauen können, dass die angezeigten Bewertungen zutreffen. Sie müssen außerdem darauf vertrauen können, dass das Unternehmen in ihrem besten Interesse handelt und dass die Daten, die sie dem Unternehmen zur Verfügung stellen, sicher sind. Da HolidayCheck stark auf benutzergenerierte Inhalte angewiesen ist, war es äußerst wichtig, den Benutzenden die Registrierung und Bereitstellung dieser Inhalte zu erleichtern. Dazu machte sich das Unternehmen auf die Suche nach einem zuverlässigen Authentifizierungsanbieter.
> „Da wir Auth0 für alle unsere Dienste und Clients einsetzen, spielt es keine Rolle, ob sich Benutzende über die App, die Website oder ein anderes Machine-to-Machine-Verfahren authentifizieren. Das Token wird überall auf die gleiche Weise verwendet. Sie müssen lediglich wissen, wie Sie ihn als Dienst nutzen können und wie er das JSON-basierte Token validiert, was dem Standard entspricht. Das beschleunigt die Entwicklung von Benutzerfunktionen erheblich.“
> — Björn Zapadlo, Director of Technology
### Vertrauen – die wichtigste Währung für HolidayCheck
Mit dem Wachstum von HolidayCheck und der Erweiterung auf neue Plattformen und Dienste ist auch der Bedarf an einer effektiven und konsistenten Authentifizierung gestiegen. Egal ob Benutzende Bewertungen abgeben oder ihren Traumurlaub planen, die Website des Unternehmens besuchen oder die HolidayCheck-App nutzen möchten: Sie müssen jederzeit darauf vertrauen können, dass ihre Daten sicher sind.
„Eine ordnungsgemäße Authentifizierung schafft Vertrauen zwischen uns und unseren Kundinnen und Kunden“, erklärt Stefan Lau, Software Engineer bei HolidayCheck. „Wenn die Authentifizierung reibungslos und zuverlässig funktioniert, schließen Benutzende darauf, dass dies auch auf den Rest der Website zutrifft. Wichtig ist, dass Benutzende Ihnen ihre Daten anvertrauen möchten, und genau das erreichen Sie mit der Anmeldung oder dem Identity-Management. Verbrauchende stellen einem Unternehmen ihre Daten in der Regel nur dann zur Verfügung, wenn sie ihm vertrauen.“
Vor der Partnerschaft mit Okta und der Einführung von Auth0 nutzte HolidayCheck zunächst eine interne Identity-Lösung, stellte jedoch fest, dass die manuelle Pflege und Weiterentwicklung mit der Integration neuer Funktionen, Plattformen, Clients und Dienste zunehmend aufwendig wurde. Schließlich entschied sich das Unternehmen für einen unabhängig zertifizierten und DSGVO-konformen externen Identity-Anbieter – und bereut diese Entscheidung nicht.
„Seit wir Auth0 einsetzen, kann ich ruhig schlafen. Das ist für mich ein gutes Zeichen“, scherzt Zapadlo. „Auth0 kann die Authentifizierung viel besser handhaben als wir, weil sie die Profis sind. Das ist für mich das Wichtigste und genau der Grund, warum ich so gut schlafe. Aus Sicht der Risiko-Bewertung könnten wir die Authentifizierung sicherlich auch selbst durchführen, aber nicht so gut.“
### Auth0 erledigt die Arbeit eines kompletten Entwicklungsteams
Laut Schätzungen von Zapadlo wäre ein Team aus fünf oder sechs Mitgliedern mit Kosten von bis zu 500 Euro pro Person und Tag nötig, um ein internes Produkt zu entwickeln, das mit dem Service-Level von Auth0 mithalten kann. Lau erklärt weiter, dass die Authentifizierung mit Auth0 nicht nur Personalkosten einspart, sondern auch das Entwickeln neuer Funktionen und Integrieren neuer Dienste und Clients für das Entwicklungsteam deutlich einfacher macht.
„Da wir Auth0 für alle unsere Dienste und Clients einsetzen, spielt es keine Rolle, ob sich Benutzende über die App, die Website oder ein anderes Machine-to-Machine-Verfahren authentifizieren“, sagt er. „Das Token wird überall auf die gleiche Weise verwendet. Sie müssen lediglich wissen, wie Sie ihn als Dienst nutzen können und wie er das JSON-basierte Token validiert, was dem Standard entspricht. Das beschleunigt die Entwicklung von Benutzerfunktionen erheblich.“
Für Zapadlo ist die einfache Integration neuer Identity-Funktionen in den Identity-Management-Dienst von Auth0 einer der wichtigsten Vorteile. Anstatt zu versuchen, jedes neue Produkt selbst zu integrieren, kann sich das Team anderen Aufgaben widmen, in dem Wissen, dass Auth0 sich darum kümmert.
„Es war immer sehr lästig, wenn ein neuer Anbieter auf den Markt kam, der Single Sign-On-Funktionen anbot, und wir diese selbst in unsere Authentifizierungslösungen integrieren mussten. Jetzt können wir sie einfach in Auth0 aktivieren und sie funktionieren – genau wie kürzlich die Anmeldung mit Apple“, sagt er. „Ich bin sehr zufrieden mit unserer Entscheidung, Auth0 mit der Authentifizierung zu betrauen. Es war die richtige Wahl und ich würde heute genauso entscheiden.“
---
## [HolidayCheck - HolidayCheck économise 2 500 € par jour grâce à l’authentification Auth0](https://auth0.com/case-studies/fr-holidaycheck.md)
> Auth0 permet au géant allemand du voyage d’authentifier des millions d’utilisateurs par mois sur plusieurs plateformes
*Travel/Transportation | EMEA*
HolidayCheck est l’un des plus grands portails de voyage indépendants sur le marché germanophone, et l’engagement de l’entreprise à établir une relation de confiance avec ses clients est l’une des principales raisons de ce succès. Avec pas moins de 13 millions de visites mensuelles à l’origine de plus de 9,4 millions d’avis écrits sur plus de 900 000 hôtels, sans parler des 10 millions de photos de vacances, le géant du voyage offre autant d’informations que possible pour aider ses clients à planifier les vacances idéales.
« La plupart des gens que je connais partent en vacances une fois par an, et le contenu généré par les utilisateurs devient alors très pratique », explique Björn Zapadlo, Director of Technology chez HolidayCheck. « Vous savez ce que vous réservez. Ce qui nous anime chez HolidayCheck, c’est de fournir des informations fiables pour vous éviter les mauvaises surprises. Le fait de savoir que derrière le contenu se trouve une personne réelle et vérifiée constitue un énorme avantage. »
Pour HolidayCheck, la confiance est essentielle. Les utilisateurs doivent pouvoir se fier à la pertinence des avis qu’ils lisent. Ils doivent également être assurés que l’entreprise travaille dans leur intérêt et que les données qu’ils lui fournissent sont sécurisées. HolidayCheck repose largement sur le contenu généré par les utilisateurs, ce qui signifie qu’il est essentiel de faciliter leur inscription et la publication d’avis. En vue de simplifier ce processus, l’entreprise s’est mise à la recherche d’un fournisseur d’authentification fiable.
> « Vu qu’Auth0 couvre tous nos services et clients, peu importe que l’utilisateur s’authentifie avec l’application, le site web ou via une autre authentification machine-to-machine. Le token est utilisé de la même manière partout. Pour le consommer en tant que service, il suffit de savoir comment il serait validé, et les tokens JWT restent un standard. Cela rend le développement de fonctionnalités utilisateurs beaucoup plus rapide. »
> — Björn Zapadlo, Director of Technology
### La confiance, la devise la plus importante pour HolidayCheck
Le besoin de disposer d’une authentification efficace et cohérente a grandi parallèlement au développement d’HolidayCheck à travers de nouvelles plateformes et de nouveaux services. Qu’ils publient des avis ou recherchent les vacances de leurs rêves, qu’ils visitent le site web de l’entreprise ou qu’ils utilisent l’application HolidayCheck, les utilisateurs ont en effet besoin d’être assurés que leurs informations sont en sécurité.
« Une authentification appropriée pose un cadre de confiance pour les clients », explique Stefan Lau, Software Engineer chez HolidayCheck. « Une authentification fiable, fluide et intuitive est gage de qualité pour votre site web. Il est important que l’utilisateur puisse également vous faire confiance en ce qui concerne le partage de ses données. C’est la même chose qu’avec la connexion ou la gestion des identités : cela implique de fournir des données à une entreprise et vous ne le ferez généralement que si vous avez confiance en elle. »
Avant de s’associer à Okta et d’adopter Auth0, HolidayCheck utilisait une solution d’identité interne. L’entreprise a néanmoins fini par constater que le processus de maintenance et de développement manuel devenait lourd avec la multiplication de ses fonctionnalités, plateformes, clients et services. C’est pourquoi elle a finalement décidé de se tourner vers un fournisseur d’identité tiers certifié de façon indépendante et conforme au RGPD — elle n’a jamais regretté ce choix.
« Je dors bien sachant que nous utilisons Auth0 — c’est bon signe », plaisante Björn Zapadlo. « Auth0 gère l’authentification bien mieux que nous, car ça reste leur spécialité. C’est tout ce qui compte et c’est ce qui me permet de dormir sur mes deux oreilles. Du point de vue évaluation des risques, nous pourrions faire de l’authentification par nous-mêmes, mais nous ne ferions pas aussi bien. »
### Auth0 remplace une équipe de développement complète
Björn Zapadlo estime qu’il faudrait une équipe de cinq ou six développeurs, chacun payé jusqu’à 500 euros par jour, pour créer un produit interne capable d’égaler le niveau de service d’Auth0. Stefan Lau explique en outre que le fait de se tourner vers Auth0 pour l’authentification permet non seulement d’économiser du personnel, mais aussi de faciliter le développement de nouvelles fonctionnalités et l’intégration de nouveaux services et clients pour l’équipe existante.
« Vu qu’Auth0 couvre tous nos services et clients, peu importe que l’utilisateur s’authentifie avec l’application, le site web ou via une autre authentification machine-to-machine », explique-t-il. « Le token est utilisé de la même manière partout. Pour le consommer en tant que service, il suffit de savoir comment il serait validé, et les tokens JWT restent un standard. Cela rend le développement de fonctionnalités utilisateurs beaucoup plus rapide. »
Pour Björn Zapadlo, la simplicité d’intégration des nouvelles fonctionnalités avec le service de gestion des identités d’Auth0 est un atout majeur. Plutôt que d’essayer d’intégrer elle-même chaque nouveau produit, l’équipe peut avancer tout en ayant la certitude qu’Auth0 s’en chargera pour elle.
« C’était toujours une vraie galère lorsqu’un nouvel acteur arrivait sur le marché en proposant une fonctionnalité d’authentification unique, et que nous devions l’intégrer nous-mêmes à nos solutions d’authentification. Désormais, il nous suffit de l’activer dans Auth0 pour qu’elle fonctionne, comme avec la récente fonctionnalité Se connecter avec Apple », explique-t-il. « Je suis satisfait de la décision que nous avons prise de confier l’authentification à Auth0, et je reste persuadé que c’est le bon choix. Je referais le même aujourd’hui. »
---
## [abas - Abas、Auth0を導入して1,100%のROIを達成し、市場投入までの期間を6か月短縮](https://auth0.com/case-studies/jp-abas-usa.md)
> 信頼性が高く定評のあるサービスにアイデンティティを任せることで、本来の中核業務に集中
*Software/SaaS/Technology | EMEA*
92%の顧客満足度を達成しているオンプレミスのエンタープライズリソースプランニング（ERP）ソフトウェアでも、摩擦とパフォーマンスの問題が発生すると、顧客を失う可能性があります。失敗の余地がほとんどない中小企業が中心顧客層の場合はなおさらです。
Abas AGの欧州の顧客はオンプレミスソリューションに満足していましたが、米国のAbas USAは、より多くの主要産業がクラウドに移行し始めていることを目の当たりにしていました。顧客満足度を維持し、顧客数を増やし続けるためには、Abas USAにも同様の対応が必要でした。
「米国では、シングルサインオン（SSO）を導入しておらず、クラウド対応していなければ、相手にしてもらえません」とAbas USAの情報システム担当バイスプレジデント兼Abas AGの企業プロダクトマネージャーであるNicolas Dormont氏は語ります。Abasは非常に直感的なERPソリューションを提供していたため、クラウドへの移行における重要な焦点は、同様に直感的な方法でアイデンティティ管理に対応できるようにすることでした。
> 「Auth0を導入していなければ、現状に達するために、プロジェクトを少なくとも6か月は遅らせる必要があったでしょう。Auth0の実装にかかる時間は、数週間ではなく、わずか数日です」
> — Vice President of Information Systems, Nicolas Dormont
### 購入か、自社構築か？
アイデンティティおよびアクセス管理（IAM）ソリューションの調査の一環として、AbasはOAuth 2.0を使用し、リアルタイムを期待する数千社の顧客のやり取りを安全に管理するという、複雑な問題に取り組み始めました。
ところが、同社のビジョンを完全に実現するには、製品拡張という本来の任務から開発者を割き、定期的なメンテナンスとアップグレードを担当する専任チームを編成する必要がありました。また、自社開発を選んだ場合、市場への投入時間の目標達成も困難になると予想されました。
「クラウドコンピューティングサービスやマイクロサービスが普及した今日の世界では、特定の分野に特化した他のパッケージと統合することで、通常、すべてを自社開発するよりもコスト効率と時間効率をはるかに向上できます」とDormont氏は言います。
同社は、自社開発で課題に取り組むよりも、あらゆる機能が揃った既製ソリューションを利用する方が効率的であることにすぐに気づきました。「500社を超えるエンタープライズ企業やその他数千の企業から信頼されているIDaaSプロバイダーと提携できるのに、わざわざ同じようなものを開発する必要はありません」とDormont氏は述べています。
同社は、サードパーティのパートナー候補にフェデレーションとユーザー管理を処理できる、マルチテナント認証を求めていました。また、Active Directory（AD）のようなエンタープライズ接続に加え、同社はMulti-Factor Authentication（MFA）やWebtasks、さらにAbasのロードマップに合わせてスケール可能な、すぐに利用できるソリューションを必要としていました。
### アプリケーションへの最新アプローチでROIが上昇
Dormont氏の評価ではいくつかの選択肢が候補になりましたが、Abasは最終的にAuth0を選択しました。「アーキテクチャのナンバーワンを選んだのですから、サービスとしてのアイデンティティでもナンバーワンを選ばない理由はないでしょう」と同氏は言います。
AbasはAuth0を導入してセキュリティとスケーラビリティのニーズに対応できたことで、時間とコストの両方を削減できました。「Auth0は、IDとサービスに関してエンドツーエンドの製品を提供しており、ユーザープロビジョニングからダッシュボードやAPIまで、すべてを網羅しています」
マイクロサービスやAuth0のような本格的なサービスの統合を通じてアプリケーションを構築する最新のアプローチにより、Abasの投資収益率（ROI）は大幅に上昇しました。このような削減効果により、AbasのAuth0導入初年のROIは1,100％に上昇し、メンテナンス、アップグレード、セキュリティにおいても継続的にコスト最適化を実現しています。
しかし最も重要なのは、信頼性が高く定評のあるサービスにアイデンティティを任せることで、Abasは本来の中核事業に集中すると同時に、市場投入のスケジュールを遵守できたことです。「Auth0を導入していなければ、現状に達するために、プロジェクトを少なくとも6か月は遅らせる必要があったでしょう。Auth0の実装にかかる時間は、数週間ではなく、わずか数日です」とDormont氏は語っています。
---
## [abas - A abas teve um ROI de 1.100% no lançamento e chegou ao mercado 6 meses antes com a Auth0](https://auth0.com/case-studies/pt-abas-usa.md)
> Ao delegar a gestão da identidade a um serviço confiável e consolidado, o foco permanece na missão principal
*Software/SaaS/Technology | EMEA*
Ao gerenciar uma taxa de satisfação do cliente de 92% com um software local de Planejamento de Recursos Empresariais (ERP), os atritos e problemas de desempenho podem custar clientes — especialmente quando o foco são pequenas e médias empresas com pouca margem para erros.
Embora os clientes europeus da abas AG estivessem satisfeitos com as soluções locais, a abas USA começou a ver mais setores essenciais migrando para a nuvem nos Estados Unidos. Entendeu que precisava fazer o mesmo se quisesse manter a satisfação dos clientes e continuar expandindo sua base.
“Nos Estados Unidos, ninguém quer considerar sua solução se você não tiver login único (SSO) e não estiver na nuvem”, afirma Nicolas Dormont, Vice-presidente de Sistemas de Informação da abas USA e Gerente de Produtos Corporativos da abas AG. Como a abas já possuía uma solução de ERP bastante intuitiva, um dos principais focos da migração para a nuvem seria criar um modo igualmente intuitivo de gerenciar identidades.
> “Provavelmente teríamos que adiar os projetos em, pelo menos, seis meses para chegar ao ponto em que estamos com a Auth0. Para implementar a Auth0, foram precisos dias, não semanas.”
> — Nicolas Dormont, Vice-presidente de Sistemas de Informação
### Criar ou comprar
Utilizando o OAuth 2.0, a abas começou a trabalhar no problema complexo de gerenciar com segurança a interação de milhares de clientes com expectativas em tempo real, como parte de sua pesquisa para uma solução de gerenciamento de acesso e identidade (IAM).
No entanto, para concretizar totalmente essa visão, precisaria desviar desenvolvedores da missão principal de expansão do produto e dedicar uma equipe à manutenção e upgrades regulares. A decisão de desenvolver internamente também dificultaria o cumprimento dos prazos de lançamento no mercado.
“No mundo de hoje, com serviços de computação em nuvem e microsserviços, a integração com outros pacotes especializados em um setor específico geralmente é muito mais eficiente em termos de custo e tempo do que fazer tudo sozinho”, afirma Dormont.
Eles logo perceberam que uma solução completa e pronta para uso seria mais eficiente do que enfrentar o desafio internamente. “Por que reinventar a roda quando se pode fazer parceria com um provedor de IDaaS confiável para mais de 500 empresas de grande porte e milhares de outras?” , pergunta Dormont.
Um possível parceiro terceirizado precisaria oferecer uma autenticação multilocatário capaz de lidar com federação e gerenciamento de usuários. Além de conexões corporativas como o Active Directory (AD), a solução pronta para uso preferida por eles também ofereceria autenticação multifatorial (MFA) e tarefas web, bem como a extensibilidade para ajustar a capacidade conforme o roteiro da abas.
### A abordagem moderna para aplicativos impulsiona o ROI
A avaliação de Dormont revelou várias opções, mas, no fim, a abas optou pela Auth0. “Escolhemos a número um para a arquitetura. Por que não escolheríamos a número um para identidade como serviço?”, ele questiona.
A possibilidade de transferir as necessidades de segurança e escalabilidade da abas para a Auth0 economizou tempo e dinheiro. “A Auth0 oferece um produto completo em termos de identidade e serviço: tudo, desde o provisionamento de usuários até painéis de controle e APIs.”
Essa abordagem moderna para a construção de aplicativos por meio da integração de microsserviços ou serviços completos, como a Auth0, garantiu um retorno sobre o investimento (ROI) significativo para a abas. Com base nessas economias, ela conseguiu um ROI de 1.100% com a Auth0 durante o ano de lançamento, além de compensação contínua para manutenção, upgrades e segurança.
Porém, o mais importante foi que, ao transferir a responsabilidade pela identidade para um serviço confiável e consolidado, a abas pôde se concentrar em sua missão principal, mantendo seu cronograma de lançamento no mercado. “Provavelmente teríamos que adiar os projetos em pelo menos seis meses para chegar ao ponto em que estamos com a Auth0. Para implementar a Auth0, foram precisos dias, não semanas”, explica Dormont.
---
## [abas - ROI von 1.100 % bei Auth0-Einführung und sechs Monate kürzere Time-to-Market](https://auth0.com/case-studies/de-abas-usa.md)
> Auslagerung des Identity-Managements an vertrauenswürdigen und etablierten Dienstleister ermöglicht Fokussierung auf Kerngeschäft
*Software/SaaS/Technology | EMEA*
Wenn Sie mit Ihrer lokalen Enterprise-Resource-Planning-Software (ERP) eine Kundenzufriedenheitsrate von 92 % erreichen, können Reibungspunkte und Leistungsprobleme Aufträge kosten – insbesondere dann, wenn Sie sich auf kleine und mittlere Unternehmen konzentrieren, die sich kaum Fehler erlauben können.
Während die europäische Kundschaft der Abas AG weiterhin mit den On-Premise-Lösungen zufrieden war, beobachtete Abas USA einen zunehmenden Trend der US-amerikanischen Kernbranchen hin zur Cloud. Um die Kundenzufriedenheit dauerhaft zu gewährleisten und neue Kund:innen dazu zu gewinnen, musste Abas diesem Beispiel folgen.
„In den USA interessiert sich niemand für Sie, wenn Sie kein Single Sign-On (SSO) anbieten und nicht in der Cloud vertreten sind“, sagt Nicolas Dormont, Vice President of Information Systems bei Abas USA und Corporate Product Manager für die Abas AG. Da Abas bereits über eine sehr intuitive ERP-Lösung verfügte, lag ein Schwerpunkt der Cloud-Migration auf der Entwicklung einer ebenso intuitiven Lösung für das Identity-Management.
> „Wir hätten unsere Projekte wahrscheinlich um mindestens sechs Monate verzögern müssen, um an den Punkt zu gelangen, an dem wir uns mit Auth0 befinden. Bei der Implementierung von Auth0 sprechen wir von wenigen Tagen.“
> — Nicolas Dormont, Vice President of Information Systems
### Entwickeln oder kaufen?
Unter Verwendung von OAuth 2.0 begann Abas, sich im Rahmen seiner Suche nach einer Identity Access Management-Lösung (IAM) mit dem komplexen Problem auseinanderzusetzen, die Interaktionen von Tausenden Kund:innen mit Echtzeiterwartungen sicher zu verwalten.
Die vollständige Umsetzung der Vision des Unternehmens würde jedoch bedeuten, dass Entwicklungsressourcen von ihrer Kernaufgabe der Produkterweiterung abgezogen und ein Team für regelmäßige Wartung und Upgrades abgestellt werden müsste. Eine eventuelle Eigenentwicklung würde außerdem das Erreichen der Go-to-Market-Ziele gefährden.
„In der heutigen Welt der Cloud-Computing-Dienste und Microservices ist die Integration in andere, auf eine bestimmte Branche spezialisierte Pakete in der Regel wesentlich kostengünstiger und zeiteffizienter, als alles selbst zu machen“, sagt Dormont.
Das Unternehmen erkannte schnell, dass eine mit allen Funktionen ausgestattete, sofort einsatzbereite Lösung effizienter wäre als der Versuch, die Herausforderung intern zu bewältigen. „Warum das Rad neu erfinden, wenn man mit einem IDaaS-Anbieter zusammenarbeiten kann, dem mehr als 500 Großunternehmen und Tausende weitere Unternehmen vertrauen?“, sagt Dormont.
Ein potenzielles Drittunternehmen müsste eine Mandantenfähigkeit anbieten, die Föderation und Benutzerverwaltung bewältigt. Zusätzlich zu Unternehmensverbindungen wie Active Directory (AD) sollte die bevorzugte Standardlösung auch Multi-Faktor-Authentifizierung (MFA) und webbasierte Aufgaben handhaben können sowie erweiterbar sein, um zusammen mit der Roadmap von Abas zu skalieren.
### Moderner Anwendungsansatz steigert ROI
Dormonts Auswertung ergab mehrere Optionen, aber letztendlich entschied sich Abas für Auth0. „Wir haben uns bei der Architektur für die Nummer eins entschieden, warum also nicht auch bei Identity as a Service?“, sagt er.
Die Möglichkeit, die Anforderungen im Bereich Sicherheit und Skalierbarkeit an Auth0 auszulagern, ersparte Abas Zeit und Geld. „Auth0 bietet ein Komplettprodukt in Bezug auf Identity-Management und Service – von der Benutzerprovisionierung hin zu Dashboards und APIs.“
Dieser moderne Ansatz zum Aufbau von Anwendungen durch die Integration von Microservices oder vollwertigen Diensten wie Auth0 sicherte Abas eine signifikante Rendite. Im Jahr der Einführung von Auth0 erzielte Abas einen ROI von 1.100 %, wobei das Unternehmen weiterhin von Kostenvorteilen für Wartung, Upgrades und Sicherheit profitiert.
Das Wichtigste war jedoch, dass die Auslagerung des Identity-Managements an einen vertrauenswürdigen und etablierten Dienstleister Abas in die Lage versetzte, sich auf das Kerngeschäft zu konzentrieren und seinen Markteinführungsplan einzuhalten. „Wir hätten unsere Projekte wahrscheinlich um mindestens sechs Monate verzögern müssen, um an den Punkt zu gelangen, an dem wir uns mit Auth0 befinden. Bei der Implementierung von Auth0 sprechen wir von wenigen Tagen“, sagt Dormont.
---
## [abas - Abas enregistre dès le départ un ROI de 1 100 % et avance son lancement de 6 mois grâce à Auth0](https://auth0.com/case-studies/fr-abas-usa.md)
> Confier l’identité à un service fiable et bien établi permet de se concentrer sur sa mission de base.
*Software/SaaS/Technology | EMEA*
Lorsque votre clientèle est satisfaite par votre logiciel ERP on-premise à 92 %, les moindres complexités et problèmes de performance peuvent vous coûter cher, en particulier lorsque vous vous concentrez sur les petites et moyennes entreprises qui n’ont quasiment pas droit à l’erreur.
Tandis que les clients européens d’Abas AG restaient satisfaits de ses solutions on-premise, Abas USA commençait à voir de plus en plus de secteurs de base se tourner vers le cloud. L’entreprise devait donc faire de même si elle voulait préserver cette satisfaction, et continuer à étendre sa clientèle.
« Aux États-Unis, vous n’intéressez personne si vous ne proposez pas l’authentification unique (SSO) et une solution cloud », explique Nicolas Dormont, Vice President of Information Systems pour Abas USA et Corporate Product Manager pour Abas AG. Comme Abas disposait déjà d’une solution ERP très intuitive, l’un des principaux objectifs de la migration vers le cloud était de créer un moyen tout aussi intuitif de gérer les identités.
> « Nous aurions probablement dû retarder les projets d’au moins six mois pour en arriver au point où nous en sommes avec Auth0. L’implémentation de cette solution se mesure non pas en semaines, mais en jours. »
> — Nicolas Dormont, Vice President of Information Systems
### Développer ou acheter ?
Tandis qu’elle recherchait une solution de gestion des identités et des accès (IAM), Abas a commencé à se pencher sur le problème complexe de la gestion sécurisée de l’interaction de milliers de clients avec des attentes en temps réel tout en utilisant OAuth 2.0.
Satisfaire pleinement cette vision impliquait néanmoins de libérer des développeurs produits de leur mission principale, de façon à disposer d’une équipe pour la maintenance et les mises à jour régulières. Choisir le développement en interne rendait également difficile le respect des délais de lancement.
« Dans le contexte actuel, où l’on ne compte plus les services de cloud computing et les microservices, l’intégration via des progiciels spécialisés dans un secteur spécifique est généralement beaucoup plus rentable en termes de coûts et de temps que de procéder par soi-même », explique Nicolas Dormont.
Abas a ainsi rapidement réalisé qu’une solution complète et prête à l’emploi serait plus efficace que de relever le défi en interne. « Pourquoi tout reprendre de zéro quand vous pouvez vous associer à un fournisseur d’IDaaS auquel font confiance plus de 500 entreprises et des milliers d’individus ? », souligne Nicolas Dormont.
Un partenaire tiers potentiel devait proposer une authentification multitenant capable de prendre en charge la fédération et la gestion des utilisateurs. Outre les connexions d’entreprise telles qu’Active Directory (AD), la solution prête à l’emploi idéale devait aussi comprendre l’authentification multifacteur (MFA), être compatible avec les tâches web et être suffisamment extensible pour s’adapter à la roadmap d’Abas.
### Renforcement du ROI grâce à une approche moderne des applications
Plusieurs candidats sont ressortis des analyses de Nicolas Dormont, mais le choix s’est finalement tourné vers Auth0. « Nous avons choisi le numéro un pour l’architecture, pourquoi fonctionner différemment pour l’IDaaS ? », déclare-t-il.
Le fait de pouvoir confier la gestion de la sécurité et de l’évolutivité d’Abas à Auth0 nous a permis d’économiser du temps et de l’argent. « Auth0 propose un produit complet en termes d’identification et de service — tout y est, du provisioning des utilisateurs aux tableaux de bord de gestion en passant par les API. »
Cette approche moderne de la construction d’applications via l’intégration de microservices ou de services complets comme Auth0 a permis à Abas d’obtenir un ROI significatif. Sur la base de ces économies, Abas a en effet enregistré un retour sur investissement de 1 100 % avec Auth0 au cours de l’année de lancement, enregistrant des retombées continues pour ce qui concerne la maintenance, les mises à jour et la sécurité.
Surtout, le fait de confier l’identité à un service fiable et bien établi a permis à Abas de se concentrer sur sa mission principale tout en respectant ses délais de lancement. « Nous aurions probablement dû retarder les projets d’au moins six mois pour en arriver au point où nous en sommes avec Auth0. L’implémentation de cette solution ne se mesure non pas en semaines, mais en jours », souligne Nicolas Dormont.
---
## [NHS Leadership Academy - Auth0を活用して拡大を続けるNHS Leadership Academy](https://auth0.com/case-studies/jp-nhs-leadership-academy.md)
> イギリス全土で200を超える医療機関のアイデンティティを統合
*Healthcare | EMEA*
### レガシープラットフォームからの脱却
NHS Leadership Academyの初代プラットフォームは、Ruby on Railsフレームワークを使って構築されており、その他の機能についてはサードパーティのeラーニングプラットフォームやCRMプラットフォームから導入していました。しかし、シングルサインオン（SSO）は実装されていませんでした。Vardhan氏はその理由を、他のアプリケーションとの連携が難しかったためだと説明します。
「老朽化が進むにつれて、SSOの保守はますます困難になっていきました。また、業界標準の認証・認可規格にも準拠していませんでした。NHS Leadership Academyを構成する膨大な数のアプリケーションやWebサイトとの連携にも苦労していました」と同氏は語ります。
これは深刻な問題でした。イングランドとウェールズでは、NHSは200を超える「トラスト（医療機関）」によって構成されています。これらの組織は、それぞれの地域で医療サービスの提供を担っており、利用するテクノロジーについても高い自主性を持っています。
「NHSトラストはそれぞれ異なっており、レガシーテクノロジーが多く利用されています」と同氏は説明します。
NHS Leadership Academyはプラットフォーム刷新にあたって、広く利用されているLaravelフレームワークを採用しました。Academyで使用されている他のフレームワークの多くがPHPで開発されていたため、中核となるアプリケーションにもPHPフレームワークを採用するのが合理的だったからです。
Laravelは、Microsoft Active Directory（AD）との互換性をはじめとして、高度な認証機能を備えています。そこにAuth0 Platformを組み合わせることで、長期的なスケーラビリティを確保するとともに、開発者の効率性も向上させることができました。
> 「今では、製品を継続的に改善できるようになりました。私たちのチームは、コアとなる製品やサービスの開発に時間とエネルギーを集中させることができます。アイデンティティについて心配する必要はありません」
> — Digital Delivery Lead, Ishani Vardhan
### 開発サイクルの高速化と保守負担の軽減
公共部門の組織であるNHSでは、セキュリティ、費用対効果、既存ツールとの互換性を確保するため、あらゆる調達案件について厳格な審査が行われます。そのため最も簡単な方法は、常に事前承認済みの製品を選択することです。こうした制約がある中でも、NHS Leadership Academyは、新たなアイデンティティプロバイダーとしてAuth0を導入するための十分な事業計画を示すことができました。
「正式な稟議書を作成しなければいけません。これは適切なガバナンスのためのプロセスですが、時間がかかります。私たちは、製品をどのように活用するのかを示すユーザーストーリーや費用対効果分析を作成し、あらゆるコストを詳細に検討しました。本当に大変な作業でした」とVardhan氏は語ります。
Auth0の調達承認を得るまでに5か月を要しましたが、その時間をかけるだけの価値がありました。導入後の数年間で、NHS Leadership Academyのチームはすでに目に見える成果を実感しています。保守作業に費やす時間を減らして、コアとなる製品の改善に充てる時間を増やすことができたのです。
「認証機能をIDaaSプラットフォームに任せたいと考えていました。アイデンティティは複雑であり、私たちが日常的に取り組む領域ではありません。Auth0には、私たちが必要としていた機能やツール、そしてセキュリティ面での保証がすべて備わっていました」とVardhan氏は述べています。
「今では、製品を継続的に改善できるようになりました。私たちのチームは、コアとなる製品やサービスの開発に時間とエネルギーを集中させることができます。アイデンティティについて心配する必要はありません」と同氏は付け加えました。
### サポート問い合わせの削減と開発者体験の向上
Auth0の導入によって、NHS Leadership Academyのチームは初日から開発スケジュールを加速させ、高度な認証システムを実装できるようになりました。
「Auth0を使えば認証の処理が非常に簡単になります。APIはよく設計されており、私たちが利用しているあらゆるフレームワーク向けのライブラリも用意されています。開発者にとって本当に使いやすいプラットフォームです」とVardhan氏は言います。
「Auth0の導入は、当団体のDevOpsエンジニアからも非常に好評でした。コア製品への新しいアプリの統合や独自の認証フロー構築、ブランディング設定、さらには旧プラットフォームからのアカウント移行まで、すべてがスムーズに進んだからです。導入後はアクセスに関する問い合わせも徐々に減り、パスワードリセットに要する時間も短縮されました。現在では、エンドユーザー自身が必要な操作を行えるようになっています」と同氏は語ります。
NHS Leadership Academyは、Auth0の高度な機能もいくつか活用しています。たとえば、ユーザーがITサポートに問い合わせることなく自分でアカウントを管理できるセルフサービス機能を導入しました。また、セキュリティ強化の一環として、パスワード漏洩の検知機能も導入しています。この機能は、ユーザーのパスワードがオンライン上の情報漏洩データで検出された場合に警告を発します。
今後、NHS Leadership Academyのチームはパスワードレス認証の導入も視野に入れています。ただし、これは長期的な目標と位置づけています。
「私たちは、人々が新しい働き方を見いだせるよう、組織文化の変革についても検討を進めています。最初はゆっくりかもしれませんが、着実に前進していけると信じています」とVardhan氏は語っています。
---
## [NHS Leadership Academy - Cómo NHS Leadership Academy escala con Auth0](https://auth0.com/case-studies/es-nhs-leadership-academy.md)
> Unificación de la identidad en cuatro naciones y más de 200 fideicomisos
*Healthcare | EMEA*
### Dejar atrás la plataforma heredada
La primera versión de NHS Leadership Academy utilizó el marco Ruby on Rails, con otras funcionalidades importadas de plataformas de aprendizaje electrónico y CRM de terceros. No había Single Sign-On (SSO) porque, como explica Vardhan, resultaba difícil integrarlo con otras aplicaciones.
En sus propias palabras: “Con el paso del tiempo, era cada vez más difícil de mantener. No seguía ninguno de los estándares de autenticación y de autorización del sector. Nos resultaba complicado integrar el amplio conjunto de aplicaciones y sitios que componen NHS Leadership Academy”.
Este era un problema grave. En toda Inglaterra y Gales, el NHS está organizado en más de 200 “fideicomisos”. Estos son responsables de prestar servicios en un área determinada y tienen un alto nivel de autonomía respecto de la tecnología que utilizan.
“Cada fideicomiso del NHS es diferente y hay mucha tecnología heredada”, explica Vardhan.
Para la reescritura, NHS Leadership Academy estandarizó el conocido marco Laravel. Como la mayoría de los demás marcos utilizados estaban en PHP, tenía sentido elegir un marco PHP para la aplicación principal.
Laravel ofrece funciones avanzadas de autenticación, incluida la compatibilidad con Microsoft Active Directory (AD). Estas se ampliaron con Auth0 Platform, lo que ayudó a garantizar la escalabilidad a largo plazo y a mejorar la eficiencia para los desarrolladores.
> “Ahora, podemos mejorar nuestro producto de forma periódica. Nuestro equipo puede dedicar su tiempo y energía al desarrollo de nuestros productos y servicios principales. No tenemos que preocuparnos por la identidad”.
> — Ishani Vardhan, líder de Entregas Digitales
### Mejoras más rápidas y menos mantenimiento
Como organización del sector público, el NHS verifica todas las compras potenciales para garantizar la seguridad, la relación entre precio y calidad, y la compatibilidad con las herramientas actuales. El camino más sencillo es elegir siempre un producto previamente aprobado. A pesar de estos desafíos, NHS Leadership Academy pudo demostrar de manera fehaciente por qué había que adquirir Auth0 como su nuevo proveedor de identidad.
“Es necesario presentar un caso de negocio bien justificado. Si bien es algo positivo en términos de gestión, demora mucho tiempo. Recopilamos historias de usuarios y análisis de costo-beneficio que demostraran lo que haríamos con el producto y contabilizamos cada centavo. Fue muchísimo trabajo”, afirma Vardhan.
Se necesitaron cinco meses para que se aprobara la adquisición de Auth0, pero la espera valió la pena. En los años transcurridos desde su puesta en marcha, el equipo de NHS Leadership Academy ha notado beneficios concretos. Tienen más tiempo para dedicar al producto principal porque ya no deben invertirlo en mantenimiento.
“Queríamos dejar la autenticación a una plataforma de IDaaS. La identidad es algo complejo con lo que no estamos acostumbrados a lidiar. Auth0 tenía todas las funciones, herramientas y garantías de seguridad que necesitábamos”, explica Vardhan.
“Ahora, podemos mejorar nuestro producto de forma periódica. Nuestro equipo puede dedicar su tiempo y energía al desarrollo de nuestros productos y servicios principales. No tenemos que preocuparnos por la identidad”, añade.
### Menos llamadas a soporte y más satisfacción del equipo de desarrollo
Desde el primer día, Auth0 permitió al equipo de NHS Leadership Academy acelerar sus plazos e implementar sistemas de autenticación avanzados.
“Auth0 facilita mucho la gestión de la autenticación. Las API están bien diseñadas. Tiene bibliotecas para todos los marcos que utilizamos. Es ideal para los desarrolladores”, afirma Vardhan.
“Nuestros ingenieros de DevOps estaban muy contentos de incorporar Auth0. Facilitó la integración de nuevas aplicaciones al producto principal, la creación de flujos de autenticación personalizados, la personalización de marca y la migración de cuentas desde nuestra plataforma heredada. También hemos notado una disminución gradual en las llamadas de soporte [relacionadas con el acceso] y una reducción en el tiempo que lleva restablecer las contraseñas. Ahora, nuestros usuarios finales pueden autogestionarse”, señala.
NHS Leadership Academy también aprovechó numerosas funciones avanzadas dentro de Auth0. Agregó mecanismos de autoservicio que permiten a los usuarios gestionar sus cuentas sin ponerse en contacto con el soporte de TI. Además, el equipo agregó características de seguridad, incluida la función de detección de contraseñas filtradas, que alerta cuando la contraseña de un usuario aparece en una fuga de datos en línea.
En los próximos años, el equipo de NHS Leadership Academy espera introducir la autenticación sin contraseña, aunque admite que esta es una aspiración a largo plazo.
“Estamos analizando las consideraciones del cambio cultural para ayudar a las personas a encontrar nuevas formas de trabajar. Puede que al principio sea lento; pero, sin duda, avanzaremos”, concluye Vardhan.
---
## [NHS Leadership Academy - Como a NHS Leadership Academy está crescendo com a Auth0](https://auth0.com/case-studies/pt-nhs-leadership-academy.md)
> Unificação de identidade em quatro nações e mais de 200 instituições de saúde
*Healthcare | EMEA*
### O fim da plataforma legada
A primeira versão da NHS Leadership Academy utilizou a estrutura Ruby on Rails, além de outras funcionalidades importadas de plataformas de e-learning e CRM de terceiros. Não havia login único (SSO), pois, como explicou Vardhan, a integração com outros aplicativos era complicada.
“Com o passar do tempo, a manutenção ficou mais complexa, pois não seguia nenhum dos padrões de autenticação e autorização do setor. Tínhamos dificuldade para integrar o enorme conjunto de aplicativos e sites que compõem a NHS Leadership Academy”, afirmou.
Isso era um problema sério. Na Inglaterra e no País de Gales, o NHS está organizado em mais de 200 instituições e organizações, os "trusts". Eles são responsáveis por prestar serviços em uma determinada área e têm um alto grau de autonomia em relação à tecnologia que utilizam.
“Cada unidade do NHS é diferente, e há muita tecnologia legada em uso”, explica Ishani.
Para a reformulação, a NHS Leadership Academy optou por usar a popular estrutura Laravel como padrão. Como a maioria das outras estruturas utilizadas na Academy foi escrita em PHP, fazia sentido escolher uma estrutura PHP para o aplicativo principal.
O Laravel oferece recursos avançados de autenticação, incluindo compatibilidade com o Microsoft Active Directory (AD). Esses recursos foram ampliados com a Auth0 Platform, ajudando a garantir escalabilidade a longo prazo e a aumentar a eficiência dos desenvolvedores.
> “Agora podemos iterar nosso produto regularmente. Nossa equipe consegue dedicar tempo e energia ao desenvolvimento dos principais produtos e serviços. Não precisamos nos preocupar com a identidade.”
> — Ishani Vardhan, Digital Delivery Lead
### Iterações mais rápidas e menos manutenção
Por ser uma organização do setor público, o NHS avalia todas as compras potenciais para garantir segurança, custo-benefício e compatibilidade com as ferramentas existentes. O caminho de menor resistência é sempre escolher um produto pré-aprovado. Apesar desses desafios, a NHS Leadership Academy tinha um caso de negócios sólido para contratar a Auth0 como sua nova provedora de identidade.
“É preciso apresentar um caso de negócios formal. É uma questão de boa governança, mas consome muito tempo. Criamos histórias de usuário e análises de custo-benefício, mostrando o que faríamos com o produto, e contabilizamos cada centavo. Deu muito trabalho”, completou Vardhan.
Foram necessários cinco meses até conseguir a aprovação para adquirir a Auth0, mas a espera valeu a pena. Nos anos que se seguiram à implantação, a equipe da NHS Leadership Academy já observou benefícios tangíveis. Foi possível dedicar mais tempo ao produto principal e gastar menos tempo com manutenção.
“Queríamos deixar a autenticação para uma plataforma de IDaaS. A identidade é uma área complicada. Não é algo que lidamos no dia a dia. A Auth0 tinha todos os recursos, ferramentas e garantias de segurança de que precisávamos”, Vardhan explicou.
“Agora podemos iterar nosso produto regularmente. Nossa equipe consegue dedicar tempo e energia ao desenvolvimento dos principais produtos e serviços. Não precisamos nos preocupar com a identidade”, ela acrescentou.
### Redução das chamadas de suporte, maior satisfação para os desenvolvedores
Desde o primeiro dia, a Auth0 permitiu que a equipe da NHS Leadership Academy acelerasse seus cronogramas e implementasse sistemas avançados de autenticação.
“Com a Auth0, a autenticação fica muito fácil. As APIs são bem construídas. Ela possui bibliotecas para todas as estruturas que utilizamos. E, para os desenvolvedores, é incrivelmente simples de usar”, disse Vardhan.
“Nossos engenheiros de DevOps ficaram bastante satisfeitos com a integração da Auth0. Com ela, é muito fácil integrar novos apps ao produto principal, criar fluxos de autenticação personalizados, adicionar branding e migrar contas da nossa plataforma legada. Também observamos uma diminuição gradual nas chamadas de suporte [sobre acesso] e uma redução no tempo necessário para redefinir senhas. Nossos usuários finais agora são autossuficientes”, afirma.
A NHS Leadership Academy também aproveitou diversos recursos avançados da Auth0. Ela adicionou mecanismos de autoatendimento que os usuários podem utilizar para gerenciar suas contas, sem precisar entrar em contato com o suporte de TI. A equipe também adicionou recursos de segurança, incluindo um recurso de detecção de senhas comprometidas que alerta quando a senha de um usuário aparece em um vazamento de dados online.
Nos próximos anos, a equipe da NHS Leadership Academy espera introduzir a autenticação sem senha, embora admita que essa é uma aspiração de longo prazo.
“Estamos avaliando os aspectos das mudanças culturais para ajudar as pessoas a encontrar novas formas de trabalhar. Pode ser lento no início, mas, com certeza, o progresso será constante”, afirma Vardhan.
---
## [NHS Leadership Academy - Wie die NHS Leadership Academy mit Auth0 skaliert](https://auth0.com/case-studies/de-nhs-leadership-academy.md)
> Vereinheitlichung des Identity-Managements in 4 Ländern und mehr als 200 Trusts
*Healthcare | EMEA*
### Abschied von der Legacy-Plattform
Die erste Version der NHS Leadership Academy nutzte das Ruby-on-Rails-Framework, wobei weitere Funktionen von externen E-Learning- und CRM-Plattformen importiert wurden. „Single Sign-On (SSO) fehlte jedoch, da sich die Integration in andere Anwendungen als schwierig erwies“, erklärt Vardhan.
„Mit den Jahren wurde die Wartung der Plattform immer schwieriger. Sie entsprach keinem der branchenüblichen Standards für Authentifizierung und Autorisierung. Es erwies sich als schwierig, die vielen Anwendungen und Websites der NHS Leadership Academy zu integrieren.“
Das war ein ernsthaftes Problem, schließlich ist der NHS in ganz England und Wales in mehr als 200 Trusts organisiert. Diese sind für die Erbringung von Dienstleistungen in einem bestimmten Gebiet zuständig und genießen ein hohes Maß an Autonomie hinsichtlich der von ihnen eingesetzten Technologie.
„Jeder NHS-Trust ist anders und es kommt viel Legacy-Technologie zum Einsatz“, sagt sie.
Für die Neuentwicklung orientierte sich die NHS Leadership Academy am beliebten Laravel-Framework. Da die meisten anderen in der Akademie verwendeten Frameworks in PHP geschrieben waren, lag es nahe, für die Kernanwendung ein PHP-Framework zu wählen.
Laravel bietet erweiterte Authentifizierungsfunktionen und ist mit Microsoft Active Directory (AD) kompatibel. Diese Funktionen wurden mit der Auth0 Platform erweitert, wodurch langfristige Skalierbarkeit sichergestellt und die Entwicklungseffizienz gesteigert werden konnte.
> „Jetzt können wir unser Produkt regelmäßig verbessern. Unser Team kann seine Zeit und Energie nun der Entwicklung unserer Kernprodukte und -dienstleistungen widmen. Wir müssen uns keine Sorgen um das Identity-Management machen.“
> — Ishani Vardhan, Digital Delivery Lead
### Schnellere Iterationen und geringerer Wartungsaufwand
Als Organisation des öffentlichen Sektors prüft der NHS alle potenziellen Anschaffungen auf Sicherheit, Wirtschaftlichkeit und Kompatibilität mit bestehenden Systemen. Der einfachste Weg ist immer, ein bereits genehmigtes Produkt zu wählen. Nichtsdestotrotz entwickelte die NHS Leadership Academy einen soliden Business Case für die Beschaffung von Auth0 als neue Identity-Lösung.
„Wir mussten einen formellen Business Case erstellen. Dies entspricht zwar den Governance-Vorgaben, ist aber zeitaufwändig. Wir erstellten also Benutzerberichte und Kosten-Nutzen-Analysen, die aufzeigten, was wir mit dem Produkt vorhatten, und haben jeden Cent begründet. Es war ein Riesenaufwand“, sagt Vardhan.
Es dauerte fünf Monate, bis wir grünes Licht für die Beschaffung von Auth0 erhielten, aber das Warten hat sich gelohnt. Seit der Einführung von Auth0 vor einigen Jahren hat das Team der NHS Leadership Academy bereits spürbare Vorteile erzielt. Den Mitarbeiter:innen bleibt mehr Zeit für das Kernprodukt, während der Aufwand für die Wartung geringer ist.
„Wir wollten die Authentifizierung einer IDaaS-Plattform überlassen. Identity-Management ist kompliziert und nichts, womit wir uns täglich befassen. Auth0 bot alle Funktionen, Tools und Sicherheitsgarantien, die wir benötigten“, sagt Vardhan.
„Jetzt können wir unser Produkt regelmäßig verbessern. Unser Team kann seine Zeit und Energie nun der Entwicklung unserer Kernprodukte und -dienstleistungen widmen. Um das Identity-Management müssen wir uns keine Sorgen machen“, fügt sie hinzu.
### Weniger Supportanfragen, mehr Zufriedenheit im Entwicklungsteam
Auth0 ermöglichte es dem Team der NHS Leadership Academy vom ersten Tag an, ihre Zeitpläne zu beschleunigen und fortschrittliche Authentifizierungssysteme zu implementieren.
„Mit Auth0 ist Authentifizierung so einfach. Die APIs sind gut konzipiert, und es sind Bibliotheken für alle von uns verwendeten Frameworks vorhanden. Auth0 ist unglaublich entwicklerfreundlich“, sagt Vardhan.
„Unser DevOps-Team war mit dem Onboarding-Prozess von Auth0 sehr zufrieden. Die Integration neuer Anwendungen in das Kernprodukt, der Aufbau benutzerdefinierter Authentifizierungsabläufe, das Hinzufügen von Branding und die Migration von Accounts von unserer Legacy-Plattform – alle diese Prozesse waren sehr einfach. Wir haben außerdem einen allmählichen Rückgang der Supportanrufe (bezüglich Zugriffsproblemen) und eine Verkürzung des Zeitaufwands für Passwortrücksetzungen festgestellt. Unsere Endbenutzer:innen können nun selbst aktiv werden,“ sagt sie.
Die NHS Leadership Academy entschied sich außerdem für mehrere erweiterte Funktionen von Auth0. Zum Beispiel wurden Self-Service-Mechanismen hinzugefügt, die es Benutzer:innen ermöglichen, ihr Konto zu verwalten, ohne den IT-Support hinzuziehen zu müssen. Das Team fügte außerdem Sicherheitsfunktionen hinzu, darunter Funktionen zur Erkennung kompromittierter Passwörter, die eine Warnung auslösen, sobald ein Benutzerpasswort in einem Online-Datenleck auftaucht.
Das Team der NHS Leadership Academy hofft, in den kommenden Jahren Optionen zur passwortlosen Authentifizierung einzuführen, räumt aber ein, dass dies wohl eher langfristig der Fall sein wird.
„Wir machen uns Gedanken um kulturelle Veränderungen, um Menschen dabei zu helfen, neue Arbeitsweisen zu finden. Anfangs mag es langsam vorangehen, aber wir werden sicherlich stetige Fortschritte erzielen“, sagt Vardhan.
---
## [NHS Leadership Academy - Comment la NHS Leadership Academy développe ses activités avec Auth0](https://auth0.com/case-studies/fr-nhs-leadership-academy.md)
> Unifier l’identité à travers quatre pays et plus de 200 fiducies
*Healthcare | EMEA*
### Abandon de la plateforme héritée
La première version de la NHS Leadership Academy utilisait le framework Ruby on Rails avec d’autres fonctionnalités importées de plateformes e-learning et CRM tierces. Comme l’a souligné Ishani Vardhan, l’authentification unique (SSO) était absente pour cause de complexité d’intégration aux autres applications.
« Avec le temps, la maintenance devenait de plus en plus difficile. Aucun des standards d’authentification et d’autorisation sectoriels n’étaient respectés. Nous avions du mal à intégrer le vaste ensemble d’applications et de sites qui composent la NHS Leadership Academy », explique-t-elle.
C’était un vrai problème. En Angleterre et au Pays de Galles, le NHS se décompose en plus de 200 fiducies chargées de fournir des services dans un domaine donné, et chacune jouit d’une grande autonomie en ce qui concerne les technologies qu’elle utilise.
« Chaque fiducie NHS est unique et de nombreuses technologies héritées sont en jeu », souligne-t-elle.
Pour sa réécriture, la NHS Leadership Academy s’est appuyée sur le célèbre framework Laravel. Dans la mesure où la plupart des autres frameworks utilisés par le NHS étaient écrits en PHP, il était logique de choisir un framework de ce type pour l’application principale.
Laravel propose des fonctionnalités d’authentification avancées, dont la compatibilité avec Microsoft Active Directory (AD). Celles-ci ont été étendues avec Auth0 Platform, ce qui a permis d’assurer une évolutivité à long terme tout en améliorant l’efficacité des développeurs.
> « Désormais, nous pouvons faire évoluer notre offre régulièrement. Notre équipe peut consacrer son temps et son énergie au développement de nos produits et services phares. Nous n’avons plus à nous préoccuper de l’identité. »
> — Ishani Vardhan, Digital Delivery Lead
### Accélération des itérations et réduction de la maintenance
En tant qu’entité du secteur public, le NHS évalue de près le moindre achat potentiel sur les plans de la sécurité, du rapport qualité-prix et de la compatibilité avec ses outils existants, et l’approche indiquée consiste à toujours choisir un produit préapprouvé. En dépit de ces exigences, la NHS Leadership Academy disposait d’un solide business case pour faire d’Auth0 son nouveau fournisseur d’identité.
« Disposer d’un business case formel est essentiel. Cette bonne pratique de gouvernance prend néanmoins du temps. Nous avons créé des profils d’utilisateurs et des analyses financières illustrant ce que nous ferions avec le produit et avec chaque centime dépensé. Cela nous a demandé beaucoup de travail », confie Ishani Vardhan.
Il a fallu cinq mois pour obtenir le feu vert pour l’acquisition d’Auth0, mais le jeu en valait la chandelle. Depuis le déploiement de la solution, l’équipe de la NHS Leadership Academy a déjà constaté des avantages tangibles. Celle-ci a en effet plus de temps à consacrer à son produit principal et en passe moins à assurer la maintenance.
« Nous voulions confier l’authentification à une plateforme IDaaS. L’identité est un domaine complexe et ce n’est tout simplement pas notre spécialité. Auth0 offrait toutes les garanties de fonctionnalité, d’outillage et de sécurité dont nous avions besoin », rapporte Ishani Vardhan.
« Désormais, nous pouvons faire évoluer notre offre régulièrement. Notre équipe peut consacrer son temps et son énergie au développement de nos produits et services phares. Nous n’avons plus à nous préoccuper de l’identité », ajoute-t-elle.
### Réduction des appels au support et amélioration de la satisfaction des développeurs
Dès le premier jour, Auth0 a permis à l’équipe de la NHS Leadership Academy de réduire ses délais et d’implémenter des systèmes d’authentification avancés.
« Auth0 facilite grandement la gestion de l’authentification. Les API sont bien conçues et la solution propose des bibliothèques pour tous les frameworks que nous utilisons. C’est incroyablement convivial pour les développeurs », rapporte Ishani Vardhan.
« Nos ingénieurs DevOps ont été très heureux d’accueillir Auth0. La solution nous a permis d’intégrer très facilement de nouvelles applications au produit de base, de créer des flux d’authentification personnalisés, d’ajouter des éléments de branding et de migrer des comptes depuis notre plateforme héritée. Nous avons également constaté une diminution progressive des appels au support [concernant l’accès] et une réduction du temps nécessaire pour réinitialiser les mots de passe. Nos utilisateurs finaux sont désormais autonomes », précise-t-elle.
La NHS Leadership Academy tire également parti de plusieurs fonctionnalités avancées d’Auth0. Elle a notamment ajouté des processus en libre-service qui permettent aux utilisateurs de gérer leur compte sans avoir à contacter le support IT. L’équipe a aussi intégré des fonctionnalités de sécurité, qui signalent notamment lorsque des mots de passe utilisateurs figurent parmi une fuite de données en ligne.
Dans les années à venir, l’équipe de la NHS Leadership Academy espère introduire l’authentification sans mot de passe, bien qu’elle reconnaisse qu’il s’agit d’un effort de longue haleine.
« Nous étudions les préoccupations relatives à l’évolution culturelle de façon à aider les individus à trouver de nouvelles méthodes de travail. Ce sera peut-être lent au début, mais nous ferons assurément des progrès constants », explique Ishani Vardhan.
---
## [Automotive Manufacturer - ドイツの自動車メーカー、Oktaを活用したデジタルIDでドライバー体験を統合](https://auth0.com/case-studies/jp-automotive-manufacturer.md)
*Manufacturing | EMEA*
ゼロ
旧アイデンティティソリューションから移行後のシステム障害発生件数
50%以上
新しいアイデンティティ機能の開発にかかる所要時間を削減
20%以上
デバイスフロー認可QRコードによりパスワード関連のログインエラーが減少
> 「私たちはラグジュアリーな体験に注力したいと考えているので、アイデンティティ管理を中核事業とする強力なパートナーを持つことが重要でした。ただし、当社の既存のエコシステムと互換性があり、当社のブランドイメージを維持できるパートナーでなければなりませんでした」
> — プロダク トオーナー, Automotive Manufacturer
このドイツの自動車メーカーは、ラグジュアリーの代名詞ともいえるブランドです。「夢を追う人々のためのブランド」という理念が、その企業文化に深く刻まれています。今日におけるラグジュアリーとは、最高級の車両や業界最高水準の性能だけを意味するものではなく、ドライバーのデジタル体験やより大きなエコシステムとの連携も含まれます。
「アイデンティティの業界標準は進化を続けており、新機能の開発に注力しながらその変化に対応するのは、アイデンティティ管理の専門家によるサポートがなければ非常に困難です」と同社のプロダクトオーナーは言います。「アップデートのたびに当社の機能開発サイクルが圧迫されて、結果的に、ビジネス価値を生み出す機能よりもアイデンティティ機能を優先しなくてはなりませんでした」
同社にとってラグジュアリーなドライバー体験とは、デジタル上のやり取りを自然でストレスのない形で統合することを意味します。そのためにはエコシステム全体で顧客のアイデンティティを統一する必要があり、その実現には「アイデンティティ管理を中核事業とする強力なパートナー」からのサポートが必要だったとプロダクトオーナーは述べています。
チームは、同社の既存のデジタルエコシステムと互換性があり、ブランド独自のカスタマイズが可能で、なおかつセキュリティを前提として設計されたアイデンティティソリューションを実装できるパートナーを探していました。
技術パートナーであるoparcoのサポートを得て、同社は顧客アイデンティティの基盤としてAuth0を選択しました。
### 高級ブランドにふさわしいラグジュアリーなカスタマーエクスペリエンスの実現
同社は、Auth0を活用したデジタルIDによって、アイデンティティとドライバー向けログインエクスペリエンスを統合しました。デジタルIDを使用すると、購入を検討中のユーザーも既存オーナーも、オンラインの車両構成ツールやグッズ購入から、レース統計の確認、車のシートの暖房まで、あらゆるポータルやアプリケーション、サービスに1つのログインでアクセスできます。
同社は、アクティブユーザーを選択的にデジタルIDに移行し、Lazy Migrationを活用して移行をできるだけ迅速かつ簡単に行うことができました。現在、ドライバーは Universal Loginで設計された完全カスタマイズ型ログインページを通じて、どのデバイスでも一貫したオムニチャネルのブランドエクスペリエンスを利用できます。さらに、シングルサインオンとデバイス認可フローのオプションによって、単一の認証情報だけを管理すればよいようになりました。
車両ログインのデバイス認可フローでは、ドライバーは車両のコンソールにユーザー名やパスワードを1文字ずつ入力しなくても、スマートフォンでQRコードを使って車両へのアクセスを認証できます。「認証情報を手入力するのはユーザーフレンドリーとは言えません。調査の結果、ドライバーの53%が初めて車両にログインする際にパスワードを誤入力していたことが判明しました。そのような体験はとても苛立たしいでしょう。ドライバーの皆様が新しい車をできるだけ早く楽しめるようにすることが私たちの仕事です」とプロダクトオーナーは述べています。デバイス認可フローを導入したことで、その数値は20%以上減少し、コールセンターへの問い合わせ件数も大幅に減少しました。
Eメールベースのパスワードレス認証もシームレスで素早いログイン体験を提供します。このオプションはそれほど宣伝されていませんが、日に日に利用するユーザーが増え続けています。「ワンタイムパスワードのオプションを有効にしたのは、設定が簡単だったからです。追加のトレーニングなしでも、利用者は増え続けています」とプロダクトオーナーは言います。「ユーザーが使いたくなる機能なのです」
ドライバーごとに単一のアイデンティティを付与することで、同社はアプリのエコシステム全体に分散していたドライバー情報や複数のアイデンティティを一元化しています。その結果、同社チームはそれぞれのドライバーの興味関心をより深く理解し、将来的にさらにパーソナライズされたカスタマージャーニーを提供するための基盤を築くことができるようになりました。また、ドライバーを単一のアイデンティティに紐付けると、リアルとデジタルの両環境において、より一貫したドライバー体験をあらゆる接点で提供できるようになります。「これはデジタルIDなしでは実現不可能であり、そしてデジタルIDはOktaとAuth0なしでは実現不可能だったでしょう」
Auth0 Platformによって、それぞれの地域に合わせた登録とサインインのオプションを簡単に提供できるようになり、さまざまな市場での利用拡大も進んでいます。このカスタマイズ機能により、顧客の好みにかかわらず、最適な形で新規ユーザーを迎え入れることが可能になりました。たとえば、Eメールの利用が一般的ではないアジアでは、新しいドライバーは電話番号を使ってサインインできます。Auth0を導入したことで、チームの開発工数は半減しました。
新機能に加えて、同社はアイデンティティ基盤の維持や、より安定したインフラ運用についても、Oktaを信頼しています。そして安定性が向上したことで、顧客は必要な時にいつでもアカウントにアクセスできるようになりました。「もう可用性について心配する必要はありません」とプロダクトオーナーは言います。「Auth0を本番導入して以来、システム障害は一度も発生していません」
### セキュアなカスタマージャーニーを支えるAuth0
高級ブランドとして高水準のセキュリティ標準を持つ同社は、最先端のセキュリティ基準に対応するための対策やツール開発をOktaに任せています。「信頼できるパートナーにアイデンティティ管理を任せることで、すべてが最初から安全かつ業界標準に準拠した状態になります」とプロダクトオーナーは説明します。今では同社はセキュリティポリシーの管理や、アクセスコントロールの適用を自社で行う必要はなくなりました。
「当社のブランド名は、愛好家だけでなくサイバー犯罪者の間でも知名度が高いため、お客様を保護するためにできる限りのことをしなければなりません」とプロダクトオーナーは述べています。そのため、同社チームはお客様とそのデータを保護するために追加の予防措置を講じています。顧客アカウントを保護する方法の一例が、Okta AIを活用したBot Detectionです。「Bot DetectionとAI機能によってホワイトノイズを取り除き、攻撃者がシステム内のユーザー情報にアクセスしようとしている動きを明確に把握できるため、脅威に迅速に対処できます」
さらに同社は、より安全なクラウド環境で制御を強化できるよう、Auth0のシングルテナント型プライベートクラウド環境を利用しています。Auth0を活用したセキュリティ強化が、全体的な脆弱性の削減にもつながっています。
### 将来を見据えたアイデンティティパートナーシップで全力疾走
同社はアイデンティティの未来を見据える中で、Auth0を活用して新機能の市場投入までの時間を短縮しています。「Oktaと提携したことで、標準化によって保守の負荷を大幅に削減できました」とプロダクトオーナーは述べています。
運用と開発が改善し続けている背景には、Oktaと社内チーム間の継続的で密接な協力関係があります。「当社を担当するOktaのテクニカルアカウントマネージャーは、当社の製品を熟知しており、当社のアイデンティティ戦略の策定に協力してくれています。デジタルIDに精通しているため、私たちのニーズに応える重要な専門知識やベストプラクティスを共有してくれます。そのおかげで私たちは常に限界に挑戦し続けることができるのです。今ではかけがえのないチームの一員となっています」現在、同社はアラビア語市場への展開に向けた右から左への言語表示対応や、Passkeys、Push Authorization Requestsなどの新機能も検討しており、ドライバー体験のさらなるカスタマイズとユーザーのアイデンティティ保護強化を進めています。
---
## [Automotive Manufacturer - Uma empresa automotiva alemã unifica as experiências dos motoristas com a identidade digital da Okta](https://auth0.com/case-studies/pt-automotive-manufacturer.md)
*Manufacturing | EMEA*
Nenhuma
falha de identidade após a migração da solução de identidade anterior.
Mais de 50%
de redução no tempo de desenvolvimento para a criação de novos recursos de identidade.
Mais de 20%
de redução nos erros de login relacionados a senhas com QR codes de autorização do fluxo de dispositivos.
> “Desejamos focar na experiência de luxo. Contar com um parceiro sólido que gerencie o gerenciamento de identidades como seu principal negócio é importante para nós. O parceiro precisava ser compatível com o ecossistema existente e permitir a manutenção da marca da empresa.”
> — Proprietário do produto, Automotive Manufacturer
Essa empresa automotiva alemã é uma marca que é sinônimo de luxo. O princípio orientador da empresa — ser uma marca para pessoas que seguem os próprios sonhos — está incorporado em sua essência. Hoje, o luxo vai além de veículos de última geração ou desempenho líder no setor. Ele inclui as experiências digitais dos motoristas e a conexão deles com um ecossistema mais amplo.
“Os padrões do setor relacionados à identidade estão em constante evolução. Acompanhar essas mudanças sem deixar de manter o foco no desenvolvimento de novos recursos torna-se bastante desafiador sem o suporte de especialistas em gerenciamento de identidades”, compartilha um proprietário do produto na organização. “Qualquer atualização atrelava nosso ciclo de desenvolvimento de recursos. Por isso, tínhamos que priorizar recursos de identidade em detrimento de coisas que poderiam gerar valor para o negócio.”
Para essa empresa, proporcionar uma experiência de condução de luxo significa integrar interações digitais de maneira natural e discreta. Isso exige a unificação da identidade do cliente em todo o ecossistema. A organização precisava do suporte de “um parceiro forte que gerencie a identidade como seu negócio principal”, afirma o proprietário do produto.
A equipe buscava um parceiro que, além de ser compatível com seu ecossistema digital, permitisse implementar uma solução de identidade personalizada, com marca própria e design seguro.
Com o suporte do parceiro técnico oparco, a organização selecionou a Auth0 como base para a identidade de seus clientes.
### Como proporcionar uma experiência do cliente de alto padrão para uma marca de luxo
A empresa consolidou a identidade e a experiência de login do cliente de seus motoristas com um ID digital desenvolvido pela Auth0. Com um ID digital, tanto os compradores potenciais quanto os proprietários atuais podem acessar uma gama completa de portais, aplicativos e serviços — desde uma ferramenta online de configuração de veículos e produtos até o acompanhamento de estatísticas de corrida e o aquecimento dos bancos dos carros — utilizando um único login.
A empresa conseguiu migrar seletivamente os usuários ativos para o ID digital e aproveitar a migração lenta para tornar a transição o mais rápida e fácil possível. Esses motoristas agora têm uma experiência de marca consistente e omnichannel durante todo o processo de login em qualquer dispositivo por meio de uma página de login totalmente personalizada e desenvolvida com o Universal Login. Além disso, agora é possível gerenciar um único conjunto de credenciais graças às opções de login único e fluxo de autorização de dispositivos.
O fluxo de autorização de dispositivos para logins em veículos permite que os motoristas utilizem seus telefones para autenticar o acesso ao veículo por meio de um QR code em vez de digitar nomes de usuário e senhas letra por letra no console do carro. “O usuário não gosta de digitar as credenciais manualmente. Descobrimos que 53% dos motoristas digitaram a senha de forma incorreta ao acessar o veículo pela primeira vez. Essa experiência pode ser extremamente frustrante. Nosso trabalho é garantir que os motoristas possam desfrutar de seus novos veículos o mais rápido possível," afirma o proprietário do produto. Com o fluxo de autorização de dispositivos, esse número diminuiu em mais de 20%, reduzindo significativamente o número de tíquetes de suporte enviados às centrais de atendimento.
A autenticação sem senha baseada em e-mail também oferece uma experiência de login rápida e fluida. Embora a opção tenha sido implantada de forma discreta, mais usuários a estão adotando a cada dia. “Ativamos a opção de senha de uso único porque era fácil de habilitar e continuamos tendo uma boa adesão sem a necessidade de treinamento adicional”, acrescenta o proprietário do produto. “Os usuários simplesmente querem usar.”
Com uma identidade única para cada motorista, a empresa está consolidando as informações dos motoristas e as múltiplas identidades do ecossistema de aplicativos no mesmo local. Isso significa que a equipe poderá compreender melhor os interesses específicos de seus motoristas e lançar as bases para oferecer viagens mais personalizadas no futuro. Quando um motorista está vinculado a uma única identidade, a organização também consegue oferecer experiências mais consistentes a ele em todo o ambiente físico e digital, em todos os pontos de contato. Isso não seria possível sem um ID digital — e o ID digital não seria possível sem a Okta e a Auth0.”
Com a Auth0 Platform, a empresa pode facilmente oferecer diferentes opções de cadastro e login aos motoristas para atender às preferências locais e impulsionar a adoção em diferentes mercados. Essa personalização permite atender rapidamente novos clientes onde quer que estejam, independentemente de suas preferências. Por exemplo, novos motoristas na Ásia, onde o e-mail é pouco usado, podem fazer login utilizando o número de telefone. A Auth0 ajudou a equipe a reduzir o esforço de desenvolvimento pela metade.
Além dos novos recursos, a empresa também conta com a Okta para manter a identidade e oferecer suporte a uma infraestrutura mais estável. Essa estabilidade aprimorada garante que os clientes sempre tenham acesso às próprias contas quando necessário. “Não precisamos mais nos preocupar com a disponibilidade”, diz o proprietário do produto. “Desde que começamos a usar a Auth0, não tivemos nenhuma falha.”
### Confiança na Auth0 para uma jornada do cliente segura
Por ser uma empresa de luxo, a empresa possui um alto padrão de segurança. Ela confia na Okta para cuidar da segurança e desenvolver ferramentas na vanguarda dos padrões relevantes. “Ter um parceiro em que podemos confiar para lidar com questões de identidade significa que tudo está seguro e em conformidade com os padrões do setor, pronto para uso imediato”, explica o proprietário do produto. Agora, não é mais necessário gerenciar as políticas de segurança nem aplicar controles de acesso.
“Nossa marca é popular, não apenas entre entusiastas, mas também entre cibercriminosos. Por isso, precisamos fazer o possível para proteger nossos clientes”, afirma o proprietário do produto. Com essa atenção redobrada, a equipe toma precauções adicionais para proteger os clientes e os dados deles. Uma das maneiras de proteger as contas dos clientes é utilizando o Bot Detection com IA da Okta. “Com o Bot Detection e sua inteligência artificial, podemos filtrar ruídos e ver claramente quando indivíduos mal-intencionados tentam acessar as informações dos usuários em nosso sistema.”
Além disso, a empresa utiliza uma implantação de nuvem privada de locatário único da Auth0 para manter um maior controle sobre um ambiente de nuvem mais seguro. De forma geral, as melhorias de segurança implementadas com a Auth0 ajudaram a reduzir as vulnerabilidades.
### Velocidade máxima com uma parceria de identidade preparada para o futuro
Enquanto pensa no futuro da identidade, a organização utiliza a Auth0 para reduzir o tempo de entrada no mercado para novos recursos. “Ao cooperar com a Okta, conseguimos diminuir significativamente nosso esforço de manutenção devido à padronização”, afirma o proprietário do produto.
As operações e o desenvolvimento continuaram a melhorar, em parte, devido ao relacionamento ativo e contínuo entre a Okta e a equipe interna. “Nosso Okta Technical Account Manager conhece nossos produtos e ajuda a definir nossa estratégia de identidade. Por compreender o ID digital, ele fornece uma expertise essencial e compartilha as boas práticas que atendem às nossas necessidades. Ele garante que estamos ultrapassando limites e se tornou uma parte indispensável da nossa equipe.” Atualmente, essas necessidades incluem explorar opções de idioma da direita para a esquerda para expandir para os mercados árabes e explorar novos recursos, como chaves de acesso e solicitações de autorização push, para personalizar ainda mais a experiência do motorista e proteger melhor as identidades dos usuários.
---
## [Automotive Manufacturer - Deutscher Automobilhersteller optimiert die Nutzerfreundlichkeit mit Okta-basierten digitalen IDs](https://auth0.com/case-studies/de-automotive-manufacturer.md)
*Manufacturing | EMEA*
Null
Identity-Ausfälle seit der Migration von der bisherigen Identity-Lösung
>50 %
kürzere Entwicklungszeit für neue Identity-Management-Funktionen
>20 %
weniger Anmeldefehler dank QR-Codes für die Geräteautorisierung
> „Wir möchten uns auf Premium-Erlebnisse konzentrieren. Daher suchten wir einen starken Partner für die Identity-Verwaltung, der mit unserem vorhandenen Ökosystem kompatibel ist und uns dabei unterstützt, unsere Marke zukunftsfähig zu machen.“
> — Produktverantwortlicher, Automotive Manufacturer
Dieser deutsche Automobilhersteller steht synonym für Fahrzeuge der Premiumklasse. Fahrzeuge der Premiumklasse zeichnen sich heute nicht nur durch edles Design oder herausragende Technik aus, sondern müssen den Fahrenden zusätzlich die besten digitalen User Experiences bereitstellen und sie mit einem übergreifenden Ökosystem verbinden.
„Die Branchenstandards für das Identity-Management entwickeln sich ständig weiter und ohne Spezialisten ist es ziemlich schwierig, neue Funktionen zu entwickeln“, erklärt ein Produktverantwortlicher des Unternehmens. „Alle Updates haben unseren Funktionsentwicklungszyklus blockiert. In der Folge mussten wir uns vorrangig mit Identity-Funktionen befassen und Themen zurückstellen, die unserem eigentlichen Geschäft gut getan hätten.“
Für dieses Unternehmen bedeutet ein luxuriöses Fahrerlebnis, dass digitale Interaktionen natürlich und unaufdringlich ablaufen. Dafür braucht es eine einheitliche Customer Identity im gesamten Ökosystem und „einen starken Partner, bei dem das Identity-Management zum Kerngeschäft gehört“, so der Produktverantwortliche.
Das Team wünschte sich einen Partner, der mit dem vorhandenen digitalen Ökosystem kompatibel ist und eine sicherheitsorientierte Identity-Lösung mit individuellem Design unterstützt.
Gemeinsam mit seinem Technikpartner Oparco entschied sich das Unternehmen für Auth0 als Basis für seine Customer Identity.
### Die besten Customer Experiences für eine Premiummarke
Das Unternehmen konsolidierte sein Identity-Management und die Login Experience der Fahrer:innen mit einer digitalen ID, powered by Auth0. Mit dieser ID können potenzielle Käufer:innen und aktuelle Eigentümer:innen auf eine Vielzahl von Portalen, Anwendungen und Services zugreifen – von einem Online-Konfigurationstool für Fahrzeuge und Zubehör über die Erfassung von Rennstatistiken bis hin zur Sitzheizung in ihren Autos – alles mit nur einer Anmeldung.
Das Unternehmen konnte aktive Benutzende selektiv auf die digitale ID migrieren und mit Lazy Migration gewährleisten, dass der Wechsel so schnell und einfach wie möglich erfolgte. Durch eine vollständig individualisierte Anmeldeseite, die mit Universal Login entworfen wurde, profitieren diese Fahrer:innen nun während des gesamten Anmeldeprozesses von einer einheitlichen Brand Experience. Darüber hinaus benötigen sie jetzt dank Single Sign-On und Geräteautorisierungsoptionen nur noch einen einzigen Satz Anmeldedaten.
Mit dem Geräteautorisierungsprozess für Fahrzeuganmeldungen können Fahrende den Zugriff auf ihre Autos per QR-Code authentifizieren. Bisher mussten sie Benutzernamen und Passwörter Buchstabe für Buchstabe in der Fahrzeugkonsole eingeben. „Die manuelle Eingabe der Anmeldedaten war nicht benutzerfreundlich. 53 % der Fahrenden haben ihr Passwort bei der Anmeldung in ihrem Fahrzeug beim ersten Versuch falsch eingegeben. Das ist sehr umständlich . Deshalb wollten wir sicherstellen, dass die Fahrenden mit ihrem neuen Auto so schnell wie möglich Spaß haben können“, erklärt der Produktverantwortliche. Seit der Einführung der QR-Codes sind die Anmeldefehler um mehr als 20 % zurückgegangen, wodurch auch die Zahl der Callcenter-Support-Tickets gesunken ist.
Die passwortlose Authentifizierung per E-Mail ermöglicht ebenfalls eine reibungslose und schnelle Anmeldung und so steigen die Nutzerzahlen jeden Tag. „Wir haben die Einmal-Passwort-Option eingeführt, weil das technisch denkbar einfach war. Und wir verzeichnen auch ohne zusätzliche Infos großen Zulauf“, fügt der Produktverantwortliche hinzu. „Die Benutzenden nutzen die Funktion gern.“
Da es pro Fahrer:in nur noch eine Identität gibt, kann das Unternehmen die Fahrerinformationen und mehrere Identitäten aus dem gesamten Anwendungsökosystem an einem zentralen Ort konsolidieren. Das Team erhält so bessere Einblicke in die individuellen Interessen der Fahrer:innen und kann die Grundlage für noch stärker personalisierte Journeys in der Zukunft legen. Wenn Fahrer:innen nur mit einer einzigen Identität verknüpft sind, kann das Unternehmen überall noch einheitlichere Physical und Digital Experiences bieten. Das wäre ohne die digitale ID nicht möglich und die digitale ID wäre ohne Okta und Auth0 nicht möglich.“
Mit der Auth0 Platform kann das Unternehmen Fahrer:innen problemlos unterschiedliche Registrierungs- und Anmeldeoptionen bieten, die lokalen Vorlieben gerecht werden und die Akzeptanz in verschiedenen Märkten steigern. Durch diese Flexibilität lassen sich neue Kund:innen überall und unabhängig von ihren Vorlieben schneller gewinnen. Beispielsweise können sich neue Fahrer:innen in Asien, wo die E-Mail-Nutzung nicht so verbreitet ist, mit ihrer Telefonnummer anmelden. Mit Auth0 halbiert das Team den Entwicklungsaufwand.
Neben der Implementierung neuer Funktionen vertraut das Unternehmen auch beim Identity-Management und beim Support einer stabileren Infrastruktur auf Okta. Durch die verbesserte Stabilität können die Kund:innen jederzeit auf ihre Accounts zugreifen. „Die Verfügbarkeit bereitet uns keine Sorgen mehr“, betont der Produktverantwortliche. „Seit wir mit Auth0 live gegangen sind, gab es keinen einzigen Ausfall mehr.“
### Sichere Customer Journey dank Auth0
Das Unternehmen ist im Luxussegment tätig und legt daher hohe Maßstäbe bei der Sicherheit an. Dabei vertraut es darauf, dass Okta sich um die Sicherheit kümmert und Tools entwickelt, die auf dem neuesten Stand der Sicherheitsstandards sind. „Da wir uns bei Identity-Fragen auf unseren Partner verlassen können, ist alles von Anfang an sicher und entspricht den Branchenstandards“, freut sich der Produktverantwortliche. Nun muss das Unternehmen keine Sicherheitsrichtlinien mehr verwalten oder Zugriffskontrollen durchsetzen.
„Unsere Marke ist nicht nur bei Enthusiasten beliebt, sondern auch bei Cyberkriminellen. Daher müssen wir unsere Kundschaft bestmöglich schützen“, betont der Produktverantwortliche. Diese unerwünschte Aufmerksamkeit erfordert zusätzliche Vorsichtsmaßnahmen, um die Sicherheit der Kundschaft und ihrer Daten zu gewährleisten. Das Unternehmen sichert seine Kunden-Accounts unter anderem mit der Bot Detection-Funktion mit Okta AI. „Durch die Bot Detection und ihre künstliche Intelligenz können wir irrelevante Daten herausfiltern, sofort sehen, wenn Angreifende versuchen, auf Benutzerinformationen in unserem System zuzugreifen, und Bedrohungen schnell abwehren.“
Zudem nutzt das Unternehmen eine als Private Cloud ausgelegt Single-Tenant-Bereitstellung von Auth0, um die Cloud-Umgebung besser kontrollieren zu können. Insgesamt haben die Sicherheitsverbesserungen durch Auth0 wesentlich dazu beigetragen, Schwachstellen zu beseitigen.
### Mit Vollgas in eine zukunftssichere Identity-Partnerschaft
Während das Unternehmen seinen Blick auf die Zukunft des Identity-Managements richtet, konnte es mit Auth0 die Time-to-Market für neue Funktionen verkürzen. „Durch die Zusammenarbeit mit Okta konnten wir unseren Wartungsaufwand aufgrund der Standardisierung deutlich verringern“, sagt der Produktverantwortliche.
Die Betriebs- und Entwicklungsprozesse konnten zum Teil durch die aktive und kontinuierliche Zusammenarbeit zwischen Okta und dem internen Team weiter verbessert werden. „Die technische Kundenbetreuung von Okta kennt unsere Produkte und hilft uns bei der Gestaltung unserer Identity-Strategie. Da sich Okta mit der digitalen ID auskennt, erhalten wir wichtige Expertise und Best Practices für unsere Bedürfnisse. Okta erweitert unsere Möglichkeiten und ist zu einem unverzichtbaren Teil unseres Teams geworden.“ Um die arabischen Märkte zu erschließen, ist aktuell die Implementierung von Sprachen geplant, in denen von rechts nach links geschrieben wird. Darüber hinaus möchte das Unternehmen neue Funktionen wie Passkeys und Authentifizierung per Push-Benachrichtigung einführen, um das Fahrerlebnis noch individueller anzupassen und die Identitäten der Benutzenden besser zu schützen.
---
## [Automotive Manufacturer - Un constructeur automobile allemand unifie l’expérience des conducteurs grâce à une identification numérique optimisée par Okta](https://auth0.com/case-studies/fr-automotive-manufacturer.md)
*Manufacturing | EMEA*
Zéro
panne du système d’identité après la migration
Plus de 50 %
de réduction du délai de développement de nouvelles fonctions d’identité
Plus de 20 %
de diminution des échecs de connexion liés aux mots de passe grâce aux codes QR d’autorisation
> « Comme nous voulons nous concentrer sur la création d’une expérience exclusive, il était important pour nous d’avoir un partenaire bien établi dont l’identité est le cœur de métier. Sa solution devait être compatible avec notre écosystème existant et nous permettre de préserver notre image de marque. »
> — Responsable produit, Automotive Manufacturer
Ce constructeur automobile allemand incarne depuis toujours le concept de la voiture de luxe. Le principe fondateur de l’entreprise — être la marque de ceux qui vont jusqu’au bout de leurs rêves — fait partie intégrante de sa culture. Aujourd’hui, le luxe ne se résume pas à des véhicules haut de gamme ou à des performances de pointe : il englobe les expériences numériques des conducteurs et leur connexion à un écosystème plus vaste.
« Les standards du secteur en matière d’identité ne cessent d’évoluer. S’adapter aux changements constants tout en se concentrant sur le développement de nouvelles fonctionnalités n’est vraiment pas évident sans l’aide de spécialistes de la gestion des identités », explique un responsable produit de l’entreprise. « La moindre mise à jour ralentissait notre cycle de développement de fonctionnalités, si bien que nous avons dû donner la priorité à la gestion des identités plutôt qu’à des fonctionnalités susceptibles d’apporter une valeur ajoutée à l’entreprise. »
Pour le constructeur allemand, offrir une expérience de conduite de luxe consiste à intégrer des interactions numériques de manière naturelle et discrète. Il faut pour cela unifier l’identité client dans l’ensemble de l’écosystème. Dans ce but, l’entreprise a eu besoin de l’appui d’un « partenaire réputé qui a fait de l’identité son cœur de métier », explique le responsable produit.
L’équipe recherchait un partenaire dont les solutions étaient compatibles avec son écosystème numérique existant et qui lui permettrait d’implémenter une solution d’identité personnalisée à l’image de la marque, et sécurisée dès la conception.
Avec l’aide de son partenaire technique oparco, le constructeur a choisi Auth0 comme base de son système d’identité client.
### Création d’une expérience client exclusive pour une marque de luxe
L’entreprise a consolidé l’identité et l’expérience de connexion client de ses conducteurs grâce à une identité numérique, opérée par Auth0. Grâce à l’identité numérique, les acheteurs potentiels et les propriétaires actuels peuvent accéder via une seule connexion à une gamme complète de portails, d’applications et de services : de l’outil de configuration de véhicule en ligne aux produits dérivés, en passant par les résultats des compétitions automobiles ou la commande de chauffage des sièges.
L’entreprise a pu procéder à une migration sélective des utilisateurs actifs vers la solution d’identité numérique et tirer parti de l’option de migration progressive pour rendre la transition aussi rapide et fluide que possible. Ces conducteurs bénéficient désormais d’une expérience de marque omnicanale cohérente tout au long du processus de connexion sur n’importe quel terminal, grâce à une page de connexion entièrement personnalisée, conçue avec Universal Login. En outre, ils peuvent désormais gérer un jeu unique d’identifiants grâce au SSO et aux flux d’autorisation au niveau du terminal.
Le flux d’autorisation lié au terminal pour la connexion au véhicule permet aux conducteurs d’utiliser leur téléphone pour authentifier l’accès au moyen d’un code QR, au lieu de taper chaque lettre et chiffre du nom d’utilisateur et du mot de passe dans la console de la voiture. « La saisie manuelle des identifiants n’est pas très conviviale. Nous avons constaté que 53 % des conducteurs saisissaient un mot de passe incorrect lorsqu’ils se connectaient pour la première fois à leur véhicule. Cette expérience peut être extrêmement frustrante, et c’est à nous de faire en sorte que les conducteurs puissent profiter de leur nouveau véhicule le plus rapidement possible », explique le responsable produit. Avec le flux d’autorisation au niveau du terminal, ce chiffre a diminué de plus de 20 %, ce qui a permis de réduire considérablement le nombre de tickets de support envoyés aux centres d’assistance.
L’authentification e-mail sans mot de passe offre également une expérience de connexion rapide et fluide. Malgré un déploiement discret de l’option, un nombre croissant d’utilisateurs optent chaque jour pour cette solution. « Nous avons activé l’option du mot de passe à usage unique (OTP) parce qu’elle était facile à implémenter, et nous continuons de constater une forte adhésion, sans aucune formation supplémentaire, ajoute le responsable produit. Les utilisateurs ont juste envie de l’utiliser. »
Avec une seule identité pour chaque conducteur, l’entreprise consolide dans un seul et même emplacement les informations sur les conducteurs ainsi que les multiples identités hébergées dans son écosystème d’applications. En d’autres termes, l’équipe peut mieux comprendre les intérêts uniques de ses conducteurs et mettre en place les bases requises pour leur offrir des parcours plus personnalisés à l’avenir. Lorsqu’un conducteur est associé à une identité unique, cela permet également à l’entreprise de lui proposer des expériences plus cohérentes dans son environnement physique et numérique, à chaque point de contact. Cela ne serait pas possible sans une identité numérique, qui elle-même serait impossible sans Okta et Auth0.
Avec Auth0 Platform, l’entreprise peut proposer aux conducteurs différentes options d’inscription et de connexion pour répondre aux préférences locales et booster l’adoption dans les différents marchés. Grâce à cette personnalisation, le constructeur peut rapidement répondre aux besoins des nouveaux clients, quelles que soient leurs préférences. Par exemple, les nouveaux conducteurs en Asie, qui utilisent peu le canal e-mail, peuvent se connecter à l’aide de leur numéro de téléphone. Avec Auth0, l’équipe a réduit de moitié le travail de développement.
Outre les nouvelles fonctionnalités, l’entreprise fait également confiance à Okta pour gérer l’identité et mettre en place une infrastructure plus stable. Grâce à cette stabilité accrue, les clients ont toujours accès à leur compte chaque fois qu’ils en ont besoin. « Nous n’avons plus à nous inquiéter de la disponibilité, se réjouit le responsable produit. Depuis que nous utilisons Auth0, nous n’avons eu aucune panne. »
### Mise en place d’un parcours client sécurisé grâce à Auth0
Ce constructeur haut de gamme exige un niveau de sécurité élevé et fait confiance à Okta pour gérer la sécurité et développer des outils répondant aux normes les plus rigoureuses dans ce domaine. « Collaborer avec un partenaire à qui nous pouvons déléguer l’identité en toute confiance nous donne l’assurance que tout est sécurisé et conforme aux standards du secteur dès le départ », explique le responsable produit. Désormais, le constructeur n’a plus à gérer ses politiques de sécurité ni à appliquer les contrôles d’accès.
« Notre marque est populaire, non seulement auprès des passionnés, mais aussi des cybercriminels. Nous devons donc faire tout ce qui est en notre pouvoir pour protéger nos clients », explique le responsable produit. C’est pourquoi l’équipe prend des précautions supplémentaires pour protéger ses clients et leurs données. L’une des solutions du constructeur pour sécuriser les comptes de ses clients est d’employer Bot Detection avec Okta AI. « Grâce à la fonction Bot Detection et à son intelligence artificielle, nous pouvons éliminer les alertes parasites, identifier facilement les tentatives d’accès des acteurs malveillants à des informations utilisateurs dans notre système, et répondre rapidement aux menaces. »
En outre, l’entreprise utilise un déploiement de cloud privé Auth0 à un seul tenant pour garder plus de contrôle sur un environnement cloud mieux sécurisé. Dans l’ensemble, les améliorations de sécurité apportées par Auth0 ont contribué à réduire les vulnérabilités.
### Délais de lancement accélérés grâce à un partenariat d’identité à l’épreuve du temps
À l’heure où l’entreprise se tourne vers l’avenir de l’identité, elle tire également parti d’Auth0 pour réduire le délai de lancement de nouvelles fonctionnalités. « Notre collaboration avec Okta nous a permis de réduire considérablement notre charge de maintenance grâce à la standardisation », explique le responsable produit.
Les opérations et le développement ont continué à s’améliorer, en partie grâce à la relation active et continue entre Okta et l’équipe interne. « Notre responsable de compte technique Okta connaît nos produits et nous aide à affiner notre stratégie d’identité. Comme il maîtrise parfaitement l’identité numérique, il nous offre une expertise essentielle et partage les bonnes pratiques dont nous avons spécifiquement besoin. Il nous aide à repousser les limites et est devenu un pilier indispensable de notre équipe. » À l’heure actuelle, il s’agit notamment d’explorer les options linguistiques RTL (écrites de droite à gauche) pour pénétrer les marchés arabes et d’autres nouvelles fonctionnalités telles que les passkeys et les demandes PAR (Push Authorization Request) pour personnaliser davantage l’expérience du conducteur et mieux protéger l’identité de l’utilisateur.
---
## [Arduino - Cómo Arduino triplicó la conversión de usuarios al simplificar los inicios de sesión](https://auth0.com/case-studies/es-arduino.md)
*Software/Technology | EMEA*
20 %
de crecimiento en conversiones de usuarios mes a mes
> ”Okta y Auth0 permitieron que los desarrolladores de Arduino se concentraran en sus competencias principales y, en última instancia, posibilitaron que el equipo lanzara productos con mayor rapidez. Estamos sumamente orgullosos de nuestra colaboración y de lo que logramos juntos”.
> — Xavier Maduraud, gerente de cuentas técnicas sénior
Arduino está ayudando a democratizar la revolución de IoT al poner software y hardware de código abierto en manos de educadores, estudiantes y “creadores” de todo tipo. Los creadores utilizan Arduino para convertir sus sueños en prototipos funcionales, con proyectos que van desde una máquina automática para doblar camisas hasta ventiladores de bajo costo que salvaron vidas durante la pandemia de COVID-19.
El concepto revolucionario de Arduino ha hecho de la empresa un éxito internacional, y 35 millones de personas visitan su sitio web cada año. Sin embargo, el compromiso de Arduino de crear una experiencia de usuario simple y accesible no podía concretarse debido a su sistema interno de gestión de identidades y accesos (IAM). Arduino necesitaba una plataforma de IAM moderna y segura que satisficiera las necesidades de los clientes, desde niños en edad escolar hasta ingenieros profesionales.
### La IAM interna costaba USD 100 000 por año
Arduino tenía una solución de IAM basada en herramientas de código abierto, pero tenía dificultades para actualizarla, pues el mantenimiento por sí solo costaba casi dos empleados de tiempo completo o USD 100 000. Esta solución también incrementaba el riesgo de seguridad, ya que cualquier error de seguridad en las herramientas de código abierto inevitablemente afectaría la solución propia de Arduino y requeriría un saneamiento activo de parte del equipo. Pronto quedó claro que la empresa necesitaba encontrar una alternativa.
Arduino tenía tres prioridades al elegir un proveedor de identidad como servicio (IDaaS): escalabilidad, cumplimiento del RGPD y seguridad del usuario. Y encontró las tres en Auth0.
### Los inicios de sesión tres veces más rápidos triplican la velocidad de crecimiento
Arduino tiene más de 19 aplicaciones web aparte de su sitio web principal: la tienda de comercio electrónico, los recursos dirigidos a educadores y los foros en los que los creadores pueden compartir sus proyectos. La empresa utiliza Single Sign-On (SSO) de Auth0 para que, cuando un usuario inicie sesión en cualquiera de estas aplicaciones, también inicie sesión automáticamente en el resto, lo que simplifica la incorporación.
Arduino también usó Auth0 para activar los inicios de sesión sociales con Google y GitHub, lo que aumentó las conversiones incluso más de lo que el equipo de Arduino preveía. Inicialmente, se esperaba un crecimiento del 7 % mensual; sin embargo, las conversiones aumentaron un 20 % en promedio, lo que la empresa atribuye a una experiencia más simple en dispositivos móviles y una autenticación que toma menos de un segundo.
Auth0 también aceleró el crecimiento de Arduino en el backend, pues permitió que sus desarrolladores lanzaran productos con mayor rapidez. Por ejemplo, para la aplicación Arduino IoT Cloud, los desarrolladores necesitaban inicios de sesión en IoT y Android, y pudieron implementar cada uno en dos días y medio. Esta rápida implementación permitió al equipo de producto lanzar la aplicación casi un mes y medio antes.
### La seguridad y el soporte de Auth0 forman parte del producto de Arduino
Debido a que Arduino tiene su sede en Europa, bajo la jurisdicción del GDPR, la privacidad y la seguridad son cuestiones que se toman muy en serio. Auth0 Platform ha demostrado ser fundamental para mantener el cumplimiento legal y elevados estándares de seguridad. En los últimos meses, Arduino implementó la autenticación multifactor. Esta es una característica importante para sus usuarios profesionales, y el 20 % ya la adoptó. Desde el punto de vista de Arduino, la MFA no es solo una buena característica, sino un beneficio agregado a su producto, que constituye una ventaja frente a la competencia.
Arduino es muy utilizado por aficionados y en las aulas, por lo que su base de usuarios inevitablemente incluye a muchos menores de edad. Auth0 le permitió a la empresa crear cuentas efímeras asociadas a terceros, como padres o maestros. Además de ser seguro, esto también permite cumplir con el RGPD y ayuda a reducir y eliminar los costos administrativos y legales. Arduino delega muchas responsabilidades de cumplimiento directamente a Okta, lo que reduce la cantidad de papeleo que los abogados deben llenar y revisar.
En el futuro, Arduino espera con ansias colaborar con Okta y Auth0 en un mundo posterior al COVID-19, en el que el acceso remoto a herramientas en línea será más crucial que nunca. Como explicó un representante de la empresa: “Auth0 gana con mucha ventaja, no solo en cuanto al tiempo de comercialización, sino también en cuanto a la entrega de características al usuario. Al fin y al cabo, para nosotros, la autenticación es parte del producto en sí mismo”.
---
## [Arduino - Como a Arduino triplicou a conversão de usuários depois de simplificar os logins](https://auth0.com/case-studies/pt-arduino.md)
*Software/Technology | EMEA*
20%
de crescimento nas conversões de usuários mensalmente
> "Com a Okta e a Auth0, os desenvolvedores da Arduino puderam se concentrar nas competências essenciais, e, com isso, a equipe passou a lançar produtos mais rapidamente. Estamos incrivelmente orgulhosos da nossa parceria e daquilo que conquistamos juntos."
> — Xavier Maduraud, Gerente Sênior de Contas Técnicas
A Arduino quer ajudar a democratizar a revolução da IoT e, para isso, leva software e hardware de código aberto a educadores, estudantes e "produtores" de todos os tipos. Os criadores usam a Arduino para transformar seus sonhos em protótipos funcionais, com projetos que abrangem desde uma máquina automática de dobrar camisas até ventiladores de baixo custo que salvaram vidas durante a pandemia de COVID-19.
O conceito revolucionário tornou a Arduino um sucesso internacional: a cada ano, 35 milhões de visitantes acessam o site da empresa. No entanto, seu compromisso de criar uma experiência do usuário simples e acessível foi prejudicado pelo sistema interno de gerenciamento de identidade e acesso (IAM). A Arduino precisava de uma plataforma de IAM moderna e segura que atendesse às necessidades de seus clientes, que são desde estudantes do ensino fundamental a engenheiros profissionais.
### O IAM interno custava US$ 100 mil por ano
A Arduino possuía uma solução de IAM baseada em ferramentas de código aberto, mas não conseguia mantê-la atualizada. A manutenção sozinha custava US$ 100.000, ou seja, quase o equivalente a dois funcionários em tempo integral. Essa solução também aumentava o risco de segurança, pois qualquer vulnerabilidade upstream nas ferramentas de código aberto, inevitavelmente, afetava a solução própria da Arduino e exigia uma remediação ativa por parte da equipe. Logo ficou claro que a empresa precisava encontrar uma alternativa.
Na hora de escolher um provedor de identidade como serviço (IDaaS), a prioridade da Arduino era ter escalabilidade, conformidade com o GDPR e, por fim, segurança do usuário. Ela encontrou todos os três requisitos na Auth0.
### Logins três vezes mais rápidos impulsionam um crescimento três vezes maior
Além do site principal, a Arduino possui mais de 19 apps web: há a loja virtual, recursos voltados para educadores e fóruns em que os criadores compartilham seus projetos. A Arduino utiliza o login único (SSO) da Auth0, de forma que, ao fazer login em qualquer um desses apps, o usuário é conectado automaticamente aos demais, simplificando a integração.
A Arduino também utilizou a Auth0 para habilitar os logins sociais com o Google e o GitHub, o que gerou um aumento nas conversões acima das expectativas da equipe. Inicialmente, era esperado um crescimento de 7% ao mês, mas as conversões cresceram 20% em média. A empresa atribui isso a uma experiência mais simples em dispositivos móveis e à autenticação em menos de um segundo.
A Auth0 também permitiu que seus desenvolvedores lançassem produtos mais rapidamente, aumentando a escalabilidade da Arduino no back-end. Para o app Arduino IoT Cloud, por exemplo, que exigia logins de IoT e Android, os desenvolvedores conseguiram fazer a implementação em dois dias e meio. Essa implementação rápida permitiu que a equipe de produto lançasse o app quase um mês e meio antes do previsto.
### A segurança e o suporte da Auth0 fazem parte do produto da Arduino
Como está sediada na Europa, sob a jurisdição do GDPR, a Arduino leva a privacidade e a segurança muito a sério. A Auth0 Platform tem se mostrado fundamental para manter a conformidade legal e os altos padrões de segurança. Nos últimos meses, a Arduino lançou a autenticação multifatorial (MFA). Esse recurso é importante para os usuários profissionais e já foi adotado por 20% deles. Pela perspectiva da Arduino, a MFA não é apenas um recurso interessante, mas um diferencial para o produto, além de garantir uma vantagem competitiva.
Com a popularidade da Arduino junto aos criadores, tanto amadores quanto profissionais, e nas salas de aula, é inevitável que sua base de usuários inclua muitos menores de idade. A Auth0 permitiu que a empresa criasse contas efêmeras vinculadas a outra pessoa, como um pai ou professor. Além de ser seguro, isso também está em conformidade com o GDPR e contribui para reduzir e eliminar os custos administrativos e legais. A Arduino delega muitas responsabilidades de conformidade diretamente à Okta, reduzindo a quantidade de documentos que precisam ser preenchidos e revisados por advogados.
Olhando para o futuro, a Arduino está entusiasmada em colaborar com a Okta e a Auth0 em um mundo pós-COVID-19, onde o acesso remoto a ferramentas online será mais importante do que nunca. Como explicou um representante da empresa: “a Auth0 é claramente a vencedora, não apenas em termos de tempo de entrada no mercado, mas também na entrega dos recursos ao usuário. Afinal, para nós, a autenticação é parte integrante do próprio produto".
---
## [Arduino - Verdreifachte Benutzerkonversionsrate durch einfachere Anmeldungen](https://auth0.com/case-studies/de-arduino.md)
*Software/Technology | EMEA*
20 %
höhere Benutzerkonversionsrate im Monatsvergleich
> „Dank Auth0 konnten sich die Entwicklungsteams von Arduino auf ihre Kernkompetenzen konzentrieren und dadurch Produkte schneller veröffentlichen. Wir sind unglaublich stolz auf unsere Partnerschaft und das gemeinsam Erreichte.“
> — Xavier Maduraud, Senior Technical Account Manager
Arduino trägt zur Demokratisierung der IoT-Revolution bei, indem es quelloffene Software und Hardware für Lehrkräfte, Schüler:innen und Entwickler:innen jeder Couleur zugänglich macht. Kreative Köpfe nutzen Arduino, um ihre Visionen in funktionierende Prototypen umzusetzen – von einer automatischen Hemdenfaltmaschine bis hin zu kostengünstigen Beatmungsgeräten, die während der COVID-19-Pandemie Leben retteten.
Sein revolutionäres Konzept hat Arduino zu internationalem Erfolg verholfen und jedes Jahr strömen 35 Millionen Besuchende auf ihre Website. Die Bemühungen um eine einfache und leicht zugängliche User Experience wurden Arduino jedoch durch das hauseigene Identity and Access Management (IAM)-System erschwert. Arduino brauchte eine moderne, sichere IAM-Plattform, die den Bedürfnissen der Kundschaft vom Schulkind bis hin zu professionellen Technikfachleuten gerecht wird.
### Die interne IAM-Lösung kostete 100.000 US-Dollar pro Jahr
Arduino verfügte über eine IAM-Lösung auf Basis von Open-Source-Tools, hatte jedoch Schwierigkeiten, diese auf dem neuesten Stand zu halten. Allein für die Wartung wurden fast zwei Vollzeitkräfte bzw. 100.000 US-Dollar benötigt. Die Lösung erhöhte zudem das Sicherheitsrisiko, da jeder Upstream-Sicherheitsfehler in den Open-Source-Tools unweigerlich auch in den Eigenentwicklungen von Arduino auftauchen würde und vom Team aktiv korrigiert werden musste. Schnell wurde klar: Das Unternehmen musste sich nach einer Alternative umsehen.
Arduino hatte bei der Auswahl eines Identity-as-a-Service (IDaaS)-Anbieters drei Prioritäten: Skalierbarkeit, DSGVO-Konformität und Benutzersicherheit. Alle drei wurden von Auth0 erfüllt.
### Dreimal schnellere Anmeldung befeuert dreimal schnelleres Wachstum
Neben seiner Hauptwebsite hat Arduino über 19 webbasierte Anwendungen im Angebot: einen Online-Shop, Ressourcen für Lehrkräfte und Foren, in denen Entwicklungsteams ihre Projekte teilen können. Arduino nutzt Single Sign-On (SSO) von Auth0. Dadurch werden Benutzende, die sich bei einer dieser Anwendungen anmelden, automatisch auch beim Rest angemeldet, um das Onboarding zu vereinfachen.
Darüber hinaus nutzte Arduino Auth0 für Social Logins über Google und GitHub. Dadurch konnte die Konversionsrate sogar noch stärker als vom Arduino-Team erwartet gesteigert werden. Statt eines anfänglich prognostizierten monatlichen Wachstums von 7 % stieg die Konversionsrate im Durchschnitt um 20 %. Das Unternehmen führt dies auf die vereinfachte Mobile Experience und eine Authentifizierung zurück, die weniger als eine Sekunde dauert.
Auth0 beschleunigte auch die Skalierung von Arduino auf der Backend-Seite, weil die Entwicklungsteams Produkte schneller auf den Markt bringen konnten. Im Falle der Anwendung Arduino IoT Cloud konnten die benötigten IoT- und Android-Anmeldungen zum Beispiel jeweils innerhalb von zweieinhalb Tagen implementiert werden, sodass die Anwendung schließlich fast anderthalb Monate früher auf den Markt kommen konnte.
### Auth0-Sicherheit und Support sind Bestandteil des Arduino-Produkts
Da Arduino seinen Sitz in Europa hat und somit der DSGVO unterliegt, nimmt das Unternehmen den Datenschutz und die Sicherheit sehr ernst. Die Auth0 Platform hat sich als große Hilfe bei der Einhaltung der gesetzlichen Bestimmungen und hohen Sicherheitsstandards erwiesen. In den letzten Monaten hat Arduino die Multi-Faktor-Authentifizierung (MFA) eingeführt. Diese Funktion ist sehr wichtig für professionelle Benutzende. Sie kommt bereits bei 20 % von ihnen zum Einsatz. Aus Sicht von Arduino ist MFA nicht nur praktisch, sondern bietet auch einen echten Mehrwert für das Produkt, der dem Unternehmen einen direkten Wettbewerbsvorteil verschafft.
Da Arduino bei Bastel-Fans und in Schulen sehr beliebt ist, gehören zwangsläufig viele Minderjährige zum Benutzerstamm des Unternehmens. Mit Auth0 konnte das Unternehmen vorübergehend gültige Accounts erstellen, die an eine andere Person (z. B. einen Elternteil oder eine Lehrkraft) gebunden sind. Das kommt nicht nur der Sicherheit zugute, sondern erfüllt auch DSGVO-Vorgaben und hilft, Strafgebühren und Rechtskosten zu vermeiden. Arduino delegiert viele Compliance-Zuständigkeiten direkt an Okta und senkt damit seinen Bürokratieaufwand für das Ausfüllen von Dokumenten und die Prüfung durch Anwält:innen.
Für die Zukunft freut sich Arduino auf die Zusammenarbeit mit Okta und Auth0 in der Welt nach COVID-19, in der der Fernzugriff auf Online-Tools wichtiger denn je wird. Ein Unternehmensvertreter erklärte: „Auth0 ist ein klarer Gewinner, nicht nur in Bezug auf die Time-to-Market, sondern auch bei der Bereitstellung Ihrer Funktionen für den Benutzenden. Denn für uns ist die Authentifizierung ein Bestandteil des Produkts selbst.“
---
## [Arduino - Comment Arduino a triplé le taux de conversion des utilisateurs grâce à une connexion simplifiée](https://auth0.com/case-studies/fr-arduino.md)
*Software/Technology | EMEA*
20 %
de croissance du taux de conversion utilisateur en un mois
> « Okta et Auth0 ont aidé les développeurs d’Arduino à se concentrer sur leurs compétences stratégiques, ce qui a permis à l’équipe d’accélérer le lancement des produits. Nous sommes très fiers de notre partenariat et des fruits de cette collaboration. »
> — Xavier Maduraud, Senior Technical Account Manager
Arduino contribue à démocratiser la révolution de l’Internet des objets en proposant du matériel et des logiciels open source aux enseignants, aux étudiants et aux créateurs de tous bords. Les créateurs utilisent Arduino pour transformer leurs rêves en prototypes fonctionnels, que leur projet consiste à concevoir une plieuse de linge automatique ou des ventilateurs bon marché qui ont permis de sauver des vies lors de la pandémie de COVID-19.
Le concept révolutionnaire d’Arduino a fait de l’entreprise un succès international, et 35 millions de visiteurs affluent chaque année sur son site web. Toutefois, l’engagement d’Arduino à créer une expérience utilisateur simple et accessible était freiné par son système interne de gestion des identités et des accès (IAM). Arduino avait besoin d’une plateforme IAM moderne et sécurisée qui réponde aux besoins de clients, qu’il s’agisse d’élèves d’école primaire ou d’ingénieurs professionnels.
### 100 000 dollars de coûts annuels pour l’IAM interne
Arduino disposait d’une solution IAM basée sur des outils open source, mais rencontrait des difficultés à la conserver à jour. De plus, la maintenance à elle seule lui coûtait 100 000 dollars, soit près de deux collaborateurs à temps plein. Cette solution augmentait également les risques de sécurité dès lors que le moindre bug de sécurité en amont dans les outils open source se répercutait inévitablement sur la solution interne d’Arduino et devait être impérativement corrigé par l’équipe. D’évidence, l’entreprise avait besoin d’une autre solution.
Arduino avait trois priorités dans le choix d’un fournisseur IDaaS : l’évolutivité, la conformité au RGPD et la sécurité de l’utilisateur. Auth0 lui offrait les trois à la fois.
### Des connexions trois fois plus rapides pour une croissance multipliée par trois
Arduino possède plus de 19 applications web en plus de son site web principal, dont la boutique d’e‑commerce, les ressources destinées aux enseignants et les forums sur lesquels les créateurs peuvent partager leurs projets. Arduino utilise Single Sign-On (SSO) d’Auth0 pour qu’un utilisateur se connectant à l’une de ces applications soit automatiquement connecté aux autres, ce qui simplifie l’onboarding.
Arduino a également fait appel à Auth0 pour déployer l’authentification sociale avec Google et GitHub, laquelle s’est traduite par un nombre de conversions bien plus élevé que l’équipe d’Arduino ne l’avait prévu. Alors qu’elle comptait initialement sur une croissance mensuelle de 7 %, les conversions ont augmenté de 20 % en moyenne, un taux que l’entreprise attribue à une expérience plus simple sur mobile et à une authentification ultrarapide (moins d’une seconde).
Auth0 a également accéléré la montée en capacité d’Arduino sur le backend en permettant à ses développeurs de lancer plus rapidement des produits. Par exemple, pour l’application Arduino IoT Cloud qui exigeait deux connexions de la part des développeurs (à l’IoT et à Android), il n’a fallu que deux jours et demi pour implémenter chacune d’elles. Cette implémentation rapide a permis à l’équipe produits de déployer l’application près d’un mois et demi plus tôt.
### Intégration de la sécurité et du support d’Auth0 au produit Arduino
Arduino étant basé en Europe et donc soumis aux exigences du RGPD, la confidentialité et la sécurité sont prises très au sérieux. La plateforme Auth0 s’est avérée déterminante dans le respect des impératifs de conformité réglementaire et des standards de sécurité élevés. Au cours des derniers mois, Arduino a déployé l’authentification multifacteur (MFA). Il s’agit d’une fonctionnalité importante pour ses utilisateurs professionnels, et 20 % d’entre eux l’ont déjà adoptée. Du point de vue d’Arduino, le MFA n’est pas seulement une fonctionnalité intéressante, c’est une valeur ajoutée pour leur produit qui lui confère un avantage concurrentiel.
Compte tenu de la popularité d’Arduino auprès des amateurs et dans les salles de classe, la base d’utilisateurs de l’entreprise comprend inévitablement de nombreux mineurs. Auth0 a permis à l’entreprise de créer des comptes éphémères liés à une autre personne, comme un parent ou un enseignant. Non seulement cette approche est sécurisée, mais elle est aussi conforme au RGPD et contribue à réduire ou à éliminer les coûts administratifs et juridiques. Arduino délègue de nombreuses responsabilités de conformité directement à Okta, réduisant ainsi le nombre de documents à remplir et à faire examiner par les avocats.
Arduino est enthousiaste à l’idée de collaborer avec Okta et Auth0 dans un monde post-COVID-19, dans lequel l’accès à distance aux outils en ligne sera plus crucial que jamais. Comme l’a expliqué un représentant de la société : « Auth0 possède des atouts incontestables, non seulement en termes de délais de lancement, mais aussi en ce qui concerne la mise à disposition des fonctionnalités à l’utilisateur. En effet, pour nous, l’authentification est un élément à part entière du produit. »
---
## [Dwango - 2つの新サービス「sheeta」と「ニコニコチャンネルプラス」のID認証基盤にAuth0を採用したドワンゴ](https://auth0.com/case-studies/jp-dwango.md)
*Media & Communications | APAC*
> 「Auth0で特に優れていると感じたのはAPIとデータモデルです。Auth0は業界の標準的なAPIを採用し、データモデルもドキュメントで詳細に記載されているため、開発者にとって分かりやすく、開発しやすいプラットフォームだと思います」
> — 株式会社ドワンゴ, NFC事業プロジェクト VP of Engineering, 千代川 仁 氏
### 急成長する画期的な2つの新サービス
東京都中央区に本社を置く株式会社ドワンゴ（以下、ドワンゴ）は、「ネットの向こうの、リアルを動かす。人間らしさと、つながるデジタルを。」というコーポレートメッセージのもと、ウェブサービス事業やイベント事業、クリエイターサポート事業、教育事業、ゲーム事業を主な柱として、多彩なデジタルコンテンツやサービスを展開しています。中でも、日本最大級の動画サービス「ニコニコ動画」やVRライブコミュニケーションサービス「バーチャルキャスト」、ネットとリアルの融合をテーマにした「ニコニコ超会議」、VOCALOIDの祭典「The VOCALOID Collection」は広く知られるほか、近年はネット発信で活躍するクリエイターのサポートビジネス、現代のネット社会にマッチした教育を提供する"ネットの学校"（N高等学校、S高等学校、N中等部）と連携したICT教育システムの企画・開発なども行っています。
このように新しい事業領域に積極的にチャレンジする同社では、コンテンツクリエイターとそのコンテンツを楽しむエンドユーザーのエンゲージメントをより深めるためのファンコミュニティのサービスとして、2022年1月に2つの新サービスを開始しました。最新型のファンクラブ運営サービス「sheeta」と、生放送・動画・ブログなどのチャンネル会員限定コンテンツを配信できる「ニコニコチャンネルプラス」です。
ドワンゴで、開発全体のマネジメントやポートフォリオ管理、プロセス管理を行う、NFC事業プロジェクト、VP of Engineeringの千代川仁さんによると、この新しい2つのサービスには次のような特徴があると言います。「sheetaはクリエイターの方がファンの方に向けて動画や生放送を共有したり、コメントを通じて一緒に楽しんだりできるサービスで、サイトの見た目などを柔軟にカスタマイズできるのが特徴です。一方のニコニコチャンネルプラスも動画にコメントしたり生放送を配信できますが、ニコニコチャンネルと比較して、より高画質の生放送を配信することができます。これによって例えば従来見えにくかったゲームプレイの細かな文字が見えやすくなります。また、音も高音質になるのでより細かな音を聞き分けることができます」
### パフォーマンスを向上するためにAuth0を導入
これまでドワンゴでは、こうした新しいサービスは社内のエンジニアによって内製開発することがほとんどでした。しかし、sheetaとニコニコチャンネルプラスは外部の開発会社にシステム設計・開発を外注。また、アジャイル／スクラム開発を導入して開発チームの役割担当を明確化し、社内のエンジニアはサービスの品質管理の担保と改善プロセスの適用を図るなど、新たな開発体制を導入しました。
さらに、sheetaとニコニコチャンネルプラスはクラウドサービスを積極的に活用している点でも従来とは異なります。サービスのシステム基盤には「アマゾン ウェブ サービス」（以下、AWS）を用い、ユーザ認証を行うID認証基盤にはAuth0を採用しています。
「弊社では『ニコニコ動画』や『ニコニコ生放送』というサービスを古くから運営していることもあり、ITインフラやアカウント管理の仕組み、あるいは開発のためのエンジニアやデザイナーのリソースなど、自社でサービスを作ることのできる環境は一通り揃っています。しかし、sheetaとニコニコチャンネルプラスは社内ベンチャーで立ち上がった新規サービスです。そのため、どれくらいのスピードで成長するのか予測しづらく、どのようなサービス設計が最適なのかわからないままローンチして、お客様の反応を見ながら仕様を作り替えていく必要がありました。AWSで構築を行ったのは、そうした予測できないワークロードがある中で、高い柔軟性と拡張性を持ってスケーラブルにサービス構築できるからです」
サービスローンチ当初からAuth0のようなSaaS型のID認証基盤を採用することは検討していたものの、当初はアカウント認証周りの要件が定まっていなかったため採用を断念。しかし、同社の事業計画を大幅に上回る形でサービスが急成長するのに伴い、従来のOSS（オープンソースソフトウェア）とスクラッチ開発の組み合わせによるアカウント管理の仕組みではトラフィック負荷に耐えられなくなったのです。
「ログイン時のトラフィック負荷が高いということは、それだけたくさんのお客様が集まってきてくれている証拠です。そうしたものほどビジネス上の重要度は高いため、サービスをストップするわけにはいきません。そこでSaaS型の認証基盤を採用するか、OSS＋スクラッチの開発を続けるかの選択に迫られたのですが、後者の場合は開発のために非常に多くのエンジニアリングリソースが必要となります。弊社ではエンジニアリングリソースを生放送の配信機能やコメントの機能といったサービスのコア部分の開発に集中させたかったので、認証部分はSaaS（Auth0）へオフロードすることにしました」
また、アカウント管理の仕組みは一度開発したら終わりではなく、新しい脆弱性に対応するなど、開発後も一定のエンジニアリングリソースを割き続けなければなりません。その点、Auth0を利用すれば、導入後のアップデートもAuth0にお願いすることができる点も大きなメリットだと判断しました。
「ID認証基盤をSaaSへ『オフロード』と聞くと、企業によっては重要な情報を外部へ出すことが問題になるかもしれません。しかし、私は『オフロード』ではなく、『アウトソース』と捉えたほうがいいと思います。自社業務のアウトソースは多くの企業で普通に行われていますので、それと同様にアカウント管理をSaaSという形でAuth0にアウトソースするのであれば大きな問題とはならないはずです。むしろアウトソースをするうえでの仕組みづくりや管理体制に着目して、しっかりと対策を取ることのほうが大事でしょう」
### Auth0の導入理由と導入効果
では、そもそもなぜドワンゴでは、数あるSaaS型のID認証基盤の中からAuth0を選択したのでしょうか。千代川氏は、その理由について次のように語ります。「現時点では詳細を明かせませんが、これら2つのサービスでは将来的な事業展開のアイデアが複数あります。それらを実現するために製品を比較検討したところ、Auth0が総合的に優れていたからです。中でも特に優れていると感じたのは『API』と『データモデル』です。Auth0は業界の標準的なAPIを採用し、データモデルもドキュメントで詳細に記載されているため、開発者にとって分かりやすく、開発しやすいプラットフォームだと思います」
ドワンゴでは現在Auth0へ移行中であるものの、すでにAuth0導入によるメリットを感じています。千代川氏によると、中でも「ユーザ管理」と「セキュリティ対策」の面で導入メリットが大きかったと言います。「これまではOSSとスクラッチの開発の部分にデータが分散して存在していましたが、Auth0の導入によってデータを一元的に集約でき、管理上の手間やセキュリティ対策が非常にやりやすくなりました」
特にセキュリティ対策に関しては、"社内からの攻撃"の面で効果が見込めると言います。「セキュリティ対策は、大きく分けて社内と社外からの攻撃に分かれます。社外からの攻撃に関しては、複数のWebサービスを運用している経験が弊社にはあるため、一定のセキュリティレベルを担保できていました。しかし、社内からの攻撃という点に関しては、開発者や運用者などいろいろな人間がデータベースやデータウェアハウスにアクセスできる状態になり、かつ情報統制が取りにくい場合があります。その点、Auth0を導入すれば、Auth0の管理画面へのログイン部分をしっかりと管理すればセキュリティ対策として一定の効果がすぐに得られます」
さらに、数あるAuth0の機能の中では「Universal Login」が特に役立っている、と千代川氏。Universal Loginは、さまざまなログイン手段に対応した独自のログイン画面をコーディングレスで実現できる機能です。「Universal Loginを使うと、複数のドメインからのログインに対応したり、SSO先のサービスを増やしたりすることが簡単に行えます。また、Auth0は常に新しいログイン手段への対応を行っていますので、自分たちでコーディングすることなく、最新のログイン手段を簡単にサポートできるようになりました」
### アイデンティティは「表現する自由」
カスタマーアイデンティティとアクセス管理（CIAM）と聞くと、顧客IDを守るためのアクセスコントロールの観点からセキュリティの文脈で語られることが一般的です。しかし、Auth0は顧客IDを管理するための単なるツールではなく、「表現する自由を与えてくれる存在」としてとらえていると千代川氏は語ります。「アイデンティティと聞くと、1人の人間が1つだけ持っているものと思いがちです。もちろんそれは間違った考えではありませんが、現実はアカウント1つで事足りることはなく、SNS用や連絡用、趣味用など、1人の人間が複数のアカウントを持っています。ですから、アカウント管理を行ううえでは"Identity"という英語本来の意味とは少し違った捉え方をするほうが良いと思います。つまり、利用するサービスによって人格を切り分け、自分らしさを表現したり、達成したいことを実現したりすることが「アイデンティティ」の役割なのです。そうした手段としてアイデンティティを認識すると、ID管理が大変重要なコンポーネントであることがよりわかると思います」
また、そうしたアイデンティの重要性は、Auth0が実現しようとしているビジョンの現れとしてAuth0の製品群にも見て取れると言います。「たとえば、Auth0は自分らしさを表現できるように、ネイティブでマルチテナントをサポートしています。また、アプリケーションの切り分けやデータベース操作などの面に関しても、エンドユーザが目指す世界観を実現するための環境を一番作りやすいのがAuth0だと考えています。Auth0には『ユーザプール』、平たく言えば「顧客名簿」を預けている形になりますので、今後も業界をリードし続けるためにR&Dへの投資を積極的に行っていただきたいと思います」
---
## [Finder - How Finder protects 300,000 users’ financial data with identity management](https://auth0.com/case-studies/finder.md)
*Financial Services | APAC*
With 5 million unique monthly visitors, Finder is Australia’s most visited comparison site and a go-to destination for Aussies to compare the best deals on everything from credit cards and mobile phone plans to health insurance and travel deals. And their reach is expanding with strong growth in the US and UK.
When Joe Waller joined the team as Finder’s first Chief Technology Officer in 2018, one of his first moves was to reinvent Finder’s membership program. While Finder’s existing model wasn’t broken, Waller saw an opportunity to better serve users by leading the development of the Finder app – an Australian-first app that would connect users’ bank accounts to track their spending habits and identify where they could save by switching products. To do this, Finder needed a robust security solution that would keep users’ financial data secure.
> “Without a solid member platform that’s secure, we wouldn’t be able to innovate as quickly as we do. Any future work that we create, we make from eligibility programs or membership data which Auth0 has made possible.”
> — Joe Waller, Chief Technology Officer
### Using an identity & access management (IAM) platform to reduce attack surface
The protection of users’ data has always been of utmost importance to Finder and this was a key consideration in the creation of the Finder app.
Using multiple user systems, including a main website service and credit score service, meant Finder could benefit from a solution that utilized a number of features to improve user data security and to consolidate several stores of user data into one unified system. "We wanted to reduce the potential attack surface, and consolidating our member data into a single, secure system was the best approach," Waller explains.
Ultimately, Waller wanted to build a fortress around user data by integrating security into all aspects of the platform. “When our users provide us with membership and financial information, they are placing a level of trust in us, and it’s important that we honor that trust.”
### Identity management fortifies Finder’s data stronghold
When Finder began moving towards a microservices architecture and building their app, they sought out an authentication provider that could provide “best-in-class” security. Once the decision was made to use Auth0, Finder started to migrate hundreds of thousands of user accounts to the new system.
One of the most important security features Finder uses is Attack Protection, which prevents malicious attempts to access the website or the mobile application and blocks further login attempts. “Anomaly detection has proven to work,” says Waller. Brute force detection identifies potential attacks and blocks the offending IP. “It's good to see the defensive capabilities of Auth0 in the wild."
Finder further secures their data by fully integrating Auth0 into their membership flow, with tokens refreshing regularly. This continuous authentication strengthens the walls of Finder’s data fortress. “It’s part of a ‘defense in-depth’ security strategy,” says Waller. “If you've somehow gotten through the castle walls, we don’t necessarily assume that just because you’re inside, you’re allowed to be inside. It’s safer to keep running additional checks, and so we continue to re-authenticate users.”
### Strong security is the bedrock of Finder’s business model
The Finder app launched in March 2020, with plans to then roll it out in the UK and the US. Outsourcing Identity management helped Finder build a better app, faster. “Trying to build out authentication ourselves would divert all of the hundreds of engineers that we have working on key products and features for our members,” says Waller.
Waller believes that a secure member platform is the foundation for Finder’s future: “For me, it’s a licence to innovate safely and securely. Without a solid member platform that’s secure, we wouldn’t be able to innovate as quickly as we do. Any future work that we create, we make from eligibility programs or membership data which Auth0 has made possible.”
---
## [Arduino - いかにArduinoがログインを簡素化してユーザーコンバージョンを3倍に増やしたか](https://auth0.com/case-studies/jp-arduino.md)
*Software/Tech | EMEA*
20%
前月比のユーザーコンバージョン数の増加率
> 「OktaとAuth0のおかげで、Arduinoの開発者は主要業務に集中できるようになり、最終的にチームは製品をより迅速にリリースできるようになりました。同社とのパートナーシップと、共に達成した成果をとても誇りに思っています」
> — Arduino, Senior Technical Account Manager, Xavier Maduraud
Arduinoは、オープンソースのソフトウェアとハードウェアを教育者、学生、そしてものづくりを楽しむあらゆる人々の手に届けることで、IoT革命の民主化を支援しています。クリエイターはArduinoを使用して、自動シャツ折りたたみ機から、新型コロナウイルスのパンデミックで命を救った低価格の人工呼吸器まで、さまざまなプロジェクトで夢を実用的なプロトタイプに変えています。
Arduinoの革新的なコンセプトは、同社を国際的な成功に導き、毎年3,500万人の訪問者が同社のWebサイトに集まっています。 しかし、シンプルでアクセシブルなユーザーエクスペリエンスを実現するというArduinoの取り組みは、社内のアイデンティティおよびアクセス管理（IAM）システムにより遅れをとっていました。 Arduinoは、小学生からプロのエンジニアまで、幅広い顧客のニーズに応える、最新の安全なIAMプラットフォームを必要としていました。
### 独自IAMのコストは年間10万ドル
ArduinoはオープンソースツールをベースにしたIAMソリューションを持っていましたが、メンテナンスだけでもほぼフルタイムの従業員2人、つまり10万ドルの費用がかかるため、最新の状態を維持するのに苦労していました。また、このソリューションでは、セキュリティリスクも増大しました。それは、オープンソースツール側で発生したセキュリティバグが、Arduinoの自社開発ソリューションに浸透するのを避けられず、そのたびにチームによる対応が必要だったためです。やがてArduinoは、別の選択肢が必要だと明確に認識するようになりました。
ArduinoがIDaaS（Identity as a Service）プロバイダーを選定する際に重視したのは、スケーラビリティ、GDPR準拠、ユーザーセキュリティの3点でした。そして、そのすべてを満たしていたのがAuth0だったのです。
### ログインが3倍高速化され、成長が3倍加速
Arduinoには、メインのWebサイトに加えて、eコマースショップ、教育者向けのリソース、クリエイターがプロジェクトを共有できるフォーラムなど、19以上のWebアプリがあります。Arduinoは、Auth0のシングルサインオン（Single Sign-On）を使用しているため、ユーザーがこれらのアプリのいずれかにログインすると、残りのアプリにも自動的にログインし、オンボーディングが簡素化されます。
また、Auth0を使用してGoogleとGitHubでのソーシャルログインを可能にしたことで、Arduinoのチームが予想していた以上にコンバージョンが増加しました。当初は前月比7%の成長を見込んでいましたが、コンバージョンは平均20%増加し、同社はモバイルでのシンプルな利用体験と1秒未満の認証が功を奏したとしています。
Auth0はまた、開発者が製品をより迅速にリリースできるようにして、バックエンドでのArduinoのスケーリングも高速化しました。たとえば、開発者がIoTとAndroidのログインを必要としていたアプリ「Arduino IoT Cloud」では、それぞれ2日半で実装することができました。この迅速な実装により、製品チームは約1か月半早くアプリをロールアウトすることができました。
### Auth0のセキュリティとサポートはArduinoの製品の一部
Arduinoはヨーロッパに拠点を置き、GDPRの管轄下にあるため、プライバシーとセキュリティを非常に真剣に受け止めています。Auth0 Platformは、法令遵守と高水準のセキュリティの維持に役立っています。ここ数か月でArduinoは、多要素認証を展開しました。これはプロフェッショナルユーザーにとって重要な機能であり、すでに20%のユーザーがMFAを採用しています。Arduinoの視点から見ると、MFAは単なる優れた機能ではありません。これは、競合他社に対して優位に立つための製品への付加価値です。
Arduinoは趣味を楽しむ人や学校の教室で人気があるため、同社のユーザーベースには必然的に多くの未成年者が含まれます。Auth0を使い、同社は親や教師などの別の人物にバインドされたエフェメラルアカウントを作成することができました。これは安全であるだけでなく、GDPRにも準拠しており、管理コストと法的コストの削減と排除に役立ちます。Arduinoは、多くのコンプライアンスの責任をOktaに直接委任することで、弁護士が記入したり、レビューしたりしなければならない事務処理の量を減らすことができます。
今後、Arduinoは、オンラインツールへのリモートアクセスがかつてないほど重要になる、新型コロナウイルス後の世界でOktaとAuth0を使用することを楽しみにしています。同社の担当者は、「Auth0は、市場投入までの時間だけでなく、機能をユーザーにリリースする上でも、明らかに勝者です。なぜなら、私たちにとって認証は製品そのものだからです」と語ります。
---
## [Rohde & Schwarz - Rohde & Schwarz secures global B2B assets and scales digital engagement 400% with Auth0](https://auth0.com/case-studies/rohde-schwarz.md)
*Manufacturing/Technology | EMEA*
400%
increase in monthly active users
80%
reduction in login-related support demand
66%
reduction in authorization complexity
50%
reduction in manual security investigation effort
> “By using Auth0 to manage our customer identities, we have become more flexible and much faster. That allows us to focus on what we do best: protecting the world’s most important communications."
> — Patrick Bauriedl, Director of External Customer Applications
### Protecting the sensitive data behind global security
For over 90 years, Rohde & Schwarz has been a global guardian of security and connectivity. From the scanners that keep travelers safe at airports to the secure communications used by public authorities and military forces, their technology is the invisible backbone of a safer and connected world.
As providers of the hardware and software that underpins national security and global communications, Rohde & Schwarz handle highly sensitive customer data. When working with their industry and government customers, managing who can access what is critical. “We have to guarantee that one customer never sees the software or technical data developed for another,” says Patrick Bauriedl, director of external customer applications at Rohde & Schwarz. “We own the customer portals where our customers download their software updates and licenses. Knowing exactly who is logging in is the only way to protect that intellectual property.”
However, the company’s previous legacy identity system handled internal employees, external users, and customers all within the same shared identity system. This created unnecessary complexity and led to a complicated security landscape that lacked the centralized control and flexibility needed to support the company’s growing number of digital services. As such, it was an unsustainable model for a modern customer-facing identity architecture. To keep access separate, the company had to manually create and manage over 2,500 different roles — or unique sets of permissions — making the system slow, prone to errors, and difficult for support teams to navigate.
To overcome this complexity, Rohde & Schwarz initiated a move to a new, third-party identity provider. However, this approach did not meet the company’s business and technical requirements and did not deliver the required OpenID Connect (OIDC)-based login experience in time. “We couldn’t get past the first step of letting a user log in,” says Andreas Würstle, cloud architect at Rohde & Schwarz. “We realized we needed a solution that was reliable and worked as intended right from the start.”
### Building a single identity layer to automate security and simplify global access
To achieve the level of agility and security their customers required, Rohde & Schwarz implemented Auth0 to establish a strategic identity foundation that orchestrates protection across all their tools and applications, ensuring built-in identity security for every interaction.
By leveraging Auth0, Rohde & Schwarz can manage identity security as a single, connected ecosystem rather than application by application. Instead of a rigid system that requires constant manual updates, they built an automated layer that handles complex global regulations while ensuring seamless, tailored, and secure customer experiences. By moving to this modern architecture, the company successfully standardized 97.4% of its customer-facing applications on OIDC.
### Accelerating deployment and unifying the user experience
No longer bogged down by maintenance, Rohde & Schwarz transformed their identity process from a source of frustration into a driver of business efficiency and scale.
Key to this shift was the implementation of Universal Login. Previously, the company relied on a centrally managed, fully custom-built login experience. Maintaining and evolving that setup required significantly more implementation effort, and it was not optimized for mobile use. With Universal Login, the team moved to a standards-based approach that they can centrally configure and customize, while benefiting from a more modern and responsive experience across desktop and mobile devices.
Where onboarding a new application used to take several days, the team can now complete the process within half a day. This allows them to focus on product delivery, supporting a higher number of monthly active users without increasing operational effort.
With the development burden lifted, the team turned their attention to streamlining access. To support their customers effectively, Rohde & Schwarz employees need access to customer portals to view technical documents or troubleshoot issues. To overcome the hurdle of having separate internal and external systems, the company used Enterprise Connections to create a secure bridge between their internal office login and the customer portal. This allows staff to log into customer-facing apps using their existing office credentials with a single click, ensuring they can help customers without being slowed down by login issues. The team was able to implement this integration in less than half a day.
### Strengthening identity security posture with automated governance
Rohde & Schwarz also solved their complicated permission structure by moving to a dynamic model based on user data. Instead of an administrator manually assigning a user to one of 2,500 static roles, the system now looks at specific user attributes to decide what they’re allowed to see in real time.
By moving beyond a purely role-based model and making stronger use of attribute-based access control in addition to role-based access control, Rohde & Schwarz was able to significantly reduce the number of static roles. This cut authorization complexity by well over two-thirds and reduced the administrative overhead associated with maintaining large numbers of manually managed roles. This didn't just save time, it helped close critical security gaps by ensuring that a user’s permissions are updated automatically the moment their status changes.
The true value of the automated defense Auth0 provides became clear when new security requirements emerged, due to global events. Rohde & Schwarz was able to implement additional access restrictions for software downloads within days, rather than the months it would have taken in the legacy environment. Using Auth0’s centralized identity controls, the team could introduce country- and company-specific access restrictions as well as additional verification steps without redesigning the surrounding application landscape.
To further harden their environment, Rohde & Schwarz implemented Attack Protection, including brute-force protection and suspicious IP throttling. “Attack Protection has significantly reduced our need for custom security logic in approximately 38 linked applications,” says Manish Singh, Product Owner – Identity and Access Management at Rohde & Schwarz. “It has reduced our manual security investigation effort by 50%. It has also saved us around 80% of our development effort because we can enable these features using Terraform.”
Beyond these manual updates, Auth0 provides a constant, automated layer of security that stops threats before the Rohde & Schwarz team needs to intervene. “We are definitely more secure now,” says Würstle. “Auth0 does such a good job that we don’t even see the attacks. It provides automated anomaly detection capabilities that can identify implausible or suspicious login patterns across distant locations and trigger additional protection measures automatically. It works reliably in the background and significantly reduces the need for manual intervention.”
### Driving business growth by simplifying the customer journey
With their security foundation solidified, the team was equally committed to removing friction on the frontend. Progressive Profiling has become an important capability in the company’s new setup. It allows Rohde & Schwarz to keep the registration barrier low at the beginning, while collecting additional information only when users need access to more sensitive applications or business-critical services.
By removing this initial friction and making the system more reliable, Rohde & Schwarz saw a massive jump in engagement. The total number of users increased by 566%, while the number of monthly active users increased from less than 2,000 in the previous setup to around 10,000 with Auth0, representing a 400% increase in the number of customers successfully using their digital services.
Registrations that used to take days are now 50% automated, with a large share of users completing the process within seconds. This has significantly lightened the load on support teams. When normalized against the strong increase in user volume, registration-related support demand decreased by approximately 60% on a per-user basis, while login-related support demand decreased by approximately 80% on the same basis.
### Simplifying the future of access
Rohde & Schwarz are currently migrating their final remaining legacy SAML-based application as part of the transition toward a fully modern OIDC-based landscape. The team plans to further scale this foundation by leveraging additional Attack Protection features, such as bot detection and breached password protection, to guard against account takeovers and automated attacks on sensitive flows, such as password resets.
Another important part of Rohde & Schwarz’s 2026 identity roadmap is FIDO2, which allows for passwordless login using biometrics, and phishing-resistant authentication, which were among the original strategic reasons for selecting Auth0. By moving toward passwordless biometrics, and using Terraform to maintain continued automation at scale, Rohde & Schwarz can harden their portals against phishing attacks, while improving the overall customer experience.
Further plans include deeper monitoring and alerting based on Auth0 logs and metrics, including expanded observability through Grafana, as well as further automation through Terraform and continued improvement of lifecycle-related processes.
By continuing to strengthen their identity security posture, Rohde & Schwarz are ensuring that as they lead the way in global technology, their data remains as secure as the products they build.
“By using Auth0 to manage our customer identities, we have become more flexible and much faster,” says Bauriedl. “That allows us to focus on what we do best: ensuring a safer and connected world.”
---
## [ARIS - ARIS achieves 10x cost reduction and accelerates time-to-market with Auth0](https://auth0.com/case-studies/aris.md)
*Technology | EMEA*
10x
reduction in overall identity costs
16,000+
external identities migrated over a single weekend
10%
reduction in manual maintenance effort
80%
reduction in time to deploy custom user journeys
> “Today, we can operate identity at scale more cost-efficiently and with less operational effort. Auth0 gives our team the freedom to move away from maintenance and focus on delivering true business value to our customers.”
> — Desislava Bogdanova, Director IAM
### Decoupling from complexity to provide fast, secure access to insights
In complex global environments, organizations often lack transparency into how their processes actually run across systems and teams. Running on AWS Cloud, ARIS addresses this with a single, integrated Process Intelligence platform, combining process mining, modeling, analytics, and governance to deliver end‑to‑end visibility and continuous optimization. By connecting business and IT, ARIS links strategy with execution; this enables organizations to simplify operations, improve performance, and stay in control.
As this transparency becomes the foundation for automation and AI-driven decisions, secure and governed access becomes critical, making Identity and Access Management (IAM) a key enabler. When ARIS separated from its parent company to operate as an independent business, this need became immediate.
The inherited CIAM landscape was overly complex, costly, and operationally heavy, requiring dedicated effort to maintain and slowing down innovation. Each new customer-facing application required weeks of custom identity integration, turning identity into a bottleneck rather than an enabler. To support scalability, speed, and simplicity, ARIS needed to move from a complex, engineering-heavy setup to a streamlined, flexible IAM foundation.
“For our current scope and mission, the previous CIAM solution was too complex and expensive,” says Desislava Bogdanova, director IAM, ARIS. “The heavy level of customization led to high operational costs, and it didn't allow us to focus on providing customer value, which is the primary mission of ARIS.”
### Adopting an agile approach to identity with a seamless weekend migration
ARIS needed a solution that could decouple identity from their complexity constraints and replace custom-coded maintenance with standardized, scalable building blocks. To reclaim their autonomy, ARIS turned to Auth0.
The migration itself served as an early proof of the platform’s efficiency. ARIS needed to move their entire user base to the cloud without disrupting the operations of their global 2,000 customers. Working closely with the Okta Professional Services team, ARIS used standardized scripts and documentation to execute a transition that saw more than 16,000 external identities and 1000 internal identities moved over a single weekend with no customer downtime.
To ensure their own employees could transition just as easily, ARIS used Enterprise Connections to federate with their internal systems. This linked their main internal directory to the new platform, enabling a Single Sign-On (SSO) experience where staff were authenticated immediately without the need for manual passwords.
“The Okta team offered easy and quick communication, even working through the weekend to help us build the quickest path forward,” says Mario Kostov, IAM administrator, ARIS. “It was one of the smoothest migrations we have ever done, moving our identities and customer-facing applications in 48 hours without any downtime.”
### Accelerating deployment with Auth0 Actions
The technical heart of the transformation lies in how the team now handles authentication logic. In the previous system, a standard login journey — such as checking a user's existence and verifying theirmulti-factor authentication status — required around numerous discrete logic blocks. Because this logic was so fragmented and required manual programming, building and testing a new journey was a lengthy ordeal.
With Universal Login and Actions, the team replaced these numerous blocks with a few specific triggers within the Auth0 pipeline. This streamlined approach allowed ARIS to reduce the time it takes to deploy new identity features from 5 days to approximately 24 hours, a reduction of 80%.
“In the old system, we dealt with 10 blocks, but now with Auth0, we have three or four,” says Kostov. “I can build something and test it by the end of the day. If something is wrong, I can revert it instantly.”
This agility is further enhanced by a simplified deployment pipeline. Previously, every minor update had to be manually promoted through development, staging, and production environments, which was a tedious sequence of copying and pasting logic that added hours of overhead to every change. With the cloud-native architecture of Auth0, ARIS has eliminated this manual promotion process, allowing the team to push updates with total confidence.
“Our old environment required 30 to 40 minutes just to move a change between each environment,” Kostov explains. “With Auth0, everything is straightforward. It’s easier and faster, which was a key reason for the move.”
### Saving time managing identity to dedicate more time to customers
The shift to Auth0 resulted in a 10x reduction in overall identity costs for ARIS while providing a modern, enterprise-grade security posture. This efficiency has fundamentally changed how the team works. While the previous system required two full-time employees to manage, a single administrator now handles the entire environment alone.
This time has been redirected toward the customer experience. For example, when the team noticed users were confused between the ARIS login page and the ARIS Academy learning platform, they were able to act immediately. Using the branding tools in Auth0, they differentiated the interfaces to provide a clearer, more intuitive journey for members.
“Previously, I never had time to speak to customers because we were always trying to catch up with development work,” Kostov says. “Now, we have the time to hear our customers one to one and make changes that truly improve their experience.”
As ARIS continues to evolve their platform, they plan to expand their identity architecture by introducing open registration. This capability will establish a single source of truth within the platform, allowing users to navigate multiple standalone applications with a single, centralized account.
“Today, we can operate identity at scale more cost-efficiently and with less operational effort,” says Bogdanova. “Auth0 gives our team the freedom to move away from maintenance and focus on delivering true business value to our customers.”
---
## [ORTEC - Cómo ORTEC automatizó el 90 % del registro de inquilinos en la nube con Auth0](https://auth0.com/case-studies/es-ortec-cs.md)
> El líder de optimización empresarial tiene previsto lanzar Auth0 para sus 800 000 usuarios finales
*Software y tecnología | EMEA*
Con sede en los Países Bajos, ORTEC usa las matemáticas para aumentar la eficiencia.
La empresa de optimización empresarial aprovecha los datos y las matemáticas para reducir el desperdicio; mejorar las rutas de entrega; y optimizar los horarios de grandes empresas, como Walmart, Shell, Coca-Cola y KLM. La solución híbrida de ORTEC para diseño de rutas y carga ayudó a Walmart a ahorrar quince millones de litros de combustible diésel, con 28 millones menos de millas recorridas y 65 millones más de paquetes entregados.
En palabras del gerente de producto Merlijn Gootjes: “Queremos apoyar a nuestros clientes para que tomen decisiones basadas en datos y se vuelvan más eficientes, efectivos, sostenibles y previsibles”. A lo largo de los años, la diversa cartera de clientes de ORTEC ha abarcado sectores como el cuidado de la salud, el transporte, el almacenamiento y la energía, que almacenan datos altamente confidenciales.
Ahora, la empresa influye en la logística de 1200 clientes empresariales. Se trata de una enorme responsabilidad, y una sola filtración de datos podría ser un desastre.
> “Queremos apoyar a nuestros clientes para que tomen decisiones basadas en datos y se vuelvan más eficientes, efectivos, sostenibles y previsibles”.
> — Merlijn Gootjes, gerente de producto
### Seguridad de los datos para 1200 clientes empresariales
La estrategia de ORTEC implica trasladar todos los datos de los clientes a la nube. Sin embargo, el problema era que muchos de los proveedores de identidad de sus clientes no eran compatibles con las aplicaciones en la nube. ORTEC necesitaba encontrar una manera de conceder y supervisar de manera segura el acceso a sus 1200 clientes.
ORTEC creó inicialmente su propia solución para admitir el protocolo OIDC, lo que les permitió vincular la tecnología en la nube con los datos de los usuarios. No obstante, como muchas soluciones propias, el software de autenticación era problemático. “Era propenso a errores y consumía mucho tiempo, y coordinar el proceso de autenticación se volvió frustrante”, explica Gootjes.
Esto resultó un problema para los clientes de hospitales que utilizan ORTEC para optimizar los horarios de turnos de los empleados y otras organizaciones con “estándares realmente altos en lo que respecta a la seguridad”. Gootjes señala que alguien que acceda a la información incorrecta en una base de datos de programación podría causar estragos en las cadenas de suministro, los horarios de miles de trabajadores o las rutas de entrega de las grandes corporaciones. Según Christian van de Schraaf, arquitecto de operaciones en la nube, “es realmente desafiante, en especial en los últimos años, estar al corriente de los estándares que las empresas necesitan en materia de seguridad”.
“Llegamos a la conclusión de que podíamos hacerlo mucho mejor, y Auth0 fue la solución”, explica Van de Schraaf.
> “Llegamos a la conclusión de que podíamos hacerlo mucho mejor, y Auth0 fue la solución”.
> — Christian van de Schraaf, arquitecto de operaciones en la nube
### Auth0 se vuelve estándar en todas las aplicaciones
ORTEC usa Auth0 para cerrar la brecha entre diversos proveedores y tecnologías de identidad. Con Auth0, los clientes ahora pueden conectarse a la plataforma de ORTEC a través de Azure AD, SAML o ADFS, según sus requisitos.
ORTEC también aprovecha Auth0 Rules para simplificar la asignación de atributos de decenas de miles de identidades. “Cada proveedor de identidad tiene su propio atributo de identificación de usuario, así que configuramos una regla para asignar eso a un único atributo y lo usamos en todas nuestras aplicaciones”, explica Van de Schraaf.
En los primeros meses de producción, ORTEC configuró Auth0 para 25 clientes con aproximadamente 35 000 usuarios únicos por mes. El equipo reconoce el valor de un método de autenticación estandarizado y repetible. “Ahora, recomendamos a nuestra organización interna que use Auth0 como la solución de autenticación predeterminada y única para nuestras aplicaciones en la nube”, agrega Van de Schraaf.
> “La configuración de la autenticación, que antes tardaba entre 10 y 20 días, se redujo a unos pocos días como máximo”.
> — Merlijn Gootjes, gerente de producto
### De semanas a días para configurar la autenticación
Antes, ORTEC tardaba semanas en configurar la autenticación para los clientes debido a las exigencias de comunicación y la cantidad de pasos necesarios. El proceso implicaba “conectar nuestro sistema con el sistema de los clientes, implementar luego la autenticación y después conectar con el proveedor de identidad”. Ahora, el proceso es mucho más rápido. “La configuración de la autenticación, que antes tardaba entre 10 y 20 días, se redujo a unos pocos días como máximo”, comenta Gootjes.
A fin de lograr esta enorme reducción del tiempo, ORTEC configuró Auth0 para automatizar el 90 % del proceso de registro de inquilinos en la nube y agilizar la comunicación con el cliente. “Creamos internamente algunas secuencias de comandos de desarrollo con API para simplemente llamar a Auth0 para que realice la implementación; recupere los ID de clientes, etc.; y use esa información para la creación del inquilino”, explica Van de Schraaf. Además de agilizar la configuración para los clientes, Van de Schraaf agrega que estos confían más rápido en el proceso una vez que conocen la solución de terceros de ORTEC.
Además de tiempo, ORTEC ahorró dinero y recursos con Auth0, ya que se habrían necesitado aproximadamente dos empleados de tiempo completo para mantener su solución original. ORTEC ahora tiene por objetivo implementar Auth0 como solución de autenticación para los 800 000 usuarios finales de sus clientes en los próximos dos años. “A medida que crezcamos, cada nueva aplicación que desarrollemos en la nube o cada nueva aplicación móvil tendrá Auth0 como proveedor de autenticación”, dice Van de Schraaf.
> “A medida que crezcamos, cada nueva aplicación que desarrollemos en la nube o cada nueva aplicación móvil tendrá Auth0 como proveedor de autenticación”.
> — Christian van de Schraaf, arquitecto de operaciones en la nube
---
## [ORTEC - Como a ORTEC automatizou 90% da inscrição de locatários na nuvem com a Auth0](https://auth0.com/case-studies/pt-ortec-cs.md)
> A líder em otimização de negócios planeja levar a Auth0 a todos os seus 800 mil usuários finais
*Software/tecnologia | EMEA*
Com sede na Holanda, a ORTEC utiliza matemática para aumentar a eficiência.
A empresa de otimização de negócios utiliza dados e matemática para reduzir o desperdício, melhorar as rotas de entrega e otimizar os cronogramas de grandes empresas como Walmart, Shell, Coca-Cola e KLM. A solução híbrida da ORTEC para roteamento e design de cargas ajudou o Walmart a economizar 4 milhões de galões de diesel, com 28 milhões de quilômetros a menos percorridos e 65 milhões de caixas de mercadorias entregues a mais.
O gerente de produto Merlijn Gootjes afirma: "Queremos ajudar nossos clientes fornecendo apoio à tomada de decisões baseadas em dados, fazendo com que sejam mais eficientes, eficazes, sustentáveis e previsíveis." Ao longo dos anos, a ORTEC construiu um portfólio diversificado de clientes nos setores de saúde, energia e de transporte e armazenamento — sempre lidando com dados altamente sensíveis.
Atualmente, ela influencia a logística de 1.200 clientes corporativos. A responsabilidade é enorme e uma única violação de dados pode ser desastrosa.
> “Queremos ajudar nossos clientes fornecendo apoio à tomada de decisões baseadas em dados, fazendo com que sejam mais eficientes, eficazes, sustentáveis e previsíveis.”
> — Merlijn Gootjes, Gerente de Produto
### Garantir a segurança dos dados de 1.200 clientes corporativos
A estratégia da ORTEC envolve a transição de todos os dados dos clientes para a nuvem. O problema, porém, era que muitos dos provedores de identidade de seus clientes não eram compatíveis com aplicativos na nuvem. A ORTEC precisava encontrar uma maneira de conceder e monitorar o acesso de forma segura para seus 1.200 clientes.
Inicialmente, a ORTEC criou sua própria solução para dar suporte ao protocolo OIDC, permitindo a integração da tecnologia em nuvem com os dados do usuário. No entanto, como muitas soluções desenvolvidas internamente, seu software de autenticação era problemático. "Era propenso a erros e demorado, e configurar o processo de autenticação provocava muita frustração", afirma Gootjes.
Isso era um problema para clientes hospitalares que utilizavam a ORTEC para otimizar os horários de trabalho dos funcionários, bem como para outras organizações com "padrões realmente elevados em termos de segurança". Gootjes destaca que o acesso indevido a informações em um banco de dados de agendamento poderia causar estragos nas cadeias de suprimentos, no planejamento de milhares de trabalhadores ou nas rotas de entrega de grandes corporações. O arquiteto de operações em nuvem Christian van de Schraaf afirma: "É realmente um desafio, especialmente nos últimos anos, acompanhar os padrões de que as empresas precisam em termos de segurança."
“Concluímos que podíamos fazer muito melhor”, diz van de Schraaf. “A Auth0 foi a solução.”
> “Concluímos que podíamos fazer muito melhor. A Auth0 foi a solução.”
> — Christian van de Schraaf, Arquiteto de Operações em Nuvem
### Auth0 se torna o padrão em todos os apps
A ORTEC está usando a Auth0 para preencher a lacuna entre vários provedores de identidade e tecnologias. Com a Auth0, os clientes agora podem se conectar à plataforma da ORTEC por meio do Azure AD, SAML ou ADFS, dependendo de suas necessidades.
A ORTEC também utiliza o Auth0 Rules para simplificar o mapeamento de declarações para dezenas de milhares de identidades. "Cada provedor de identidade tem sua própria declaração de ID de usuário", diz van de Schraaf, "então configuramos uma regra para mapear isso para uma única declaração, que usamos em todos os nossos aplicativos."
Nos primeiros meses de produção, a ORTEC configurou a Auth0 para 25 clientes, com aproximadamente 35 mil usuários únicos por mês. A equipe reconhece o valor de uma abordagem de autenticação padronizada e repetível. “Agora recomendamos que nossa organização interna utilize a Auth0 como a solução de autenticação padrão — e única — para nossos aplicativos na nuvem”, afirma van de Schraaf.
> “O tempo de configuração da autenticação, que era de 10 a 20 dias, foi reduzido para, no máximo, alguns dias.”
> — Merlijn Gootjes, Gerente de Produto
### Tempo de configuração da autenticação passou de semanas para apenas alguns dias
Anteriormente, a ORTEC levava semanas para configurar a autenticação para os clientes devido à comunicação extensa e ao número de etapas necessárias. Isso envolvia "conectar nosso sistema ao sistema do cliente; depois, a autenticação e, por fim, o provedor de identidade". Agora, o processo é muito mais rápido. “O tempo de configuração da autenticação, que era de 10 a 20 dias, foi reduzido para, no máximo, alguns dias”, afirma Gootjes.
A ORTEC conseguiu uma enorme redução de tempo ao configurar a Auth0 para automatizar 90% do processo de inscrição de locatários na nuvem e otimizar a comunicação com os clientes. “Criamos alguns scripts de desenvolvimento e APIs internamente para apenas chamar a Auth0 para realizar a implantação, recuperar os IDs de cliente etc., e usar essas informações para a criação do locatário”, diz van de Schraaf. Além de simplificar a configuração para os clientes, ele acrescenta que os clientes confiam mais rapidamente no processo após conhecerem a solução de terceiros da ORTEC.
Além de tempo, a ORTEC economizou dinheiro e recursos com a Auth0, pois seriam necessários cerca de dois funcionários em tempo integral para manter a solução original. A ORTEC agora pretende implementar a Auth0 como solução de autenticação para todos os 800 mil usuários finais de seus clientes nos próximos dois anos. “À medida que continuamos a crescer, cada novo aplicativo que criarmos na nuvem ou em dispositivos móveis terá a Auth0 como provedor de autenticação”, afirma van de Schraaf.
> “À medida que continuamos a crescer, cada novo aplicativo que criarmos na nuvem ou em dispositivos móveis terá a Auth0 como provedor de autenticação.”
> — Christian van de Schraaf, Arquiteto de Operações em Nuvem
---
## [ORTEC - Automatisierung von 90 % der Cloud-Tenant-Registrierung mit Auth0](https://auth0.com/case-studies/de-ortec-cs.md)
> Der führende Anbieter im Bereich Geschäftsprozessoptimierung plante die Einführung von Auth0 für alle 800.000 Endbenutzenden.
*Software/Technologie | EMEA*
Das in den Niederlanden ansässige Unternehmen ORTEC steigert seine Effizienz mit Mathematik.
Das Unternehmen für Geschäftsprozessoptimierung nutzt Daten und mathematische Verfahren, um Abfall zu reduzieren, Lieferrouten zu verbessern und Zeitpläne für Großunternehmen wie Walmart, Shell, Coca-Cola und KLM zu optimieren. Mit der Hybridlösung für die Routen- und Ladeplanung von ORTEC sparte Walmart 4 Millionen Gallonen Dieselkraftstoff und 28 Millionen gefahrene Meilen ein und lieferte gleichzeitig 65 Millionen zusätzliche Kisten mit Waren aus.
Produktmanager Merlijn Gootjes erklärt: „Wir möchten unserer Kundschaft mit datengestützter Entscheidungsfindung dabei helfen, effizienter, effektiver, nachhaltiger und planbarer zu agieren“. Im Laufe der Jahre hat ORTEC ein breit angelegtes Kundenportfolio aufgebaut, das unter anderem Gesundheitswesen, Transport und Lagerung sowie Energie umfasst – allesamt Branchen, in denen hochsensible Daten gespeichert werden.
Mittlerweile gestaltet das Unternehmen die Logistik von 1.200 Kundenunternehmen mit. Die Verantwortung ist immens, denn ein einziger Datenverstoß könnte katastrophale Folgen haben.
> „Wir möchten unsere Kundschaft mit datengestützter Entscheidungsfindung dabei helfen, effizienter, effektiver, nachhaltiger und planbarer zu agieren.“
> — Merlijn Gootjes, Product Manager
### Konsequente Datensicherheit für 1.200 Kundenunternehmen
Die Strategie von ORTEC sieht die Migration aller Kundendaten in die Cloud vor, allerdings waren viele der Identity-Anbieter der Kundenunternehmen von ORTEC nicht mit Cloud-Anwendungen kompatibel. Es galt also, einen Weg zu finden, den Zugriff für die 1.200 Kundenunternehmen sicher zu gewähren und zu überwachen.
ORTEC entwickelte zunächst eigene Lösungen zur Unterstützung des OIDC-Protokolls, um Cloud-Technologie und Benutzerdaten zu verknüpfen. Doch wie viele Eigenentwicklungen war auch die Authentifizierungssoftware mit Problemen behaftet. „Sie war fehleranfällig, zeitaufwendig und die Einrichtung des Authentifizierungsprozesses war alles andere als zufriedenstellend“, so Gootjes.
Dies stellte ein Problem für Krankenhäuser dar, die ORTEC zur Optimierung ihrer Schichtpläne nutzten, sowie für alle Unternehmen mit sehr hohen Sicherheitsstandards. Gootjes erklärt, dass das Aufrufen falscher Informationen in einer Planungsdatenbank schwerwiegende Folgen für Lieferketten, die Einsatzplanung Tausender Mitarbeitender oder die Lieferrouten großer Unternehmen haben könnte. Cloud-Operations-Architekt Christian van de Schraaf sagt: „Insbesondere in den letzten Jahren ist es zu einer echten Herausforderung geworden, mit den von den Unternehmen benötigten Sicherheitsstandards Schritt zu halten.“
„Wir kamen zu dem Schluss, dass wir unsere Authentifizierung um einiges verbessern mussten, und Auth0 war die Lösung.“
> „Wir kamen zu dem Schluss, dass wir unsere Authentifizierung um einiges verbessern mussten, und Auth0 war die Lösung.“
> — Christian van de Schraaf, Cloud Operations Architect
### Auth0 wird zum Standard für alle Anwendungen
ORTEC setzt mittlerweile auf Auth0, um die Lücke zwischen verschiedenen Identity-Anbietern und Technologien zu schließen, denn mit Auth0 können sich Kund:innen je nach ihren Anforderungen über Azure AD, SAML oder ADFS mit der ORTEC-Plattform verbinden.
ORTEC nutzt außerdem Auth0 Rules, um die Zuordnung von Claims für Zehntausende Identitäten zu vereinfachen. „Jeder Identity-Anbieter hat seinen eigenen Benutzer-ID-Claim“, erklärt van de Schraaf. „Deshalb haben wir eine Regel eingerichtet, mit der wir Identitäten nur noch einem Claim zuordnen, den wir in allen unseren Anwendungen verwenden.“
Innerhalb der ersten Monate nach Einführung in der Produktion konfigurierte ORTEC Auth0 für 25 Kundenunternehmen mit etwa 35.000 eindeutigen Benutzenden pro Monat. Das Team weiß den Wert eines standardisierten, wiederholbaren Authentifizierungsverfahrens zu schätzen. „Wir empfehlen unseren internen Teams mittlerweile, Auth0 intern als Standard und einzige Authentifizierungslösung für unsere Cloud-Anwendungen zu nutzen“, berichtet van de Schraaf.
> „Die Einrichtung der Authentifizierung wurde von bis zu drei Wochen auf wenige Tage verkürzt.“
> — Merlijn Gootjes, Product Manager
### Verkürzung der Einrichtungszeit für die Authentifizierung auf wenige Tage
Früher benötigte ORTEC Wochen für das Einrichten der Authentifizierung für seine Kundenunternehmen. Grund dafür waren die sehr umfangreiche Kommunikation und die hohe Anzahl der erforderlichen Schritte. Für das Setup musste zuerst „unser System mit dem Kundensystem, dann die Authentifizierung und anschließend der Identity-Anbieter verbunden werden.“ Dieser Prozess wurde erheblich beschleunigt. „Die Einrichtung der Authentifizierung wurde von bis zu drei Wochen auf wenige Tage verkürzt“, so Gootjes.
Diese enorme Zeitersparnis erzielte ORTEC durch Konfigurieren von Auth0 für die Automatisierung von 90 % des Cloud-Tenant-Registrierungsprozesses sowie durch Optimieren der Client-Kommunikation. „Wir haben intern einige Entwicklungsskripte und APIs erstellt, mit denen wir Auth0 nur noch aufrufen müssen, um die Bereitstellung durchzuführen, die Client-IDs abzurufen usw. und diese Informationen für die Tenant-Erstellung zu verwenden“, sagt van de Schraaf. „Abgesehen von der zügigeren Konfiguration, so van de Schraaf, vertrauen Kundenunternehmen dem Prozess auch schneller, sobald sie wissen, welche Drittanbieterlösung ORTEC einsetzt.“
Abgesehen von Zeit sparte ORTEC mit Auth0 auch Geld und Ressourcen, denn für die Wartung der ursprünglichen Lösung wären etwa zwei Vollzeitbeschäftigte erforderlich gewesen. ORTEC hat sich zum Ziel gesetzt, Auth0 in den kommenden Jahren als Authentifizierungslösung für alle 800.000 Endbenutzenden seiner Kundschaft einzuführen. „Im Rahmen unseres zukünftigen Wachstums werden wir für jede neue Anwendung, die wir in der Cloud oder als mobile App entwickeln, Auth0 als Authentifizierungsanbieter nutzen“, erklärt van de Schraaf.
> „Im Rahmen unseres zukünftigen Wachstums werden wir für jede neue Anwendung, die wir in der Cloud oder als mobile App entwickeln, Auth0 als Authentifizierungsanbieter nutzen.“
> — Christian van de Schraaf, Cloud Operations Architect
---
## [ORTEC - Comment ORTEC a automatisé 90 % de l’inscription de tenants cloud avec Auth0](https://auth0.com/case-studies/fr-ortec-cs.md)
> Le leader de l’optimisation métier prévoit de déployer Auth0 pour ses 800 000 utilisateurs finaux.
*Logiciels/Technologies | EMEA*
Basée aux Pays-Bas, la société ORTEC utilise les mathématiques pour améliorer l’efficacité.
Cette société d’optimisation métier exploite les données et les mathématiques pour réduire le gaspillage, améliorer les itinéraires de livraison et optimiser les plannings de grandes entreprises telles que Walmart, Shell, Coca-Cola et KLM. La solution hybride ORTEC de conception des itinéraires et des chargements a aidé Walmart à économiser environ 16 millions de litres de diesel, avec 28 millions de kilomètres parcourus en moins et 65 millions de caisses de marchandises livrées en plus.
Merlijn Gootjes, Product Manager d’ORTEC déclare : « Nous voulons offrir à nos clients une aide à la décision pilotée par les données afin qu’ils gagnent en efficacité, durabilité et prévisibilité. » Au fil des ans, ORTEC a acquis une clientèle variée dans des secteurs tels que la santé, le transport, le stockage et l’énergie, tous caractérisés par des données extrêmement sensibles.
Aujourd’hui, la société influence la logistique de 1 200 entreprises clientes. Il s’agit d’une énorme responsabilité, et une seule brèche de données peut avoir des conséquences désastreuses.
> « Nous voulons offrir à nos clients une aide à la décision pilotée par les données afin qu’ils gagnent en efficacité, durabilité et prévisibilité. »
> — Merlijn Gootjes, Product Manager
### Sécurité des données de 1 200 entreprises clientes
La stratégie d’ORTEC consistait à transférer toutes les données clients vers le cloud, mais malheureusement, de nombreux fournisseurs d’identités de leurs clients n’étaient pas compatibles avec les applications cloud. ORTEC devait donc trouver le moyen d’octroyer et de surveiller les accès de ses 1 200 clients de façon sécurisée.
Dans un premier temps, ORTEC a créé sa propre solution pour prendre en charge le protocole OIDC, ce qui lui a permis de connecter les technologies cloud et les données utilisateurs. Toutefois, à l’instar de nombreuses solutions développées en interne, son logiciel d’authentification posait problème. « Ses processus étaient chronophages et sujets aux erreurs, et la configuration du processus d’authentification est rapidement devenue une source de frustration », explique Merlijn Gootjes.
Cette situation était problématique pour les clients du secteur hospitalier qui utilisent ORTEC pour optimiser le planning des collaborateurs, et pour d’autres entreprises « très soucieuses de leur sécurité ». Selon Merlijn Gootjes, une personne accédant à des informations erronées dans une base de données de planification pourrait grandement perturber les chaînes logistiques, les plannings de milliers de travailleurs ou les itinéraires de livraison des grandes entreprises. Christian van de Schraaf, Cloud Operations Architect, ajoute : « C’est un véritable défi, en particulier ces dernières années, de rester au fait des standards dont les entreprises ont besoin en termes de sécurité. »
« Nous avons conclu que nous pouvions faire beaucoup mieux, nous confie Christian van de Schraaf, et qu’Auth0 était la solution dont nous avions besoin pour y parvenir. »
> « Nous avons conclu que nous pouvions faire beaucoup mieux, et qu’Auth0 était la solution dont nous avions besoin pour y parvenir. »
> — Christian van de Schraaf, Cloud Operations Architect
### Déploiement d’Auth0 en standard dans toutes les applications
ORTEC utilise Auth0 pour combler le fossé entre de multiples fournisseurs d’identité et technologies. Avec Auth0, les clients peuvent désormais se connecter à la plateforme ORTEC via Azure AD, SAML ou ADFS, selon leurs besoins.
ORTEC s’appuie également sur Auth0 Rules pour simplifier le mappage des revendications de dizaines de milliers d’identités. « Chaque fournisseur d’identité possède sa propre revendication d’identité utilisateur, explique Christian van de Schraaf. Nous avons donc configuré une règle de mappage de revendication unique, que nous utilisons dans toutes nos applications. »
Dès les premiers mois de la mise en production, ORTEC a configuré Auth0 pour 25 clients avec environ 35 000 utilisateurs uniques par mois. L’équipe est consciente de la valeur d’une approche d’authentification standardisée et reproductible. « Nous recommandons désormais à notre organisation interne d’utiliser par défaut Auth0 comme seule solution d’authentification pour nos applications cloud », déclare Christian van de Schraaf.
> « La configuration de l’authentification qui prenait de 10 à 20 jours est passée à quelques jours à peine. »
> — Merlijn Gootjes, Product Manager
### Délai de configuration de l’authentification réduit à quelques jours
Auparavant, il fallait des semaines à ORTEC pour configurer l’authentification des clients, en raison des multiples communications et étapes nécessaires. Il s’agissait de « connecter notre système à celui du client, puis à l’authentification, et enfin au fournisseur d’identité ». Aujourd’hui, le processus est beaucoup plus rapide. « La configuration de l’authentification qui prenait de 10 à 20 jours est passée à quelques jours à peine », explique Merlijn Gootjes.
La réduction sensible des délais réalisée par ORTEC a été possible en configurant Auth0 pour automatiser 90 % du processus d’inscription des tenants cloud et en rationalisant la communication client. « Nous avons créé en interne quelques scripts de développement et API pour appeler Auth0 afin qu’il effectue le déploiement, récupère les identifiants clients, etc., et utilise ces informations pour la création de tenants », explique Christian van de Schraaf. En plus de raccourcir les délais de configuration pour les clients, il ajoute que ces derniers font plus rapidement confiance au processus lorsqu’ils découvrent la solution tierce d’ORTEC.
Outre ce gain de temps, ORTEC a pu, grâce à Auth0, économiser de l’argent et des ressources puisqu’il aurait fallu environ deux employés à temps plein pour assurer la maintenance de sa solution d’origine. ORTEC prévoit maintenant de déployer Auth0 comme solution d’authentification pour l’ensemble des 800 000 utilisateurs finaux de ses clients dans les deux prochaines années. « Au fur et à mesure de notre croissance, chaque application mobile ou créée dans le cloud utilisera Auth0 comme fournisseur d’authentification », conclut Christian van de Schraaf.
> « Au fur et à mesure de notre croissance, chaque application mobile ou créée dans le cloud utilisera Auth0 comme fournisseur d’authentification. »
> — Christian van de Schraaf, Cloud Operations Architect
---
## [Species360 - Protéger les données mondiales de conservation animale de Species360 grâce à Auth0](https://auth0.com/case-studies/fr-species360.md)
*Organismes à but non lucratif | AMER*
+ de 100
heures en moins pour le développement de fonctionnalités de gestion des identités clients grâce à Auth0
+ de 2
semaines gagnées dans le processus de vente grâce à un reporting proactif sur la sécurité
+ de 100 000 $
économisés grâce à l’implémentation d’Auth0 SSO par rapport au développement d’une solution en interne
> « Auth0 possédait toutes les fonctionnalités dont nous avions besoin, y compris Enterprise Connections, et le programme Auth0 for Startups nous a fourni les conseils et la documentation dont nous avions besoin pour tester la solution et nous assurer qu’elle convenait à notre organisation. »
> — Clint Pidlubny, Director of Technology
Chaque année, entre 10 000 et 100 000 espèces sont frappées d’extinction, alors même que les défenseurs de l’environnement collaborent pour protéger la biodiversité de notre planète. Un réseau mondial d’aquariums, de zoos, d’organismes de sauvetage de la faune, d’universités et de gouvernements dépendent de l’accès aux données pour prendre soin des espèces dont ils ont la charge.
Species360 est une organisation à but non lucratif qui regroupe toutes ces données mondiales et donne accès à des informations standardisées qui aident plus de 1 300 institutions à prendre des décisions éclairées. Le système ZIMS (Zoological Information Management System) de l’organisation aide ses utilisateurs partout dans le monde à gérer les animaux qu’ils accueillent en stockant des informations sur les régimes alimentaires, les détails des enclos et les dossiers médicaux. « Notre base de données n’existe nulle part ailleurs dans le monde », explique Rob Calcagni, Director of Global Membership and Marketing de Species360. « De nouvelles données sont ajoutées chaque jour pour aider nos membres dans leur mission, car chaque instant compte dans le domaine de la conservation animale. »
Species360 donne également la priorité à la protection de ses données et de ses clients. Pendant plus de dix ans, l’organisation s’est appuyée sur une solution de gestion des identités et des accès clients (CIAM) développée en interne, mais compte tenu de sa croissance, la solution ne répondait plus à ses standards de sécurité de plus en plus stricts. « Nous possédions une solution SSO interne », explique Clint Pidlubny, Director of Technology, « mais lorsque je l’ai évaluée avec notre équipe technique, nous avons rapidement trouvé des failles. Je craignais que cela ne rende notre plateforme vulnérable. »
Dans le cadre d’un projet de modernisation de la plateforme, l’équipe sécurité de Species360 s’est mise en quête d’une solution fiable et rapide à déployer. « Nous voulons être de bons administrateurs de nos données, déclare Clint Pidlubny. Je voulais confier la sécurité de notre plateforme à des experts plutôt que de développer une application parallèle que nous aurions dû gérer nous-mêmes. »
### Développement d’une sécurité complète, et non d’une solution unique
Clint Pidlubny voulait une solution CIAM capable de protéger immédiatement Species360 et de s’adapter à la croissance de l’organisation avec un minimum de maintenance. Peu de temps après, l’entreprise a acheté Hortis, une plateforme de tenue de registres botaniques qui utilisait déjà Auth0. Après évaluation, Species360 s’est rendu compte qu’Auth0 serait la meilleure solution pour protéger les deux plateformes. « Ma priorité est d’éviter les attaques DDoS et d’empêcher tout acteur malveillant d’accéder à nos données ou de prendre le contrôle de nos systèmes », précise Clint Pidlubny.
L’équipe a collaboré avec Okta pour participer au programme Auth0 for Startups afin de tester la solution. « Auth0 offrait toutes les fonctionnalités dont nous avions besoin, y compris Enterprise Connections, et le programme Auth0 for Startups nous a fourni les conseils et la documentation dont nous avions besoin pour tester la solution et nous assurer qu’elle convenait à notre organisation », confie Clint Pidlubny. Species360 étant une organisation à but non lucratif, elle a également pu travailler avec Okta for Good pour obtenir un support supplémentaire et un tarif préférentiel. Alors qu’il aurait fallu à l’équipe des mois de travail et plus de 100 000 dollars pour déployer et implémenter une solution interne, le déploiement de la solution Okta n’a demandé que quelques semaines.
Avec Auth0, Species360 a remplacé son CIAM existant et a pu se préparer pour l’avenir. « La facilité de l’implémentation revêt beaucoup d’importance pour nous, car nous sommes présents dans plus de 100 pays. Les outils de configuration d’Auth0 nous permettent de mettre facilement en place des tenants localisés afin de servir les utilisateurs dans le monde entier avec un minimum d’effort, explique Clint Pidlubny. Ces tenants locaux peuvent réduire la latence et être personnalisés en fonction des réglementations locales en matière de données, ce qui nous permet d’étendre plus facilement notre présence à de nouvelles régions. »
### Des contrôles de sécurité plus souples pour favoriser la croissance et atteindre de nouvelles organisations
Dans sa quête de nouveaux clients internationaux, Species360 utilise Auth0 pour attirer de grandes institutions avec des standards de sécurité et des exigences réglementaires spécifiques. « Nous avons choisi Auth0 parce qu’il est le meilleur de sa catégorie. La mise sur le marché est rapide et sécurisée grâce à des fonctionnalités SSO conviviales, déclare Rob Calcagni. Mais sa position de leader signifie aussi que cette solution est reconnue et que nombre de nos clients la connaissent et l’utilisent déjà, de sorte qu’il est plus facile de vendre notre plateforme à leur organisation. »
Les grands clients (dont la Smithsonian Institution) veulent avoir l’assurance que la solution Auth0 SSO de Species360 se connectera facilement à leur propre fournisseur d’identité afin que leurs systèmes demeurent leur source faisant autorité.
« Lorsque nous nous adressons à des entreprises de taille moyenne ou grande disposant de leur propre groupe IT, nous pouvons apporter des réponses rapides et proactives à leurs questions de sécurité afin d’accélérer notre cycle de vente », ajoute Rob Calcagni. L’équipe a réduit ses cycles de vente complexes de plus de deux semaines et évite plus de 100 heures de reporting manuel.
Par ailleurs, Species360 conserve la flexibilité nécessaire pour prendre en charge les petites institutions en offrant différents niveaux de contrôle des identités. « Pour les petites organisations moins sophistiquées sur le plan technique, l’activation de fonctionnalités telles que le MFA peut être un obstacle à leur travail, explique Clint Pidlubny. Mais le choix plus large d’options proposées permet de personnaliser cette expérience. »
Au-delà de la flexibilité, Species360 compte sur Auth0 pour garantir à ses clients actuels et potentiels l’accès aux meilleures solutions dans toute leur pile de sécurité. De nombreuses organisations, y compris celles affiliées à des institutions publiques, exigent des fournisseurs qu’ils se soumettent à des questionnaires de sécurité ou communiquent une déclaration quant à leurs pratiques de sécurité et cadres de conformité. Avec Auth0, l’équipe Species360 est en mesure d’instaurer une relation de confiance avec ses clients et de renforcer son engagement en matière de protection des données.
### Protection de la prochaine génération de données de conservation animale
Tout en continuant de moderniser sa plateforme, Species360 cherche de nouveaux moyens de sécuriser ses données. Elle prévoit d’obtenir une certification SOC2 d’ici 2025 et d’implémenter d’autres produits Auth0, ainsi que de nouvelles solutions Okta Workforce Identity.
« Nous ne faisons que commencer à exploiter le potentiel d’Okta, explique Clint Pidlubny. Au fur et à mesure de la modernisation de notre plateforme ZIMS, nous pouvons contrôler l’accès de manière plus granulaire et améliorer simultanément notre expérience utilisateur. C’est ainsi que nous pourrons servir au mieux nos membres et atteindre nos objectifs en matière de conservation animale. »
---
## [Species360 - Schutz der globalen Naturschutzdaten von Species360 mit Auth0](https://auth0.com/case-studies/de-species360.md)
*Nonprofit-Organisationen | AMER*
100
Über 100 Stunden weniger Aufwand mit Auth0 für die Entwicklung von Identity-Funktionen
2
Mehr als 2 Wochen kürzerer Vertriebsprozess durch proaktive Sicherheitsberichte
100.000 US-Dollar
Einsparung von mehr als 100.000 US-Dollar durch Implementieren von Auth0 SSO statt Eigenentwicklung
> „Auth0 bot alle Funktionen, die wir benötigten, einschließlich Enterprise Connections. Das Auth0 for Startups-Programm bot uns günstige Startbedingungen und umfassende Dokumentation. So konnten wir die Lösung testen und uns vergewissern, dass sie für unsere Organisation passt.“
> — Clint Pidlubny, Director of Technology
Jährlich sterben zwischen 10.000 und 100.000 Arten aus, obwohl Naturschützer weltweit an einem Strang ziehen, um die Artenvielfalt auf unserem Planeten zu schützen. Ein ganzes Netz aus Organisationen, darunter Aquarien, Zoos, Wildtierrettungsorganisationen, Universitäten und Regierungen, ist auf den Zugriff auf Daten angewiesen, um den Arten in ihrer Obhut entsprechenden Schutz zu bieten.
Species360 ist eine gemeinnützige Organisation, die globale Datensätze zusammenführt und Zugriff auf standardisierte Informationen bietet, um mehr als 1.300 Institutionen dabei zu unterstützen, informierte Entscheidungen zu treffen. Das Zoological Information Management System (ZIMS) der Organisation hilft Nutzenden weltweit bei der Tierhaltung, indem es Informationen zu Futter, Gehegedetails und Krankheiten speichert. „Unsere primären Quelldaten sind weltweit einzigartig“, sagt Rob Calcagni, Director of Global Membership and Marketing bei Species360. „Wir erweitern diese Daten täglich, um unsere Mitglieder bei der Erreichung ihrer Ziele bestmöglich zu unterstützen, denn Zeit ist im Naturschutz ein entscheidender Faktor.“
Species360 legt großen Wert auf den Schutz seiner Daten und Kund:innen. Mehr als ein Jahrzehnt lang setzte die Organisation eine intern entwickelte Lösung für Kundenidentitäts- und Zugriffsverwaltung (CIAM) ein, die jedoch aufgrund des Wachstums der Organisation den immer ausgereifteren Sicherheitsstandards nicht mehr gerecht wurde. „Wir nutzten eine benutzerdefinierte SSO-Lösung“, erzählt Clint Pidlubny, Director of Technology. „Doch als ich sie gemeinsam mit unserem Technikteam überprüfte, konnten wir ziemlich schnell Schwachstellen aufdecken, und ich machte mir Sorgen um die Resilienz unserer Plattform.“
Im Rahmen eines plattformweiten Modernisierungsprojekts suchte das Security-Team von Species360 deshalb nach einer vertrauenswürdigen Lösung, die sich schnell implementieren ließ. „Wir möchten verantwortungsvoll mit unseren Daten umgehen“, berichtet Pidlubny. „Ich wollte die Sicherheit unserer Plattform erfahrenen Fachleuten anvertrauen, anstatt eine weitere Anwendung zu entwickeln, die wir dann selbst hätten verwalten müssen.“
### Umfassende Sicherheit statt Universallösung
Pidlubny suchte nach einer CIAM-Lösung, die Species360 sowohl in der Gegenwart schützt als auch zukünftig mit der Organisation skalierbar und wartungsarm sein sollte. Kurz darauf übernahm die Organisation Hortis, einen Speicheranbieter für Pflanzendaten, bei dem Auth0 bereits im Einsatz war. Nach einer Überprüfung kam Species360 zu dem Schluss, dass Auth0 die beste Lösung zum Schutz beider Plattformen darstellte. „Meine größte Sorge waren DDoS-Angriffe oder Akteure, die auf unsere Daten zugreifen oder die Kontrolle über unsere Systeme erlangen“, so Pidlubny.
Gemeinsam mit Okta überprüfte das Team die Möglichkeit einer Teilnahme am Auth0 for Startups-Programm, um die Lösung testen zu können. „Auth0 bot alle Funktionen, die wir benötigten, einschließlich Enterprise Connections. Das Auth0 for Startups-Programm bot uns günstige Startbedingungen und umfassende Dokumentation. So konnten wir die Lösung testen und uns vergewissern, dass sie für unsere Organisation passt“, erklärt Pidlubny. Als Nonprofit-Organisation konnte Species360 außerdem Okta for Good nutzen und zusätzlichen Support und Vorzugspreise erhalten. Somit konnte eine Lösung, deren interne Entwicklung mehrere Monate gedauert und über 100.000 US-Dollar gekostet hätte, mit Okta innerhalb weniger Wochen realisiert werden.
Mit Auth0 ersetzte Species360 seine bisherigen CIAM-Funktionen und rüstete sich für zukünftige Ziele. „Da wir in mehr als 100 Ländern tätig sind, ist die einfache Implementierung für uns von enormer Bedeutung. Mit den Konfigurationstools von Auth0 können wir auf einfache Weise lokalisierte Tenants einrichten und dadurch mit minimalem Aufwand Tausende Benutzende auf der ganzen Welt unterstützen“, sagt Pidlubny. „Diese lokalen Tenants reduzieren potenziell die Latenz und lassen sich an lokale Datenschutzbestimmungen anpassen, sodass wir leichter in neue Regionen expandieren können.“
### Flexiblere Sicherheitskontrollen für Wachstum und Expansion
Da Species360 kontinuierlich bestrebt ist, seinen Kundenstamm international zu erweitern, nutzt die Organisation Auth0, um auch große Institutionen mit spezifischen Sicherheitsstandards und regulatorischen Anforderungen anzusprechen. „Wir haben uns für Auth0 entschieden, weil die Lösung branchenführend ist und mit schneller Markteinführung und hoher Sicherheit dank benutzerfreundlicher Single Sign-On-Funktionen einhergeht“, so Calcagni. „Es bedeutet aber auch, dass die Lösung validiert ist und viele unserer Kund:innen sie bereits kennen oder selbst nutzen. Das macht es für uns leichter, unsere Plattform an unsere Zielgruppe zu verkaufen.“
Große Kundenunternehmen – darunter die Smithsonian Institution – wollen sichergehen, dass sich die von Auth0 bereitgestellten SSO-Lösungen von Species360 problemlos mit ihrem eigenen Identity-Anbieter verbinden lassen, damit ihre Systeme weiterhin als Autoritätsquelle dienen können.
„Wenn wir mit mittelständischen oder großen Unternehmen mit eigener IT-Abteilung sprechen, können wir schnell und proaktiv auf deren Sicherheitsbedenken eingehen und so unseren Verkaufszyklus beschleunigen“, erklärt Calcagni. Das Team konnte den komplexen Verkaufszyklus um mehr als zwei Wochen verkürzen und spart durch den Wegfall manueller Berichtsarbeit über 100 Stunden ein.
Doch Species360 verfügt nach wie vor über die Flexibilität, auch kleinere Institutionen mit unterschiedlichen Stufen der Identity-Kontrolle zu unterstützen. „Für kleinere, weniger technisch versierte Organisationen kann die Aktivierung von Funktionen wie Multi-Faktor-Authentifizierung ein Hindernis darstellen“, so Pidlubny. „Da wir jedoch über mehr Optionen verfügen, können wir unser Angebot individuell anpassen.“
Species360 setzt auch deshalb auf Auth0, um seinen bestehenden und potenziellen Kundinnen und Kunden die Gewissheit zu geben, dass sie sich für erstklassige Sicherheitslösungen entscheiden. Organisationen, darunter auch solche, die mit staatlichen Einrichtungen verbunden sind, verlangen von ihren Lieferanten die Vorlage von Sicherheitsfragebögen oder einer Erklärung über ihre Sicherheitspraktiken und Compliance-Frameworks. Mit Auth0 baut das Species360-Team Vertrauen bei seinen Kundinnen und Kunden auf und bekräftigt seine Verpflichtung zum Schutz von Daten.
### Schutz der nächsten Generation von Naturschutzdaten
Im Zuge der Modernisierung seiner Plattform sucht Species360 nach neuen Möglichkeiten, seine Daten zu schützen. Dazu gehört die Erlangung einer SOC2-Zertifizierung bis 2025 sowie die Implementierung zusätzlicher Auth0 und neuer Okta Workforce Identity-Lösungen.
„Wir nutzen derzeit lediglich einen Bruchteil der Möglichkeiten, die uns mit Okta offenstehen“, fügt Pidlubny hinzu. „Durch die Modernisierung unserer ZIMS-Plattform können wir den Zugriff granularer steuern und gleichzeitig die User Experience verbessern. So können wir unsere Mitglieder am besten unterstützen und unsere Naturschutzziele erreichen.“
---
## [Species360 - Proteção dos dados globais de conservação da Species360 com a Auth0](https://auth0.com/case-studies/pt-species360.md)
*Organizações sem fins lucrativos | AMER*
Mais de 100
horas economizadas no desenvolvimento de recursos de identidade para clientes com a Auth0.
Mais de 2
semanas economizadas no processo de vendas com relatórios de segurança proativos.
Mais de US$ 100 mil
economizados com a implementação do SSO da Auth0 em comparação com o desenvolvimento de uma solução interna.
> "A Auth0 tinha todas as funcionalidades de que precisávamos, incluindo o Enterprise Connections. O programa Auth0 for Startups nos deu o fôlego e a documentação robusta necessários para testar e garantir que era a ferramenta certa para nossa organização."
> — Clint Pidlubny, Diretor de Tecnologia
A cada ano, entre 10 mil e 100 mil espécies são extintas, mesmo com a colaboração de ambientalistas para proteger a biodiversidade do nosso planeta. Uma rede global de organizações, incluindo aquários, zoológicos, organizações de resgate de animais selvagens, universidades e governos, depende do acesso a dados para cuidar eficazmente das espécies sob sua gestão.
A Species360 é uma organização sem fins lucrativos que agrega conjuntos de dados globais e fornece acesso a informações padronizadas, auxiliando mais de 1.300 instituições a tomarem decisões embasadas. O Zoological Information Management System (ZIMS) da organização ajuda seus usuários em todo o mundo a gerenciar animais em suas instalações, armazenando informações sobre dietas, detalhes dos recintos e registros médicos. “Nossa principal fonte de dados não existe em nenhum outro lugar do mundo”, afirma Rob Calcagni, diretor global de membros e marketing da Species360. “Expandimos esses dados diariamente para que nossos membros tenham mais sucesso, pois o tempo é vital na conservação.”
A Species360 também prioriza a proteção de seus dados e de seus clientes. Por mais de uma década, ela confiou em uma solução personalizada de gerenciamento de identidade e acesso do cliente (CIAM). No entanto, à medida que a organização cresceu, essa solução deixou de atender aos seus padrões de segurança em evolução. "Tínhamos uma solução de SSO personalizada", disse Clint Pidlubny, diretor de tecnologia, "mas, quando a avaliei com nossa equipe técnica, conseguimos identificar suas falhas muito rapidamente. Temi que isso deixasse nossa plataforma vulnerável."
Como parte de um projeto de modernização de toda a plataforma, a equipe de segurança da Species360 buscou uma solução confiável e de rápida implementação. “Queremos ser bons administradores dos nossos dados”, afirmou Pidlubny. "Eu queria entregar a segurança da nossa plataforma aos especialistas, em vez de construir um aplicativo paralelo que nós mesmos tivéssemos que gerenciar."
### Desenvolver uma segurança completa, não apenas uma solução
Pidlubny queria uma solução de CIAM que protegesse a Species360 hoje e que pudesse crescer junto com a organização, com pouca manutenção no futuro. Logo depois, a empresa adquiriu a plataforma de registro de plantas Hortis, que já utilizava a Auth0. Após essa análise, a Species360 percebeu que a Auth0 seria a melhor solução para proteger ambas as plataformas. "Minha maior preocupação é impedir que ataques DDoS ou agentes mal-intencionados acessem nossos dados ou assumam o controle dos nossos sistemas", disse Pidlubny.
A equipe trabalhou com a Okta para participar do programa Auth0 for Startups e testar a solução. "A Auth0 tinha todas as funcionalidades de que precisávamos, incluindo o Enterprise Connections. O programa Auth0 for Startups nos deu o fôlego e a documentação robusta necessários para testar e garantir que era a ferramenta certa para nossa organização", compartilhou Pidlubny. Como a Species360 é uma organização sem fins lucrativos, também pôde trabalhar com a Okta for Good para obter suporte adicional e preços preferenciais. Aquilo que teria levado meses de trabalho e mais de US$ 100 mil para a equipe implantar e implementar internamente foi concluído em poucas semanas com a Okta.
Com a Auth0, a Species360 substituiu seus recursos de CIAM existentes e se preparou para ambições futuras. “A facilidade de implementação é extremamente importante para nós, pois atuamos em mais de 100 países. As ferramentas de configuração da Auth0 nos permitem configurar locatários localizados facilmente para atender usuários em todo o mundo com o mínimo de esforço adicional”, disse Pidlubny. “Esses locatários locais podem reduzir a latência e podem ser personalizados para atender às regulamentações de dados locais, o que nos permite expandir para novas regiões com mais facilidade.”
### Controles de segurança mais flexíveis para crescer e expandir para novas organizações
À medida que continua a conquistar novos clientes internacionais, a Species360 utiliza a Auth0 para atrair grandes instituições com padrões de segurança e requisitos regulamentares específicos. "Escolhemos a Auth0 porque é a melhor da categoria. Isso significa rapidez no lançamento e segurança, com recursos de Single Sign-On fáceis de usar", disse Calcagni. "Também significa que é uma solução comprovada e muitos dos nossos clientes já a conhecem e utilizam, o que facilita a implementação da nossa plataforma nas organizações deles."
Grandes clientes, incluindo a Smithsonian Institution, querem estar seguros de que a solução de SSO da Species360, fornecida pela Auth0, vai se conectar com facilidade aos provedores de identidade que as empresas já possuem, para que seus sistemas continuem sendo uma fonte de autoridade.
“Quando conversamos com organizações de médio ou grande porte que possuem equipes de TI próprias, podemos responder de forma rápida e proativa às preocupações delas com segurança, acelerando o nosso ciclo de vendas”, compartilhou Calcagni. A equipe reduziu os ciclos de vendas complexos em mais de duas semanas e continua economizando mais de 100 horas de trabalho manual de geração de relatórios.
Enquanto isso, a Species360 mantém a flexibilidade para dar suporte a pequenas instituições, oferecendo diferentes níveis de controle de identidade. "Para organizações menores e menos sofisticadas tecnicamente, a ativação de recursos como a autenticação multifatorial pode ser um obstáculo para o trabalho", disse Pidlubny. "No entanto, ter mais opções significa que podemos personalizar essa experiência."
Além da flexibilidade, a Species360 confia na Auth0 para assegurar aos clientes atuais e potenciais que está utilizando as melhores soluções da categoria em toda a sua pilha de segurança. As organizações, incluindo aquelas afiliadas a instituições governamentais, exigem que os fornecedores apresentem questionários de segurança ou uma declaração sobre suas práticas de segurança e estruturas de conformidade. Com a Auth0, a equipe da Species 360 consegue conquistar a confiança dos seus clientes e reforçar seu compromisso com a proteção de dados.
### Proteção para a próxima geração de dados de conservação
Enquanto continua a modernizar sua plataforma, a Species360 busca novas maneiras de manter seus dados seguros. Isso inclui obter a certificação SOC2 até 2025 e implementar soluções adicionais da Auth0 e novas soluções do Okta Workforce Identity.
“Estamos apenas começando a descobrir o que podemos fazer com a Okta”, afirmou Pidlubny. “À medida que modernizamos nossa plataforma ZIMS, podemos controlar o acesso de modo mais granular e melhorar simultaneamente a experiência do usuário. É assim que podemos atender melhor nossos membros e alcançar nossos objetivos de conservação.”
---
## [Species360 - Protección de los datos globales de conservación de Species360 con Auth0](https://auth0.com/case-studies/es-species360.md)
*Organizaciones sin fines de lucro | AMER*
100 y más
horas ahorradas en el desarrollo de características de identidad para los clientes con Auth0
2 y más
semanas ahorradas en el proceso de venta con la elaboración proactiva de informes de seguridad
USD 100 000 y más
de ahorro al implementar SSO de Auth0 en lugar de desarrollarlo internamente
> “Auth0 tenía todas las funcionalidades que necesitábamos, incluida Enterprise Connections, y el programa Auth0 for Startups nos dio la oportunidad y la documentación que necesitábamos para probar la herramienta y asegurarnos de que era adecuada para nuestra organización”.
> — Clint Pidlubny, director de tecnología en Species360
Cada año, entre 10 000 y 100 000 especies se extinguen, incluso con todo el trabajo que los conservacionistas hacen para proteger la biodiversidad de nuestro planeta. Una red global de organizaciones que incluye acuarios, zoológicos, organizaciones de rescate de vida silvestre, universidades y Gobiernos depende del acceso a los datos para cuidar con eficacia las especies de las que deben ocuparse.
Species360 es una organización sin fines de lucro que combina esos conjuntos de datos globales y proporciona acceso a información estandarizada que ayuda a más de 1300 instituciones a tomar decisiones informadas. El sistema de gestión de información zoológica (ZIMS) de la organización ayuda a sus usuarios en todo el mundo a gestionar los animales en sus centros mediante el almacenamiento de información sobre dietas, cautiverio y expedientes médicos. “Nuestros datos primarios no existen en ningún otro lugar del mundo”, afirma Rob Calcagni, director de membresías globales y marketing de Species360. “Ampliamos esos datos todos los días para que nuestros miembros trabajen de la mejor manera, pues el tiempo es algo vital para la conservación”.
Species360 también prioriza la protección de sus datos y clientes. Durante más de una década, la empresa usó una solución personalizada de gestión de identidad y acceso del cliente (CIAM). Sin embargo, a medida que la organización crecía, esta solución dejó de cumplir con los nuevos estándares de seguridad que surgían. “Teníamos una solución de SSO personalizada”, explica Clint Pidlubny, director de tecnología. “Sin embargo, cuando la evaluamos con nuestro equipo técnico, pudimos identificar errores con bastante rapidez. Me preocupaba que nuestra plataforma quedara expuesta”.
Como parte de un proyecto de modernización en toda la plataforma, el equipo de seguridad de Species360 buscó una solución en la que pudiera confiar y que pudiera implementar rápidamente. “Queremos gestionar nuestros datos de forma responsable”, dice Pidlubny. “Quería dejarles la seguridad de nuestra plataforma a los especialistas, en lugar de desarrollar una aplicación paralela que tuviéramos que gestionar nosotros”.
### Una estrategia de seguridad integral en vez de una única solución
Pidlubny quería una solución de CIAM que protegiera a Species360 en el presente y que pudiera escalar junto con la organización en el futuro sin requerir demasiado mantenimiento. Poco después, la empresa adquirió la plataforma de registros de plantas, Hortis, que ya utilizaba Auth0. Tras revisarla, Species360 comprendió que Auth0 sería la mejor solución para proteger ambas plataformas. “Mi mayor preocupación es evitar que los ataques DDoS o los actores malintencionados accedan a nuestros datos o controlen nuestros sistemas”, afirma Pidlubny.
El equipo trabajó con Okta para unirse al programa Auth0 for Startups a fin de probar la solución. “Auth0 tenía toda las funcionalidades que necesitábamos, incluida Enterprise Connections, y el programa Auth0 for Startups nos dio la oportunidad y la documentación que necesitábamos para probar la herramienta y asegurarnos de que era adecuada para nuestra organización”, explica Pidlubny. Dado que Species360 es una organización sin fines de lucro, también pudo trabajar con Okta for Good para obtener apoyo adicional y precios preferenciales. Lo que le habría llevado meses de trabajo al equipo y más de USD 100 000 en costos de implementación externa e interna se completó en unas pocas semanas con Okta.
Con Auth0, Species360 reemplazó sus funciones de CIAM vigentes y se preparó para las ambiciones del futuro. “La facilidad de implementación es algo fabuloso para nosotros, pues operamos en más de 100 países. Las herramientas de configuración de Auth0 nos permiten configurar fácilmente inquilinos localizados para prestar servicios a los usuarios de todo el mundo con un mínimo esfuerzo adicional”, afirma Pidlubny. “Estos inquilinos locales pueden reducir la latencia y personalizarse para cumplir con las regulaciones locales de datos, lo que facilita nuestra expansión a nuevas regiones”.
### Controles de seguridad más flexibles para crecer y expandirse a nuevas organizaciones
A medida que Species360 continúa llegando a nuevos clientes internacionales, utiliza Auth0 para atraer a grandes instituciones con estándares de seguridad y requisitos normativos específicos. “Elegimos Auth0 porque es el mejor de su clase, lo que significa que es rápido de comercializar, seguro y con capacidades de Single Sign-On fáciles de usar”, explica Calcagni. “Pero también significa que es reconocido y muchos de nuestros clientes ya lo usan, lo que facilita la venta de nuestra plataforma en las organizaciones”.
Los grandes clientes, incluido Smithsonian Institution, quieren estar seguros de que la solución de SSO de Species360 ofrecida por Auth0 se conectará fácilmente a sus propios proveedores de identidad para que sus sistemas sigan siendo su fuente de autoridad.
“Cuando hablamos con organizaciones medianas o grandes con su propio grupo de TI, podemos responder rápida y proactivamente a sus preocupaciones de seguridad para acelerar nuestro ciclo de ventas”, explica Calcagni. El equipo redujo en más de dos semanas los ciclos de ventas complejos y se ahorra más de 100 horas de trabajo manual para la elaboración de informes.
Mientras tanto, Species360 conserva la flexibilidad para apoyar a instituciones pequeñas ofreciendo diversos grados de control de identidad. “En cuanto a las organizaciones más pequeñas y menos sofisticadas técnicamente, activar funciones como Multi-Factor Authentication puede ser un impedimento para su trabajo”, dice Pidlubny. “Pero tener más opciones significa que podemos personalizar cada experiencia”.
Más allá de la flexibilidad, Species360 confía en Auth0 para proteger a los clientes actuales y potenciales que están utilizando las mejores soluciones de su clase en toda su pila de seguridad. Las organizaciones, incluidas aquellas relacionadas con instituciones gubernamentales, requieren que los proveedores envíen cuestionarios de seguridad o una declaración de sus prácticas de seguridad y marcos de cumplimiento. Con Auth0, el equipo de Species360 puede fomentar la confianza con sus clientes y reafirmar su compromiso de proteger los datos.
### Protección de la próxima generación de datos de conservación
A medida que Species360 moderniza su plataforma, busca otras formas de mantener sus datos seguros. Esto incluye obtener una certificación SOC2 para 2025 e implementar soluciones adicionales de Auth0 y nuevas soluciones de Okta Workforce Identity.
“Apenas estamos empezando a descubrir todo el potencial de Okta”, agrega Pidlubny. “A medida que modernizamos nuestra plataforma de ZIMS, podemos controlar el acceso de manera más detallada y mejorar la experiencia de usuario al mismo tiempo. Así es como mejor podemos ayudar a nuestros miembros y lograr nuestros objetivos de conservación”.
---
## [Dunelm - Cómo Dunelm está transformando su infraestructura digital con Auth0](https://auth0.com/case-studies/es-dunelm.md)
> La empresa británica de venta minorista de muebles ahorra en personal al incorporar los servicios de Auth0 en varias áreas de su negocio.
*Venta minorista y comercio electrónico | EMEA*
Dunelm, una tienda de muebles para el hogar, es la combinación ideal entre calidad, estilo y precios accesibles. La empresa, que se describe a sí misma como “obsesionada con los productos”, selecciona de manera experta artículos para el hogar de calidad en su sitio web y en más de 170 supertiendas en todo el Reino Unido.
En 2018, Dunelm inició una revisión digital masiva de su infraestructura interna para adoptar una plataforma de datos en la nube moderna y flexible. “Una de las tareas clave que queríamos concretar era realizar la migración a AWS, la plataforma en la nube, para poder escalar de forma dinámica y desarrollar los mejores productos en su clase para nuestros clientes en línea”, afirma Antony Sohal, director de plataformas de datos en Dunelm.
Como parte de esta transición, reemplazaron su sistema de identidad interno con Auth0, una medida que les ahorra tiempo, esfuerzo y dinero en costos de personal.
> “Una de las tareas clave que queríamos concretar era realizar la migración a AWS, la plataforma en la nube, para poder escalar de forma dinámica y desarrollar los mejores productos en su clase para nuestros clientes en línea”.
> — Antony Sohal, director de plataformas de datos
### Una infraestructura en evolución
Dunelm utilizaba una solución de identidad propia que requería una gran cantidad personal para mantenerla. En palabras de Sohal: “Nuestra solución interna simplemente no alcanzaba, y a los desarrolladores les resultaba muy difícil solucionar el problema. Un par de equipos tuvieron que dedicarse de lleno. Al final, resultó muy difícil asegurarse del mantenimiento, de la seguridad constante, de la instalación de parches de seguridad, de las actualizaciones y demás”.
Como parte de su renovación tecnológica, Dunelm decidió subcontratar a expertos de confianza para que se ocuparan de ciertos aspectos de su infraestructura. Según Sohal, “una de las decisiones clave fue centrarnos en lo que hacemos bien e identificar aquello en lo que no somos buenos. Creamos un servicio de producto y un servicio de precios, y compramos autenticación e incluso la búsqueda como servicio. Compramos la infraestructura que necesitábamos”.
Cuando llegó el momento de elegir un proveedor de identidad seguro, Dunelm eligió Auth0. “Conocemos a nuestros clientes, pero no sabemos de seguridad. En Auth0 son expertos en seguridad. Entonces, ¿para qué diseñar una solución cuando ellos pueden darnos la mejor que existe?”.
### Diversas oportunidades para Auth0
Aunque inicialmente tenía previsto usar Auth0 solo para la autenticación de clientes, Dunelm terminó incorporando el servicio en múltiples áreas de su negocio.
M2M: Dunelm brinda respaldo a su sitio web isomórfico de aplicaciones de una sola página con una variedad de microservicios de API, como un servicio de productos y precios, uno de inventario y uno de disponibilidad. La empresa usa Auth0 para la autenticación de máquina a máquina, para establecer límites de frecuencia y para autenticar integraciones de API de terceros de los proveedores. Actualmente, el número de conexiones M2M “llega al millón y más”.
B2B: La empresa también utiliza Auth0 para conectarse con sus proveedores externos. En palabras de Sohal: “Tan solo creamos una base de datos de usuarios en Auth0 y ellos acceden a nuestros portales externos para cargar su información cuando necesitan algo relativo a nuestros productos o a cualquier producto de terceros que Dunelm venda”.
B2E: Por último, Dunelm usa Auth0 para facilitar los inicios de sesión del personal en sus centros de atención al cliente: “El estándar habitual hoy en día es que, para cualquier producto tecnológico que desarrollamos y que tiene una IU interna, usamos Auth0 conectado a ADFS para la autenticación”.
> “Tan solo creamos una base de datos de usuarios en Auth0 y ellos acceden a nuestros portales externos para cargar su información cuando necesitan algo relativo a nuestros productos o a cualquier producto de terceros que Dunelm venda”.
> — Antony Sohal, director de plataformas de datos
### Un socio de seguridad que permite ahorrar en personal
Al hacer la transición a una arquitectura de microservicios, Dunelm consiguió no solo sobrevivir, sino prosperar en el ámbito de la venta minorista actual.
Asociarse con Auth0 significa que los desarrolladores no deben preocuparse por la seguridad y pueden centrarse en su misión principal de generar valor para el consumidor final. “Auth0 permite a nuestros desarrolladores centrarse únicamente en las capacidades y la funcionalidad, lo que aporta valor al negocio”, explica Sohal. “La seguridad es un recurso realmente valioso que podemos obtener de Auth0 en lugar de desarrollarlo nosotros. Al delegar esta tarea en un producto como Auth0, podemos lograr más agilidad y centrarnos únicamente en la funcionalidad principal de nuestro negocio”.
Según cálculos de Sohal, asociarse con Auth0 le ahorra a Dunelm un equipo completo de ocho a diez desarrolladores y expertos en seguridad dedicados.
> “La seguridad es un recurso muy valioso que podemos obtener de Auth0 en lugar de desarrollarlo nosotros. Al delegar esta tarea en un producto como Auth0, podemos lograr más agilidad y centrarnos únicamente en la funcionalidad principal de nuestro negocio”.
> — Antony Sohal, director de plataformas de datos
### Un caso de uso ampliado para incluir B2C
En el futuro, Dunelm planea expandir su caso de uso de Auth0 para simplificar el proceso de pago de sus clientes. “Nuestra transformación digital está en permanente evolución”, dice Sohal. “En este momento, el pago es anónimo, pero la siguiente etapa consiste en identificar a los usuarios y completar su información para facilitar el proceso de pago o ayudar a localizar sus pedidos. Nos centramos exclusivamente en aportar valor al cliente”.
Dunelm considera que Auth0 es intuitivo y fácil de usar porque es un producto creado por desarrolladores y para desarrolladores. “Podríamos haber optado por otro socio”, explica Sohal, “pero creo que la clave para elegir Auth0 y usar su producto en lugar del producto de la competencia fue encontrar a alguien que realmente entendiera los conceptos de seguridad y facilidad de uso”.
---
## [Dunelm - Como a Dunelm está transformando sua infraestrutura digital com a Auth0](https://auth0.com/case-studies/pt-dunelm.md)
> A varejista britânica de móveis economiza em pessoal incorporando os serviços da Auth0 em diversas áreas de seus negócios.
*Varejo/comércio eletrônico | EMEA*
Os artigos de decoração da Dunelm encontram o equilíbrio perfeito entre qualidade, estilo e preço acessível. A empresa, que se descreve como “obcecada por produtos”, seleciona com maestria artigos de alta qualidade para o lar em seu site e em mais de 170 megastores em todo o Reino Unido.
Em 2018, a Dunelm iniciou uma grande reformulação digital da sua infraestrutura interna existente em favor de uma plataforma de dados em nuvem moderna e flexível. “Uma das principais coisas que queríamos fazer era migrar para uma plataforma em nuvem, a AWS, em que pudéssemos ajustar a capacidade para mais ou para menos e construir a melhor solução da categoria para nossos clientes online”, afirma. Antony Sohal, Chefe de Plataformas de Dados da Dunelm.
Como parte dessa transição, a empresa substituiu seu sistema de identidade interno pela Auth0 — uma mudança que lhe economizou tempo, esforço e dinheiro em custos de pessoal.
> “Uma das principais coisas que queríamos fazer era migrar para uma plataforma em nuvem, a AWS, em que pudéssemos ajustar a capacidade conforme necessário e construir a melhor solução da categoria para nossos clientes online.”
> — Antony Sohal, Chefe de Plataformas de Dados
### Uma evolução da infraestrutura
A Dunelm utilizava uma solução de identidade desenvolvida internamente que exigia muita mão de obra para suporte. “Nossa solução interna simplesmente não abrangia tudo”, diz Sohal, “e os desenvolvedores achavam muito difícil encontrar alternativas. Era necessário que algumas equipes trabalhassem nisso. Acabou sendo muito difícil manter a solução e garantir que estivesse sempre segura, recebendo os patches de segurança, as atualizações etc.”
Como parte de sua modernização tecnológica, a Dunelm decidiu terceirizar certos aspectos da infraestrutura para especialistas de confiança. “Uma das decisões fundamentais”, diz Sohal, “foi focar naquilo em que somos bons e identificar aquilo em que não somos bons. Desenvolvemos um serviço de produto, um serviço de precificação, adquirimos autenticação e até mesmo contratamos um serviço de busca. Compramos a infraestrutura de que precisávamos.”
Na hora de escolher um provedor de identidade seguro, a Dunelm optou pela Auth0. "Conhecemos nossos clientes", diz Sohal, "mas não entendemos de segurança. A Auth0 é especialista em segurança. Por que deveríamos desenvolver isso quando ela pode nos fornecer uma ótima solução pronta?"
### Diversas oportunidades para a Auth0
Embora inicialmente planejasse usar a Auth0 para autenticação simples de clientes, a Dunelm acabou incorporando o serviço em várias partes de seus negócios.
M2M: a Dunelm oferece suporte ao seu site isomórfico de aplicativo de página única com uma variedade de microsserviços de API, incluindo um serviço de produtos e precificação, um serviço de estoque e um serviço de disponibilidade. Ela usa a Auth0 para autenticação de máquina para máquina, para definir limites de taxa e para autenticar integrações de API externas de fornecedores. Atualmente, o número de conexões M2M está “na casa dos milhões.”
B2B: ela também usa a Auth0 para se conectar com seus fornecedores externos. Sohal diz: "Nós simplesmente criamos um banco de dados de usuários na Auth0 e eles acessam nossos portais externos para enviar suas informações sempre que precisam de algo sobre produtos ou quaisquer produtos de terceiros que a Dunelm comercializa."
B2E: por fim, a Dunelm usa a Auth0 para facilitar o login dos funcionários em seus centros de atendimento ao cliente: "o padrão de fato agora é que, para qualquer produto tecnológico que desenvolvemos com uma interface do usuário interna, usamos a Auth0 integrada ao ADFS para autenticá-los."
> “Nós simplesmente criamos um banco de dados de usuários na Auth0. Eles acessam nossos portais externos para enviar suas informações sempre que precisam de algo sobre produtos ou quaisquer produtos de terceiros que a Dunelm comercializa.”
> — Antony Sohal, Chefe de Plataformas de Dados
### Ter um parceiro de segurança permite economias em pessoal
Ao adotar uma arquitetura de microsserviços, a Dunelm conseguiu não apenas sobreviver, mas prosperar no cenário moderno do varejo.
Ao fazer parceria com a Auth0, os desenvolvedores não precisam se preocupar com a segurança e podem se concentrar em sua missão principal de gerar valor para o consumidor final. “A Auth0 permite que nossos desenvolvedores se concentrem exclusivamente em recursos e funcionalidades que agregam valor ao negócio”, afirma Sohal. “A segurança é um recurso muito valioso que podemos obter da Auth0 em vez de desenvolvermos internamente. Delegando isso a um produto como a Auth0, podemos acelerar o processo e focar exclusivamente na funcionalidade principal do negócio.”
Sohal estima que a parceria com a Auth0 evita que a Dunelm precise de uma equipe inteira composta por oito a dez especialistas em segurança e desenvolvedores dedicados.
> “A segurança é um recurso muito valioso que podemos obter da Auth0, em vez de desenvolvê-lo por conta própria. Delegando isso a um produto como a Auth0, podemos acelerar o processo e focar exclusivamente na funcionalidade principal do negócio.”
> — Antony Sohal, Chefe de Plataformas de Dados
### Um caso de uso expandido inclui B2C
No futuro, a Dunelm planeja expandir seu caso de uso da Auth0 simplificando o processo de checkout para seus clientes. “Estamos em constante evolução em nossa transformação digital”, explica Sohal. “No momento, estamos realizando o checkout anônimo, mas a próxima fase será identificar os usuários e preencher as informações deles para facilitar o processo de checkout ou ajudá-los a localizar seus pedidos. Estamos focados exclusivamente em agregar valor ao cliente.”
A Dunelm considera a Auth0 intuitiva e fácil de usar porque é um produto feito por desenvolvedores para desenvolvedores. “Poderíamos ter escolhido um parceiro diferente”, diz Sohal, “mas a combinação de ter alguém que realmente entende de segurança e facilidade de uso foi o fator decisivo para optarmos pela Auth0 e usarmos o produto dela em vez dos concorrentes.”
---
## [Dunelm - Wie Dunelm seine digitale Infrastruktur mit Auth0 transformiert](https://auth0.com/case-studies/de-dunelm.md)
> Der britische Möbelhändler spart Personalkosten, indem er Auth0-Dienste in mehrere Geschäftsbereiche integriert.
*Einzelhandel/E-Commerce | EMEA*
Dunelms Möbel und Wohnaccessoires bringen Qualität, Stil und Erschwinglichkeit unter einen Hut. Das Unternehmen, das sich selbst als „produktbesessen“ bezeichnet, bietet auf seiner Website sowie in über 170 Superstores in ganz Großbritannien eine sorgfältig ausgewählte Kollektion hochwertiger Homeware-Artikel an.
Im Jahr 2018 begann Dunelm mit einer umfassenden digitalen Überarbeitung seiner bestehenden internen Infrastruktur zugunsten einer modernen, flexiblen Cloud-Datenplattform. „Eines unserer wichtigsten Ziele war der Wechsel zur Cloud-Plattform AWS, damit wir flexibel skalieren und unserer Online-Kundschaft erstklassige Lösungen bieten können“, so Antony Sohal, Head of Data Platforms bei Dunelm.
Im Zuge dieser Umstellung ersetzte das Unternehmen sein internes Identity-Management durch Auth0. Durch diesen Schritt hat Dunelm Zeit, Aufwand und Personalkosten gespart.
> „Eines unserer wichtigsten Ziele war der Wechsel zur Cloud-Plattform AWS, damit wir flexibel skalieren und unserer Online-Kundschaft erstklassige Lösungen bieten können.“
> — Antony Sohal, Head of Data Platforms
### Evolution einer Infrastruktur
Dunelm nutzte bis dato eine eigenentwickelte Identity-Lösung, deren Unterhalt jedoch mit hohem Personalaufwand verbunden war. „Unsere interne Lösung reichte einfach nicht aus“, sagt Sohal, „und unser Entwicklungsteam hatte große Schwierigkeiten, die Problembereiche zu beheben. Es waren zwar mehrere Teams beteiligt, doch letztendlich war es zu aufwendig, die Lösung ständig zu warten, zu sichern, zu patchen, zu aktualisieren usw.“
Im Zuge seiner Technologieerneuerung beschloss Dunelm, einzelne Aspekte der Infrastruktur an vertrauenswürdige Fachleute auszulagern. „Eine unserer wichtigsten Entscheidungen“, sagt Sohal, „war es, uns auf unsere Stärken zu konzentrieren und diejenigen Bereiche auszulagern, in denen wir nicht so gut waren. So haben wir zum Beispiel einen Produktdienst und einen Preisgestaltungsdienst entwickelt, aber Authentifizierung dazugekauft und sogar die Suche als Serviceleistung ausgelagert. Und wir haben die benötigte Infrastruktur dazugekauft.“
Als es darum ging, einen sicheren Identity-Anbieter auszuwählen, entschied sich Dunelm für Auth0. „Wir kennen unsere Kundschaft“, sagt Sohal, „aber wir kennen uns nicht mit Sicherheit aus – im Gegensatz zu Auth0, die erfahrene Fachleute für Sicherheit sind. Warum sollten wir etwas selbst entwickeln, wenn wir von Auth0 eine hervorragende fertige Lösung bekommen können?“
### Mehrere Einsatzbereiche für Auth0
Obwohl Dunelm Auth0 ursprünglich nur für die Kundenauthentifizierung nutzen wollte, integrierte das Unternehmen den Dienst schließlich in mehrere Geschäftsbereiche.
M2M: Dunelm unterstützt seine isomorphische Single-Page-Anwendungswebsite mit einer Vielzahl von API-Microservices, darunter ein Produkt- und Preisgestaltungsdienst, ein Lagerbestandsdienst und ein Verfügbarkeitsdienst. Auth0 wird für die Machine-to-Machine-Authentifizierung, die Festlegung von Anzahlbegrenzungen und die Authentifizierung von API-Integrationen von Drittanbietern verwendet. Aktuell liegt die Anzahl der M2M-Verbindungen im Millionenbereich.
B2B: Das Unternehmen nutzt Auth0 auch für die Verbindung mit externen Lieferanten. Sohal erklärt: „Wir müssen lediglich eine Benutzerdatenbank in Auth0 erstellen und unsere Lieferanten können dann über unsere externen Portale ihre Informationen hochladen, wenn sie etwas über unsere oder von Dunelm verkaufte Drittanbieterprodukte brauchen.“
B2E: Schließlich nutzt Dunelm Auth0 auch dazu, die Login-Experience der Mitarbeitenden in den Kundenservicezentren zu vereinfachen: „Der Standard ist mittlerweile, dass wir für alle unsere Technologieprodukte, die über eine Benutzeroberfläche für interne Zwecke verfügen, Auth0 in ADFS integrieren, um die Benutzenden zu authentifizieren.“
> „Wir müssen lediglich eine Benutzerdatenbank in Auth0 erstellen und unsere Lieferanten können dann über unsere externen Portale ihre Informationen hochladen, wenn sie etwas über unsere oder von Dunelm verkaufte Drittanbieterprodukte brauchen.“
> — Antony Sohal, Head of Data Platforms
### Partnerschaft mit Sicherheitsprofis senkt Personalkosten
Durch den Übergang zu einer Microservice-Architektur konnte Dunelm in der modernen Einzelhandelslandschaft nicht nur überleben, sondern sogar florieren.
Die Partnerschaft mit Auth0 bedeutet, dass sich Entwickelnde keine Sorgen um die Sicherheit machen müssen und sich auf ihre Kernaufgabe konzentrieren können: Mehrwert für die Endverbraucherinnen und Endverbraucher generieren. „Dank Auth0 kann sich unsere Entwicklungsabteilung voll und ganz auf Funktionen und Möglichkeiten konzentrieren, die dem Unternehmen einen Mehrwert bieten“, sagt Sohal. „Sicherheit ist ein wertvolles Gut, das wir von Auth0 beziehen können, anstatt es selbst zu entwickeln. Indem wir ein Produkt wie Auth0 dazukaufen, kommen wir schneller voran und können uns ganz auf unser Kerngeschäft konzentrieren.“
Sohal schätzt, dass Dunelm durch die Partnerschaft mit Auth0 das Äquivalent eines zehnköpfigen Teams aus Sicherheitsfachleuten und Entwickelnden einspart.
> „Sicherheit ist ein wertvolles Gut, das wir von Auth0 beziehen können, anstatt es selbst zu entwickeln. Indem wir ein Produkt wie Auth0 dazukaufen, kommen wir schneller voran und können uns ganz auf unser Kerngeschäft konzentrieren.“
> — Antony Sohal, Head of Data Platforms
### B2C als zusätzlicher Anwendungsfall
Zukünftig plant Dunelm, den Einsatzbereich von Auth0 zu erweitern und den Bezahlvorgang für die Kundinnen und Kunden zu vereinfachen. „Wir bringen unsere digitale Transformation immer wieder ein Stück voran“, sagt Sohal. „Aktuell bieten wir anonyme Bezahlvorgänge an, aber in der nächsten Phase möchten wir die Benutzenden identifizieren und ihre Daten erfassen, um den Bezahlvorgang zu vereinfachen und ihnen das Aufrufen ihrer Bestellung zu erleichtern. Wir konzentrieren uns ausschließlich darauf, einen Mehrwert für unsere Kundschaft zu schaffen.“
Bei Dunelm kommt Auth0 gut an: Das Produkt ist intuitiv und einfach zu bedienen, weil es von Entwickelnden für Entwickelnde konzipiert wurde. „Wir hätten uns auch für ein anderes Partnerunternehmen entscheiden können“, sagt Sohal, „doch die Kombination aus Sicherheitskompetenz und Benutzerfreundlichkeit war letztlich ausschlaggebend für unsere Wahl von Auth0.“
---
## [Dunelm - Comment Dunelm transforme son infrastructure numérique avec Auth0](https://auth0.com/case-studies/fr-dunelm.md)
> Le détaillant d’articles d’ameublement et de décoration britannique réalise des économies en personnel en intégrant les services Auth0 dans plusieurs domaines d’activité.
*Commerce de détail/e-commerce | EMEA*
Dunelm conjugue parfaitement qualité, style et accessibilité. L’entreprise d’ameublement, qui se dit « passionnée par les produits », sélectionne avec le plus grand soin des articles d’aménagement d’intérieur de qualité sur son site web et dans plus de 170 grandes surfaces à travers le Royaume-Uni.
En 2018, Dunelm a entamé une transformation digitale majeure de son infrastructure interne existante en faveur d’une plateforme de données cloud moderne et flexible. « L’un de nos principaux objectifs était de passer à une plateforme cloud, en l’occurrence AWS, qui nous permettrait de monter ou baisser en capacité, et de créer des expériences hors pair pour nos clients en ligne », explique Antony Sohal, Head of Data Platforms de Dunelm.
Dans le cadre de cette transition, l’entreprise a remplacé son système d’identité interne par Auth0, ce qui lui a permis de réaliser un gain de temps précieux, de réduire les coûts en personnel et d’abaisser la charge de travail.
> « L’un de nos principaux objectifs était de passer à une plateforme cloud, AWS, où nous pourrions monter ou diminuer en capacité et créer des expériences hors pair pour nos clients en ligne. »
> — Antony Sohal, Head of Data Platforms
### Évolution de l’infrastructure
Dunelm utilisait une solution d’identité développée en interne dont la gestion demandait des effectifs importants. « Notre solution interne n’offrait tout simplement pas la portée requise, explique Antony Sohal, et les développeurs éprouvaient beaucoup de difficultés à pallier ces lacunes. Il nous fallait plusieurs équipes pour la gérer. En fin de compte, il devenait très difficile d’assurer sa maintenance et de veiller à ce qu’elle soit parfaitement sécurisée, corrigée, à jour, etc. »
Dans le cadre de sa refonte technologique, Dunelm a décidé de confier certains aspects de son infrastructure à des experts de confiance. « L’une des décisions clés, explique Antony Sohal, a été de nous concentrer sur les tâches pour lesquelles nous sommes très compétents et de confier les autres tâches à des tiers. Nous avons créé des services de produits et de tarification, nous avons acheté une solution d’authentification, et nous avons même acheté un service de recherche. En résumé, nous nous sommes dotés de l’infrastructure dont nous avions besoin. »
Lorsqu’il s’est agi de choisir un fournisseur d’identité sûr, Dunelm s’est tourné vers Auth0. « Nous connaissons nos clients, explique Antony Sohal, mais nous n’avons pas de compétences pointues en sécurité. Auth0 est un expert en sécurité. Pourquoi, dans ce cas, développer nous-même notre solution, alors que nous pouvons obtenir une excellente solution prête à l’emploi auprès d’Auth0 ? »
### De multiples possibilités pour Auth0
Bien que Dunelm ait initialement prévu d’utiliser Auth0 pour la simple authentification des clients, le service a finalement été intégré dans plusieurs entités de l’entreprise.
M2M : Dunelm a intégré à son site web isomorphe à page unique toute une série de microservices API, y compris un service de produits et de tarification, un service de gestion du stock et un service de disponibilité. L’entreprise utilise Auth0 pour l’authentification machine-to-machine, pour définir des limitations du débit et pour authentifier les intégrations d’API tierces de ses fournisseurs. Actuellement, le nombre de connexions M2M se chiffre en millions.
B2B : l’entreprise utilise également Auth0 pour se connecter à ses fournisseurs externes. « Nous créons simplement une base de données des utilisateurs dans Auth0 et ceux-ci accèdent à nos portails externes pour charger leurs données lorsqu’ils ont besoin d’une ressource concernant nos produits ou des produits tiers vendus par Dunelm », explique Antony Sohal.
B2E : enfin, Dunelm utilise Auth0 pour faciliter la connexion du personnel dans ses centres d’assistance à la clientèle. « Aujourd’hui, le standard de facto est d’utiliser Auth0 et de l’intégrer à ADFS pour authentifier tous les produits technologiques que nous développons et qui ont une interface utilisateur interne. »
> « Nous créons simplement une base de données des utilisateurs dans Auth0 et ceux-ci accèdent à nos portails externes pour charger leurs données lorsqu’ils ont besoin d’une ressource concernant nos produits ou des produits tiers vendus par Dunelm. »
> — Antony Sohal, Head of Data Platforms
### Recherche d’un partenaire en sécurité pour réduire ses coûts en personnel
En adoptant une architecture de microservices, Dunelm a pu véritablement prospérer dans le paysage moderne du commerce de détail.
Grâce au partenariat avec Auth0, les développeurs n’ont pas à se préoccuper de la sécurité et peuvent se concentrer sur leur mission principale, à savoir la création d’une valeur ajoutée pour le consommateur final. « Auth0 permet à nos développeurs de se concentrer uniquement sur les fonctionnalités qui apportent une valeur ajoutée à l’entreprise, se réjouit Antony Sohal. La sécurité est un produit stratégique que nous pouvons obtenir auprès d’Auth0 au lieu de la concevoir nous-mêmes. En la confiant à Auth0, nous pouvons progresser plus vite et nous concentrer sur le cœur de métier de notre entreprise. »
Antony Sohal estime que la collaboration avec Auth0 évite à Dunelm de mobiliser une équipe complète de huit à dix experts et développeurs spécialisés en sécurité.
> « La sécurité est un produit stratégique que nous pouvons obtenir auprès d’Auth0 au lieu de la concevoir nous-mêmes. En la confiant à Auth0, nous pouvons progresser plus vite et nous concentrer sur le cœur de métier de notre entreprise. »
> — Antony Sohal, Head of Data Platforms
### Cas d’usage étendu qui inclut le B2C
À l’avenir, Dunelm prévoit d’étendre son cas d’usage Auth0 en simplifiant la procédure de paiement pour ses clients. « Notre transformation digitale continue, précise Antony Sohal. Pour l’instant, l’étape de paiement est anonyme, mais la prochaine phase consistera à identifier les utilisateurs et à renseigner automatiquement leurs données pour faciliter le processus de paiement ou les aider à retrouver leurs commandes. Nous nous concentrons uniquement sur la valeur ajoutée pour le client. »
Pour Dunelm, Auth0 est intuitif et facile à utiliser, car il s’agit d’un produit conçu par des développeurs pour des développeurs. « Nous aurions pu nous tourner vers un autre partenaire, mais une collaboration avec un véritable expert de la sécurité et la convivialité de ses solutions nous ont décidés à choisir Auth0 », ajoute Antony Sohal.
---
## [Zapier - Comment Zapier a unifié l’autorisation dans ses produits avec la solution Fine-Grained Authorization d’Auth0](https://auth0.com/case-studies/fr-zapier.md)
*Technologie | EMEA*
1
ingénieur en moins à affecter aux tâches de maintenance des autorisations chaque mois
> « Grâce à Auth0 FGA, l’équipe Canvas de Zapier n’a pas eu à réinventer la roue pour sa solution d’identité. En adoptant une plateforme d’autorisation, elle a pu investir ses ressources dans les fonctionnalités de notre nouveau produit. Tous les produits que nous développerons par la suite pourront également tirer parti d’Auth0 FGA et réduire ces coûts en ressources. »
> — Timi Chu, Group Product Manager
### Automatisation sécurisée avec des accès appropriés
La croissance rapide de Zapier, qui avait au départ une clientèle essentiellement composée de PME et compte aujourd’hui parmi ses clients de nombreuses multinationales, a conduit l’entreprise à repenser sa mission. Son objectif est de « rendre l’automatisation accessible à tous », et il est important de définir ce que l’on entend par « tous ». « Nos clients comptent de nombreux utilisateurs non techniques, et nos workflows sont conçus de manière à ce que tout le monde puisse les gérer. Mais une telle approche expose également certaines tâches critiques à un large éventail d’utilisateurs », explique Timi Chu, Group Product Manager.
Zapier a développé une solution d’autorisation en interne pour aider les clients à protéger leur infrastructure d’automatisation au travers de contrôles d’accès clairs. Mais au lieu de partager un seul modèle standard pour toute la fonction d’autorisation, les équipes de développement de Zapier l’ont remaniée pour chaque ligne de produits, ce qui a conduit à une expérience client incohérente. Par exemple, un utilisateur pouvait supprimer une ressource dans Zaps, la solution principale d’automatisation de workflows de l’entreprise, mais pas dans Tables, sa solution de base de données. De ce fait, les utilisateurs censés bénéficier d’un accès universel devaient soumettre de nouvelles demandes d’accès, et les administrateurs étaient contraints de gérer les contrôles individuellement pour chaque plateforme. Comme Zapier ne cessait d’étendre son offre de produits, il lui fallait une solution capable d’unifier la gestion des autorisations dans sa suite de produits existante, mais aussi de s’intégrer facilement aux produits futurs.
### Collaborer avec des experts en identité pour gagner en évolutivité
Zapier voulait une solution conviviale, évolutive et adaptée au monde des entreprises. L’entreprise a consulté l’équipe Customer First d’Okta et découvert la solution Auth0 Fine Grained Authorization (FGA). Avec Auth0 FGA, Zapier peut facilement concevoir des modèles d’autorisation centralisés, flexibles, rapides et plus ou moins granulaires selon les besoins. Sachant qu’Auth0 FGA répondait à ces exigences fondamentales, Zapier est devenue l’une des premières entreprises à l’adopter.
« Nous voulions collaborer avec une entreprise mature qui offrait une gestion granulaire. Okta est indéniablement l’expert en identité, explique Timi Chu. Nous voulions être conseillés par une équipe qui avait participé à des implémentations similaires à la nôtre dans de nombreuses autres entreprises. »
### Un contrôle des accès granulaire paré pour l’avenir
Comme l’adoption d’Auth0 FGA par Zapier a coïncidé avec le développement de Canvas, son nouveau produit d’organigramme piloté par l’IA, l’équipe a pu réaffecter des ressources d’ingénierie jusque-là dédiées à la gestion des autorisations, au développement de nouvelles fonctionnalités. Il s’agit d’un gain de temps durable : avec Auth0 FGA, l’équipe n’a plus à se charger des tâches de maintenance habituelles telles que les demandes portant sur les fonctionnalités d’autorisation d’autres équipes internes, les réponses aux questions sur les fonctionnalités existantes ou la mise à jour de la documentation. Cela permet d’économiser au moins la moitié du temps d’un ingénieur par sprint de deux semaines.
Un taux de disponibilité plus constant grâce à Auth0 FGA permet à Zapier de tenir ses promesses vis-à-vis de ses clients. Grâce à une disponibilité des contrôles de 99,99 %, les administrateurs ont l’assurance que les utilisateurs ne peuvent interagir qu’avec les ressources auxquelles ils sont censés accéder et que les workflows critiques sont sécurisés. Le grand principe opérationnel de Zapier repose sur la « plateformisation » de ses activités, c’est-à-dire l’utilisation de la connaissance client pour guider les investissements réalisés dans la plateforme et leurs modalités. En continuant à implémenter Auth0 FGA dans le reste de sa gamme de produits, Zapier peut encore réduire les redondances en accélérant le développement et l’accès à l’automatisation pour tous.
---
## [Zapier - Produktübergreifend einheitliche Autorisierung mit Auth0 Fine-Grained Authorization](https://auth0.com/case-studies/de-zapier.md)
*Technologie | EMEA*
1
Einsparung von einem technischen Mitarbeitenden pro Monat durch Wegfall der Wartungsaufgaben für die Autorisierung
> „Dank Auth0 FGA musste das Zapier Canvas-Team das Rad nicht neu erfinden. Durch die Einführung einer Autorisierungsplattform kann das Team jetzt Ressourcen für die Entwicklung von Funktionen für unser neues Produkt freigeben. Auch alle Produkte, die wir zukünftig entwickeln, können Auth0 FGA nutzen und dadurch zur Senkung der Ressourcenkosten beitragen.“
> — Timi Chu, Group Product Manager
### Automatisierung von berechtigten Zugriffen
Das schnelle Wachstum von Zapier, wo man zunächst hauptsächlich mit kleinen, oft Einpersonenunternehmen, mittlerweile aber auch mit globalen Konzernen zusammenarbeitet, hat das Unternehmen dazu veranlasst, seine Mission zu präzisieren. Das erklärte Ziel von Zapier ist es, Automatisierung für alle zugänglich zu machen. Doch wer ist mit „alle“ gemeint? „Viele unserer Kund:innen beschäftigen nicht-technische Mitarbeitende, weshalb unsere Workflows so konzipiert sind, dass alle sie verwalten können. Doch damit geht auch einher, dass geschäftskritische Aufgaben einem breiten Benutzerkreis zugänglich gemacht werden“, so Timi Chu, Group Product Manager.
Zapier hatte eine eigene Autorisierungslösung entwickelt, die Kund:innen dabei unterstützen sollte, ihre Automatisierungsinfrastruktur durch klare Zugriffskontrollen zu schützen. Anstatt jedoch ein Standardmodell für alle Autorisierungen zu verwenden, hat das Entwicklungsteam von Zapier dieses für jede Produktlinie neu gestaltet, was schließlich zu einer uneinheitlichen Customer Experience führte. So konnten beispielsweise Benutzende ein Asset in Zaps (der zentralen Workflow-Automatisierungslösung des Unternehmens) löschen, nicht jedoch in der Datenbanklösung Tables. Aus diesem Grund mussten Benutzende, die eigentlich universellen Zugriff haben sollten, immer wieder neue Zugriffsanfragen stellen, und Administrator:innen mussten die Kontrollen für jede Plattform einzeln verwalten. Da Zapier sein Produktangebot kontinuierlich erweiterte, benötigte das Unternehmen eine Lösung, die geeignet war, die Autorisierung für alle Produkte des Portfolios einheitlich zu verwalten, und die sich gleichzeitig nahtlos in zukünftige Produkte integrieren ließ.
### Zusammenarbeit mit Identity-Fachleuten für schnelles Wachstum
Zapier wusste genau, dass es eine skalierbare, für Großunternehmen geeignete, benutzerfreundliche Lösung brauchte und wandte sich an das Customer-First-Team von Okta, das auf Auth0 Fine Grained Authorization (FGA) verwies. Damit konnte Zapier auf einfache Weise zentralisierte, flexible und schnelle Autorisierungsmodelle von grob bis feingranular entwickeln. Da Auth0 FGA alle zentralen Anforderungen von Zapier erfüllte, beschloss Zapier, als Early Adopter mit dabei zu sein.
„Wir wollten mit einem etablierten Unternehmen zusammenarbeiten, das Lösungen für granulares Management anbietet. Okta ist der Experte für Identity-Management“, sagt Chu. „Wir wollten ein Team, das sich mit Implementierungen wie unserer auskennt und uns beraten kann.“
### Feingranulare Zugriffskontrolle ist die Zukunft
Da die Einführung von Auth0 FGA bei Zapier mit der Entwicklung von Canvas, dem neuen KI-gestützten Flussdiagrammprodukt des Unternehmens, zusammenfiel, konnte das Team Entwicklungsressourcen vom Autorisierungsmanagement abziehen und für die Entwicklung neuer Funktionen freigeben. Der geringere Zeitaufwand ist ein dauerhafter Vorteil, denn mit Auth0 FGA muss das Team keine regelmäßigen Wartungsaufgaben mehr durchführen, z. B. Funktionsanfragen anderer interner Teams autorisieren, Fragen zu Funktionen beantworten oder Dokumentationen aktualisieren. Dadurch spart das Unternehmen umgerechnet jeden Monat eine technische Vollzeitstelle ein.
Die höhere Verfügbarkeit durch Auth0 FGA erleichtert es Zapier, sein Kundenversprechen einzulösen, denn mit einer zu 99,99 % verfügbaren Kontrolle können Administrator:innen sicher sein, dass Benutzer und Benutzerinnen nur mit den Ressourcen interagieren können, auf die sie tatsächlich Zugriff haben sollten, wodurch die Sicherheit wichtiger Workflows gewährleistet ist. Das zentrale operative Prinzip von Zapier besteht darin, sein Geschäftsmodell über die Plattform umzusetzen, d. h. Investitionen in die Plattform an Customer Insights festzumachen und es Kund:innen zu ermöglichen, informierte Entscheidungen darüber zu treffen, wann und wie sie investieren. Da das Unternehmen Auth0 FGA auch in seine allgemeine Produktreihe implementiert, kann es Redundanzen zusätzlich reduzieren, Entwicklungen beschleunigen und die Automatisierung für alle nutzbar machen – und das schneller als je zuvor.
---
## [Zapier - Como a Zapier unificou a autorização em todos os produtos com a autorização de granularidade fina da Auth0](https://auth0.com/case-studies/pt-zapier.md)
*Tecnologia | EMEA*
1
Economia de 1 mês de trabalho de engenheiro em tarefas de manutenção de autorização
> “Graças ao Auth0 FGA, a equipe do Zapier Canvas não precisou reinventar a roda da identidade. Adotando uma plataforma de autorização, ela pôde investir recursos em funcionalidades e características para o nosso novo produto. Todos os produtos subsequentes que desenvolvermos também poderão aproveitar o Auth0 FGA e reduzir esses custos de recursos.”
> — Timi Chu, Group Product Manager
### Automação com segurança garantida para todos que têm direito a acesso
O rápido crescimento da Zapier, que passou de trabalhar principalmente com pequenas empresas (muitas vezes com apenas uma pessoa) para empresas globais, levou-a a refinar sua missão. Seu objetivo é "fazer com que a automação funcione para todos" — e é importante definir quem são "todos". "Nossos clientes têm muitos usuários não técnicos, e nossos fluxos de trabalho são criados para que todos possam gerenciá-los. Mas isso também expõe algumas tarefas essenciais a uma ampla gama de usuários", disse Timi Chu, Gerente de Produto do Grupo.
A Zapier desenvolveu uma solução de autorização interna para ajudar os clientes a proteger a própria infraestrutura de automação por meio de controles de acesso claros. No entanto, em vez de um modelo padrão para todas as autorizações, as equipes de desenvolvimento da Zapier reformularam o sistema para cada linha de produto, o que gerou inconsistências na experiência do cliente. Por exemplo, os usuários podiam excluir um ativo no Zaps (a principal solução de automação de fluxo de trabalho da empresa), mas não no Tables (sua solução de banco de dados). Por causa disso, os usuários que deveriam ter acesso universal precisaram enviar novas solicitações de acesso, enquanto os administradores foram forçados a gerenciar os controles plataforma por plataforma. À medida que a Zapier continuava a expandir sua oferta de produtos, precisava de uma solução que pudesse unificar o gerenciamento de autorizações em todo o conjunto de produtos existente, mas que também se integrasse facilmente a produtos futuros.
### Colaboração com especialistas em identidade para expandir rapidamente
A Zapier sabia que precisava de uma solução escalável, pronta para uso corporativo e fácil de usar. Ela consultou a equipe Customer First da Okta em busca de suporte e descobriu o Auth0 Fine Grained Authorization (FGA). Com o Auth0 FGA, a Zapier pode criar facilmente modelos de autorização centralizados, flexíveis e rápidos, desde os mais genéricos até os mais específicos. Sabendo que o Auth0 FGA cumpria esses requisitos essenciais, a Zapier optou por se tornar uma adotante inicial.
"Queríamos trabalhar com uma organização consolidada que oferecesse gestão granular. A Okta é especialista em identidade", diz Chu. “Queríamos uma equipe que já tivesse visto implementações como a nossa em muitas outras empresas para nos aconselhar.”
### Um futuro de controle de acesso de granularidade fina
Como a adoção do Auth0 FGA pela Zapier coincidiu com o desenvolvimento do Canvas, o novo produto de fluxogramas com IA da empresa, a equipe pôde realocar recursos de engenharia do gerenciamento de autorizações para novos recursos e funcionalidades. Essa economia de tempo é contínua: com o Auth0 FGA, ela não precisa mais realizar tarefas regulares de manutenção, como atender solicitações de recursos de autorização de outras equipes internas, responder a perguntas sobre funcionalidades existentes ou atualizar a documentação. Isso economiza pelo menos metade do tempo de um engenheiro a cada ciclo de duas semanas.
O tempo de atividade mais consistente proporcionado pelo Auth0 FGA ajuda a Zapier a cumprir sua promessa aos clientes. Com tempo de atividade de controle de 99,99%, os administradores têm a garantia de que os usuários só podem interagir com os recursos aos quais têm acesso, assegurando que os fluxos de trabalho vitais estejam seguros. O princípio operacional fundamental da Zapier centra-se na "plataformização" do seu negócio, ou seja, na utilização de insights sobre os clientes para orientar os investimentos na plataforma e tomar decisões ponderadas sobre quando e como investir nela. À medida que continua a implementar o Auth0 FGA em seu conjunto mais amplo de produtos, a empresa pode reduzir ainda mais as redundâncias, acelerar o desenvolvimento e tornar a automação acessível a todos mais rapidamente do que nunca.
---
## [Zapier - Cómo Zapier unificó la autorización en todos sus productos gracias a la autorización detallada de Auth0](https://auth0.com/case-studies/es-zapier.md)
*Tecnología | EMEA*
1
ingeniero ahorrado por mes en tareas de mantenimiento de autorizaciones
> “Gracias a Auth0 FGA, el equipo de Zapier Canvas no tuvo que empezar de cero con la identidad. Al adoptar una plataforma de autorización, fue posible invertir recursos en funcionalidades y características para nuestro producto nuevo. Cualquier producto posterior que desarrollemos también podrá aprovechar Auth0 FGA y reducir los costos en recursos”.
> — Timi Chu, gerente de producto del grupo
### Automatización garantizada para quienes deben tener acceso
El crecimiento acelerado de Zapier, que pasó de trabajar principalmente con pequeñas empresas (casi siempre de una sola persona) a empresas internacionales, llevó a la empresa a readecuar su misión. Su objetivo es “lograr que la automatización funcione para todos” y es importante definir a quién se refiere con “todos”. “Nuestros clientes tienen muchos usuarios no técnicos y nuestros flujos de trabajo están diseñados para que todos puedan manejarlos. Sin embargo, esto también expone algunas tareas fundamentales a una amplia variedad de usuarios”, afirma Timi Chu, gerente de producto del grupo.
Zapier creó una solución de autorización interna para ayudar a los clientes a proteger su infraestructura de automatización mediante controles de acceso claros. Sin embargo, en lugar de un modelo estándar para todas las autorizaciones, los equipos de desarrollo de Zapier lo rediseñaron para cada línea de productos, lo que generó una experiencia del cliente poco uniforme. Por ejemplo, los usuarios podían eliminar un activo en Zaps, la solución principal de automatización del flujo de trabajo de la empresa, pero no en Tables, su solución de base de datos. Por esta razón, los usuarios que debían tener acceso universal tuvieron que enviar nuevas solicitudes de acceso, y los administradores se vieron obligados a gestionar los controles en cada plataforma por separado. A medida que Zapier continuaba ampliando su oferta, necesitaba una solución que pudiera unificar la gestión de autorizaciones en todo el conjunto de productos actual, pero que también pudiera integrarse fácilmente con productos futuros.
### Colaboración con expertos en identidad para escalar rápidamente
Zapier sabía que quería una solución escalable, preparada para empresas y fácil de usar. La empresa consultó al equipo Customer First de Okta para obtener ayuda y descubrió la autorización detallada (FGA) de Auth0. Con Auth0 FGA, Zapier puede diseñar fácilmente modelos de autorización centralizados, flexibles y rápidos, tanto generales como detallados. Al saber que Auth0 FGA cumplía con estos requisitos clave, Zapier decidió convertirse en uno de los primeros en usarlo.
“Queríamos trabajar con una organización de larga data que ofreciera gestión granular. Okta es un experto en identidad”, dice Chu. “Queríamos que nos asesore un equipo que hubiera visto implementaciones como la nuestra en muchas otras empresas”.
### Un futuro de control de acceso detallado
Dado que la adopción de Auth0 FGA coincidió con el desarrollo de Canvas, el nuevo producto de diagrama de flujo impulsado por IA de Zapier, la empresa pudo quitar recursos de ingeniería de la gestión de autorizaciones y reasignarlos al desarrollo de nuevas características y funcionalidades. Además, la empresa sigue ahorrando tiempo: con Auth0 FGA, el equipo ya no tiene que realizar tareas de mantenimiento regulares (como responder a solicitudes de características de autorización de otros equipos internos), responder preguntas sobre funciones en uso ni actualizar la documentación. Esto ahorra al menos la mitad del tiempo de un ingeniero en cada ciclo de desarrollo de dos semanas.
El aumento del tiempo de actividad derivado del uso de Auth0 FGA ayuda a Zapier a cumplir su promesa ante los clientes. Un tiempo de actividad de control del 99,99 % ofrece a los administradores la tranquilidad de que los usuarios solo pueden interactuar con los activos a los que deben acceder y garantiza que los flujos de trabajo esenciales estén seguros. El principio básico de funcionamiento de Zapier se centra en su plataforma empresarial, es decir, en usar la información útil del cliente para guiar las inversiones en la plataforma y tomar decisiones informadas sobre cuándo y cómo invertir en ella. A medida que continúa implementando Auth0 FGA en su conjunto de productos, la empresa puede reducir aún más las redundancias, acelerar el desarrollo y posibilitar la automatización para todo el mundo más rápido que nunca.
---
## [Moniflo - Moniflo refuerza la seguridad y el cumplimiento con Okta](https://auth0.com/case-studies/es-moniflo.md)
*Finanzas | AMER*
3
ETC ahorrados en el desarrollo y mantenimiento de la CIAM
> “Dado que Auth0 es de código bajo, es mucho más fácil de mantener. No hay páginas interminables de código complejo imposibles de entender. Nuestros equipos pueden supervisar, verificar el funcionamiento y gestionar todo fácilmente de manera constante”.
> — Paul Newton, CTO
### Crecimiento seguro mediante inversiones estratégicas
La aplicación de inversión Moniflo tiene la misión de hacer que el dinero importe y lo hace ayudando a las personas a encontrar productos de inversión que se alineen con sus valores. Con la seguridad de sus clientes como su principal prioridad, Moniflo se propuso crear un producto seguro por diseño con el que la gente pudiera sentirse segura al invertir. Dado que es una empresa emergente en el sector financiero altamente regulado de Europa, Moniflo también debe cumplir con varios requisitos reglamentarios relativos a la gestión de identidad y acceso del cliente (CIAM) y al cumplimiento normativo.
Sin embargo, desarrollar sistemas sólidos, escalables y seguros no es fácil, especialmente para las startups, y el equipo de Moniflo carecía de los recursos y el conocimiento para diseñar un sistema de identidad internamente. Con el fin de escalar rápidamente y lanzar un producto en el que los clientes pudieran confiar, Moniflo buscó un socio de CIAM confiable que protegiera a los usuarios con las mejores características de seguridad de su clase.
### Equilibrio entre experiencia de usuario, cumplimiento normativo y seguridad
Moniflo comenzó a evaluar proveedores externos que admitieran una aplicación segura por diseño con características como Multi-Factor Authentication (MFA) y, a su vez, permitieran que el equipo desarrollara su producto de manera específica para cumplir con los estándares del sector. Esto le daría al equipo de ingeniería de Moniflo la oportunidad de centrarse en proporcionar valor comercial a los clientes y llevar nuevos productos al mercado, en lugar de mantener el sistema de identidad.
El equipo identificó a Auth0 como una buena opción debido a la reputación de Okta como líder en el ámbito de la identidad y a que la empresa cuenta con la confianza de una amplia variedad de marcas internacionales. La capacidad de ampliación de la plataforma permite a Moniflo escalar rápidamente y agregar nuevas funciones sin quitar recursos de su actividad principal. Esto ofrece el equilibrio ideal entre precios y funcionalidad para respaldar los requisitos de seguridad y cumplimiento normativo de Moniflo. Gracias a su soporte confiable, a su gama completa de características de seguridad y a Financial Grade Identity™, Auth0 sienta las bases para desarrollar soluciones que satisfagan el cumplimiento normativo y potencien la confianza de los consumidores.
### Autenticación en evolución con Auth0
Al colaborar con entidades reguladoras para implementar una solución que cumpla con los estándares del sector, Moniflo configuró un inicio de sesión estable y de alta seguridad con Auth0 e implementó MFA mediante biometría y autenticación escalonada cuando los usuarios solicitan acceso a información confidencial. Estas características permiten a Moniflo ofrecer experiencias de autenticación más seguras y sin interrupciones mientras cumple de manera constante con las leyes de protección de datos. Asimismo, las sólidas funciones de Attack Protection (como Bot Detection, Breached Password Detection y Suspicious IP Throttling) profundizan las capas de seguridad en las cuentas de los clientes.
El equipo de operaciones de TI de Moniflo también se beneficia de una mayor visibilidad de la actividad diaria gracias a los paneles exhaustivos de Auth0. Además de detectar comportamientos inusuales e intentos de inicio de sesión sospechosos, Auth0 ayuda a todo el equipo a entender el comportamiento de los usuarios desde el registro, optimizando así la estrategia de adquisición e incorporación de Moniflo. Auth0 también acelera el desarrollo con soluciones de código avanzado y sin código, como Actions. En lugar de limitar la flexibilidad de los desarrolladores, Actions permite al equipo de Moniflo personalizar fácilmente los flujos de identidad sin requerir una gran inversión en la creación de extensas bases de código. Al delegar la gestión de la identidad en Okta y Auth0, Moniflo ahora puede concentrarse en ofrecer mejores productos de inversión a sus clientes y se ahorró la contratación de aproximadamente tres empleados de tiempo completo para el desarrollo y mantenimiento de la CIAM.
---
## [Moniflo - Moniflo garante a segurança e a conformidade com a Okta](https://auth0.com/case-studies/pt-moniflo.md)
*Finanças | AMER*
3 FTEs
economizados em manutenção e desenvolvimento de CIAM
> “Como a Auth0 utiliza **low-code**, sua manutenção é muito mais fácil. Não temos páginas e páginas de código complexo e difícil de entender. Nossas equipes podem monitorar facilmente, verificar se está funcionando e gerenciar o sistema de forma contínua.”
> — Paul Newton, CTO
### Ampliação segura por meio de investimentos estratégicos
A missão do app de investimento Moniflo é dar mais importância ao dinheiro, ajudando as pessoas a encontrar produtos de investimento alinhados com seus valores. Tendo a segurança de seus clientes como prioridade máxima, a Moniflo se propôs a construir um produto seguro desde o design, no qual as pessoas possam investir com tranquilidade. Como uma empresa emergente no setor financeiro altamente regulamentado da Europa, a Moniflo também precisa cumprir diversos requisitos regulatórios para gerenciamento de identidade e acesso do cliente (CIAM) e conformidade.
No entanto, construir sistemas robustos, escaláveis e seguros não é fácil — especialmente para startups. A equipe enxuta da Moniflo não tinha os recursos e a experiência necessários para desenvolver uma solução de identidade internamente. Para crescer rapidamente e lançar um produto em que os clientes pudessem confiar, a Moniflo procurou um parceiro de CIAM confiável que protegesse os usuários com os melhores recursos de segurança da categoria.
### Equilíbrio entre experiência do usuário, conformidade e segurança
A Moniflo começou a explorar fornecedores externos para ter suporte a um app com design seguro, incluindo recursos como Multi-Factor Authentication (MFA). Além disso, a empresa também queria um fornecedor que permitisse que sua equipe desenvolvesse um produto especificamente para atender aos padrões do setor. Desse modo, a equipe de engenharia da Moniflo poderia se concentrar em agregar valor aos clientes e lançar novos produtos no mercado, em vez de se preocupar com a manutenção da identidade.
A equipe identificou a Auth0 como uma forte concorrente à reputação da Okta como líder no setor de identidade e por ser confiável para uma ampla gama de marcas globais. A extensibilidade da plataforma permite que a Moniflo cresça rapidamente e adicione novos recursos sem comprometer sua atividade principal. Isso oferece a melhor combinação de preço e funcionalidade para cumprir os requisitos de segurança e conformidade da Moniflo. Com seu suporte robusto, gama completa de recursos de segurança e plataforma Financial Grade Identity™, a Auth0 estabelece a base para soluções que atendem à conformidade regulatória e promovem a confiança do consumidor.
### Autenticação aprimorada com a Auth0
Em colaboração com órgãos reguladores para implementar uma solução alinhada aos padrões do setor, a Moniflo estabeleceu um login estável e de alta segurança com a Auth0, além de implementar MFA utilizando biometria e autenticação em vários níveis quando os usuários solicitam acesso a informações sensíveis. Esses recursos permitem que a Moniflo ofereça experiências de autenticação mais seguras e integradas, mantendo a conformidade com as leis de proteção de dados. Ao mesmo tempo, recursos robustos do Attack Protection, como Bot Detection, Breached Password Detection e Suspicious IP Throttling, fornecem camadas adicionais de segurança para as contas dos clientes.
A equipe de operações de TI da Moniflo também se beneficia de uma maior visibilidade das atividades diárias por meio dos painéis abrangentes da Auth0. Além de detectar comportamentos incomuns e tentativas de login suspeitas, a Auth0 ajuda a equipe maior a entender o comportamento do usuário desde a inscrição, otimizando a estratégia de aquisição e integração da Moniflo. A Auth0 também acelera o desenvolvimento com soluções pro-code e no-code, como o Actions. Em vez de limitar a flexibilidade dos desenvolvedores, o Actions permite que a equipe da Moniflo personalize facilmente os fluxos de identidade sem precisar de grandes investimentos na criação de bases de código extensas. Ao delegar a gestão de identidades à Okta e à Auth0, a Moniflo agora pode se concentrar em oferecer produtos de investimento melhores para seus clientes e até mesmo economizou o equivalente a contratar três funcionários em tempo integral para o desenvolvimento e a manutenção do CIAM.
---
## [Moniflo - Moniflo entscheidet sich bei Sicherheit und Compliance für Okta](https://auth0.com/case-studies/de-moniflo.md)
*Finanzsektor | AMER*
3 Vollzeitstellen
für die CIAM-Entwicklung und -Wartung eingespart
> „Auth0 ist Low-Code und lässt sich daher viel einfacher warten. Wir müssen uns nicht erst durch seitenlange komplexe Codes arbeiten, die schwer verständlich sind. Unsere Teams können Auth0 mühelos überwachen, die Funktionsfähigkeit überprüfen und fortlaufend verwalten.“
> — Paul Newton, CTO
### Sichere Skalierung durch strategische Investitionen
Mit der Investment-App Moniflo hat es sich das Unternehmen zur Aufgabe gemacht, Geld sinnvoll einzusetzen, indem es Menschen dabei hilft, Anlageprodukte zu finden, die mit ihren Werten vereinbar sind. Da die Sicherheit seiner Kundinnen und Kunden für Moniflo oberste Priorität hat, wurde ein von Grund auf sicheres Produkt entwickelt, das Investierenden ein gutes Gefühl vermittelt. Als junges Unternehmen im stark regulierten europäischen Finanzsektor muss Moniflo zudem verschiedene regulatorische Anforderungen im Bereich Kundenidentitäts- und Zugriffsverwaltung (CIAM) und Compliance erfüllen.
Allerdings ist der Aufbau robuster, skalierbarer und sicherer Systeme keine leichte Aufgabe. Das gilt insbesondere für Startups. Dem kleinen Team von Moniflo fehlten die Ressourcen und das Fachwissen für den internen Aufbau einer eigenen Identity-Management-Lösung. Um schnell wachsen und ein Produkt auf den Markt bringen zu können, dem Verbraucher:innen vertrauen, suchte Moniflo nach einem vertrauenswürdigen CIAM-Partner, der die Benutzenden mit erstklassigen Sicherheitsfunktionen schützen kann.
### Perfekte Abstimmung von User Experience, Compliance und Sicherheit
Moniflo machte sich daran, verschiedene externe Anbieter zu prüfen, die eine von Grund auf sichere Anwendung mit Funktionen wie Multi-Faktor-Authentifizierung (MFA) unterstützten und dem Team die Entwicklung seines Produkts nach Industriestandards ermöglichten. Ziel war außerdem, dass sich das Entwicklungsteam von Moniflo wieder auf die Wertschöpfung für Kund:innen und die Markteinführung neuer Produkte konzentrieren konnte, anstatt sich um das Identity-Management zu kümmern.
Das Team sah in Auth0 einen starken Kandidaten, der nicht nur von der Reputation Oktas als führender Anbieter im Bereich Identity-Management profitiert, sondern auch von einer Vielzahl globaler Marken geschätzt wird. Die Erweiterbarkeit der Plattform sollte es Moniflo ermöglichen, schnell zu skalieren und neue Funktionen hinzuzufügen, ohne dafür Ressourcen vom Kerngeschäft abziehen zu müssen. Die daraus resultierende Kombination aus Preis und Funktionalität unterstützte Moniflo optimal bei der Erfüllung seiner Sicherheits- und Compliance-Anforderungen. Mit seinem umfassenden Support, dem breiten Spektrum an Sicherheitsfunktionen und der Financial Grade Identity™-Plattform schafft Auth0 die Grundlage für Lösungen, die regulatorische Vorgaben erfüllen und das Vertrauen auf Verbraucherseite stärken.
### Weiterentwicklung der Authentifizierung mit Auth0
In Zusammenarbeit mit den Aufsichtsbehörden hat Moniflo eine branchenkonforme Lösung implementiert. Dazu gehören höchste Sicherheitsstandards, eine stabile Anmeldung mit Auth0 sowie die Implementierung von Multi-Faktor-Authentifizierung mittels Biometrie sowie Step-up-Authentifizierung, wenn Benutzende Zugriff auf sensible Daten anfordern. Diese Funktionen ermöglichen Moniflo eine sicherere und reibungslosere Authentifizierung bei gleichzeitiger Einhaltung der Datenschutzgesetze. Robuste Angriffsschutz-Funktionen wie Bot Detection, Breached Password Detection und Suspicious-IP-Throttling bieten zusätzliche Sicherheit für Kunden-Accounts.
Über die umfassenden Dashboards von Auth0 profitiert auch das IT Operations-Team von Moniflo von der verbesserten Transparenz der täglichen Aktivitäten. Zusätzlich zur Erkennung von ungewöhnlichem Verhalten und verdächtigen Anmeldeversuchen, unterstützt Auth0 das Team dabei, das Benutzerverhalten ab der Registrierung zu verstehen und so die Akquisitions- und Onboarding-Strategie von Moniflo zu optimieren. Mit Pro-Code- und No-Code-Lösungen wie Actions trägt Auth0 außerdem zu einer beschleunigten Entwicklung bei, denn damit lassen sich Identity-Abläufe mühelos anpassen, ohne dass hohe Investitionen in den Aufbau einer umfangreichen Codebasis erforderlich sind. Indem Moniflo das Identity-Management Okta und Auth0 überlässt, kann sich das Unternehmen nun auf die Verbesserung der Anlageprodukte für seine Kund:innen konzentrieren und kommt sogar ohne die Neueinstellung von drei Vollzeitmitarbeitenden aus, die anderenfalls für die Entwicklung und Wartung von CIAM erforderlich gewesen wären.
---
## [Moniflo - Moniflo renforce la sécurité et la conformité avec Okta](https://auth0.com/case-studies/fr-moniflo.md)
*Finance | AMER*
3
ETP économisés sur le développement et la maintenance du CIAM
> « Comme Auth0 est une plateforme low-code, sa maintenance est beaucoup plus facile. Pas de longues pages de code complexe et difficile à interpréter. Nos équipes peuvent facilement la monitorer, vérifier qu’elle fonctionne bien et la gérer au quotidien. »
> — Paul Newton, CTO
### Une montée en capacité sécurisée grâce à des investissements stratégiques
L’application d’investissement Moniflo a pour mission de « donner un sens à l’argent » en aidant ses clients à trouver des produits d’investissement conformes à leurs valeurs. La sécurité de ses clients étant sa priorité absolue, Moniflo a entrepris de créer un produit sécurisé dès la conception qui permet à ses clients d’investir en toute confiance. Entreprise émergente dans le secteur financier européen strictement réglementé, Moniflo doit également respecter les multiples exigences réglementaires en matière de conformité et de gestion des identités et des accès clients (CIAM).
Cela étant, il n’est pas facile de mettre en place des systèmes robustes, évolutifs et sécurisés — en particulier pour les startups — et l’équipe restreinte de Moniflo ne disposait pas des ressources et de l’expertise nécessaires pour développer une solution d’identité en interne. Pour accélérer son développement et lancer un produit auquel les clients peuvent faire confiance, Moniflo a recherché pour sa solution CIAM un partenaire fiable qui protégerait les utilisateurs grâce à des fonctionnalités de sécurité de premier ordre.
### Le juste équilibre entre expérience utilisateur, conformité et sécurité
Moniflo s’est mis en quête de fournisseurs externes capables de prendre en charge une application sécurisée dès la conception avec des fonctionnalités telles que l’authentification multifacteur (MFA), mais qui permettraient aussi à l’équipe de développer un produit sur mesure et conforme aux standards du secteur. L’équipe ingénierie de Moniflo pouvait ainsi se consacrer à sa mission première — procurer une valeur ajoutée aux clients et lancer de nouveaux produits — et non à la gestion des identités.
L’équipe a vu dans Auth0 un leader du secteur de l’identité à l’image d’Okta, qui a reçu la confiance de nombreuses marques d’envergure mondiale. L’extensibilité de la plateforme permet à Moniflo de monter rapidement en capacité et d’ajouter de nouvelles fonctionnalités sans avoir à puiser dans les ressources dédiées à son cœur de métier. Ainsi, la solution riche en fonctionnalités à un prix concurrentiel satisfait les exigences de sécurité et de conformité de Moniflo. Grâce à un support de pointe, des fonctionnalités de sécurité très complètes et sa plateforme Financial Grade Identity™, Auth0 offre les bases nécessaires pour développer des solutions qui répondent aux exigences de conformité réglementaire et renforcent la confiance des clients.
### Une authentification évolutive avec Auth0
En collaborant avec des organismes de réglementation pour implémenter une solution conforme aux standards du secteur, Moniflo a mis en place avec Auth0 un processus de connexion stable, à niveau d’assurance élevé, et implémenté un MFA avec biométrie et authentification renforcée lorsque l’utilisateur demande à accéder à des informations sensibles. Ces fonctionnalités permettent à Moniflo d’offrir des expériences d’authentification plus sûres et plus fluides, tout en restant conforme aux lois sur la protection des données. Par ailleurs, les robustes fonctionnalités Attack Protection (Bot Detection, Breached Password Detection, Suspicious IP Throttling, etc.) offrent des niveaux de sécurité plus élevés aux comptes des clients.
L’équipe des opérations IT de Moniflo bénéficie également d’une visibilité accrue sur les activités quotidiennes grâce aux tableaux de bord complets d’Auth0. En plus de détecter les comportements inhabituels et les tentatives de connexion suspectes, Auth0 aide l’équipe à comprendre le comportement des utilisateurs dès l’inscription et à optimiser la stratégie d’acquisition et d’onboarding de Moniflo. Auth0 accélère également le développement grâce à des solutions pro-code et no-code comme Actions. Au lieu de limiter la flexibilité des développeurs, Actions permet à l’équipe de Moniflo de personnaliser facilement les flux d’identité sans avoir à investir massivement dans le développement de grandes bases de code. En confiant l’identité à Okta et à Auth0, Moniflo peut désormais se concentrer sur la fourniture de meilleurs produits d’investissement à ses clients, et même éviter les coûts liés à l’embauche d’environ trois employés à temps plein pour le développement et la maintenance d’un CIAM.
---
## [BizReach - BizReach migra sin problemas más de un millón de usuarios a Auth0](https://auth0.com/case-studies/es-bizreach.md)
*Medios y comunicación | APAC*
1 millón
de usuarios se migraron sin problemas a Auth0
8 meses
para completar la migración con un equipo de 3 ingenieros
50 %
de reducción en el costo de implementación y operación en comparación con el desarrollo interno
> “Si bien comparamos varios productos, elegimos Auth0 Platform porque tenía la funcionalidad de migración de usuarios más extensa y porque nos preocupaba que no se cerrara la sesión de los usuarios actuales durante el proceso de migración. También evaluamos la seguridad, la disponibilidad y el soporte, y tomamos una decisión teniendo en cuenta todo eso”.
> — Shintaro Kikuchi, Jefe del Departamento de Desarrollo de Plataformas, División de Productos de Reclutamiento
### Fortalecer las bases de la gestión para lograr una “infraestructura del ámbito profesional”
BizReach, con sede en Shibuya-ku (Tokio), gestiona una variedad de servicios basados en TI en el ámbito de la tecnología de RR. HH., con la misión de “ofrecer opciones y posibilidades a los profesionales”.
En una era de cambios sustanciales en la estructura social y el mercado laboral, donde las ideas convencionales sobre cómo trabajar ya no son válidas, BizReach se esfuerza por concretar la visión de convertirse en una “infraestructura del ámbito profesional”.
“El Departamento de Desarrollo de Plataformas, creado dentro de la División de Productos de Reclutamiento, es responsable del desarrollo de los productos de BizReach. El Departamento de Desarrollo de Plataformas no desarrolla directamente productos para los clientes, sino que fortalece las funciones y la infraestructura necesarias para el desarrollo de productos, con el fin de dar vida a la infraestructura del ámbito profesional del futuro”, afirma Shintaro Kikuchi, jefe del Departamento de Desarrollo de Plataformas de la División de Productos de Reclutamiento.
“En una época en la que las personas suelen vivir hasta los 100 años, será común que cambien de trabajo muchas veces. Muchas personas siguen creciendo profesionalmente en todas las etapas de su vida, ya sea que recién se gradúen, se conviertan en profesionales jóvenes, lleven varios años de trayectoria o ya tengan mucha antigüedad”. Como “infraestructura del ámbito profesional”, lo que busca BizReach es desarrollar servicios que acompañen las trayectorias profesionales individuales en diversos campos. “Específicamente, anticipamos que el alcance de los cambios de profesión crecerá en el futuro y que las necesidades de quienes busquen empleo y de los empleadores serán más fragmentadas. Seguiremos mejorando la calidad de cada función de nuestra plataforma, por ejemplo, en términos de precisión de búsqueda y recomendaciones, para acelerar el crecimiento de nuestro negocio”, dice Kikuchi.
### ¿Por qué adoptar Auth0 Platform en lugar de desarrollar una solución interna?
Mientras mejoraba y fortalecía constantemente la infraestructura de gestión, el Departamento de Desarrollo de Plataformas se apresuró a iniciar la renovación de la plataforma de autenticación para el producto BizReach. La plataforma del producto consta de plataformas B2C (miembros que buscan empleo) y B2B (empresas de reclutamiento). Auth0 Platform se adoptó como infraestructura de autenticación para la plataforma B2C. Los objetivos principales eran tres:
El primero era permitir a los usuarios utilizar los servicios en toda la plataforma con una sola cuenta y contraseña. Cada uno de los productos de la empresa, incluido BizReach, tiene una fase y un modelo de negocio diferentes. En las primeras etapas del lanzamiento, se priorizó la viabilidad de cada negocio, por lo que las funciones de autenticación se desarrollaron de forma independiente para cada producto. Por ejemplo, para usar varios productos, los usuarios tenían que registrarse en cada uno. Sin embargo, previendo que desarrollaría una variedad de servicios en el futuro, la empresa enfatizó que los usuarios debían poder usar los servicios en toda la plataforma con una sola cuenta y contraseña.
“Queríamos integrar nuestra infraestructura de autenticación con Auth0 y crear un entorno en el que los clientes pudieran usar cómodamente los servicios en toda la plataforma con Single Sign-On”, explica Kikuchi.
El segundo objetivo era reducir el costo de implementación y funcionamiento de las características de autenticación al desarrollar nuevos servicios. “Dado que la autenticación y la autorización requieren un alto nivel de conocimiento especializado, si desarrolláramos nuestro propio sistema de autenticación y autorización, tendríamos que seguir contratando a ingenieros para este propósito, lo que podría aumentar mucho los costos operativos”, afirma Kikuchi.
“El mecanismo de autenticación y autorización es muy complejo, y la seguridad también es una preocupación importante. Si se produjera una filtración de información confidencial o personal, eso podría sacudir las bases de la empresa. Por este motivo, al desarrollar un sistema de autenticación por cuenta propia, es fundamental asignar siempre a los mejores ingenieros al sistema, pero cada año resulta más difícil conseguir ingenieros de excelencia en Japón. Nos enfrentamos a la decisión financiera de incluir el costo de implementar y operar la infraestructura de autenticación como un costo de personal o como un costo de software a través de un servicio como Auth0. El dominio principal de nuestro negocio no es la autenticación, sino la coincidencia de resultados. Por lo tanto, queríamos concentrar los recursos de nuestros excelentes ingenieros de software en ese ámbito”, dice Kikuchi.
El tercer objetivo era gestionar de forma centralizada las contraseñas y otra información confidencial para reducir el riesgo de filtraciones y uso no autorizado. Desarrollar funciones de autenticación de forma independiente para cada producto aumenta el riesgo de seguridad y, además, se deben adoptar medidas de seguridad individuales. “En vista de eso, decidimos que la gestión centralizada con Auth0, que ofrece diversas funciones de seguridad y un sistema sólido para garantizar la protección, era una respuesta más adecuada a los riesgos de seguridad”, explica Kikuchi.
“El costo de aprendizaje es otra razón por la que elegimos Auth0. Una vez desarrollada la función de autenticación, queda mucho por hacer después. La persona que lo desarrolló tiene el conocimiento y la experiencia; pero, si otro ingeniero es responsable del mantenimiento y la operación, podría carecer de dicho conocimiento y experiencia, lo que generaría un nuevo costo de aprendizaje”, afirma Ryohei Yamamoto, del Departamento de Desarrollo de Plataformas, que forma parte de la División de Productos de Reclutamiento.
### Las extensas capacidades de migración de usuarios de Auth0 reducen las horas de trabajo humano
En este contexto, el Departamento de Desarrollo de Plataformas formó un equipo de proyecto de infraestructura de autenticación en agosto de 2021 para comenzar la migración a Auth0. En el proceso de migración real, lo más importante para el equipo era evitar que se cerraran las sesiones de los usuarios actuales.
En el momento de la migración, el producto BizReach era uno de los servicios de búsqueda de empleo más importantes de Japón, con más de un millón de usuarios (2,27 millones al 31 de octubre de 2023) que podían ser reclutados, y un número considerable de usuarios mensuales. En la transición a una nueva plataforma de autenticación, obligar a los usuarios a cerrar sesión podría provocar que un gran número de miembros no pudieran continuar utilizando el servicio.
“A diferencia de los servicios B2B, donde el inicio de sesión con una dirección de correo electrónico y una contraseña es habitual, los servicios B2C son más propensos al olvido de contraseñas, ya que los clientes no inician sesión con frecuencia. Una vez que un cliente olvida su contraseña, puede abandonar el servicio sin volver a iniciar sesión. En el pasado, al migrar usuarios a una nueva infraestructura de autenticación para un servicio B2C, tuvimos que cerrar la sesión de todos una vez y muchos de ellos no regresaron. Debido a este error, en esta ocasión, queríamos asegurarnos de que no se cerrara la sesión de los usuarios actuales durante la migración”, explica Yamamoto.
El Departamento de Desarrollo de Plataformas recurrió a las numerosas funciones de migración de Auth0. Específicamente, la migración a Auth0 se dividió en dos etapas: “migración individual de usuarios activos” y “migración por lotes de otros usuarios (inactivos)”. La función de migración automática de Auth0 se utilizó para la “migración individual de usuarios activos” que se habían registrado recientemente y habían iniciado sesión en BizReach. Al escribir un archivo de secuencia de comandos llamado Custom Database Action Script, los datos de los usuarios se migraron junto con las API de servicio y las bases de datos de la empresa.
“Cuando un usuario inicia sesión con su dirección de correo electrónico y su contraseña, la información del usuario se recupera de la base de datos de usuarios de Auth0. Si los datos no existen, la información del usuario se recupera de la base de datos de usuarios actual de BizReach mediante nuestra propia secuencia de comandos. Si hay información en la base de datos de usuarios, se registra automáticamente en la base de datos de usuarios de Auth0 con un ID de BizReach para completar la migración”, detalla Yamamoto.
Si bien la función de migración automática solo está disponible para inicios de sesión que utilizan direcciones de correo electrónico y contraseñas, y no para usuarios con conexiones sociales, la función de inicio de sesión social de Auth0 se puede utilizar para conectarse a diversas plataformas sociales. Cuando un usuario inicia sesión en una de estas plataformas, la información se registra primero en la base de datos de usuarios de Auth0. Luego, con la función Actions (antes conocida como Rules), el ID de usuario de la plataforma social se agrega al token de ID del usuario y se vincula a la base de datos de usuarios actual de BizReach. Después, el ID de usuario de BizReach se envía al usuario de destino mediante la API de gestión para otorgar los ID de usuario.
Por otro lado, para la migración por lotes de otros usuarios (inactivos), BizReach usó la funcionalidad de importación por lotes que brinda Auth0. Específicamente, los datos que se debían migrar se obtuvieron de la base de datos de usuarios de BizReach y se creó un archivo JSON que definía la información del usuario. Luego, este archivo se migró por lotes a la base de datos de usuarios de Auth0 con la API de gestión.
Si bien se suele decir que es muy difícil migrar las funciones de autenticación de servicios en uso, la migración se completó con éxito sin cerrar la sesión de ninguno de los más de un millón de usuarios de BizReach al utilizar bien las funciones de Auth0.
“Algunos de nuestros clientes tal vez notaron el cambio en la pantalla de inicio de sesión, pero pudieron usar el servicio BizReach como antes sin ser particularmente conscientes de la actualización. Es un logro enorme que, desde la transición a la nueva plataforma de autenticación, ningún cliente haya abandonado el servicio porque se cerró su sesión”, afirma Kikuchi.
La migración real demoró alrededor de ocho meses: aproximadamente un mes de verificación técnica, seis meses de diseño y desarrollo, y un mes de pruebas. El proceso estuvo a cargo de tres ingenieros del Departamento de Plataformas.
“El trabajo básico de migración fue rápido, pero llevó algo de tiempo migrar a los usuarios que no utilizaban el flujo estándar de inicio de sesión y autenticación, como los usuarios de plataformas sociales y aquellos registrados con direcciones de correo electrónico que no cumplían con el estándar RFC. En nuestro caso, se trató de una situación excepcional, ya que implementamos el sistema en un producto que llevaba más de diez años en funcionamiento; sin embargo, si se trata de un servicio nuevo o con poca antigüedad, creo que la migración puede realizarse en aproximadamente uno o dos meses”, afirma Kikuchi.
Aunque no es posible hacer una comparación exacta con el tiempo de desarrollo original, Kikuchi afirma que las horas de trabajo del personal se redujeron a la mitad. “Si hubiéramos desarrollado el sistema nosotros mismos con tres personas, habríamos tenido que incurrir en gastos de desarrollo y verificación para las funciones de seguridad que actualmente protege Auth0, lo que habría demandado más recursos humanos y un cronograma de desarrollo más extenso. Si tenemos en cuenta esto, es probable que Auth0 haya contribuido a una reducción superior al 50 %. Otro gran beneficio es que el tiempo ahorrado se puede destinar al desarrollo de otros sistemas”, afirma Kikuchi.
### La seguridad, la disponibilidad y el soporte también fueron factores clave a la hora de elegir Auth0
¿Por qué el Departamento de Desarrollo de Plataformas eligió Auth0 entre los diversos servicios de autenticación, autorización, gestión y control de acceso basados en la nube que estaban disponibles?
“Si bien comparamos varios productos, elegimos Auth0 porque tenía la funcionalidad de migración de usuarios más extensa y porque nos preocupaba que no se cerrara la sesión de los usuarios actuales durante la migración. También evaluamos la seguridad, la disponibilidad y el soporte, y tomamos una decisión teniendo en cuenta todo eso”, explica Kikuchi.
En términos de seguridad, BizReach notó que Auth0 tiene muchos más métodos de autenticación, como Multi-Factor Authentication (MFA) y las claves de acceso, y se pone rápidamente al día con las nuevas funciones de autenticación.
“Cuando alguien desarrolla un sistema propio, debe tener muy en cuenta las demoras en responder a las nuevas amenazas de seguridad. En este sentido, Auth0 está equipado con una variedad de funciones de seguridad, como Brute-Force Protection y Suspicious IP Throttling, por lo que no es necesario que desarrollemos y operemos nada por nuestra cuenta. Además, los ciberataques son cada vez más sofisticados y diversos, y resulta muy costoso para una empresa común como la nuestra mantenerse al día. Aunque contamos con nuestra propia oficina de seguridad, debemos abordar varios problemas además de la autenticación”, dice Kikuchi
En cuanto a la disponibilidad, Auth0 “se ejecuta en Amazon Web Services (AWS), que también utilizamos para nuestros propios productos; este sistema garantiza una tasa de disponibilidad del 99,99 % en su SLA (la más alta entre los productos que comparamos) y ejecuta el 98 % de las solicitudes de autenticación en 500 ms”, explica Yamamoto. La latencia fue una prioridad clave para el equipo de BizReach. En términos de soporte, los factores más importantes para Yamamoto fueron “el tiempo de respuesta rápido y preciso cuando nos comunicamos con soporte” y “la documentación sobre varios casos de uso y prácticas recomendadas para usar API específicas”.
“Si dichos recursos no estuvieran disponibles, alguien podría usar el sistema sin saberlo de una manera que reduzca el rendimiento, o podría necesitar comunicarse con soporte porque desconoce la causa de un problema. Los ingenieros están más satisfechos cuando pueden resolver el problema de inmediato gracias a la documentación y cuando dedican el menor tiempo posible a realizar consultas”, afirma Yamamoto.
Yamamoto también indicó que otro beneficio de Auth0 fue que el equipo pudo responder a las consultas de los usuarios de manera más eficiente después de la migración e identificar fácilmente la causa de los problemas mediante paneles y registros de eventos. Además, el Departamento de Desarrollo de Plataformas creó una pantalla de gestión única para el Departamento de Soporte al Cliente, que es directamente responsable del servicio al cliente. De ese modo, las consultas de los clientes se puedan resolver dentro del Departamento de Soporte al Cliente.
“Creamos una pantalla de administración diseñada para que aquellos empleados que no fueran ingenieros también pudieran usar la API para obtener los registros de eventos de Auth0 y verificarlos. Esto permite a nuestro personal de soporte al cliente verificar los registros de eventos con el número de miembro o la dirección de correo electrónico del cliente, de modo que la consulta casi nunca llega a nosotros, los ingenieros”, afirma Yamamoto.
### Un equipo de ingeniería enfocado en los ámbitos principales del negocio
Muchas empresas pueden dudar a la hora de implementar un proyecto a gran escala, como la renovación de la infraestructura de autenticación de un extenso servicio en uso (como los productos de BizReach), debido a los elevados costos humanos y financieros involucrados. Sin embargo, la introducción de Auth0 de parte del Departamento de Desarrollo de Plataformas pone en evidencia la postura proactiva de la empresa, que busca invertir desde una perspectiva a mediano y largo plazo sin verse limitada por costos a corto plazo, siempre y cuando la inversión sea necesaria para el crecimiento del negocio.
“Al considerar el crecimiento del negocio, una estrategia sería minimizar los costos manteniendo bajas las inversiones, ya que las ganancias de la empresa son las ventas totales menos los gastos. Sin embargo, cuando se trata de la infraestructura de autenticación, es difícil contratar ingenieros de alto nivel teniendo en cuenta los riesgos de seguridad, por lo que merece la pena invertir en un producto como Auth0. En otras palabras, es una cuestión de dónde invertir los recursos de ingeniería. Con el fin de brindar beneficios que tengan un impacto positivo en la sociedad, creo que los desarrolladores y la gerencia realmente quieren enfocar sus recursos en los ámbitos principales que generen competitividad en el negocio. Estamos en una situación en la que, sin importar cuántos recursos de desarrollo tengamos, no son suficientes para hacer realidad nuestra visión de una infraestructura del ámbito profesional. Por eso, decidimos que es esencial invertir en una infraestructura de autenticación que no forme parte de nuestro ámbito principal, teniendo en cuenta los costos a mediano y largo plazo, con el fin de aumentar las ventas principales y garantizar la seguridad”, explica Kikuchi.
Indudablemente, el Departamento de Desarrollo de Plataformas logró sentar las bases para crear una infraestructura del ámbito profesional gracias a una rápida inversión en la infraestructura de autenticación y al fortalecimiento de las bases de la gestión.
“En el futuro, incorporaremos proactivamente funciones para que los clientes utilicen nuestros productos sin estrés, como el fortalecimiento de la autenticación de usuarios con MFA y la compatibilidad con claves de acceso para aumentar la facilidad de uso”, afirma Kikuchi. Además, la empresa tiene la intención de ofrecer una plataforma de búsqueda de coincidencias más práctica aprovechando la base de clientes que gestiona Auth0 para lanzar nuevos productos. Por último, la empresa busca aprovechar el conocimiento y la experiencia adquiridos mediante esta implementación para ampliar la presencia de Auth0 en el aspecto B2B del negocio.
---
## [BizReach - BizReach migra mais de 1 milhão de usuários para a Auth0 sem dificuldades](https://auth0.com/case-studies/pt-bizreach.md)
*Mídia e comunicações | APAC*
Um milhão
de usuários foram migrados sem problemas para a Auth0.
8 meses
O prazo para concluir a migração foi de 8 meses, com uma equipe de 3 engenheiros.
50%
Redução de 50% nos custos de implementação e operação em comparação com o desenvolvimento proprietário.
> “Comparamos e analisamos diversos produtos, mas optamos pela Auth0 Platform por causa da funcionalidade de migração de usuários mais abrangente e da nossa preocupação de que os usuários existentes não fossem desconectados durante o processo de migração. Também avaliamos a segurança, a disponibilidade e o suporte, e tomamos uma decisão geral.”
> — Shintaro Kikuchi, Head do Departamento de Desenvolvimento de Plataforma, Divisão de Produtos para Recrutamento
### Fortalecimento das bases de gestão para concretizar uma “infraestrutura de carreira”
A BizReach, com sede em Shibuya-ku, em Tóquio, opera uma variedade de serviços de TI no domínio de tecnologia de RH, com a missão de "Trazer opções e possibilidades para sua carreira".
Em uma era de mudanças drásticas na estrutura social e no mercado de trabalho, em que a sabedoria convencional sobre como trabalhar já não se aplica, a BizReach aspira concretizar sua visão de se tornar uma "infraestrutura de carreira".
O Departamento de Desenvolvimento de Plataforma, estabelecido na Divisão de Produtos para Recrutamento, é responsável pelo desenvolvimento dos produtos BizReach. Ele não desenvolve produtos diretamente para os clientes, mas fortalece as funções e a infraestrutura necessárias para o desenvolvimento de produtos, visando concretizar a infraestrutura de carreira no futuro”, afirmou Shintaro Kikuchi, Head do Departamento de Desenvolvimento de Plataforma da Divisão de Produtos para Recrutamento.
“Na era em que as pessoas vivem rotineiramente até os 100 anos de idade, será comum que mudem de emprego várias vezes. Muitas pessoas continuarão a desenvolver suas carreiras em todas as fases, desde recém-formados até jovens profissionais, profissionais de meio de carreira e veteranos. Como uma "infraestrutura de carreira", a BizReach visa desenvolver serviços que acompanhem essas carreiras individuais em diferentes áreas. “Especificamente, prevemos que o leque de mudanças de carreira se expandirá no futuro e que as necessidades tanto de quem procura emprego quanto dos empregadores vão se tornar mais fragmentadas. Continuaremos a aprimorar a qualidade de cada função como plataforma de correspondência, por exemplo, em termos de precisão de busca e recomendação, para acelerar nossos negócios”, disse Kikuchi.
### Por que adotar a Auth0 Platform em vez de desenvolver uma solução interna?
Enquanto aprimorava e fortalecia a infraestrutura de gerenciamento, o Departamento de Desenvolvimento de Plataforma iniciou rapidamente o trabalho de renovação da plataforma de autenticação para o produto BizReach. A plataforma do produto consiste em plataformas B2C (membros que buscam emprego) e B2B (empresas de recrutamento). Auth0 Platform foi adotada como infraestrutura de autenticação para a plataforma B2C. Havia três objetivos principais:
O primeiro era permitir que os usuários utilizassem os serviços em toda a plataforma com uma única conta e senha. Cada um dos produtos da empresa, incluindo o BizReach, possui uma fase de negócios e um modelo de negócios distintos. Nas fases iniciais de lançamento, priorizou-se a viabilidade de cada negócio; por isso, as funções de autenticação foram desenvolvidas de modo independente para cada produto. Por exemplo, para usar vários produtos, os usuários precisavam se cadastrar em cada um deles. No entanto, prevendo o desenvolvimento de uma variedade de serviços no futuro, a empresa enfatizou que os usuários devem poder utilizar os serviços em toda a plataforma com uma única conta e senha.
“Queríamos integrar nossa infraestrutura de autenticação com a Auth0 e criar um ambiente onde os clientes pudessem usar os serviços de forma conveniente em toda a plataforma com um login único”, afirmou Kikuchi.
O segundo objetivo era reduzir o custo de implementar e operar s funções de autenticação na criação de novos serviços. “Como a autenticação e a autorização exigem um alto nível de especialização, se desenvolvêssemos nosso próprio sistema de autenticação e autorização, teríamos que continuar contratando engenheiros para esse fim, o que poderia gerar altos custos operacionais”, disse Kikuchi.
“O mecanismo de autenticação/autorização é muito complexo, e, além disso, a segurança é uma grande preocupação. Caso ocorra um vazamento de informações confidenciais ou pessoais, pode comprometer seriamente a empresa. Por essa razão, ao desenvolver um sistema de autenticação por conta própria, é preciso alocar constantemente engenheiros de excelência ao sistema, mas a cada ano se torna mais difícil encontrar engenheiros de excelência no Japão. Estamos diante da decisão de investimento de incluir ou não o custo de implementar e operar a infraestrutura de autenticação como custo de pessoal ou como custo de software por meio de um serviço como a Auth0. O principal domínio do nosso negócio não é a autenticação, mas sim a correspondência. Queríamos concentrar os recursos dos nossos excelentes engenheiros de software ali”, Kikuchi explicou.
O terceiro objetivo era gerenciar centralmente as senhas e outras informações confidenciais para reduzir o risco de vazamento e uso não autorizado. O desenvolvimento independente de funções de autenticação para cada produto aumenta o risco de segurança; além do mais, medidas de segurança também devem ser tomadas individualmente. “Diante disso, decidimos que o gerenciamento centralizado usando a Auth0, que oferece uma variedade de funções de segurança e um sistema sólido para garantir a segurança, era uma resposta mais apropriada aos riscos de segurança”, disse Kikuchi.
“O custo do aprendizado é outro motivo pelo qual escolhemos a Auth0. Depois que a função de autenticação é desenvolvida, há muito trabalho a fazer. A pessoa que desenvolveu o sistema possui o conhecimento e a experiência necessários, mas, se outro engenheiro for responsável pela manutenção e pela operação, ele ou ela pode não ter o conhecimento e a experiência, o que acarreta um novo custo de aprendizado”, afirmou Ryohei Yamamoto, do Departamento de Desenvolvimento de Plataformas, na Divisão de Produtos para Recrutamento.
### Os vastos recursos de migração de usuários da Auth0 reduzem as horas de trabalho
Nesse contexto, o Departamento de Desenvolvimento de Plataforma lançou, por volta de agosto de 2021, uma equipe de projeto de infraestrutura de autenticação para iniciar a migração para a Auth0. No processo de migração propriamente dito, o mais importante para a equipe foi evitar a desconexão dos usuários existentes.
Na época da migração, o produto BizReach era um dos maiores serviços de busca de emprego no Japão, com mais de 1 milhão de membros (2,27 milhões em 31 de outubro de 2023) que podiam ser contatados e um número considerável de usuários mensais. Na transição para uma nova plataforma de autenticação, obrigar os usuários a fazer logout poderia fazer com que um grande número de não conseguisse continuar a usar o serviço.
“Ao contrário dos serviços B2B, em que o login com endereço de e-mail e senha é comum, os serviços B2C têm mais chances de esquecimento de senhas porque os clientes não acessam com frequência. Caso o cliente esqueça a senha, ele poderá abandonar o serviço sem fazer login novamente. No passado, ao migrar usuários existentes para uma nova infraestrutura de autenticação para um serviço B2C, tivemos que desconectar todos os usuários uma única vez — e muitos deles não retornaram ao serviço. Devido a essa falha, foi preciso garantir que os usuários existentes não fossem desconectados durante a migração desta vez”, disse Yamamoto.
O Departamento de Desenvolvimento de Plataforma utilizou as diversas funções de migração da Auth0. Especificamente, a migração para a Auth0 foi dividida em duas fases: "migração individual de usuários ativos" e "migração em lote de outros usuários (inativos)". A função de Migração Automática da Auth0 foi empregada para a "migração individual de usuários ativos" que haviam se inscrito e feito login recentemente no BizReach. Por meio da criação de um arquivo de script denominado Custom Database Action Script, os dados dos usuários foram migrados em conjunto com as APIs de serviço e os bancos de dados da empresa.
“Quando um usuário faz login com seu endereço de e-mail e senha, as informações dele são recuperadas do banco de dados de usuários da Auth0; caso os dados não existam, as informações do usuário são recuperadas do banco de dados de usuários do BizReach existente utilizando nosso próprio script. “Se houver informações no banco de dados de usuários, elas são registradas automaticamente no banco de dados de usuários da Auth0 com um ID do BizReach para concluir a migração”, disse Yamamoto.
Embora a função de migração automática esteja disponível apenas para logins com endereços de e-mail e senhas (e não para usuários conectados a redes sociais), a função Login Social da Auth0 pode ser utilizada para se conectar a diversos serviços sociais. Quando um usuário faz login em um serviço social, as informações são registradas primeiramente no banco de dados de usuários da Auth0. Em seguida, utilizando a função Actions (anteriormente conhecida como Rules), o ID do usuário do serviço social é adicionado ao token de ID do usuário e vinculado ao banco de dados de usuários existente do BizReach. O ID do usuário do BizReach é enviado ao usuário de destino por meio da API de Gerenciamento, que concede os IDs de usuário.
Por outro lado, para a migração em lote de outros usuários (inativos), a BizReach utilizou a funcionalidade de importação em lote fornecida pela Auth0. Especificamente, os dados a serem migrados foram obtidos do banco de dados de usuários da BizReach. Um arquivo JSON definindo as informações do usuário foi criado e, depois, migrado em lote para o banco de dados de usuários da Auth0 usando a API de Gerenciamento.
Dizem que migrar as funções de autenticação de serviços existentes apresenta muitas dificuldades. No entanto, ao utilizar habilmente as funcionalidades da Auth0, a migração foi concluída com sucesso sem desconectar nenhum dos um milhão de usuários da BizReach.
“Alguns dos nossos clientes podem ter notado a mudança na tela de login, mas conseguiram usar o serviço BizReach normalmente, sem se darem conta disso. O fato de nenhum cliente ter abandonado o serviço por desconexão desde a transição para a nova plataforma de autenticação é uma grande conquista”, comentou Kikuchi.
A migração propriamente dita levou cerca de oito meses, sendo aproximadamente um mês para verificação técnica, seis meses para design e desenvolvimento e um mês para testes. O processo foi conduzido por três engenheiros do Departamento de Plataforma.
“O trabalho básico de migração foi feito rapidamente, mas levamos algum tempo para migrar os usuários que não estavam usando o fluxo padrão de login/autenticação, como usuários de redes sociais e usuários registrados com endereços de e-mail não compatíveis com o RFC. Em nosso caso, era uma situação atípica, pois implementamos o sistema em um produto que já estava em operação há mais de 10 anos. No entanto, se for um serviço novo ou com um histórico curto, acredito que a migração possa ser feita em cerca de um a dois meses”, afirmou Kikuchi.
Embora não seja possível fazer uma comparação exata com o projeto original, Kikuchi afirma que as horas da equipe de desenvolvimento foram reduzidas pela metade. “Se tivéssemos desenvolvido o sistema internamente com três pessoas, teríamos que arcar com custos de desenvolvimento e verificação para funções de segurança que atualmente são protegidas pela Auth0, o que exigiria mais recursos humanos e prolongaria o cronograma de desenvolvimento. Considerando isso, a Auth0 pode ter contribuído para uma redução de mais de 50%. Outro benefício importante é que o tempo economizado pode ser alocado para o desenvolvimento de outros sistemas”, diz Kikuchi.
### Segurança, disponibilidade e suporte também foram fatores-chave na escolha da Auth0
Por que o Departamento de Desenvolvimento de Plataforma escolheu a Auth0 entre os vários serviços de autenticação, autorização, gerenciamento e controle de acesso baseados em nuvem disponíveis?
“Comparamos e contrastamos diversos produtos, mas escolhemos a Auth0 porque ela tinha a funcionalidade de migração de usuários mais abrangente — e queríamos que os usuários existentes não fossem desconectados durante a migração. Também avaliamos a segurança, a disponibilidade e o suporte e tomamos uma decisão geral”, Kikuchi explicou.
Em termos de segurança, a BizReach considerou a Auth0 superior pela abundância de métodos de autenticação, como a autenticação multifatorial (MFA) e as chaves de acesso, além da rapidez com que acompanha as funções de autenticação mais recentes.
“Quando você desenvolve seus próprios sistemas, precisa considerar os longos prazos para responder a novas ameaças à segurança. Nesse sentido, a Auth0 está equipada com diversas funções de segurança, como Brute-Force Protection e Suspicious IP Throttling, que desenvolvemos internamente, eliminando a necessidade de desenvolver e operar o sistema por conta própria. Além disso, os ataques cibernéticos estão se tornando mais sofisticados e diversificados a cada ano. Para uma empresa comum como a nossa, é muito caro acompanhá-los. Embora tenhamos nosso próprio departamento de segurança, precisamos lidar com várias outras questões de segurança além da autenticação”, disse Kikuchi.
Em relação à disponibilidade, a Auth0 "funciona na Amazon Web Services (AWS), que também usamos para nossos próprios produtos, garante uma taxa de disponibilidade de 99,99% em seu SLA — a mais alta entre os produtos que comparamos — e realiza 98% das solicitações de autenticação em 500 ms", disse Yamamoto. A latência era uma prioridade fundamental para a equipe da BizReach. Em termos de suporte, os fatores mais importantes para Yamamoto foram "o tempo de resposta rápido e preciso quando entramos em contato com o suporte" e "a documentação sobre vários casos de uso e as melhores práticas para usar APIs específicas".
“Caso esses recursos não estejam disponíveis, você poderá — sem saber — usar o sistema de uma forma que prejudique o desempenho, ou poderá precisar entrar em contato com o suporte por não saber a causa do problema. Os engenheiros ficam mais satisfeitos quando conseguem resolver o problema imediatamente consultando a documentação, sem perder tempo com pesquisas, na medida do possível”, afirma Yamamoto.
Yamamoto também indicou que outro benefício da Auth0 foi que a equipe conseguiu responder às dúvidas dos usuários com mais facilidade após a migração e identificar a causa de modo simples usando painéis e registros de eventos. Além disso, o Departamento de Desenvolvimento de Plataforma criou uma tela de gerenciamento exclusiva para o Departamento de Suporte ao Cliente, que é diretamente responsável pelo atendimento ao cliente, para que as solicitações dos clientes possam ser resolvidas dentro do próprio Departamento de Suporte ao Cliente.
“Criamos uma tela de administração projetada para que mesmo pessoas sem conhecimento técnico possam verificar os registros de eventos da Auth0, adquirindo-os via API. Isso permite que nossa equipe de suporte ao cliente verifique os registros de eventos comparando-os com o número de membro ou endereço de e-mail do cliente. Assim, a consulta do cliente quase nunca chega até nós, os engenheiros", diz Yamamoto.
### Engenheiros focados nos principais domínios do negócio
Muitas empresas podem hesitar em implementar um projeto de grande escala (por exemplo, a renovação da infraestrutura de autenticação para um serviço existente em grande escala, como os produtos BizReach) devido aos altos custos humanos e financeiros envolvidos. No entanto, a introdução da Auth0 pelo Departamento de Desenvolvimento de Plataforma demonstra a postura proativa da empresa em investir em uma perspectiva de médio a longo prazo, sem se prender a custos de curto prazo, desde que o investimento seja necessário para o crescimento do negócio.
“Ao considerar o crescimento dos negócios, uma estratégia seria minimizar os custos mantendo os investimentos baixos, já que o lucro da empresa é a receita bruta de vendas menos as despesas. No entanto, quando se trata de infraestrutura de autenticação, é difícil contratar engenheiros de alto nível se considerarmos os riscos de segurança. Por isso, vale a pena investir em um produto como a Auth0. Em outras palavras, trata-se de onde investir os recursos de engenharia. Para gerar valor que tenha impacto na sociedade, acredito que desenvolvedores e gestores realmente desejam concentrar seus recursos em domínios essenciais que criem competitividade em seus negócios. Estamos numa situação em que, independentemente da quantidade de recursos de desenvolvimento que tenhamos, eles não são suficientes para concretizar nossa visão de 'infraestrutura de carreira'. Decidimos que é essencial investir em infraestrutura de autenticação que não faz parte do nosso domínio principal, considerando os custos a médio e longo prazo, a fim de aumentar as vendas e, ao mesmo tempo, garantir a segurança", disse Kikuchi.
Conforme comprovado por essas palavras, o Departamento de Desenvolvimento de Plataforma conseguiu estabelecer as bases para a "criação de uma infraestrutura de carreira" ao investir rapidamente na infraestrutura de autenticação ao mesmo tempo que aprimorava e fortalecia a base de gestão.
“No futuro, incorporaremos proativamente funcionalidades que permitam aos clientes usar nossos produtos sem estresse, como o fortalecimento da autenticação do usuário por meio da introdução da autenticação multifatorial (MFA) e o suporte a chaves de acesso para aumentar a conveniência do usuário”, disse Kikuchi. Além disso, a empresa pretende fornecer uma plataforma de correspondência mais conveniente utilizando a base de clientes gerenciada centralmente pela Auth0 ao lançar novos produtos. Por fim, ela busca aproveitar o conhecimento e a experiência adquiridos com essa implementação para expandir a presença da Auth0 na parte B2B do negócio.
---
## [BizReach - BizReach wechselt mit über 1 Million Benutzenden nahtlos zu Auth0](https://auth0.com/case-studies/de-bizreach.md)
*Medien und Kommunikation | APAC*
1 Million
Benutzende nahtlos zu Auth0 migriert
8 Monate
für gesamte Migration mit 3-köpfigem Entwicklungsteam
50 %
geringere Kosten für Implementierung und Betrieb verglichen mit einer proprietär entwickelten Lösung
> „Wir haben mehrere Produkte verglichen und gegenübergestellt, uns aber für die Auth0 Platform entschieden, weil sie die umfangreichste Funktionalität für Benutzermigrationen bot und wir die Sorge hatten, dass bestehende Benutzende während des Migrationsprozesses abgemeldet würden. Darüber hinaus haben wir die Sicherheit und Verfügbarkeit sowie den Support bewertet und eine Gesamtentscheidung getroffen.“
> — Shintaro Kikuchi, Leiter der Plattform-Entwicklungsabteilung, Bereich Recruiting-Produkte
### Stärkung der Managementbasis für die „Karriere-Infrastruktur“
BizReach mit Hauptsitz in Shibuya-ku, Tokio, bietet verschiedene IT-basierte Services im Bereich der HR-Technologien an und verfolgt dabei die Mission „Mehr Wahlmöglichkeiten und Perspektiven für Ihre Karriere zu bieten“.
In einer Zeit drastischer Veränderungen in der Gesellschaft und auf dem Arbeitsmarkt, in der traditionelle Ansichten zu unserer Arbeitsweise ihre Gültigkeit verloren haben, will BizReach seine Vision einer „Karriere-Infrastruktur“ verwirklichen.
„Die im Bereich Recruiting-Produkte angesiedelte Plattform-Entwicklungsabteilung ist für die Entwicklung von BizReach-Produkten verantwortlich. Sie entwickelt nicht direkt Produkte für die Kundschaft, sondern stärkt vielmehr die Funktionen und die Infrastruktur, die für die Produktentwicklung notwendig sind, um die Karriere-Infrastruktur der Zukunft zu realisieren“, sagt Shintaro Kikuchi, Leiter der Plattform-Entwicklungsabteilung des Bereichs Recruiting-Produkte.
Menschen, die wie heute immer öfter 100 Jahre und älter werden, wechseln auch immer öfter den Arbeitsplatz. Viele Menschen werden auch weiterhin in allen Phasen ihrer Karriere vor neuen Herausforderungen stehen, von Hochschulabsolventen über junge Berufstätige und erfahrene Fachleute bis hin zu Profis. Für die „Karriere-Infrastruktur“ will BizReach Services entwickeln, die diese individuellen Karrieren in verschiedenen Bereichen begleiten. „Konkret gehen wir davon aus, dass sich das Spektrum der beruflichen Veränderungen in Zukunft vergrößern wird und dass die Bedürfnisse der Arbeitssuchenden und Arbeitgebenden immer spezieller werden. Wir werden alle Funktionen der Vermittlungsplattform qualitativ weiter verbessern, beispielsweise im Hinblick auf die Genauigkeit der Suche und Empfehlungen, um unser Geschäft anzukurbeln“, erklärt Kikuchi.
### Warum die Auth0 Platform nutzen, statt eine eigene Lösung zu entwickeln?
Parallel zur kontinuierlichen Verbesserung und Stärkung der Managementinfrastruktur begann die Plattform-Entwicklungsabteilung umgehend mit der Erneuerung der Authentifizierungsplattform für das BizReach-Produkt. Die Produktplattform besteht aus einer B2C-Plattform (Mitglieder, die auf Jobsuche sind) und einer B2B-Plattform (Personalvermittlungsfirmen). Für die B2C-Plattform wurde die Auth0 Platform als Authentifizierungsinfrastruktur mit drei Hauptzielen eingeführt:
Erstens: Den Benutzenden sollte die Nutzung von Services auf der gesamten Plattform mit einem einzigen Account und Passwort ermöglicht werden. Jedes der Produkte des Unternehmens, einschließlich BizReach, ist für eine andere unternehmerische Phase und ein anderes Geschäftsmodell vorgesehen. In den frühen Entwicklungsphasen stand die Tragfähigkeit für den jeweiligen Geschäftsbereich im Vordergrund. Daher wurden die Authentifizierungsfunktionen für jedes Produkt unabhängig voneinander erstellt. Wenn die Benutzenden beispielsweise mehrere Produkte verwenden wollten, mussten sie sich für jedes einzelne Produkt registrieren. Da das Unternehmen jedoch für die Zukunft viele neue Services entwickeln wollte, legte es Wert darauf, dass die Benutzenden die Services auf der gesamten Plattform mit einem einzigen Account und Passwort nutzen können.
„Wir wollten unsere Authentifizierungsinfrastruktur mit Auth0 integrieren und eine Umgebung schaffen, in der unsere Kundschaft Services mit Single Sign-On komfortabel auf der gesamten Plattform nutzen kann“, so Kikuchi.
Zweitens: Die Kosten für die Implementierung und den Betrieb von Authentifizierungsfunktionen bei der Entwicklung neuer Services sollten gesenkt werden. „Da Authentifizierung und Autorisierung ein hohes Maß an Fachwissen erfordern, müssten wir – wenn wir unser eigenes Authentifizierungs- und Autorisierungssystem entwickeln – weiterhin Fachleute für diesen Zweck einstellen und damit hohe Betriebskosten in Kauf nehmen“, sagt Kikuchi.
„Der Authentifizierungs-/Autorisierungsmechanismus ist sehr komplex, aber auch die Sicherheit ist uns enorm wichtig. Der Verlust vertraulicher oder persönlicher Informationen könnte das Fundament des Unternehmens erschüttern. Aus diesem Grund braucht man für die Entwicklung eines eigenen Authentifizierungssystems ausnahmslos kompetente Fachleute für das jeweilige System. Doch in Japan wird es von Jahr zu Jahr schwerer, hervorragende Fachleute zu finden. Wir stehen vor der Entscheidung, ob wir für die Implementierung und den Betrieb der Authentifizierungsinfrastruktur in Personal oder in Software über einen Service wie Auth0 investieren sollen. Unser Kerngeschäft ist nicht die Authentifizierung, sondern die Personalvermittlung. Deshalb wollten wir die Ressourcen unserer hervorragenden Software-Ingenieure lieber dort konzentrieren“, so Kikuchi.
Drittens: Passwörter und andere vertrauliche Informationen sollten zentral verwaltet werden, um das Risiko von Datenlecks und unbefugter Nutzung zu verringern. Die unabhängige Entwicklung von Authentifizierungsfunktionen für jedes Produkt erhöht das Sicherheitsrisiko und erfordert individuelle Sicherheitsmaßnahmen. „Daher kamen wir zu dem Schluss, dass die zentrale Verwaltung mit Auth0 mit seinen umfangreichen Sicherheitsfunktionen und dem soliden Sicherheitssystem eine angemessenere Antwort auf bestehende Sicherheitsrisiken darstellt“, sagt Kikuchi.
„Ein weiterer Grund, warum wir uns für die Auth0 Platform entschieden haben, sind die Lernkosten. Auch nach der Entwicklung von Authentifizierungsfunktionen gibt es noch viel zu tun. Während Entwickelnde das nötige Wissen und die Erfahrung zum Pflegen und Nutzen von Funktionen haben, ist das bei anderen technischen Fachleuten möglicherweise nicht der Fall – und dann fallen Lernkosten an“, sagt Ryohei Yamamoto, Plattform-Entwicklungsabteilung, Bereich Recruiting-Produkte.
### Umfassende Benutzermigrationsfunktionen von Auth0 reduzieren den Arbeitsaufwand
Vor diesem Hintergrund gründete die Plattform-Entwicklungsabteilung im August 2021 ein Projektteam für die Authentifizierungsinfrastruktur, um mit dem Wechsel zu Auth0 zu beginnen. Im eigentlichen Migrationsprozess wollte das Team vor allem verhindern, dass bestehende Benutzende abgemeldet werden.
Zum Zeitpunkt der Migration war das BizReach-Produkt eine der größten Jobbörsen in Japan mit mehr als 1 Million Mitgliedern (Ende Oktober 2023: 2,27 Millionen) und einer beträchtlichen Anzahl monatlicher Benutzender. Im Zuge der Umstellung auf eine neue Authentifizierungsplattform könnte die zwangsweise Abmeldung dazu führen, dass viele Benutzende den Service nicht mehr nutzen können.
„Im Gegensatz zu B2B-Services, bei denen die Anmeldung mit einer E-Mail-Adresse und einem Passwort üblich ist, besteht bei B2C-Services eine höhere Wahrscheinlichkeit, dass Passwörter vergessen werden, da sich die Kundschaft nicht sehr oft anmeldet. Wenn Kund:innen ihr Passwort vergessen, wenden sie sich möglicherweise vom Service ab, ohne zurückzukehren. In der Vergangenheit mussten wir bei der Überführung bestehender Benutzender in eine neue Authentifizierungsinfrastruktur für einen B2C-Service alle Benutzenden einmal abmelden. Viele Benutzer kehrten danach nicht mehr zum Service zurück. Deshalb mussten wir dieses Mal unbedingt sicherstellen, dass bestehende Benutzende während der Migration nicht abgemeldet werden“, erklärt Yamamoto.
Die Plattform-Entwicklungsabteilung entschied sich für die zahlreichen Migrationsfunktionen von Auth0. Die Migration zu Auth0 fand in zwei Phasen statt: die individuelle Migration aktiver Benutzender und die Batch-Migration inaktiver Benutzender. Für die individuelle Migration neu registrierter und bei BizReach angemeldeter Benutzender wurde die automatische Migrationsfunktion von Auth0 verwendet. Mithilfe der Skriptdatei „Custom Database Action Script“ wurden die Benutzerdaten in Verbindung mit der Service-API und den Datenbanken des Unternehmens migriert.
„Wenn sich Benutzende mit ihrer E-Mail-Adresse und ihrem Passwort anmelden, werden die Benutzerinformationen aus der Auth0-Benutzerdatenbank abgerufen. Falls die Daten nicht vorhanden sind, werden die Benutzerinformationen mithilfe unseres eigenen Skripts aus der bestehenden BizReach-Benutzerdatenbank abgerufen. Wenn in der Benutzerdatenbank Informationen vorhanden sind, werden diese automatisch in der Auth0-Benutzerdatenbank mit einer BizReach-ID registriert, um die Migration abzuschließen“, sagt Yamamoto.
Während die automatische Migrationsfunktion nur für Anmeldungen mit E-Mail-Adresse und Passwort und nicht für Benutzende mit Social-Media-Anbindung verfügbar ist, kann die Social Login-Funktion von Auth0 verwendet werden, um verschiedene Social-Media-Anbieter anzubinden. Melden sich Benutzende bei einem solchen Anbieter an, werden die Informationen zunächst in der Auth0-Benutzerdatenbank registriert. Anschließend wird mithilfe der Funktion „Actions“ (ehemals „Rules“) die Benutzer-ID des Social-Media-Anbieters zum Benutzer-ID-Token hinzugefügt und mit der bestehenden BizReach-Benutzerdatenbank verknüpft. Die BizReach-Benutzer-ID wird dann über die Management-API an die Zielbenutzenden gesendet.
Für die Batch-Migration anderer (inaktiver) Benutzender verwendete BizReach hingegen die von Auth0 bereitgestellte Batch-Importfunktionalität. Konkret wurden die zu migrierenden Daten aus der Benutzerdatenbank von BizReach bezogen und eine JSON-Datei erstellt, die Benutzerinformationen definierte. Diese wurde dann mithilfe der Management-API per Batch-Migration in die Auth0-Benutzerdatenbank übertragen.
Obwohl es bei der Migration der Authentifizierungsfunktionen bestehender Services angeblich viele Schwierigkeiten geben sollte, konnte sie durch den geschickten Einsatz der Auth0-Funktionen erfolgreich durchgeführt werden, ohne auch nur einen der eine Million Benutzenden von BizReach abzumelden.
„Teile unserer Kundschaft haben möglicherweise eine Veränderung auf dem Anmeldebildschirm bemerkt, konnten den BizReach-Service aber wie gewohnt nutzen, ohne sich davon besonders ablenken zu lassen. Dass seit der Umstellung auf die neue Authentifizierungsplattform keine Kund:innen den Service aufgrund einer Abmeldung verlassen haben, ist ein großer Erfolg“, betont Kikuchi.
Die eigentliche Migration dauerte etwa acht Monate. Davon entfielen etwa ein Monat auf die technische Überprüfung, sechs Monate auf Design und Entwicklung und ein Monat auf das Testen. Der Prozess wurde von drei Fachleuten der Plattformabteilung geleitet.
„Die grundlegenden Migrationsarbeiten waren schnell erledigt. Länger dauerte die Migration von Benutzenden, die nicht dem Standard-Anmelde-/Authentifizierungsablauf folgten, z. B. Benutzende sozialer Netzwerke und Benutzende, die mit nicht RFC-konformen E-Mail-Adressen registriert waren. Bei uns lag ein Sonderfall vor, da wir das System zu einem Produkt hinzufügten, das bereits seit über zehn Jahren im Einsatz war. Bei einem neuen oder relativ jungen Service denke ich, dass die Migration in etwa ein bis zwei Monaten möglich ist“, erklärt Kikuchi.
Obwohl ein direkter Vergleich mit einer eigenen Entwicklung kaum möglich ist, sagt Kikuchi, dass der Arbeitsaufwand des Entwicklungspersonals halbiert wurde. „Hätten wir das System mit drei Personen selbst entwickelt, wären uns Entwicklungs- und Verifizierungskosten für Sicherheitsfunktionen entstanden, für die jetzt Auth0 verantwortlich ist. Dies hätte mehr Personal und Entwicklungszeit erfordert. In Anbetracht dessen könnte Auth0 zu einer Reduzierung von mehr als 50 % beigetragen haben. Ein weiterer großer Vorteil ist, dass die eingesparte Zeit für andere Systementwicklungen genutzt werden kann“, so Kikuchi.
### Sicherheit, Verfügbarkeit und Support unterstützten die Entscheidung für Auth0 ebenfalls
Warum hat sich die Plattform-Entwicklungsabteilung für Auth0 entschieden, obwohl verschiedene Cloud-basierte Services für Authentifizierung, Autorisierung, Verwaltung und Zugriffskontrolle verfügbar sind?
„Wir haben mehrere Produkte verglichen und gegenübergestellt, uns aber für Auth0 entschieden, weil es die umfangreichste Funktionalität für Benutzermigrationen bot und wir die Sorge hatten, dass bestehende Benutzende während der Migration abgemeldet würden. Darüber hinaus haben wir die Sicherheit und Verfügbarkeit sowie den Support bewertet und eine Gesamtentscheidung getroffen“, sagt Kikuchi.
In puncto Sicherheit erwies sich Auth0 laut BizReach als überlegen, da es zahlreiche Authentifizierungsmethoden wie Multi-Faktor-Authentifizierung (MFA) und Passkeys bietet und immer schnell auf die neuesten Authentifizierungsfunktionen reagiert.
„Bei der Entwicklung eigener Systeme muss man die langen Vorlaufzeiten für die Reaktion auf neue Sicherheitsbedrohungen berücksichtigen. Auth0 hingegen verfügt über diverse Sicherheitsfunktionen wie Schutz vor Brute-Force-Angriffen und Suspicious-IP-Throttling, die wir früher selbst entwickelt haben. Heute müssen wir das System nicht mehr selbst entwickeln und betreiben. Außerdem werden die Cyberangriffe jedes Jahr ausgefeilter und vielfältiger. Normale Unternehmen wie wir können dort nicht ohne hohe Investitionen mithalten. Wir haben zwar eine eigene Sicherheitsabteilung, müssen uns aber neben der Authentifizierung noch mit verschiedenen anderen Sicherheitsfragen auseinandersetzen“, so Kikuchi.
Was die Verfügbarkeit anbelangt, so „läuft [Auth] auf Amazon Web Services (AWS), die wir auch für unsere eigenen Produkte nutzen. Es garantiert in seiner SLA eine Verfügbarkeitsrate von 99,99 %, die die höchste unter den von uns verglichenen Produkten war, und führt 98 % der Authentifizierungsanfragen in 500 ms aus“, sagt Yamamoto. Latenz war für das BizReach-Team ein zentrales Anliegen. Hinsichtlich des Supports waren „die schnelle und präzise Reaktionszeit bei der Kontaktaufnahme mit dem Support“ und „die Dokumentation verschiedener Anwendungsfälle und Best Practices für die Verwendung der jeweiligen API“ die wichtigsten Faktoren für Yamamoto.
„Wenn solche Ressourcen nicht verfügbar sind, nutzen Sie das System möglicherweise unwissentlich auf eine Art und Weise, die die Leistung beeinträchtigt, oder Sie müssen sich an den Support wenden, weil Sie die Ursache des Problems nicht kennen. Fachleute sind am zufriedensten, wenn sie das Problem sofort selbst lösen können, indem sie in der Dokumentation nachschlagen, und möglichst wenig Zeit mit Rückfragen verbringen müssen“, sagt Yamamoto.
Yamamoto verwies außerdem auf den Vorteil, dass das Team mit Auth0 seit der Migration reibungsloser auf Benutzeranfragen reagieren und Ursachen mithilfe der Dashboards und Ereignisprotokolle leichter identifizieren könne. Darüber hinaus hat die Plattform-Entwicklungsabteilung eine eigene Managementoberfläche für die Kundensupport-Abteilung erstellt, die direkt für den Kundenservice zuständig ist, sodass Kundenanfragen innerhalb dieser Abteilung bearbeitet werden können.
„Wir haben eine Administrationsoberfläche erstellt, die es auch nichttechnischen Mitarbeitenden ermöglicht, Ereignisprotokolle von Auth0 über eine API abzurufen. Dadurch können unsere Kundenbetreuenden die Ereignisprotokolle mit der Mitgliedsnummer oder E-Mail-Adresse von Kund:innen abgleichen, sodass Anfragen fast nie bei uns in der Entwicklung landen“, sagt Yamamoto.
### Fokus der Entwickelnden auf das Kerngeschäft
Viele Unternehmen zögern möglicherweise, ein groß angelegtes Projekt wie die Erneuerung der Authentifizierungsinfrastruktur für einen bestehenden umfangreichen Service wie die BizReach-Produkte umzusetzen, da damit hohe Personal- und Anschaffungskosten verbunden sind. Die Einführung von Auth0 durch die Plattform-Entwicklungsabteilung zeugt jedoch von einer proaktiven Haltung des Unternehmens, indem es nämlich mittel- bis langfristig investiert, soweit dies für das Geschäftswachstum notwendig ist, ohne sich von kurzfristigen Kosten einschränken zu lassen.
„Wenn man als Unternehmen wachsen möchte, erscheint die Strategie, Kosten durch zurückhaltende Investitionen niedrig zu halten, grundsätzlich sinnvoll, da sich der Gewinn des Unternehmens aus den Umsatzerlösen abzüglich der Ausgaben ergibt. Geht es allerdings um die Authentifizierungsinfrastruktur, ist es angesichts der Sicherheitsrisiken schwierig, hochqualifizierte Fachleute zu gewinnen. Daher lohnt es sich, in ein Produkt wie Auth0 zu investieren. Mit anderen Worten, es kommt darauf an, wofür man seine Entwicklungsressourcen einsetzt. Um Mehrwert zu schaffen, der sich auf die Gesellschaft auswirkt, sollten Entwicklung und Management meiner Meinung nach ihre Ressourcen auf die Kernbereiche konzentrieren, die die Wettbewerbsfähigkeit des Unternehmens sichern. Wir befinden uns in einer Situation, in der unsere Entwicklungsressourcen schlicht nicht ausreichen, um unsere Vision einer ‚Karriere-Infrastruktur‘ zu verwirklichen. Daher sind wir zu dem Schluss gekommen, dass es unerlässlich ist, unter Berücksichtigung der mittel- bis langfristigen Kosten, in eine Authentifizierungsinfrastruktur zu investieren, deren Entwicklung eben nicht Teil unseres Kerngeschäfts ist, um unseren Umsatz zu steigern und gleichzeitig die Sicherheit zu gewährleisten“, sagt Kikuchi.
Wie diese Worte belegen, ist es der Plattform-Entwicklungsabteilung gelungen, das Fundament für die „Umsetzung einer Karriere-Infrastruktur“ zu errichten, indem sie frühzeitig in die Authentifizierungsinfrastruktur investierte und damit auch die Managementgrundlage verbesserte und stärkte.
„Zukünftig werden wir proaktiv Funktionen integrieren, die es unseren Kund:innen ermöglichen, unsere Produkte ohne Reibungsverluste zu nutzen. So möchten wir beispielsweise die Benutzerauthentifizierung stärken, indem wir MFA einführen und Passkeys unterstützen, und damit gleichzeitig den Benutzerkomfort erhöhen“, erklärt Kikuchi. Darüber hinaus beabsichtigt das Unternehmen, beim Release neuer Produkte eine komfortablere Zuordnungsplattform bereitzustellen, indem es auf den zentral von Auth0 verwalteten Kundenstamm zurückgreift. Schließlich möchte das Unternehmen die durch die Implementierung gewonnenen Kompetenzen und Erfahrungen dazu nutzen, die Vorteile von Auth0 auch auf den B2B-Bereich des Geschäfts zu übertragen.
---
## [BizReach - BizReach migre en toute transparence plus d’un million d’utilisateurs vers Auth0](https://auth0.com/case-studies/fr-bizreach.md)
*Médias et communication | APAC*
1 million
d’utilisateurs migrés en toute facilité vers Auth0
8 mois
pour réaliser la migration avec une équipe de 3 ingénieurs
50 %
de réduction des coûts d’implémentation et d’exploitation par rapport au développement propriétaire
> « Après avoir analysé et comparé un certain nombre de produits, nous avons opté pour Auth0 Platform, car elle offrait les fonctionnalités de migration des utilisateurs les plus complètes et nous voulions éviter que les utilisateurs existants ne soient déconnectés lors de la migration. Nous avons également évalué la sécurité, la disponibilité et le support, et pris une décision tenant compte de tous ces facteurs. »
> — Shintaro Kikuchi, Head of Platform Development Dept., Recruiting Product Division
### Renforcer les bases de la gestion pour mettre en place une « infrastructure de carrière »
BizReach, dont le siège se trouve à Shibuya-ku, Tokyo, propose un large éventail de services IT dans le secteur des technologies RH, et s’est fixé pour mission d’offrir un plus large choix d’opportunités de carrière à ses utilisateurs.
À une époque où la structure sociale et le marché du travail connaissent de grands bouleversements et où les méthodes de travail habituelles ne sont plus nécessairement adaptées, BizReach s’efforce de réaliser sa vision, à savoir de devenir une « infrastructure de carrière ».
« Notre département Platform Development, qui relève de l’entité Recruiting Product Division, est responsable du développement des produits BizReach. Il ne développe pas directement des produits pour les clients, mais renforce plutôt les fonctions et l’infrastructure nécessaires au développement de produits afin de mettre en place notre future infrastructure de carrière », explique Shintaro Kikuchi, Head of the Platform Development Department, Recruiting Product Division.
Comme à l’heure actuelle, il n’est pas rare de vivre jusqu’à 100 ans, quoi de plus normal que de changer plusieurs fois d’emploi. Beaucoup verront leur parcours évoluer à divers jalons de leur vie professionnelle, qu’il s’agisse d’étudiants fraîchement diplômés, ou de professionnels à tous les stades de leur carrière. En tant qu’infrastructure de carrière, BizReach cherche à mettre au point des services qui accompagnent ces carrières individuelles dans de nombreux domaines. « Plus précisément, nous prévoyons pour l’avenir un élargissement du périmètre de reconversion et une fragmentation accrue des besoins des demandeurs d’emploi et des employeurs. Nous continuerons à améliorer la qualité de chaque fonction de nos plateformes, par exemple en ce qui concerne la précision de la recherche et des recommandations, afin de développer nos activités », confie Shintaro Kikuchi.
### Pourquoi adopter Auth0 Platform au lieu de développer une solution interne
En parallèle à l’amélioration et au renforcement constants de l’infrastructure de gestion, le département Platform Development s’est rapidement attelé au renouvellement de la plateforme d’authentification du produit BizReach. La plateforme comprend un produit B2C (membres à la recherche d’un emploi) et un produit B2B (entreprises qui recrutent). Auth0 Platform a été adoptée comme infrastructure d’authentification pour la plateforme B2C, avec trois objectifs principaux.
Le premier consistait à permettre aux utilisateurs d’utiliser les services de la plateforme avec un compte et un mot de passe uniques. Chacun des produits de l’entreprise, y compris BizReach, repose sur un modèle et une activité métier différents. Au cours des premiers stades de la mise en service, la priorité avait été donnée à la viabilité de chaque activité, de sorte que les fonctions d’authentification ont été développées indépendamment pour chaque produit. Par exemple, pour utiliser plusieurs produits, les utilisateurs devaient s’enregistrer dans chacun d’entre eux. Toutefois, en prévision du développement de futurs services, l’entreprise voulait offrir aux utilisateurs la possibilité d’utiliser les différents services de la plateforme avec un compte et un mot de passe uniques.
« Nous souhaitions intégrer notre infrastructure d’authentification avec Auth0 et créer un environnement dans lequel les clients peuvent facilement utiliser les services de la plateforme avec une authentification unique (SSO) », ajoute Shintaro Kikuchi.
Le deuxième objectif était de réduire les coûts d’implémentation et de gestion des fonctions d’authentification lors de la création de nouveaux services. « Comme l’authentification et l’autorisation nécessitent une grande expertise, si nous avions dû développer notre propre système, nous aurions dû embaucher des ingénieurs en plus, ce qui n’aurait pas manqué de gonfler les coûts opérationnels », fait remarquer Shintaro Kikuchi.
« Le mécanisme d’authentification et d’autorisation est très complexe, et la sécurité est également une priorité majeure. Toute fuite d’informations confidentielles ou personnelles pourrait être préjudiciable à l’entreprise. Pour toutes ces raisons, lorsque vous décidez de développer votre propre système d’authentification, la tâche doit être confiée à des ingénieurs de premier ordre. Or, il est de plus en plus difficile d’en trouver au Japon. Nous avons donc dû prendre une décision en termes d’investissement, à savoir inclure le coût d’implémentation et de gestion de l’infrastructure d’authentification comme un coût de personnel ou comme un coût logiciel par l’intermédiaire d’un service tel qu’Auth0. Notre cœur de métier n’est pas l’authentification, mais la mise en relation. C’est pourquoi nous avons voulu y affecter nos meilleurs développeurs logiciels », précise Shintaro Kikuchi.
Le troisième objectif était de gérer de manière centralisée les mots de passe et autres informations confidentielles afin de réduire le risque de fuites et d’utilisations non autorisées. Développer des fonctions d’authentification indépendamment pour chaque produit augmente les risques de sécurité, et il est donc également nécessaire de prendre des mesures de sécurité individuelles. « Par conséquent, nous avons décidé qu’une gestion centralisée à l’aide d’Auth0, lequel offre tout un éventail de fonctions de sécurité et un système de défense robuste, était une réponse plus appropriée aux risques », explique Shintaro Kikuchi.
« Le coût de la formation est une autre raison pour laquelle nous avons choisi Auth0. Une fois la fonction d’authentification développée, il reste encore beaucoup à faire. Son développeur possède les connaissances et l’expérience pour la gérer, mais ce n’est peut-être pas le cas d’un autre ingénieur, ce qui entraîne des coûts de formation supplémentaires », explique Ryohei Yamamoto, Platform Development Department, Recruiting Product Division.
### Réduction des heures de travail grâce aux fonctionnalités de migration Auth0
Dans cette perspective, vers août 2021, le département Platform Development a mis sur pied une équipe de projet consacrée à l’infrastructure d’authentification afin d’entamer la migration vers Auth0. Au cours du processus de migration à proprement parler, le plus important pour l’équipe était d’éviter la déconnexion des utilisateurs existants.
Au moment de la migration, le produit BizReach était l’un des plus grands services de recherche d’emploi au Japon, avec plus d’un million de membres recrutables (2,27 millions à la fin du mois d’octobre 2023), ainsi qu’un nombre considérable d’utilisateurs mensuels. Si la transition vers une nouvelle plateforme d’authentification avait entraîné la déconnexion des nombreux utilisateurs existants, ces derniers n’auraient sans doute pas pu continuer à utiliser le service.
« Contrairement aux services B2B, où il est habituel de se connecter avec une adresse e-mail et un mot de passe, les mots de passe oubliés sont plus fréquents dans le cas des services B2C étant donné que les clients ne se connectent pas souvent. Lorsqu’un client oublie son mot de passe, il peut décider de quitter définitivement le service. Lors d’une précédente migration d’utilisateurs vers une nouvelle infrastructure d’authentification pour un service B2C, nous avons dû les déconnecter une fois et bon nombre d’entre eux ne se sont jamais reconnectés. Pour éviter que le problème ne se répète, nous voulions nous assurer que les utilisateurs existants ne seraient pas déconnectés lors de la nouvelle migration », explique Ryohei Yamamoto.
Le département Platform Development s’est tourné vers Auth0 pour les nombreuses fonctions de migration offertes. La migration s’est déroulée en deux phases, la première pour migrer individuellement les utilisateurs actifs et la seconde pour procéder à la migration par lots des autres utilisateurs (inactifs). La fonction de migration automatique d’Auth0 a été utilisée pour la migration individuelle des utilisateurs actifs récemment enregistrés et connectés à BizReach. Un fichier de script, Custom Database Action Script, a permis de migrer les données utilisateurs ainsi que les bases de données et les API des services de la société.
« Lorsqu’un utilisateur se connecte à l’aide de son adresse e-mail et de son mot de passe, les informations utilisateurs sont extraites de la base de données utilisateurs Auth0 et, si elles n’existent pas à cet endroit, elles sont extraites de la base de données utilisateurs BizReach existante à l’aide de notre propre script. Si la base de données utilisateurs contient des informations, celles-ci sont automatiquement enregistrées dans la base de données utilisateurs d’Auth0 avec un identifiant BizReach pour finaliser la migration », explique Ryohei Yamamoto.
Alors que la fonction de migration automatique n’est disponible que pour les connexions utilisant des adresses e-mail et mots de passe, et non pour les utilisateurs qui ont recours à des identifiants de réseau social, la fonction Social Login d’Auth0 peut être utilisée pour se connecter à divers réseaux sociaux. Lorsqu’un utilisateur se connecte à un réseau social, les informations sont d’abord enregistrées dans la base de données utilisateurs d’Auth0. Ensuite, à l’aide de la fonction Actions (anc. Rules), l’identifiant utilisateur du réseau social est ajouté au token d’identification de l’utilisateur, puis associé à la base de données utilisateurs BizReach existante. L’identifiant BizReach est ensuite envoyé à l’utilisateur cible à l’aide de l’API de gestion utilisée pour octroyer les identifiants utilisateurs.
D’autre part, pour la migration par lots des autres utilisateurs (inactifs), BizReach a utilisé la fonctionnalité d’importation par lots fournie par Auth0. Concrètement, les données à migrer ont été extraites de la base de données utilisateurs BizReach, et un fichier JSON définissant les informations utilisateurs a été créé. Ces données ont ensuite été migrées par lots vers la base de données utilisateurs d’Auth0 à l’aide de l’API de gestion.
Bien que la migration des fonctions d’authentification de services existants présente de nombreuses difficultés, l’emploi judicieux des fonctions d’Auth0 a permis de mener à bien la migration sans déconnecter aucun des utilisateurs de BizReach.
« Certains de nos clients ont peut-être remarqué le nouvel espace de connexion, mais ils ont pu utiliser le service BizReach comme avant, sans vraiment se rendre compte du changement intervenu. Le fait qu’aucun client n’ait quitté le service pour cause de déconnexion depuis la transition vers la nouvelle plateforme d’authentification est une belle réussite », ajoute Shintaro Kikuchi.
La migration en soi a duré environ huit mois, dont un mois pour la vérification technique, six mois pour la conception et le développement, et un mois pour les tests. Le processus a été géré par trois ingénieurs du département.
« L’essentiel de la migration a été rapide, mais il a fallu un certain temps pour migrer les utilisateurs qui n’utilisaient pas le flux de connexion/authentification standard, notamment ceux qui employaient l’authentification sociale et ceux enregistrés avec des adresses e-mail non conformes à la norme RFC. La situation de l’entreprise était assez particulière, car la migration concernait un produit mis en service une bonne dizaine d’années auparavant, mais dans le cas d’un service relativement récent ou nouveau, je pense que la migration peut être effectuée en un ou deux mois », précise Shintaro Kikuchi.
Bien qu’il ne soit pas possible d’établir une comparaison précise avec le développement d’origine, Shintaro Kikuchi estime que les heures de travail du personnel de développement ont été réduites de moitié. « Si nous avions développé le système nous-mêmes avec trois personnes, nous aurions dû engager des dépenses pour le développement et la vérification des fonctions de sécurité actuellement prises en charge par Auth0, ce qui aurait demandé davantage de ressources humaines et repoussé les échéances de développement. Auth0 pourrait donc avoir contribué à une réduction des délais de plus de 50 %. Autre avantage majeur : le gain de temps réalisé peut être réaffecté à d’autres projets de développement de systèmes », conclut Shintaro Kikuchi.
### Autres facteurs clés : la sécurité, la disponibilité et le support
Pourquoi le département Platform Development a-t-il choisi Auth0 parmi les différents services cloud d’authentification, d’autorisation, de gestion et de contrôle des accès ?
« Après avoir analysé et comparé un certain nombre de produits, nous avons opté pour Auth0 [Platform], car elle offrait les fonctionnalités de migration d’utilisateurs les plus complètes et nous voulions éviter que les utilisateurs existants ne soient déconnectés lors de la migration. Nous avons également évalué la sécurité, la disponibilité et le support, et pris une décision tenant compte de tous ces facteurs », explique Shintaro Kikuchi.
Du point de vue de la sécurité, BizReach a estimé qu’Auth0 était supérieur au niveau du nombre de méthodes d’authentification proposées, telles que l’authentification multifacteur (MFA) et les passkeys, et en termes de rapidité d’adoption des nouvelles fonctions d’authentification.
« Lorsque vous développez vos propres systèmes, vous devez vous préoccuper du délai nécessaire pour répondre aux nouvelles menaces de sécurité. À cet égard, Auth0 possède un éventail très complet de fonctionnalités, telles que Brute-Force Protection et Suspicious IP Throttling, de sorte que nous n’avons pas besoin de développer et de gérer le système nous-mêmes. En outre, chaque année, les cyberattaques deviennent plus sophistiquées et diversifiées, et cela coûte très cher à une entreprise comme la nôtre de tenir la cadence face aux nouvelles menaces. Bien que nous disposions de notre propre division sécurité, nous avons également d’autres questions de sécurité à régler en plus de l’authentification », déclare Shitaro Kikuchi.
En ce qui concerne la disponibilité, Auth0 « s’exécute sur Amazon Web Services (AWS), que nous utilisons également pour nos propres produits, garantit un taux de disponibilité de 99,99 % dans son SLA, le plus élevé parmi les produits évalués, et exécute 98 % des demandes d’authentification en 500 ms », ajoute Ryohei Yamamoto. La latence était une priorité essentielle pour l’équipe BizReach. En ce qui concerne le support, les facteurs les plus importants pour Ryohei Yamamoto ont été « la précision et les délais de réponse lors des demandes de support », ainsi que « la documentation sur les différents cas d’usage et les bonnes pratiques concernant l’utilisation d’API spécifiques ».
« Si vous n’avez pas accès à ces ressources, vous pouvez involontairement dégrader les performances du système ou devoir contacter le support parce que vous ne connaissez pas la cause du problème. Les ingénieurs préfèrent de loin être capables de résoudre immédiatement le problème eux-mêmes en se référant à la documentation, sans perdre de temps à envoyer des demandes d’assistance », explique Ryohei Yamamoto.
Un autre avantage d’Auth0 est que l’équipe a pu répondre plus facilement aux demandes des utilisateurs après la migration et identifier rapidement la cause des problèmes à l’aide des tableaux de bord et des journaux des événements. En outre, le département Platform Development a créé un écran de gestion unique pour le département Customer Support, directement responsable du service à la clientèle, afin que les demandes des clients puissent être traitées au sein de ce département.
« Nous avons créé un écran d’administration spécifique de façon à ce que même les collaborateurs non techniques puissent également vérifier les journaux des événements Auth0 via une API. Ainsi, notre équipe de support client peut vérifier directement les journaux des événements en disposant du numéro de référence ou de l’adresse e-mail du client, et la demande du client est rarement remontée aux ingénieurs », conclut Ryohei Yamamoto.
### Des ingénieurs plus focalisés sur le cœur de métier
De nombreuses entreprises hésitent parfois à implémenter un projet de grande envergure tel que la refonte de l’infrastructure d’authentification pour un service existant tel que BizReach et ce, en raison des coûts humains et financiers importants qu’il implique. Cependant, l’adoption d’Auth0 par le département Platform Development illustre l’approche proactive de l’entreprise qui investit dans une perspective à moyen et à long terme, sans être freinée par des coûts à court terme, tant qu’un investissement est nécessaire à la croissance de l’entreprise.
« Pour favoriser la croissance d’une entreprise, une stratégie possible serait de chercher à minimiser les coûts en limitant les investissements, étant donné que le bénéfice de l’entreprise correspond à la différence entre le chiffre d’affaires et les dépenses. Toutefois, en ce qui concerne l’infrastructure d’authentification, il est difficile d’engager des ingénieurs de haut niveau compte tenu des risques de sécurité. Cela vaut donc la peine d’investir dans un produit comme Auth0. En d’autres termes, toute la question est de savoir à quels projets affecter les ressources d’ingénierie. Afin d’apporter une valeur ajoutée à fort impact pour la société, je pense que les équipes de développement et de direction souhaitent vraiment concentrer leurs ressources sur les domaines clés qui donnent à leur entreprise un avantage concurrentiel. Quelle que soit l’importance de nos ressources de développement, elles ne suffisent pas à concrétiser notre vision d’une infrastructure de carrière. Nous avons donc décidé qu’il était essentiel d’investir dans une infrastructure d’authentification, qui sort du cadre de notre activité, en tenant compte des coûts à moyen et à long terme afin d’augmenter les ventes tout en assurant la sécurité », explique Shintaro Kikuchi.
Comme le confirment ces propos, le département Platform Development a donc réussi à poser les bases de la « réalisation d’une infrastructure de carrière » en investissant rapidement dans l’infrastructure d’authentification tout en améliorant et en renforçant le socle de la gestion.
« À l’avenir, notre objectif est d’intégrer des fonctions de manière proactive afin que nos clients puissent utiliser nos produits sereinement, notamment en renforçant l’authentification utilisateur par l’introduction du MFA et la prise en charge des passkeys afin d’améliorer le confort des utilisateurs », déclare Shintaro Kikuchi. En outre, l’entreprise a l’intention de fournir une plateforme de mise en relation plus pratique en utilisant la base de clients gérée de manière centralisée par Auth0 lors du lancement de nouveaux produits. Enfin, elle souhaite tirer parti des connaissances et de l’expérience acquises dans le cadre de cette implémentation pour étendre l’utilisation d’Auth0 à son activité B2B.
---
## [ORTEC - ORTECがAuth0を使用してクラウドテナント登録の90％を自動化](https://auth0.com/case-studies/jp-ortec-cs.md)
> ビジネス最適化のリーダー企業が80万人のエンドユーザーにAuth0の展開を計画
*ソフトウェア/テクノロジー | EMEA*
オランダを拠点とするORTECは数学を通じて効率を改善しています。
ビジネス最適化を手掛ける同社は、データと数学を活用して無駄をなくし、配送ルートを改善することで、WalmartやShell、Coca-Cola、KLMなどの大手企業のスケジュールを最適化しています。ORTECのルーティング・負荷設計用ハイブリッドソリューションにより、Walmartでは、400万ガロンのディーゼル燃料を節約し、走行距離を2800万マイル低減し、商品の配送数を6,500万増加させることに成功しました。
プロダクトマネージャーのMerlijn Gootjes氏は、「私たちは、お客様がデータに基づいた意思決定を行うことで効率や効果、持続可能性、予測可能性を改善できるように支援したいと考えています」と言います。長年にわたって活躍する同社の顧客ポートフォリオは、ヘルスケア、輸送と保管、エネルギーなど多彩ですが、機密性の高いデータを保有している点が共通しています。
ORTECは、現在、エンタープライズ顧客1,200社の物流に影響を与えています。これは大きな責任であり、一度のデータ漏洩が大惨事を引き起こす可能性があります。
> 「私たちは、お客様がデータに基づいた意思決定を行うことで効率や効果、持続可能性、予測可能性を改善できるように支援したいと考えています」
> — Product Manager, Merlijn Gootjes
### エンタープライズ顧客1,200社のデータセキュリティを維持
ORTECの戦略では、すべての顧客データをクラウドに移行することが目標でしたが、顧客のアイデンティティプロバイダーの多くにクラウドアプリケーションとの互換性がないことが問題でした。ORTECは、1,200社の顧客企業すべてにおいて安全にアクセス権を付与・監視する方法を見つける必要がありました。
ORTECは、当初、OIDCプロトコルをサポートする独自のソリューションを作成して、クラウドテクノロジーとユーザーデータをリンクできるようにしました。しかし、自社ソリューションによく見られるように、認証ソフトウェアに問題がありました。「エラーを起こしやすく、時間もかかり、認証プロセスの調整が煩雑になっていました」とGootjes氏は言います。
これは、従業員のシフト管理にORTECを使用している病院など、「セキュリティに関して非常に高い基準」を持つ組織にとって問題でした。Gootjes氏は、スケジュールデータベース内の誤った情報にアクセスしてしまうと、サプライチェーンや、数千人もの従業員のシフト管理、大企業の配送ルートに大混乱を招く可能性があると指摘しています。クラウド運用アーキテクトのChristian van de Schraaf氏は、「特にここ数年、企業に求められるセキュリティ基準に対応し続けるのは非常に困難です」と述べています。
「もっと良い結果が出せると確信し、そのソリューションとしてAuth0を選びました」とvan de Schraafは言います。
> 「もっと良い結果が出せると確信し、そのソリューションとしてAuth0を選びました」
> — Cloud Operations Architect, Christian van de Schraaf
### Auth0をすべてのアプリの標準に
ORTECは、Auth0を使用して複数のアイデンティティプロバイダーとテクノロジーのギャップを埋めています。Auth0により、顧客は、要件に応じてAzure ADやSAML、ADFSを通じてORTECのプラットフォームに接続できるようになりました。
また、同社はAuth0 Rulesを利用して、数万のアイデンティティへのクレームマッピングを簡素化しています。「ユーザーIDクレームは、アイデンティティプロバイダーごとに異なります。そこで、1つのクレームにマッピングするルールを作成し、それをすべてのアプリケーションで使用しています」とvan de Schraaf氏は言います。
ORTECは、運用開始から数か月以内に、25社の顧客企業・月間およそ35,000人のユニークユーザーに向けてAuth0を構成しました。そしてチームは、標準化され、再現性のある認証方法の価値を認識しています。「現在、社内組織に対し、クラウドアプリケーションのデフォルトで唯一の認証ソリューションとしてAuth0を使用することを推奨しています」とvan de Schraaf氏は言います。
> 「認証設定にかかる時間が、以前の10～20日程度から、長くても数日に短縮されました」
> — Product Manager, Merlijn Gootjes
### 認証の設定にかかる時間が数週間から数日に
それまで、ORTECは、顧客向けの認証を設定するのに数週間を要していました。綿密なコミュニケーションと多くの手順が必要だったためです。その際、「当社のシステムと顧客企業のシステムを接続し、そこにまず認証、次にアイデンティティプロバイダーを追加」していました。このプロセスが、今では大幅に高速化されています。「認証の設定にかかる時間は、以前の10～20日程度から、長くても数日に短縮されました」とGootjes氏は語ります。
ORTECがこれほどの時間短縮に成功したのは、Auth0の構成を通じてクラウドテナント登録プロセスの90%を自動化し、クライアントの通信を効率化したためです。「社内で作成した開発スクリプトやAPIでAuth0を呼び出し、デプロイメント、クライアントIDの取得、そしてその情報を利用したテナントの作成を実行させています」とvan de Schraaf氏は言います。さらに、お客様にとっての設定作業が短縮されることに加えて、お客様はORTECのサードパーティソリューションについて知ると、そのプロセスをより早く信頼するようになる、と同氏は付け加えます。
ORTECは、Auth0を導入することで時間だけでなく費用やリソースも節約しました。これまでのソリューションは、維持するだけでもフルタイム従業員が2名ほど必要だったためです。同社は今後2年以内に、顧客企業のエンドユーザー80万人全員に向けて、Auth0を認証ソリューションとして展開することを目指しています。「会社の成長に伴って新しいクラウドアプリケーションやモバイルアプリを作成する際、Auth0を認証プロバイダーとして使用するつもりです」とvan de Schraaf氏は言います。
> 「会社の成長に伴って新しいクラウドアプリケーションやモバイルアプリを作成する際、Auth0を認証プロバイダーとして使用するつもりです」
> — Cloud Operations Architect, Christian van de Schraaf
---
## [Species360 - Species360のグローバルな環境保全データをAuth0で保護](https://auth0.com/case-studies/jp-species360.md)
*非営利 | AMER*
100時間以上
Auth0を使用して、顧客向けアイデンティティ機能の開発にかかる時間を100時間以上短縮
2週間以上
プロアクティブなセキュリティレポートにより、セールスプロセスにかかる時間を2週間以上短縮
10万ドル以上
Auth0 SSOを導入することで、自社開発に比べて10万ドル以上節約
> 「Auth0には、エンタープライズ接続をはじめ、必要な機能がすべて揃っていました。また、Auth0 for Startupsプログラムが、テストに必要な準備期間や充実したドキュメントを提供してくれたことで、当社にとって適切なツールであることが確信できました」
> — Director of Technology, Clint Pidlubny
今世界では、保護活動家たちが地球の生物多様性を守るために協力して取り組んでいるにもかかわらず、毎年1万～10万種の生物が絶滅しています。保護活動に参加する水族館や動物園、野生動物保護団体、大学、政府機関などのグローバルネットワークにとって、それぞれの管理下にある種を効果的に保護するためのデータにアクセスできることは重要です。
Species360は、これらのグローバルデータセットを集約し、1,300以上の加盟機関が情報に基づいた意思決定を行えるよう、標準化された情報を提供する非営利団体です。同団体の動物情報管理システム（ZIMS：Zoological Information Management System）は、餌、飼育施設の詳細、医療記録に関する情報を集積することで、施設内の動物を管理する世界中の加盟機関を支援しています。「私たちが管理している一次資料データは、世界中どこを探しても他に見つかりません」と、Species360のグローバル会員およびマーケティング担当ディレクターのRob Calcagni氏は述べています。「このデータは日々蓄積されており、各加盟機関の活動を成功へと導いています。保護活動において、時間は非常に重要です」
Species360は、データと顧客の保護も最優先事項に挙げています。同団体は10年以上にわたり、カスタム構築されたカスタマーアイデンティティおよびアクセス管理（CIAM）ソリューションに依存していましたが、組織が成長するにつれて、このソリューションでは現代のセキュリティ標準を満たせなくなりました。「私たちはカスタムのSSOソリューションを利用していました」と説明するのは、テクノロジー担当ディレクターのClint Pidlubny氏です。「しかし、技術チームと評価したところ、あっという間にセキュリティ上の欠陥を見つけることができました。プラットフォームの脆弱性が大きな懸念として浮上したのです」
そこで、Species360のセキュリティチームは、プラットフォーム全体の最新化プロジェクトの一環として、信頼性が高く迅速に導入できるソリューションを探し始めました。「私たちはデータを適切に管理したいと考えています」と言うPidlubny氏。「自分たちで管理しなければならない並行アプリケーションを構築するのではなく、プラットフォームのセキュリティを専門家に任せたいと考えました」
### 単一のソリューションではなく、包括的なセキュリティを開発する
Pidlubny氏は、現在のSpecies360を保護しつつ、将来的にはほとんどメンテナンスなしで組織の拡大に合わせて拡張できるCIAMソリューションを探すことにしました。その直後、同社はHortisを買収します。Hortisは植物記録管理プラットフォームで、すでにAuth0を導入していました。このレビューを受けて、Species360は、Auth0が両方のプラットフォームを保護する最適なソリューションであることに気付きました。「私の最大の懸念は、DDoS攻撃や攻撃者によってデータにアクセスされたり、システムを乗っ取られたりすることです」とPidlubny氏は語ります。
チームはOktaと協力してAuth0 for Startupsプログラムに参加し、ソリューションのテストを行いました。「Auth0にはエンタープライズ接続を含む必要な機能がすべて備わっていました。また、Auth0 for Startupsプログラムのおかげで、テストを行い、組織にとって最適なツールであることを確認するために必要な時間と充実したドキュメントを得ることができました」とPidlubny氏は述べています。Species360は非営利団体であるため、Okta for Goodを活用して追加のサポートと優遇価格を受けることもできました。自分たちだけで導入・実装した場合、数か月の時間と10万ドル以上のコストがかかる作業を、Oktaの力でわずか数週間で完了できたのです。
Species360はAuth0を導入することで、既存のCIAM機能を置き換え、将来の目標に向けた準備を整えました。「当団体は100か国以上で事業を展開しているため、導入の容易さは非常に重要です。Auth0の構成ツールのおかげで、最小限の労力で世界中の加盟機関にサービスを提供できる、地域に特化したテナントを簡単に設定できます」とPidlubny氏は喜びを語ります。「これらのローカルテナントはレイテンシーを低減し、現地のデータ規制に合わせてカスタマイズできるため、新たな地域への事業拡大が容易になります」
### 柔軟なセキュリティ制御を活用して、新たな組織へと成長・拡大する
Species360は新規の海外顧客層への展開を続ける中で、特定のセキュリティ標準と規制要件を満たす必要のある大規模な機関に対し、Auth0をアピールポイントの1つにしています。「私たちがAuth0を選んだのは、業界最高水準のソリューションだからです。市場投入までの時間が短く、使いやすいシングルサインオン機能によってセキュリティも確保できます」と話すのはCalcagni氏です。「つまり、Auth0がすでに広く検証されており、当団体のお客様の多くがすでに知っていて自ら使用しているということでもあります。そのため、私たちのプラットフォームを顧客組織に導入提案しやすくなります」
スミソニアン博物館のような大口顧客は、Auth0が提供するSpecies360のSSOソリューションが自組織のアイデンティティプロバイダーと簡単に接続でき、自身のシステムが引き続き権限ソースとなるかどうかを知りたがります。
「組織内に独自のITグループを持つ中規模・大規模の機関と話をする際、セキュリティ上の懸念に迅速かつ先回りして対応することで、販売サイクルのスピードアップにつなげることができます」とCalcagni氏は述べます。Species360のチームは複雑な販売サイクルを2週間以上短縮すると同時に、手作業でのレポートにかかる時間を100時間以上削減し続けています。
一方でSpecies360は、さまざまなレベルのアイデンティティ管理を提供することで、小規模な機関をサポートする柔軟性も維持しています。「小規模で技術的な面で弱い組織の場合、多要素認証のような機能を導入すると、業務の妨げになる恐れがあります」と話すPidlubny氏。「しかし、Auth0には豊富なオプションが揃っているため、そのエクスペリエンスをカスタマイズできます」
柔軟性に加え、Species360はAuth0を活用して、現在および将来のクライアントにセキュリティスタック全体で業界最高水準のソリューションを保証します。政府機関の関係組織を含め、各種機関のベンダーには、セキュリティに関する質問票や、セキュリティ対策とコンプライアンスフレームワークに関する宣誓書の提出が要求されます。Auth0を使用することで、Species360のチームはクライアントとの信頼を確立し、データ保護への取り組みを強化できます。
### 次世代の自然保護データを守る
現在、Species360はプラットフォームの最新化を続ける中で、データをセキュアに保つための新たな方法を模索しています。その一環として、2025年までにSOC2認証を取得し、追加のAuth0と、新しいOkta Workforce Identityソリューションを実装することを目指しています。
「私たちが、Oktaで実現できることはまだまだあります」とPidlubny氏は言います。「ZIMSプラットフォームを最新化することで、アクセスをより細かく制御できるようになり、同時にユーザーエクスペリエンスを向上させることができます。そうすることで、私たちは加盟機関の皆さまに最高のサービスを提供し、自然保護の目標を達成することができるのです」
---
## [Dunelm - DunelmがAuth0でデジタルインフラを変革](https://auth0.com/case-studies/jp-dunelm.md)
> 英国のホームウェア小売業者がAuth0のサービスを事業の複数分野に組み込んで人件費を削減
*小売業/eコマース | EMEA*
Dunelmのホームウェアは、品質、スタイル、そして手頃な価格の絶妙なバランスを実現しています。「製品へのこだわり」を謳う同社は、Webサイトと英国全土に展開する170以上の大型店舗で、厳選された高品質のホームウェアを取り揃えています。
2018年、Dunelmは、社内のデジタルインフラを大規模に見直し、最新かつ柔軟なクラウドデータプラットフォームへの移行に着手しました。「私たちの主要な目標の1つは、クラウドプラットフォームのAWSに移行することでした。AWSなら、規模の拡大縮小が可能で、オンライン顧客向けに最高レベルのサービスを構築できるからです」とAntony Sohal氏（Dunelmデータプラットフォーム責任者）は言います。
この移行の一環として、社内のアイデンティティシステムをAuth0に置き換え、時間や労力、人件費の節約に成功しました。
> 「私たちの主要な目標の1つは、クラウドプラットフォームのAWSに移行することでした。AWSなら、規模の拡大縮小が可能で、オンライン顧客向けに業界最高水準のサービスを構築できるからです」
> — Head of Data Platforms, Antony Sohal
### インフラの進化
Dunelmは、自社開発のアイデンティティソリューションを使用していましたが、そのサポートには多くの人員が必要でした。Sohal氏は言います。「社内ソリューションはうまく機能しませんでした。開発者も解決策が見つけられず、複数のチームで対応する必要がありました。セキュリティを常に確保し、パッチを適用し、最新の状態に保つなど、いろいろな作業が必要になりますので、結局、維持管理が非常に難しくなりました」
テクノロジーの全面的な見直しの一環として、Dunelmは、インフラの一部を信頼できる専門家にアウトソーシングすることを決めました。Sohal氏は言います。「重要な決定事項の1つは、自分たちが得意なことに集中し、何が苦手かを特定することでした。製品サービスや価格設定サービスは社内で構築し、認証機能だけでなく検索機能もサービスとして購入しました。必要なインフラを購入することにしたのです」
安全なアイデンティティプロバイダーを選ぶ段になり、Dunelmは、Auth0を選択しました。「私たちはお客様のことはよく知っていますが、セキュリティについてはよく知りません。Auth0はセキュリティの専門家です。Auth0からすぐに使える優れたソリューションを入手できるなら、自社で構築する必要などないでしょう」とSohal氏は言います。
### Auth0を多面的に活用
Dunelmは当初、Auth0をシンプルな顧客認証に利用する予定でしたが、最終的には事業の複数の部分に組み込むことになりました。
M2M：Dunelmは、同社のアイソモーフィック構成のシングルページアプリケーションWebサイトをさまざまなAPIマイクロサービスでサポートしています。それには、製品・価格設定サービス、在庫サービス、可用性サービスなどが含まれます。これらのサービスは、M2M（マシンツーマシン）の認証やレート制限の設定、サプライヤーからのサードパーティAPI統合の認証にAuth0を使用します。現在、M2M接続の数は、数百万件規模に達しています。
B2B：Auth0は、外部サプライヤーとの接続にも使われています。Sohal氏は、「Auth0でユーザーデータベースを作成するだけで、Dunelmが販売している製品やサードパーティ製品について何かが必要になったサプライヤーは、外部ポータルにアクセスして自社の情報をアップロードできるようになります」と述べています。
B2E：最後に、Dunelmは、Auth0を使用してカスタマーケアセンターのスタッフのログインを円滑化しています。「今では、社内向けのUIを備えたテクノロジー製品を開発する際に、ADFSに接続されたAuth0を認証に使用するのが標準になりました」
> 「Auth0でユーザーデータベースを作成するだけで、Dunelmが販売している製品やサードパーティ製品について何かが必要になったサプライヤーは、外部ポータルにアクセスして自社の情報をアップロードできるようになります」
> — Head of Data Platforms, Antony Sohal
### セキュリティパートナーを見つけて人件費を削減
Dunelmは、マイクロサービスアーキテクチャへの移行を通じて、現代の小売業界で競争力を維持するだけでなく、着実に成長を遂げています。
Auth0と提携することで、開発者は、セキュリティを気にする必要がなくなり、エンドユーザーに価値を提供するという本来の使命に集中できます。「Auth0のおかげで、開発者は、ビジネスに付加価値をもたらす機能の開発に専念できます」とSohal氏は言います。「セキュリティは、自分たちで構築するよりもAuth0から購入した方がずっと優れています。Auth0のような製品に任せることで、事業をさらに加速させ、コア業務に集中できるようになります」
Sohal氏は、Auth0との提携により、専任のセキュリティ専門家・開発者を8～10名採用せずに済んでいると見積もっています。
> 「セキュリティは、自分たちで構築するよりもAuth0から購入した方がずっと優れています。Auth0のような製品に任せることで、事業をさらに加速させ、コア業務に集中できるようになります」
> — Head of Data Platforms, Antony Sohal
### B2Cへのユースケース拡大
今後、Dunelmは、顧客のチェックアウトを簡素化し、Auth0のユースケースを拡大する予定です。「私たちはデジタルトランスフォーメーションを継続的に進化させています」とSohal氏は言います。「現時点では匿名チェックアウトを行っていますが、次の段階ではユーザーを特定し、その情報を自動入力してチェックアウトプロセスを簡単にしたり、注文を追跡しやすくしたりします。私たちはお客様に付加価値を提供することに専念しています」
Dunelmは、開発者による開発者のための製品であるAuth0は、直感的で使いやすいと感じています。Sohal氏は次のように述べています。「別のパートナーを選ぶこともできたのですが、セキュリティと使いやすさを真に理解している企業と提携できたことが、競合他社ではなくAuth0の製品を採用する決め手になりました」
---
## [Zapier - ZapierがAuth0 Fine Grained Authorizationを使用して製品間の認可を統合した事例](https://auth0.com/case-studies/jp-zapier.md)
*テクノロジー | EMEA*
1
認可のメンテナンス作業において、月あたりエンジニア1人分の工数を削減
> 「Auth0 FGAのおかげで、Zapier Canvasチームはアイデンティティ管理の仕組みをゼロから作り直す必要がありませんでした。認可プラットフォームを導入することで、チームが新製品の機能開発にリソースを投入できるようになったのです。今後開発する製品もすべてAuth0 FGAを活用することで、リソースコストを削減できます」
> — Group Product Manager, Timi Chu
### アクセス権を持つべきすべての人に自動化のセキュリティを確保する
Zapierは、主に中小企業（多くは個人事業主）を対象としたビジネスから、世界的なエンタープライズ向けビジネスへと急成長を遂げ、その使命をさらに洗練する必要に迫られています。同社の目標である「自動化をすべての人に」において、「すべての人」が一体誰を指すのかをはっきり定義することが重要です。「当社のお客様には技術者以外のユーザーも多く、誰もが管理できるようにワークフローを設計しています。しかし、これにより、一部のミッションクリティカルな作業が多様なユーザーに公開されることになります」とグループプロダクトマネージャーのTimi Chu氏は述べます。
Zapierは、明確なアクセスコントロールを通じて顧客が自動化インフラストラクチャを保護できるよう、自社で認可ソリューションを構築しました。しかし、Zapierの開発チームは、すべての認可に対する標準モデルを構築する代わりに、製品ラインごとにモデルを再設計していったため、カスタマーエクスペリエンスの一貫性が失われてしまいました。たとえば、同社の中核となるワークフロー自動化ソリューションであるZapsではアセットを削除できても、そのデータベースソリューションであるTablesでは削除できないという問題が生じていました。このため、本来は全機能にアクセスできるはずのユーザーでさえ新たにアクセスリクエストを送信する必要があり、管理者はプラットフォームごとにコントロールを別途管理しなければなりませんでした。製品ラインナップの拡大を続けるZapierは、既存の製品群全体で認可管理を統合すると同時に、将来の製品にも簡単に組み込めるソリューションを求めていました。
### アイデンティティの専門家と協力して迅速にスケールを実現する
Zapierはスケーラブルでエンタープライズ対応の、使いやすいソリューションの必要性を感じていました。そこでOktaのCustomer Firstチームに相談し、Auth0のFine Grained Authorization（FGA）の存在を知ることになります。Auth0 FGAを使用すると、粒度の粗いものから細かいものまで、一元化された柔軟で高速な認可モデルを簡単に設計できます。Auth0 FGAがこれらの重要な要件を満たしていることを知り、Zapierはこの新しい機能をいち早く導入することに決めました。
「私たちは、きめ細かな管理機能を提供する経験豊富な組織を求めていました。Oktaこそアイデンティティの専門家です」とChu氏は語ります。「私たちと同様の実装を多くの企業で支援してきたチームにアドバイスしてもらいたかったのです」
### きめ細かいアクセスコントロールの未来
ZapierによるAuth0 FGAの採用は、AIを利用した同社のフローチャート製品であるCanvasの構築と時を同じくしていたため、不要になった認可管理のエンジニアリングリソースをこの新機能に割り当てることができました。この時短効果は今も続いています。Auth0 FGAを導入することで、他チームからの認可機能リクエストへの対応、既存機能に関する質問への回答、ドキュメントの更新といった日常的なメンテナンス作業を行う必要がなくなりました。これにより、2週間ごとのスプリントでエンジニアの作業時間を少なくとも半分節約できます。
Auth0 FGAによって以前より稼働時間が安定したことで、Zapierは顧客への約束を果たすことが容易になります。99.99％のコントロールアップタイムにより、管理者は、ユーザーがアクセス権のあるアセットのみを操作でき、重要なワークフローがセキュアに保たれているという安心感を得られます。Zapierの中核となる運営原則は、ビジネスの「プラットフォーム化」、つまり、プラットフォームへの投資判断に顧客インサイトを活用し、投資の時期と方法を慎重に見極めることに重点を置いています。今後もAuth0 FGAを広範な製品群に導入していくことで、重複をさらに削減し、開発を加速させ、これまで以上に迅速に誰もが自動化を実現できる世界を構築していくことができます。
---
## [Moniflo - MonifloがOktaを利用してセキュリティとコンプライアンスを確保](https://auth0.com/case-studies/jp-moniflo.md)
*金融 | AMER*
3
CIAMの開発およびメンテナンスで3人分の正社員数を削減
> 「Auth0はローコードであるため、メンテナンスが非常に簡単です。理解しにくい複雑なコードが何ページにもわたって書かれているわけではありません。私たちのチームは、それを容易に監視し、正常に機能していることを確認し、継続的に管理することができます」
> — Moniflo, CTO, Paul Newton
### 戦略的な投資によるセキュアな拡張
投資アプリのMonifloは、人々が自分の価値観に合った投資商品を見つけられるよう支援することで、お金に意味と価値をもたらすことを使命としています。クライアントのセキュリティを最優先事項として、Monifloは、人々が安心して投資できるセキュアバイデザイン製品の構築に着手しました。同社は、規制が厳しい欧州金融業界の新興企業として、カスタマーアイデンティティおよびアクセス管理（CIAM）とコンプライアンスに関するさまざまな規制要件も遵守する必要があります。
しかし、強力でスケーラブルかつ安全なシステムの構築は簡単なことではありません。特にスタートアップ企業にとってはなおさらです。また、Monifloの小規模チームには、社内でアイデンティティを構築するためのリソースと専門知識が不足していました。迅速にスケールし、顧客が信頼できる製品を立ち上げるために、Monifloは、業界最高水準のセキュリティ機能でユーザーを保護してくれる信頼できるCIAMパートナーを探していました。
### ユーザーエクスペリエンス、コンプライアンス、セキュリティのバランスを取る
Monifloは、多要素認証（MFA）といった機能を備えたセキュアバイデザインのアプリに対応できる外部プロバイダーの検討を開始し、チームが業界標準への準拠を見据えた製品を構築できる体制を目指しました。これにより、Monifloのエンジニアリングチームは、アイデンティティの維持ではなく、顧客にビジネス価値を提供し、新製品を市場に投入することに集中できるようになります。
同社のチームは、アイデンティティ分野のリーダーとして高い評価を誇るOktaの有力製品であるAuth0に注目し、世界中の幅広いブランドから信頼されていると判断しました。プラットフォームの拡張性により、Monifloはコア事業からリソースを奪うことなく、迅速に拡張し、新しい機能を追加できます。これにより、Monifloのセキュリティとコンプライアンスの要件に対応するうえで最適な価格と機能が提供されます。Auth0は、堅牢なサポート体制、充実したセキュリティ機能、Financial Grade Identity™プラットフォームを備えており、法規制を遵守し、消費者の信頼を得られるソリューションの基盤を築きます。
### Auth0を使用して認証を進化
Monifloは、規制当局と連携して業界標準に沿ったソリューションを実装するために、Auth0を使用して保証レベルが高く安定したログイン環境を構築しました。また、ユーザーが機密情報へのアクセスを要求した場合に、生体認証やステップアップ認証を使用するMFAを実装しました。これらの機能により、Monifloはデータ保護法を確実に遵守しながら、より安全でシームレスな認証体験を提供できます。同時に、Bot Detection、Breached Password Detection、不審なIPスロットリングなどの堅牢な攻撃からの保護機能により、顧客アカウントにさらなる多層的なセキュリティが提供されます。
MonifloのITオペレーションチームにとって、Auth0の包括的なダッシュボードを通じて日次アクティビティの可視性が向上したことも、プラスに働いています。異常な動作や不審なログイン試行の検出だけでなく、Auth0は登録時からのユーザー行動をより広範なチームが把握できるよう支援し、Monifloの顧客獲得・オンボーディング戦略の最適化に貢献します。また、Auth0は、Actionsのようなプロコード・ノーコードのソリューションで開発を加速させます。Actionsを使用すると、開発者の柔軟性が制限されるどころか、アイデンティティフローを簡単にカスタマイズできるようになり、多大なコストをかけて大規模なコードベースを構築する必要がなくなります。OktaとAuth0にアイデンティティを任せることで、Monifloは、より良い投資商品の提供に集中できるようになり、CIAMの開発と保守に必要なフルタイム従業員3名ほどの雇用コストも削減できました。
---
## [PERSOL CAREER - PERSOL CAREER Integrates “doda” and “doda X” IDs with Auth0 to Accelerate User Data Utilization](https://auth0.com/case-studies/persol-career.md)
*Technology | APAC*
PERSOL CAREER CO., Ltd., widely known for its job search service "doda," is a human resources service company with the mission to "GIVE PEOPLE THE POWER TO OWN THEIR WORK-LIFE." The company aims for a society where working individuals can proactively select their careers and lives of their own will. Beyond that, they envision the realization of a "new way of working" where work and life are integrated.
Supporting this vision is their HR Tech initiative, which combines the human resources field with technology. Centered on data-driven decision-making using data analysis and AI, efficiency and automation of business processes, and security that emphasizes personal data protection and privacy, the company also develops services for enterprises that support everything from defining job requirements and talent sourcing to screening, offer management and onboarding, and retention support. While these services utilize Okta Customer Identity to organize the ID management foundation, ID management that does not fragment the user experience had become a significant challenge for their services aimed at job seekers.
To support the cultivation of "career ownership" for each individual, personalized proposals are essential. To achieve this, the company’s BITA (Business IT Architect) department is currently building a foundation that enables proposals based on user behavior data. The key initiative for this was the ID integration of "doda" and "doda X" using Auth0.
### Urgency in ID Integration and Security Amidst a Growing Job Market
Against the backdrop of a labor shortage caused by a declining population and rising demand for AI and DX talent, the job market has become increasingly active, and it is no longer rare for individuals to change jobs multiple times throughout their lives. At PERSOL CAREER, users of "doda" often move on "to doda X" as their career stages evolve. Consequently, the company sought ways to increase the value provided over a long-term customer lifetime.
However, despite sharing the "doda" brand, user IDs were managed separately at the time. This made it difficult to track the behavioral history of the same individual across services, creating a challenge in proposing the optimal solution for each person.
Furthermore, for a platform providing services based on user information, authentication security is a top priority. The department had long shared a strong sense of urgency regarding security. At that time, Multi-Factor Authentication (MFA) for "doda" was limited to email-based authentication, and login alert functions were not yet implemented. "doda X" had neither MFA nor login alerts. Developing these features on an in-house ID management platform would require significant time and labor. As a result, Mr. Jogen recalls, "There was a gap between our ideal state and reality."
As the risk of data breaches and leaks increases annually, strengthening security features is essential for a company handling vast amounts of human resources data. While they were considering a transition from their in-house platform to an IDaaS that offers the latest features without the maintenance burden, a security incident occurred at a competitor. This served as a catalyst, rapidly accelerating the move toward IDaaS adoption.
### Choosing Auth0 Over In-House Systems Based on Feature Richness
PERSOL CAREER had already been using Auth0 for several years for "HiPro," a service for side jobs and freelancers, and its positive reputation had reached Jogen’s team. When introducing a new ID management platform for "doda" and "doda X," they conducted a neutral comparison between other IDaaS providers and open-source software (OSS) solutions. After evaluating various factors—including security, feasibility of required functions, and maintenance support—Auth0 was selected.
One major advantage of IDaaS is the ability to implement security updates without downtime. With OSS, developing new features is labor-intensive, and updates often require system suspension, incurring engineer costs and burden. "The fact that IDaaS allows for updates without stopping the service while reducing the maintenance burden was a major advantage," says Jogen.
The decision to adopt Auth0 specifically was driven by its superior functionality and stability compared to other providers. A decisive factor was the wealth of security features that would be difficult to develop in-house. Jogen highlights Auth0 Brute-Force Protection as an example. This feature not only detects brute-force attacks targeting specific accounts but also blocks suspicious IP addresses and notifies the user. Having these features equipped by default was highly attractive, as they could be utilized immediately after migration.
### Implementing Detailed Custom Functions with Okta’s Support
To facilitate the implementation, Jogen’s team utilized Okta Professional Services, which provides support from planning and product selection to implementation. Since "doda" and "doda X" required many unique built-in functions, Jogen reflects that "the support at various stages was extremely helpful."
"For instance, we needed to implement detailed authentication logic, such as the ability to turn off Single Sign-On (SSO) during automatic login or forcing a logout when terms of service are updated. We also had to address different behaviors between websites and apps, as well as between iOS and Android. Furthermore, to run multiple domains on a single authentication platform, we had to customize cross-domain tracking in Google Analytics. Being able to proceed with professional expertise in these various scenarios was very reassuring."
Following approximately one and a half years of careful implementation with Okta’s support, the ID integration of "doda" and "doda X" was completed in 2025. This enabled SSO for both services and introduced MFA. By designing a seamless user interface where the ID migration is completed simply by logging in—without requiring a dedicated migration page—the company successfully minimized user drop-off during the platform renewal.
### ID Integration Connects Scattered Data, Accelerating Strategies to Maximize Lifetime Value (LTV)
Four months since the implementation of Auth0, "doda" and "doda X" are successfully establishing a more secure user environment. The security features sought before implementation have met Jogen’s expectations; he evaluates that "as long as we use Auth0 appropriately, the likelihood of delays or omissions in security updates related to authentication is extremely low." He adds, "I believe it is a very significant achievement to have provided a comfortable, stress-free login experience for users while maintaining a high level of security."
Jogen’s ultimate goal is to build an environment where solutions can be easily explored based on data. The ID integration of "doda" and "doda X" serves as the vital first step in solidifying that foundation.
"By integrating IDs, previously scattered information has been connected like dots forming a line, enabling user behavior analysis across different services. Based on this data, we have already begun exploring new solutions for both 'doda' and 'doda X'."
Moving forward, the company plans to integrate IDs for other services, such as "HiPro" for side jobs and freelancers and "PERSOL MIRAIZ" for career design consulting. This will accelerate their ability to offer comprehensive service proposals tailored to each user's unique situation. Beyond these technical milestones, the ultimate goal is to realize a society where every individual can exercise career ownership and a future where 100 people can achieve 100 different, diverse career paths.
---
## [BizReach - BizReach seamlessly migrates over 1 million users to Auth0](https://auth0.com/case-studies/bizreach.md)
*Media & Communications | APAC*
1 million
users seamlessly migrated to Okta authentication infrastructure
8 months
to complete migration with a 3-person engineer team
50%
reduction in the cost of implementation and operation compared to proprietary development
> "We compared and contrasted a number of products, but we chose the Auth0 Platform because it had the most extensive user migration functionality and because we were concerned that existing users would not be logged out during the migration process. We also evaluated security, availability, and support, and made an overall decision."
> — Mr. Shintaro Kikuchi, Head of Platform Development Dept., Recruiting Product Division
### Strengthening management foundation to realize a “Career Infrastructure”
BizReach, headquartered in Shibuya-ku, Tokyo, operates a variety of IT-based services in the HR Tech domain, under the mission of "Bringing choice and possibility to your career.”
In an era of drastic changes in the social structure and labor market, where the conventional wisdom of how to work no longer applies, BizReach strives to achieve a vision of becoming a "Career Infrastructure".
“The Platform Development Department, established within the Recruiting Product Division, is responsible for the development of BizReach products. The Platform Development Department does not directly develop products for customers, but rather strengthens the functions and infrastructure necessary for product development in order to realize the career infrastructure in the future," said Shintaro Kikuchi, Head of the Platform Development Department of the Recruiting Product Division.
“In the age where people routinely live to 100 years old, it will be commonplace for people to change jobs many times. Many people will continue to face their careers at all phases, from new graduates to young, mid-career, and veteran professionals. As a "career infrastructure," BizReach aims to develop services that accompany such individual careers in a variety of fields. “Specifically, we anticipate that the scope of career changes will expand in the future, and the needs of both job seekers and employers will become more fragmented. We will continue to improve the quality of each function as a matching platform, for example, in terms of search and recommendation accuracy, to accelerate our business,” said Kikuchi.
### Why adopt the Auth0 Platform instead of developing an in-house solution
While steadily improving and strengthening the management infrastructure, the Platform Development Department was quick to start work on the renewal of the authentication platform for the BizReach product. The product platform consists of B2C (members who are job seekers) and B2B (recruiting companies) platforms. The Auth0 Platform was adopted as the authentication infrastructure for the B2C platform. There were three main objectives:
The first was to enable users to use services across the platform with a single account and password. Each of the company's products, including BizReach, has a different business phase and business model. In the early stages of release, priority was given to making each business viable, so authentication functions were developed independently for each product. For example, to use multiple products, users had to register for each one. However, in anticipation of developing a variety of services in the future, the company emphasized that users should be able to use services across the platform with a single account and password.
“We wanted to integrate our authentication infrastructure with Auth0 and create an environment where customers can conveniently use services across the platform with a Single Sign-On,” said Kikuchi.
The second goal was to reduce the cost of implementing and operating authentication functions when building new services. “Since authentication and authorization require a high level of expertise, if we were to develop our own authentication and authorization system, we would have to continue to hire engineers for this purpose, which could lead to high operational costs,” said Kikuchi.
“The authentication/authorization mechanism is very complex, and security is also a major concern. If a leak of confidential or personal information were to occur, the company's foundation could be shaken. For this reason, when developing an authentication system on your own, you must constantly assign excellent engineers to the system, but it is becoming more and more difficult to secure excellent engineers in Japan every year. We are faced with the investment decision of whether to include the cost of implementing and operating the authentication infrastructure as a personnel cost or as a software cost through a service like Auth0. The core domain of our business is not authentication, but matching. Therefore, we wanted to concentrate the resources of our excellent software engineers there," said Kikuchi.
The third objective was to centrally manage passwords and other confidential information to reduce the risk of leakage and unauthorized use. Developing authentication functions independently for each product increases the security risk, and security measures must also be taken individually. “Given this, we decided that centralized management using Auth0, offering a variety of security functions and a solid system to ensure safety, was a more appropriate response to security risks,” said Kikuchi.
“Learning cost is another reason why we chose Auth0. Once the authentication function is developed, there is much to do after that. The person who developed it has the knowledge and experience, but if another engineer is responsible for maintenance and operation, he or she may not have the knowledge and experience, so there is a new learning cost,” said Ryohei Yamamoto, Platform Development Department, Recruiting Product Division.
### Auth0's extensive user migration capabilities reduce man-hours
Against this background, the Platform Development Department launched an authentication infrastructure project team around August 2021 to start the migration to Auth0. In the actual migration process, the most important thing for the team was to prevent existing users from being logged out.
At the time of migration, the BizReach product was one of the largest job search services in Japan, with more than 1 million members (2.27 million as of the end of October 2023) who could be scouted, and a considerable number of monthly users. In the transition to a new authentication platform, forcing users to log out could lead to a large number of users not being able to continue using the service.
“Unlike B2B services, where logging in with an email address and password is customary, B2C services are more prone to forgotten passwords due to customers not logging in frequently. Once a customer forgets their password, they may leave the service without logging in again. In the past, when migrating existing users to a new authentication infrastructure for a B2C service, we had to log out all users once, and many users did not return to the service. Because of this failure, we had to ensure that existing users would not be logged out during the migration this time,” said Yamamoto.
The Platform Development Department turned to Auth0’s numerous migration functions. Specifically, the migration to Auth0 was divided into two phases, "individual migration of active users" and "batch migration of other (inactive) users. The Automatic Migration function of Auth0 was used for "individual migration of active users" who have newly registered and logged in to BizReach. By writing a script file named Custom Database Action Script, user data was migrated in conjunction with the company's service APIs and databases.
“When a user logs in with their email address and password, the user information is retrieved from the Auth0 user database, and if the data does not exist, the user information is retrieved from the existing BizReach user database using our own script. If there is information in the user database, it is automatically registered in the Auth0 user database with a BizReach ID to complete the migration," said Yamamoto.
While the automatic migration function is only available for logins using email addresses and passwords and not for socially connected users, Auth0’s Social Login function can be used to connect to various social services. When a user logs in to a social service, the information is first registered in the Auth0 user database. Then, using Actions (fka Rules) function, the social service user ID is added to the user's ID token and linked to the existing BizReach user database, and the BizReach user's ID is sent to the target user using the Management API is used to grant the user IDs.
On the other hand, for the batch migration of other (inactive) users, BizReach used the batch import functionality provided by Auth0. Specifically, the data to be migrated was obtained from BizReach's user database, and a JSON file defining user information was created, which was then batch-migrated to the Auth0 user database using the Management API.
While it is said that there are many difficulties in migrating the authentication functions of existing services, by skillfully utilizing Auth0’s functions, the migration was successfully completed without logging out any of BizReach’s one million users.
“Some of our customers may have noticed the change in the login screen, but they were able to use the BizReach service as before without being particularly conscious of it. The fact that no customers have left the service due to logout since the transition to the new authentication platform is a great achievement,” said Kikuchi.
The actual migration took about eight months, with approximately one month for technical verification, six months for design and development, and one month for testing. The process was handled by three engineers in the Platform Department.
“The basic migration work was done quickly, but it took some time to migrate users who were not using the standard login/authentication flow, such as social networking users and users registered with non-RFC compliant email addresses. In our case, this was a rare case because we introduced the system to a product that had been in operation for more than 10 years, but if it is a new service or a service with a short history, I think the migration can be done in about one to two months," said Kikuchi.
Although it is not possible to make an exact comparison with the original development, Kikuchi says that development staff-hours were cut in half. “If we had developed the system ourselves with three people, we would have had to incur development and verification costs for security functions that are currently secured by Auth0, which would have required more human resources and extended the development schedule. Considering this, Auth0 may have contributed to a reduction of more than 50%. Another major benefit is that the time saved can be allocated to other system development," says Kikuchi.
### Security, availability, and support were also key factors in Auth0's selection
Why did the Platform Development Department choose Auth0 among the various cloud-based authentication, authorization, management, and access control services available?
“We compared and contrasted a variety of products, but we chose Auth0 because it had the most extensive user migration functionality, and we were concerned that existing users would not be logged out during the migration. We also evaluated security, availability, and support, and made an overall decision,” said Kikuchi
In terms of security, BizReach found Auth0 to be superior in the abundance of authentication methods, such as Multi-Factor Authentication (MFA) and Passkeys, and in its speed in keeping up with the latest authentication functions.
“When you develop your own systems, you have to worry about the long lead times required to respond to new security threats. In this regard, Auth0 is equipped with a variety of security functions, such as Brute-Force Protection and Suspicious IP Throttling, which we had developed on our own, so there is no need for us to develop and operate the system ourselves. In addition, cyber attacks are becoming more sophisticated and diverse every year, and it is very costly for an ordinary business company like ours to keep up with them. Although we have our own security office, we are required to deal with various security issues other than authentication,” said Kikuchi
Regarding availability, Auth0 "runs on Amazon Web Services (AWS), which we also use for our own products, guarantees a 99.99% availability rate in its SLA, which was the highest among the products we compared, and performs 98% of authentication requests in 500ms,” said Yamamoto. Latency had been a key priority for the BizReach team. In terms of support, the most important factors for Yamamoto were "the quick and accurate response time when we contacted support" and "the documentation on various use cases and best practices for using specific APIs.”
“If such resources are not available, you may unknowingly use the system in a way that degrades performance, or you may need to contact support because you don't know the cause of the problem. Engineers are most happy when they can immediately solve the problem themselves by referring to the documentation, without spending time on inquiries as much as possible,” says Yamamoto.
Yamamoto also indicated that another benefit of Auth0 was that the team was able to respond to user inquiries more smoothly after migration and easily identify the cause using dashboards and event logs. In addition, the Platform Development Department created a unique management screen for the Customer Support Department, which is directly responsible for customer service, so that customer inquiries can be completed within the Customer Support Department.
“We created an administration screen that was formed so that non-engineers could also check the event logs of Auth0 by acquiring them via API. This allows our customer support staff to check the event logs against the customer's membership number or e-mail address, so that the customer's inquiry almost never comes to us, the engineers," says Yamamoto.
### Keeping engineers focused on core business domains
Many companies may hesitate to implement a large-scale project such as the renewal of the authentication infrastructure for an existing service on a large scale like BizReach products, because of the large human and financial costs involved. However, the introduction of Auth0 by the Platform Development Department shows the company's proactive stance of investing from a medium- to long-term perspective, without being bound by short-term costs, as long as the investment is necessary for business growth.
“When considering business growth, one strategy would be to minimize costs by keeping investments low, since the company's profit is the top line of sales minus expenses. However, when it comes to authentication infrastructure, it is difficult to hire high-level engineers when considering security risks, so it is well worth investing in a product like Auth0. In other words, it is a question of where to invest engineering resources. In order to provide value that has an impact on society, I believe that developers and management really want to focus their resources on core domains that create competitiveness in their business. We are in a situation where no matter how many development resources we have, they are not enough to realize our vision for ‘career infrastructure’, so we have decided that it is essential to invest in authentication infrastructure that is not in our core domain, considering medium- to long-term costs, in order to increase top-line sales while ensuring security," said Kikuchi.
As supported by these words, the Platform Development Department succeeded in laying the groundwork for the "realization of a career infrastructure" by quickly investing in the authentication infrastructure while improving and strengthening the management foundation.
“In the future, we will proactively incorporate functions to enable customers to use our products stress-free, such as strengthening user authentication by introducing MFA and supporting passkeys to increase user convenience,” said Kikuchi. In addition, the company intends to provide a more convenient matching platform by utilizing the customer base centrally managed by Auth0 when releasing new products. Finally, the company is looking to leverage the knowledge and experience gained through this implementation to expand the footprint of Auth0 to the B2B side of the business.
---
## [Zinnia - How Zinnia Built a Scalable, AI-Ready Identity Layer with Okta](https://auth0.com/case-studies/zinnia.md)
*Insurance | AMER*
25 IDP
integrations enabled via Enterprise Connections
1-2
sprints for new client integration instead of months
10,000+
users per enterprise customer managed with Auth0
1
unified authorization model for human and non-human identities
> "We are leveraging FGA to secure agentic AI workflows. The fine-grained authorization truly allows us to audit and cater to what an agent can and cannot do to ensure the agent is as productive and safe as possible."
> — Ali Khatami, Vice President of Engineering and Chief Technology Officer of Insurance Platforms
The insurance lifecycle is built on the promise of reliability and trust during life’s major transitions. For Zinnia, fulfilling that promise means empowering its life insurance & annuity customers with a cloud-native platform that simplifies everything from automated policy issuance to benefit distribution.
Driven by their commitment to meet their customers exactly where they are, Zinnia recognized that — in a digital-first insurance landscape — identity is the foundational layer that determines how every policyholder, agent, and system interacts with sensitive data. With a scalable identity security fabric, Zinnia empowers its customers to securely bridge disparate systems and apply their own security policies, while enabling it to continue investing in its offerings and delivering a consistent customer experience.
To realize this modern vision, Zinnia chose to evolve their platform by finding a strategic partner to handle the complexities of identity and access management (IAM). "Our objective is to be as predictable, repeatable, and scalable as possible," says Ali Khatami, vice president of engineering and chief technology officer of insurance platforms. "We looked for an identity partner to standardize our client integration and eliminate technical friction, allowing us to focus on our own innovation."
### Prioritizing trust and partnership over point solutions
While Zinnia evaluated several identity providers, the company’s primary objective was to find a long-term collaborator. "We had a lot of requirements,” explains Khatami. “But at the end of the day, what we were looking for was a true partner."
Okta stood out for its collaborative approach, proven by Zinnia’s early involvement in beta programs for capabilities like Fine-Grained Authorization (FGA). This allowed them to build the product together as partners — showing Zinnia that Okta was committed to their success.
This partnership turned identity from a technical necessity into a strategic advantage. With the agility and stability of the Auth0 Platform, Zinnia can dedicate more resources to focus on their core insurance products, backed by a secure and scalable foundation required to meet customers where they are.
### Fine-grained authorization at scale: Governing human and non-human identity
In insurance, identity is more than just a username and password. “Identity is also your relationship to a specific piece of data, whether that is a policy, an annuity contract, or a claim," Khatami explains. Previously, Zinnia’s developers worked within a role-based model, writing custom code for each client—a manual process that added weeks to each integration.
To address this, Zinnia implemented FGA and shifted to a Relationship-Based Access Control (ReBAC) model. This replaced hard-coded logic with a granular map of permissions, decoupling authorization from the core codebase. By centralizing access control management, Zinnia can now standardize the permissions for every integration via Auth0’s Terraform provider.
"The maturity of Auth0’s Terraform provider was a key factor for us," highlights Rizwan Noorani, senior director of engineering. "It allowed our teams to manage the entire identity stack as code, helping us ensure every client environment is standardized and free from manual configuration errors.” This infrastructure-as-code approach allows Zinnia to meet unique client demands out-of-the-box, reducing a month-long technical integration to just a couple of weeks.
Beyond accelerating integration, FGA’s granularity enables Zinnia to apply consistent permissions and policies to both human users and agentic AI. By grounding every identity in the same ReBAC model, FGA maintains oversight through a unified authorization layer while providing an audit trail that allows Zinnia to trace every action back to a specific authorization." FGA truly allows us to audit and cater what a user — human or AI — can and cannot do to ensure they are as productive and safe as possible," says Khatami.
### Creating a seamless, scalable partner experience
To meet and exceed customer requirements, Zinnia designed a flexible, vendor-agnostic onboarding experience. The foundation of this is a "bring-your-own-IdP" model is Auth0’s Enterprise Connections. This approach has replaced months of manual work with a one- to two-sprint integration cycle, allowing clients to integrate directories into the Zinnia platform. "Enterprise Connections gives our client partners the autonomy to manage their identity principles and policies, while ensuring a seamless and secure integration with our digital experiences,” says Khatami.
Additionally, Auth0 gives Zinnia the flexibility to tailor login experiences by use case. For carriers, Zinnia utilizes Auth0 SDKs and custom code to embed authentication directly into a carrier’s website — ensuring the experience feels like an extension of the brand from day one. At the same time, Zinnia leverages Universal Login for consistent branding across their own corporate authentication flows. With Auth0, Zinnia has total control over the login journey while being well positioned to leverage new Universal Login capabilities as the platform evolves.
Behind the scenes, the team leverages Actions as the critical link between authentication and authorization. As Noorani explains, 'The extensibility of Actions allows us to inject custom claims like our Universal Party ID on the fly, acting as the glue that enables our API layer to authorize users via FGA.' By performing this pre-authentication work, the team ensures that every access request is secure and context-aware. The result is a unified, actionable identity that facilitates seamless management for enterprise partners.
The flexibility of the Auth0 platform has enabled Zinnia to successfully integrate 25 clients, supporting a predictable onboarding process with a diverse range of branded experiences. Together, Okta and Zinnia have built a seamless, scalable partner experience that ensures a consistent journey for every user.
### Advancing security while elevating the customer experience
For Zinnia, security has always been a non-negotiable priority. As the platform evolves to handle increasingly sensitive and complex transactions, the stakes have never been higher. Meeting this challenge requires a modern, layered approach: defending the entire platform from broad automated attacks while safeguarding individual user journeys from targeted risks — all without adding friction.
For individual users, Zinnia utilizes Adaptive Multi-factor Authentication (MFA) to provide the financial-grade, strong authentication required for high-stakes transactions. “Adaptive MFA fulfills both our security and user experience requirements,” says Khatami. “It has the auditability to take data, perform an analysis, and share those insights directly with our security team, ensuring our security posture is sound.” At the same time, Adaptive MFA allows Zinnia to offer a diverse menu of frictionless factors to customers — including email, SMS, and voice with the option to adopt biometric solutions as needed. This flexibility is bolstered by intelligent security scores that evaluate risk in real-time, which triggers step-up authentication only when necessary, keeping the user journey seamless.
### A predictable foundation for the future of insurance
With Okta’s partnership, Zinnia has evolved identity into a predictable, repeatable, and scalable component of their infrastructure. This identity security fabric has established the architectural stability necessary for Zinnia to move fast without compromising security, especially as they continue to integrate AI into automated insurance workflows.
Moving forward, the Auth0 platform's flexibility ensures Zinnia can continue to innovate and meet customers where they are. This agility is built on the platform's robust feature set, which has transformed client integration into a simple and predictable process.
For Noorani, the key to this agility is the ability to use powerful features as simple, modular components. "Enterprise Connections, MFA, and Universal Login are features we can simply plug and play for our client partners," he explains. "It removes the friction of back-and-forth development cycles, allowing for a much smoother, more efficient integration process."
This has made the entire workflow, as Noorani puts it, “‘boring’ in the best way possible: it’s repeatable, scalable, and something we can rely on. Auth0 has become a seamless component of our infrastructure."
---
## [SCALAR - SCALAR simplifies their complex access and authorization challenges with Auth0](https://auth0.com/case-studies/scalar.md)
*Transportation | EMEA*
### The challenge of scaling a custom-built identity system
For fleet operators, moving goods is a complex logistical challenge. They must juggle schedules, drivers, and maintenance for hundreds or thousands of vehicles, with dispatchers traditionally spending hours manually tracking vehicles on a map. With their digital fleet management platform, SCALAR, commercial vehicle solutions provider ZF is solving these challenges by automating tasks for drivers and planners, streamlining all operations into one modern system.
Effective automation of this kind requires SCALAR to provide secure, frictionless access to a wide variety of users and systems, including dispatchers using web applications to monitor their fleet, truck drivers using mobile applications, back-office teams for customer support, and partners integrating with SCALAR using machine-to-machine integrations. SCALAR’s predecessor, Transics, managed identity with an entirely custom-built, in-house system, but as the business scaled, it became increasingly difficult to maintain.
Handling customer identity and access management (CIAM) internally required continuous development effort just to keep up with industry standards and best practices. This placed a significant burden on the engineering team, which spent around 10% of their time custom-building core identity and security features like single sign-on and federation protocols, as well as maintaining the legacy identity system.
“We had to manage the solution from end to end,” recalls Gokul Amuthan S, software solutions architect at ZF Digital Solutions. “That meant we needed expertise in every security workflow. We needed to develop everything from scratch.”
### Increasing efficiency while leaving identity to the experts
SCALAR recognized that managing CIAM was an inefficient use of their time.
“We were constantly reinventing the wheel,” explains Karl Vannieuwenhuyze, senior engineering manager at ZF Digital Solutions. “Customer identity and access management is not our core business. These challenges have already been solved by identity specialists. We realized it would be far more efficient and secure to rely on a comprehensive identity platform to manage identity and access for us.”
To support a growing customer base, ranging from small fleets to larger enterprises with their own IT environments, SCALAR needed an identity provider capable of handling complex authentication and authorization requirements out of the box.
“We evaluated several identity platforms based on clear criteria: protocol support, ease of use, integration capabilities, and advanced features such as federation and single sign-on,” Vannieuwenhuyze explains. “Auth0 clearly delivered on all fronts.”
### Securing every customer, from small fleets to global enterprises
With Auth0, SCALAR can now securely manage access for a diverse customer base. Large enterprise customers often prefer to continue using their own identity providers. Auth0’s federated access allows customers to authenticate with their company’s existing system, which securely communicates with Auth0 to grant access to SCALAR.
This capability works hand-in-hand with Single Sign-On (SSO), which enables users to log in once and access multiple SCALAR applications without repeated authentication. The benefits extend beyond the core platform: users can seamlessly access the Salesforce ticketing system without needing a second login or having to manage identity separately from Salesforce. The result is a smoother, faster experience for dispatchers and drivers, and fewer access-related support tickets.
In addition to improving the experience for end users, SCALAR is also using Auth0 to simplify how customers integrate their own identity providers. With Auth0’s out-of-the-box Enterprise Connections, SCALAR can support the IdPs their customers already use while dramatically reducing the manual configuration work their internal teams had to handle.
“Previously, our customer service team had to manually configure the entire set-up,” Gokul Amuthan explains. “With Enterprise Connections, our customers can now manage integrations themselves through a self-service portal, removing the burden from our internal teams.”
This shift from a manual support task to a customer self-service capability provides a significant efficiency gain for the SCALAR team. By automating these processes, the team has successfully eliminated a substantial manual workload, allowing them to redirect their focus from routine identity management to higher-priority strategic initiatives.
### Authorizing complex roles and access with Actions
With a wide range of users, roles, and subscriptions, the SCALAR platform requires highly customized authorization. The SCALAR team uses Actions to achieve this, adding specific authorization details to the user’s token to define what each user can access. As a result, SCALAR can grant or deny access to different products and features based on the customer's subscription.
Additionally, when the SCALAR customer support team needs to troubleshoot any user issue, they use Actions to build a custom impersonation enabling their customers to grant impersonation rights to temporarily act on behalf of users, without ever handling passwords. This means they can resolve any issues and provide support to customers without compromising security.
### Securing API access with Machine-to-Machine communication
SCALAR’s ecosystem extends beyond their fleet management interface — they also offer their backend services to customers who want to build their own applications using SCALAR’s raw data and metrics. SCALAR uses Machine-to-Machine (M2M) communication to secure these API integrations, as well as all internal integrations, ensuring that any system accessing SCALAR’s APIs is properly authenticated.
Furthermore, with Actions, the SCALAR team can customize M2M authorization to easily restrict a partner's access to only the APIs and data they have paid to access. This enables SCALAR to control the amount of API calls each system makes, ensuring system stability, while also providing the SCALAR team with valuable API usage insights by tracking M2M traffic.
### Free to focus on tomorrow’s innovations
As the SCALAR team continues to migrate all customers onto the new platform, they’re now exploring how to use Auth0 to improve login experiences for truck drivers. This could include integrating drivers’ hardware devices with Auth0, as well as enabling Passwordless Authentication to eliminate the inconvenience of manual logins.
Crucially, being able to turn to Auth0 for these innovations, rather than having to build them in house, is a strategic advantage. It frees the SCALAR team to focus on advancing their fleet management platform while ensuring it remains secure, scalable, and optimized for every user.
"Auth0 has delivered a clear step change in user experience while significantly reducing complexity for our engineering teams,” says Marco Laumanns, head of product engineering at ZF Digital Solutions. “By relying on their identity expertise, we can stay focused on our own, building the most effective platform for our customers.”
---
## [Maven AGI - Auth0を使用してカスタマーエンゲージメントを変革したMaven AGI](https://auth0.com/case-studies/jp-mavenagi.md)
*Technology | AMER*
93%
ユーザーからの質問の93%がAIエージェントによって自律的に解決
500件以上
Mavenエージェントデザイナーへの安全な顧客ログインが1日あたり500件以上
数週間分
Auth0をアイデンティティに利用することで数週間分のエンジニアリングの作業時間を節約
> 「Auth0をSSOに利用することで、数週間分のエンジニアリングの作業時間を節約できました。Okta、Entra、ADFS、カスタムSAMLなど、さまざまな統合が必要であり、セキュリティ上のリスクも高かったため、手動で構築していたら、それぞれの統合に1週間以上かかったでしょう」
> — Maven、 創設エンジニア, Fernando Trujano氏
### 大規模な顧客サポート
組織が成長するにつれて、カスタマーエンゲージメントはシステム、チャネル、チーム間で断片化されてしまいます。Maven AGIは、カスタマージャーニー全体でシステムを統合し、知識を結び付け、安全で監査可能なアクションを実行するエンタープライズ対応AIエージェントでこの複雑さに対応しています。
成長を優先事項とするMavenチームは、安全で信頼性の高いアイデンティティソリューションを必要としていました。そこで、当初からAuth0に注目していました。
### AIは人間の独創性を解き放つ
「平均的な会社は、顧客サポートとのやりとり1回あたりに約42ドルを費やしています」とMavenの創設エンジニアであるFernando Trujano氏は述べています。「人手を介さずにほとんどの問い合わせに回答できるようになれば、人間は創造性を必要とするやり取りに専念できるようになります」
現在Mavenは、Tripadvisorなどの株式公開企業を含む40社以上のカスタマーサポートを支援しています。同社のAIエージェントが、社内および社外のデータを使用して、ユーザーの質問の最大93%に回答しています。
### アイデンティティによるエージェントの保護
MavenのようなAIプラットフォームにとって、アイデンティティは非常に重要です。「当社のエージェントは多くの機密データにアクセスし、アクションを実行します」とFernando氏は述べます。「Mavenは、AIワークフローに決定論をもたらす組み込み制御により、デフォルトで追跡可能、準拠、および管理されるように設計されています。私たちには、あらゆるやり取りを保護するために、安全なアイデンティティとアクセス管理ソリューションが必要でした」
しかし、アイデンティティ管理の内製は現実的ではありませんでした。「セキュリティに専任チームを割り当て、常に最新の統制を把握しておくだけの余力が私たちにはありませんでした」とFernando氏は言います。評判の高い、開発者にとって使いやすいアイデンティティプロバイダーとして、Auth0のことは知っていました。「創業当初に留まらず、今後より複雑なユースケースへと事業を拡大していく上でも、頼りになるパートナーを持つことは私たちにとって重要でした」
### 適切なエージェントに、適切なアクセスを
Mavenは、Auth0を使用して顧客、従業員、および非人間エージェントの3つのタイプのアイデンティティを認証および認可しています。ロールベースのアクセスコントロールにより、各ユーザータイプが必要なデータと機能にのみアクセスできるようになり、リスクが軽減されます。最小権限の原則は、プラットフォームの中核を成すものです。「万が一の事態に備えて、影響範囲を最小限に抑える必要があります」とFernando氏は語ります。「担当者に会話内容をレビューするためのアクセスは許可しても、エージェントの回答方法は変更できないようにアクセスを制限できます。Auth0を使用することで、そのような機能を自社で構築する手間なく実現できます」
AIエージェントまたは人間が実行するすべてのワークロードは、正確かつ監査可能な許可の下で動作します。従業員のオンボーディングを例に挙げてみましょう。「Auth0ダッシュボードを使用して元の管理者を作成し、その管理者が他のメンバーを組織に招待できるようにすることができます」とFernando氏は説明します。「その後、Auth0を通じて所有者、管理者、閲覧者などの個々のロールを割り当て、ユーザーが内部ダッシュボードとAIエージェントへの変更を安全に管理できるようにします。カスタムソリューションでこれらの機能を安全かつコンプライアンスに準拠した形で開発するには、さらに数週間ものエンジニアリング工数が必要だったでしょう」
### コンプライアンスへの対応
Auth0は、Maven AGIのシステムの中核を成すアイデンティティ関連のコンプライアンス制御をサポートしています。「これらの標準には、認証と認可の仕組みについて多くのルールがあります」とFernando氏は述べます。Auth0は、アイデンティティ関連の要件をサポートし、アイデンティティレイヤーにおけるセキュリティのベストプラクティスに従うのに役立ち、チームから大きな負担を取り除いてくれます。その中核となるコンポーネントに関して信頼できるパートナーを持つことは、そうした保証を必要とする大規模エンタープライズ契約を確保する上で非常に重要でした」
### 大規模なアイデンティティ管理の簡素化
Mavenの開発者はAuth0の幅広い統合機能の恩恵を受けています。「Spring Bootとの統合機能は既に利用可能だったので、いくつかのキーを設定するだけで済みました」とFernando氏は言います。「ユーザー管理ツールも非常に役立ちます。一般的な問題を解決するために使える信頼できるUIがあり、全体を通して監査ログがあるという安心もあります」
ビジネスが成長するにつれて、MavenはSSOやSCIMなどのより複雑なエンタープライズ要件をサポートできる機能を重視しています。「あるケースで、ソーシャルログインではなくOktaを通じて従業員のアクセスを管理する必要があるお客様がいましたが、Auth0を導入したことで、安全なSSOを迅速かつ簡単に有効にすることができました。ダッシュボードのボックスにチェックを入れるのと同じくらい簡単でした。Okta、Entra、ADFS、カスタムSAMLなど、さまざまな統合が必要であり、セキュリティ上のリスクも高かったため、手動で構築していたらそれぞれの統合に1週間以上かかり、さらに継続的なメンテナンスも必要だったでしょう」
### 成長を見据えたプラットフォーム
Mavenは、割引サービスとガイダンスを提供するAuth0 for Startupsプログラムの支援を受けてサービスを開始しました。事業がより複雑になるに伴い、Auth0と共に成長し続けることを期待しています。
「私たちはAuth0 for Agentsに特に期待しています」とFernando氏は言います。「統合を簡素化し、さまざまなレイヤーでセキュリティをさらに強化してくれるものであれば、私たちにとって価値があります」。重要な点として、同社は本来の強みに集中するための時間をより多く確保することができました。「私たちは、最も効果的なAIエージェントプラットフォームの構築に注力しているため、アイデンティティと認証は当社にとって非常に重要です。Auth0は、安全でスケーラブルなアイデンティティ基盤を提供してくれるため、当社のチームはエージェント機能強化と顧客成果の向上に集中し続けることができます」
---
## [CLAAS - 断片化したアイデンティティを統一し、カスタマーエクスペリエンスを向上させるCLAAS](https://auth0.com/case-studies/jp-claas.md)
*Manufacturing | EMEA*
50%
50%のユーザーがソーシャルログインを利用
3ヶ月
購入から本格導入まで3か月
> 「Auth0は、総当たり攻撃検出やOktaアダプティブ多要素認証（MFA）など高度なセキュリティ標準を備えています。それを、これまでとは違い、1か所で一元的に活用できるようになりました」
> — CLAAS、 IT部門副責任者, Johannes Storck氏
年間売上40億ユーロ超を誇るCLAASの農業機械は、世界でも最高峰との評価を得ています。デジタルテクノロジーが農業分野のあらゆる側面を革新する中、同社のコンバインやトラクターは、GPSナビゲーションやデータサイエンスサービスと統合され、生産の最適化に貢献しています。しかし、サービスへのアクセスを向上させるためにデジタルアプリケーションを10以上にまで増やした結果、アイデンティティ管理に対するアプローチが顧客による効率的な利用を妨げていることが明らかになりました。
「顧客が当社の各アプリケーションにアクセスする際に、使いやすさの点でユーザーエクスペリエンスにギャップがあったのです」と、IT部門副責任者のJohannes Storck氏は説明します。「私たちの目標は、主に農家の方々に、AppleやGoogleと同じようなアイデンティティとアクセス管理のアプローチを提供することでした」
### サイロ化されたアイデンティティが引き起こす混乱とダウンタイム
CLAASは、10年前にデジタルトランスフォーメーションに着手した際、顧客向けに開発したアプリケーションのためにオンプレミスのアイデンティティソリューションを導入しました。しかし、そのソリューションは初歩的なもので、登録やログインをアプリケーションごとに別々に処理していたため、ユーザーエクスペリエンスが混乱し、社内での管理も非常に複雑になりました。
「あるアプリケーションでアイデンティティを作成したお客様が、別のアプリケーションにサインアップするときには、同じ情報をもう一度入力しなければなりませんでした」とStorck氏は述べています。「しかし、アイデンティティには、データ管理や認可など、他にも多くのプロセスが結びついていたため、そうしたプロセスもアプリケーションごとに重複していました」
そのアイデンティティソリューションは、デジタル製品の進化に合わせてうまくスケーリングすることができず、顧客にとって重要な時季にメンテナンスによるダウンタイムが必要になることが頻繁にありました。
「ダウンタイムは週末に集中していたとはいえ、夏は多くの顧客が休みなく畑で機械を使っているのです」とStorck氏は言います。「スペア部品ショップや農業管理ソフトのようなアプリケーションでアイデンティティ管理が機能しなければ、アプリケーション自体がまったく使えません。特に収穫期には、一部のアプリケーションがお客様のビジネスにとって不可欠であるため、システムとそのアイデンティティ管理が稼働していることが私たちにとって非常に重要なのです」
### CLAAS IDのセットアップを3か月未満で完了
CLAASは、アイデンティティを1か所にまとめてくれる、信頼性の高いソリューションを求めていました。それと同時に、顧客の機械のGPSデータなど、機密性の高いデータもあるため、ソリューションのセキュリティが確保されていることも必須でした。
「当社はプレミアムブランドであり、お客様のアイデンティティについては高いセキュリティ基準が求められます」とStorck氏はコメントします。「社内で使用していた他のシステムに匹敵するテクノロジーを備えた、新たなアイデンティティプロバイダーが必要だと考えました」
CLAASは、Googleでの簡単な検索を通じて、Auth0を見つけました。ドキュメントを確認し、プロトタイプを実行した後、Auth0を導入して一元化されたアイデンティティエクスペリエンスを構築しました。その結果、顧客は、1つのCLAAS IDであらゆるアプリにログインできるようになりました。ソリューションはわずか3か月で稼働を開始し、一部のアプリケーションに、ソーシャルログイン機能も備えた最先端のアイデンティティとアクセス管理を提供するようになりました。
「Auth0はドキュメントからして第一印象がとても良く、システムや機能をすぐに理解できました」とStorck氏は言います。「すべてが明確で、開発者にとって使いやすかったため、その後の実装もとても楽でした」
### 最大50%のユーザーがソーシャルログインを利用
ソーシャルログインを導入して以来、CLAASの顧客の多くが、GoogleやApple、Facebookを通じたサインアップを選ぶようになりました。「ソーシャルログインがこれほど迅速に受け入れられたことに、本当に驚きました」とStorck氏は語ります。「ユーザーの最大50%がサードパーティのアイデンティティプロバイダーを使ってサインアップしている市場もあります」
アイデンティティの一元化により、顧客が全アプリケーションのデータを1つのアイデンティティで管理できるようになったため、CLAASが対応しなければならないアイデンティティ関連のサポートチケットも「大幅に減少」しました。また、同社は、Oktaのおかげで、顧客データのセキュリティを簡単に保証できるようになりました。「Auth0は、総当たり攻撃検出やアダプティブ多要素認証（MFA）など高度なセキュリティ標準を備えています。それを、これまでとは違い、1か所で一元的に活用できるようになりました」とStorck氏はコメントします。
最も重要な点は、アイデンティティの問題を解決することで、顧客向けの革新的なアプリケーションを以前よりスピーディーに開発できるようになったことです。Storck氏は次のように言います。「アイデンティティに関連するものはすべて、Auth0のManagement APIにあらかじめ組み込まれています。今後、さらに多くのアプリケーションを統合していけば、将来的に大きな成長を期待できます」
---
## [Fern - Auth0とAWSを利用して安全に成長したFern](https://auth0.com/case-studies/jp-fern.md)
*Software/Startup | AMER*
7日間
Auth0プラットフォームを7日間で稼働
225%増加
2024年から2025年にかけて、1日あたりのログイン数が225%増加
### 開発者に好評なAPIを提供
優れた開発者エクスペリエンスは製品の導入を促進しますが、多くのAPIはユーザーにとっての摩擦と複雑さを生み出します。その課題を解決するのが、Fernです。ブルックリンに拠点を置くこのスタートアップ企業は、SDKとドキュメントの生成を自動化し、クライアントが開発者にとって使いやすいAPIを簡単に提供できるようにしています。同社は2023年の設立以来、顧客基盤を大幅に拡大しており、Square、Webflow、ElevenLabs、LaunchDarkly、Intercomなどの大手企業がこのプラットフォームを使用して時間を節約し、社内チームの負荷を軽減しています。
同社は、ユーザーを保護し、ビジネスの成長をサポートし、既存のAWSスタックとスムーズに統合できるパートナーを求めていました。そこで、Auth0に注目しました。
> 「アイデンティティは、開発プロセスにとって非常に重要でした。多くのユーザーはGitHub経由でFernにアクセスしており、その多くはドキュメントをオープンソースとして設定します。本番環境にあるこれらのサイトは、特定の組織の認証済みメンバーのみが更新できるようにする必要がありました。」
> — Fern、 デプロイドエンジニア, Catherine Deskur氏
### アイデンティティを信頼できる手に委ねる
リリースに向けて多くの優先事項が競合する中、自社でアイデンティティソリューションを構築することは、Fernにとって不要な負担でした。
「SOC 2に準拠するために必要な機能をすべて揃えるには、数か月かかったでしょう」とCEO兼共同創設者のDanny Sheridan氏は述べています。
「それをベンダーに任せられたのは本当にありがたかった。おかげで私たちはもうそのことで悩む必要がなくなりました」Auth0を使用することで、Fernはわずか7日でアイデンティティソリューションを稼働させることができました。
> 「ユーザーと組織の管理は、最低限の前提条件にすぎません。Auth0を基盤として構築することで、差別化につながらない認証関連の面倒な作業を省き、お客様が本当に必要とする機能に時間を集中することができました」
> — Fern、 CEO兼共同創業者, Danny Sheridan氏
### 摩擦のないセキュリティ
Fernにとって、安全なアクセスとシームレスなユーザーエクスペリエンスは非常に重要です。Auth0のソーシャルログインにより、Fernのユーザーは既存のGitHubの認証情報を使用して認証できるようになり、サインアップ時の摩擦が軽減されました。OAuth 2.0経由でアクセスが認可されると、Auth0アカウントが自動的に作成され、ユーザーのGitHubアイデンティティにリンクされます。
このアカウントがアクセスコントロールを管理し、組織のSDKやドキュメントの閲覧権限をユーザーに付与します。
ログイン以外にも、Auth0に組み込まれているログイン試行の繰り返しを阻止するためのレート制限などの保護機能は、プラットフォームのセキュリティを維持するのに役立ちます。また、同社はAuth0をシステムに統合し、ユーザーが組織内の他のユーザーを招待できるダッシュボードを構築しました。ユーザーが「ユーザーを追加」ボタンをクリックすると、すべてのアイデンティティデータが安全にAuth0に送信されます。「ユーザーと組織の管理は、実にうまくいっています」とDanny氏は言います。
### カスタマイズが新たなビジネスをサポート
カスタマイズ機能は、開発者中心の企業であるFernにとって重要な要素でした。
同社のチームは、色、ロゴ、テーマを変更してFernのブランドイメージに合わせることができる、認証エクスペリエンスのカスタマイズ機能を重視しています。「別のWebサイトに移動しているようには感じません」とDanny氏は言います。「まるでFernのサービス内にいるような感覚です」
Fernは、市場開拓活動の一環として、Auth0の拡張性も活用しています。新しいユーザーがアカウントを作成すると、Auth0 Actionが専用のSlackチャネルでイベントベースのアラートをトリガーし、営業チームに通知します。「このおかげで、お客様が当社の製品を試用しようとしているタイミングが分かり、すぐにお客様とつながることができます」とDanny氏は述べています。
### AWS上に構築し、AIでイノベーションを推進する
FernはAWSをインフラストラクチャの基盤としており、Fernの既存のAWSツールとAuth0がシームレスに連携する必要がありました。Amazonのメトリクス収集および監視ツールであるAmazon CloudWatchとの統合は、非常に有用であることが証明されました。「Auth0ログを分離した状態ではなく、はるかに大規模なデータベースで使用できるように設定するのは非常に簡単でした」とDanny氏は述べます。「お客様に影響を与えるイベントが発生した場合でも、システムのどこにエラーがあるかを迅速に診断し、お客様側の問題を迅速に解決できるようになりました」
同社は、AWS Bedrockを利用した「Ask Fern」製品のAI利用においても、急激な成長を遂げています。Ask Fernは、ドキュメントにアクセスするユーザー向けにAIチャットエクスペリエンスを提供し、ユーザーは質問をしたり、回答を即座に見つけることができます。「現在、当社のお客様の中には、ドキュメントに関して1日に数千件もの質問を受けている方もおられます」とDanny氏は述べています。「AIを活用したチャットは、人々がドキュメントとやり取りする主要な手段となるでしょう」この成長を安全にサポートするために、チームはAuth0のコア認証とAmazon Bedrockに組み込まれたセキュリティ機能を組み合わせた多層的なアプローチを使用しています。
### 成長の足がかり
Fernの事業立ち上げにおいて重要な役割を果たしたのが、AWSとAuth0のスタートアッププログラムです。AWSは無料利用枠に加えて$100,000のクレジットを提供し、Auth0は初期費用なしでサービスを開始できるよう支援しました。「これにより、導入のハードルが下がりました」とDanny氏は言います。「ソフトウェアに何千ドルも費やすかどうかを話し合うために、大勢で会議を開く必要がなくなりました」
FernはAuth0およびAWSと連携することで、余計なことに気を取られることなく、製品開発と顧客への販売に集中できるようになりました。「私たちは今後も、企業が使いやすいAPIを提供し、開発者にとって使いやすい環境を構築するという、当社の本来の役割に集中できるツールを選び続けます」
### 一緒に夢の事業を実現しませんか？
スタートアップ企業向けにAuth0を1年間無料で提供しています。詳細とお申し込みについては、https://auth0.com/startupsをご覧ください。
---
## [RSG Group - Auth0で顧客のアイデンティティを簡素化し、シームレスな会員エクスペリエンスを提供したRSG Group](https://auth0.com/case-studies/jp-rsg-group.md)
*Fitness | EMEA*
80%短縮
Auth0の導入により、新しいアイデンティティのユースケースの展開にかかる時間を80%短縮
66%削減
アイデンティティ管理にかかる時間を66%削減
世界中で450万人以上の会員と900のジムを擁するRSG Groupは、世界有数のフィットネスグループです。同社のミッションは、人々がいつでもどこでもアクティブでいられるように支援することであり、その実現においてデジタルサービスが重要な役割を果たしています。Gold's Gym、John Reed Fitness、McFitなど、RSGの有名なフィットネスブランドの会員は、アプリを通じてエクササイズ、チュートリアル、トレーニングルーチンのライブラリにアクセスでき、ジムに行けないときでも健康を維持できます。RSG Groupは、デジタルプラットフォームをリードジェネレーションや顧客獲得にも活用しており、同社のデジタルサービスは、会員にとっての利便性だけでなく、ビジネスの成長と継続的な会員エンゲージメントのための重要なエンジンとなっています。
> 「Auth0を導入する際、Oktaのチームから優れた技術指導とベストプラクティスに関するトレーニングを受けました。これが、私たちが話を聞いた他のベンダーとの大きな違いでした」
> — RSG Group、 デジタルプラットフォーム担当ディレクター, Danny Stumhöfer氏
### デジタル環境の断片化が、カスタマージャーニーの切断を引き起こす
顧客がいつでもどこでもアクティブでいられるようにするには、顧客がデジタルジャーニーをスムーズに進められるようにする必要があります。会員が必要なフィットネス製品やサービスに迅速かつ簡単にアクセスできるようにするには、スムーズなカスタマーエクスペリエンスを提供することが不可欠です。
しかし、RSGのデジタルアウトレットがそれぞれ独立して発展するにつれて、同社のデジタルインフラストラクチャは分散化されました。これは、RSGのアイデンティティテクノロジーも断片化されていることを意味します。同社は3つのカスタマーアイデンティティおよびアクセス管理（CIAM）ソリューションに依存していました。1つ目はエンタープライズリソースプランニング（ERP）プラットフォーム用、2つ目はオンデマンドクラス用、そして3つ目はサブスクリプション管理サービス用でした。
アイデンティティに対する統一的なアプローチが欠如していたため、会員は多くの場合、異なるRSG Groupのサービスにアクセスするために複数のアカウントを作成する必要があり、同じブランド内であっても摩擦が生じていました。ログインエクスペリエンスの一貫性の欠如は、顧客にとって不必要な摩擦を生じさせ、サポートへの問い合わせの増加や満足度の低下につながっていました。
この断片化されたアイデンティティ環境により、RSG Groupのデジタルエコシステム全体で会員のジャーニーのビューも分断されていました。顧客データがシステム間で分断されていたため、会員がさまざまなブランドやサービスとどのように関わっているかについて、サービスを横断した分析情報が得られず、効果的なマーケティング、クロスセル、アップセル、パーソナライゼーションが困難になっていました。単一のアイデンティティプラットフォームが存在しないことは、RSGが新しいデジタルサービスやユースケースを迅速に立ち上げる能力も制限していました。各チームは、アイデンティティの管理方法を継続的に見直さなければならず、柔軟性の低下とイノベーションの減速につながっていました。
> 「Auth0は、当社のデジタルエコシステム全体におけるアイデンティティの基盤となっています。他のブランド、製品、そして将来のユースケースにも容易に展開できます。2番目のブランドであるJohn ReedをAuth0に移行する際にかかった時間は、最初の統合にかかった時間のわずか20%でした」
> — RSG Group、 デジタルプラットフォーム担当ディレクター, Danny Stumhöfer氏
### Auth0を使用したアイデンティティへの統一的なアプローチ
デジタルエコシステム全体でアイデンティティの最新化と標準化を目指すRSG Groupは、カスタマーエクスペリエンスの向上と成長に伴う将来のデジタルサービスを保護するための柔軟でスケーラブルな基盤を提供しながら、すべてのブランドのCIAMを統合できるアイデンティティパートナーを探していました。そして主要な基準に照らしてベンダー3社を評価した結果、統合の容易さ、認証方法の幅広さ、および手厚いサポートに優れたAuth0を選びました。RSG Groupのデジタルプラットフォーム担当ディレクターであるDanny Stumhöfer氏は、今回の決定は、即座に価値を提供し、将来のために拡張できるソリューションを見つけることが目的だったと述べています。
「私たちは、現在と将来の両方のユースケースに対応するために、パスワードレス、生体認証、ソーシャルログインなどの幅広い認証方法を備え、当社の技術スタックに簡単に統合でき、すぐに使用できる堅牢なソリューションを必要としていました。Auth0は、すぐに使い始めることができるプラットフォームとして、他と一線を画していました」とStumhöfer氏は振り返ります。「同様に重要だったのは、プロバイダーからのサポートのレベルでした。Auth0を導入する際、Oktaのチームから優れた技術指導とベストプラクティスに関するトレーニングを受けました。これが、私たちが話を聞いた他のベンダーとの大きな違いでした」
> 「Auth0を利用することで、会員は一度サインアップするだけで、すべてのコンテンツに簡単かつ安全にアクセスできるようになりました。その結果、カスタマーサポートへの問い合わせ件数が減少しました」
> — RSG Group、 デジタルプラットフォーム担当ディレクター, Danny Stumhöfer氏
### 単一のアイデンティティソリューションで、柔軟な拡張性を実現
Auth0の導入により、RSG Groupは、すべてのブランドとサービスをサポートする単一のアイデンティティソリューションを手に入れることができました。3つに分断されていたシステムを1つに統合したことで、顧客のアイデンティティ管理に必要な時間が66%削減され、貴重なリソースが解放された結果、イノベーションと主要なビジネスの成長に集中できるようになりました。
RSGは段階的な導入アプローチを採用し、まずはヨーロッパのブランドであるMcFitの会員向けアプリから開始しました。このプロセスはわずか2週間で完了しました。この成功により、同社は最小限の労力で、Auth0を追加のブランドやユースケースに拡張できる柔軟性を得ました。
「Auth0は、当社のデジタルエコシステム全体におけるアイデンティティの基盤となっています」とStumhöfer氏は説明します。「これを他のブランド、製品、そして将来のユースケースにも容易に展開できます。2番目のブランドであるJohn ReedをAuth0に移行する際にかかった時間は、最初の統合にかかった時間のわずか20%でした」
### オンラインでもオフラインでもシームレスで安全なカスタマーエクスペリエンス
Auth0を導入して、RSGは、会員がすべてのフィットネスブランドやリソースに接続できる単一のユーザーIDを使用して、同社のさまざまなデジタルサービスに簡単にアクセスできるようにしました。同社は、パスワードレス認証も実装し、オンボーディングとアクセスを簡素化しました。新しい会員がサインアップすると、迅速かつ安全にログインできるように、Eメールでワンタイムパスコードが送信されます。会員は、パスワードを覚えておく必要もなく、RSG Groupのブランドやサービス間を簡単に移動できます。
「以前、会員はWebサイトでサインアップし、アプリで別のアカウントを作成し、パスワードを選択した後、サインアップ時のEメールアドレスと生年月日を入力して、手動でアカウントに接続する必要がありました」とStumhöfer氏は説明します。「今では、その複数な手順を踏むプロセスと、それに伴う不満も解消されました。Auth0を利用することで、会員は一度サインアップするだけで、すべてのコンテンツに簡単かつ安全にアクセスできるようになりました。その結果、カスタマーサポートへの問い合わせ件数が減少しました」
Auth0がRSG Groupのすべてのタッチポイントで単一のアイデンティティを保証しているため、同社は現在、その信頼できるアクセスをデジタルと物理的な世界を結び付ける新しいエクスペリエンスにまで拡張できるようになりました。一例として、同一の会員IDを使用した新たなデジタルメンバーシップカードが挙げられ、これでシームレスなジムのチェックインや安全なロッカーの利用が可能になります。「Auth0のセキュリティと柔軟性のおかげで、私たちは革新を続け、利便性と信頼性を融合させたコネクテッドエクスペリエンスを構築することができます」とStumhöfer氏は述べています。「会員は、同じ信頼できるアイデンティティを使用して、デジタルサービスと対面サービスの間を簡単に行き来でき、スムーズで安全なエクスペリエンスが保証されます」
### 顧客像を明確に把握し、長期的な関係を構築する
Auth0を使用して、RSG Group全体のすべての会員に単一の識別子を割り当てることで、会員のデジタルサービス利用状況をより明確に把握でき、収益向上につながる新たな機会が生まれます。あらゆるやり取りを単一の信頼できるアイデンティティにリンクすることで、RSGは、チャネルやブランド全体で会員がどのように関与しているかを理解できるようになりました。以前は不可能だった洞察を得られるようになったのです。
たとえば、RSG Groupは、以前は別のアカウントにあった会員のプロフィールを支払い認証情報にマッピングできるようになり、会員が追加サービスを購入しやすくなりました。同社は現在、この統合された会員の情報を使用して、オンボーディングからアドオンの購入と管理まで、ブランド全体にわたる主要なエクスペリエンスを簡素化し、パーソナライズしています。「現在、メンバーシップのアドオン購入時の摩擦を解消するために、購入フローを開発中です」とStumhöfer氏は述べています。「システム全体で会員がログイン状態になっていれば、追加の製品を購入する際に、以前のように異なる認証情報を使用して再度認証を行う必要がなくなります。これにより、コンバージョン率が大幅に向上すると期待しています」
デジタル製品を通じてカスタマージャーニーを明確に把握した現在、RSG Groupは、アイデンティティデータを新しい顧客データプラットフォーム（CDP）に統合し、ブランドやサービス全体での各会員のやり取りを360度ビューで把握できるようにしています。統合されたアイデンティティがCDPを強化することで、RSGはデータの正確性を信頼できるようになり、これまでは断片化されていた情報を顧客ごとに単一の信頼できるビューへと変えることができます。その結果、RSG Groupはこの信頼できるデータ基盤を利用して、会員のロイヤルティを強化する、より関連性の高いパーソナライズされたエクスペリエンスを提供できます。
「Auth0は、顧客データプラットフォームとシームレスに接続する、唯一の信頼できる情報源を提供してくれます」とStumhöfer氏が述べます。「これにより、すべての顧客レコードが正確かつ検証済みであることが保証され、当社のCDPのインサイトの信頼性と実用性が大幅に向上します」
同時に、RSG GroupはAuth0の利用を拡大しており、John ReedおよびMcFitブランドを対象に、Auth0プラットフォームを他のヨーロッパ市場にも展開しています。今回の拡大により、RSGはより多くの会員に一貫性のあるシームレスなエクスペリエンスを提供できるようになると同時に、デジタルサービスの利用状況についてより深い洞察を得られるようになります。「Auth0は、当社のデジタルエコシステムを支える要となっています。私たちが迅速に事業を拡大できる俊敏性と、将来に向けて自信を持って安全にイノベーションを起こしていくための基盤を与えてくれます」とStumhöfer氏は締めくくります。「Auth0は、当社の将来への備えを支援してくれました」
---
## [GrandVision - Auth0を使用してオムニチャネルの小売エクスペリエンスを構築したGrandVision](https://auth0.com/case-studies/jp-grandvision.md)
> 世界最大のアイウェア小売ネットワークがAuth0を使用してシームレスなカスタマーエクスペリエンスを実現
*Retail/eCommerce | EMEA*
GrandVisionはアイウェア小売業界のグローバルリーダーです。40か国以上で7,000を超える店舗を展開し、数百万人の顧客にサービスを提供しています。33の小売ブランドを通じて、さまざまなアイウェアとアイケアサービスを提供しています。
実店舗形態の小売業界を席巻した後、オンライン分野においてデジタルリーダーへと躍進しました。そこで、GrandVisionはカスタマーエクスペリエンスへのオムニチャネルアプローチの開発に着手しました。「お客様には当社の小売ブランドと、あらゆるチャネルで、いつでもどこでも自由に関わっていただけるようにしたいと考えています。そのためには、柔軟なカスタマーエクスペリエンスジャーニーが必要です」とカスタマーエクスペリエンスおよびデジタル担当グローバルバイスプレジデントのKunal Chakraborty氏は述べます。
> 「優れた製品の特徴は、その存在を感じさせないことです。支払いや認証などについて考える必要が生じた時点で、すでに何かが間違っているのです。Auth0のすばらしいところは、顧客がそれを意識することさえないという点です。優れた製品ほどシームレスなものです」
> — GrandVision、 カスタマーエクスペリエンスおよびデジタル担当グローバルVP, Kunal Chakraborty氏
### グローバルプラットフォーム向けの認証の購入
GrandVisionのオンラインプラットフォームで顧客は、単にアイウェアをオンラインで購入する以上のことができます。アカウントを作成し、購入履歴の確認、プロファイル情報の編集、ワンクリックでの商品の再注文、眼科検診の予約や予約変更を行うことができます。
これらの機能は、顧客が、保護する必要のある機密性の高い支払い情報や医療情報を頻繁に入力することを意味します。GrandVisionは、独自の認証プラットフォームを構築する代わりに、最高レベルのプライバシー対策を提供するプロバイダーに委託することを決定しました。「デジタルサービスは、顧客のプライバシーとセキュリティに対する考え方を変えます」とChakraborty氏は語ります。「だからこそ、すべてを1社のベンダーから購入するのではなく、ベストオブブリードを選ぶことにしました」
GrandVisionは、Oktaを選び、Auth0 Platformで認証ニーズに対応することにしました。その理由は、自社側でほとんど労力をかけずにカスタマーエクスペリエンスを強化できる安全なサービスを望んでいたからです。Chakraborty氏は言います。「プラットフォームを構築することを決定した際、適切な認証プロバイダーを選ぶことは私たちにとって非常に重要でした。1つのことに特化し、それを極めていること。特定の製品において卓越しており、その1つの製品に対して堅牢性、投資、そして集中力を備えた会社を求めました。そして、私たちはAuth0にたどり着きました」
> 「プラットフォームを構築することを決定した際、適切な認証プロバイダーを選ぶことは私たちにとって非常に重要でした。1つのことに特化し、それを極めていること。特定の製品において卓越しており、その1つの製品に対して堅牢性、投資、そして集中力を備えた会社を求めました。そして、私たちはAuth0にたどり着きました」
> — GrandVision、 カスタマーエクスペリエンスおよびデジタル担当グローバルVP, Kunal Chakraborty氏
### オプションのパスワードレスのアカウント作成により、シームレスなカスタマーエクスペリエンスを実現
Auth0は、顧客がデータについて心配することなく購入に集中できるように、舞台裏で認証サービスを提供します。これには、アカウントの作成を任意にすることも含まれます。「私たちは、チェックアウトプロセスをできる限りお客様にとって使いやすいものにしようと努めていますが、同時に、アカウントを作成するか、匿名でチェックアウトするかを選択できることをお客様に明確に伝えています」とChakraborty氏は述べています。
パスワードレスアカウントの作成により、GrandVisionは消費者側の労力を最小限に抑えながら、顧客を維持することができます。顧客はボックスにチェックを入れるだけでチェックアウト時にアカウントを作成できます。その後、パスワードの設定手順が記載されたEメールが届きます。
「優れた製品の特徴は、その存在を感じさせないことです」とChakraborty氏は言います。「支払いや認証などについて考える必要が生じた時点で、すでに何かが間違っているのです。Auth0のすばらしいところは、顧客がそれを意識することさえないという点です。優れた製品ほどシームレスなものです」
シームレスな認証により、顧客はGrandVisionとの取引を自分の好きな方法で行うことができます。「お客様が取引全体をオンラインで完了したい場合は、Eコマースを通じてすべてオンラインで行うことができます。もしすべてをオフラインで済ませたい場合、つまり店舗を訪れて視力検査を受け、すべての取引をオフラインで完了させたいのであれば、それも可能です。またオンラインとオフラインを組み合わせたい場合、つまり、まずオンラインで商品を閲覧したうえで予約を取り、店舗を訪れて視力検査を受け、実際に商品を手に取って確認し、購入したは後日配達で受け取り、店舗でフィッティングサービスを受け、その後オンライン・オフラインの両方でカスタマーサービスを利用する、などということも可能です」とChakraborty氏は説明します。「これこそがオムニチャネル戦略の力です」
### 優れたサービスがGrandVisionのプラットフォームの成長を支援
Auth0の使いやすさと優れたカスタマーサービスは、グローバルブランドが拡大する上で強力なパートナーとなり、GrandVisionは、アイデンティティ管理を心配することなく自社製品の開発に集中できるようになりました。「私たちが日常業務に取り組み、お客様に特化した製品を開発し、お客様に喜んでいただく上で役立っています」とChakraborty氏は述べています。
Auth0の素早く丁寧なカスタマーサービスのおかげで、GrandVisionは問題を迅速に解決し、顧客へのサービスを維持することができました。GrandVisionがこれまで認識していなかったAPI制限に遭遇した際、Auth0は数時間以内にその問題を解決しました。「大きな安心感を得ました」とChakraborty氏は語ります。「この問題を真剣に受け止めてくれるパートナーがいたからこそです。そのような高いレベルのサービス、そしてクライアントの問題を大至急解決しようとする熱意には本当に感銘を受けました」
GrandVisionとAuth0の良好な関係の核となるのは、卓越したサービスとサポートです。「製品が優秀であったのはもちろんですが、決め手となったのはサービスです。必要な時にいつでもきちんと問題を解決してくれる担当者がいるのは素晴らしいことです」
---
## [Maven AGI - Cómo Maven AGI usa Auth0 para transformar la interacción con sus clientes](https://auth0.com/case-studies/es-mavenagi.md)
*Technology | AMER*
El 93 %
de las preguntas de los usuarios se resuelven de forma autónoma mediante agentes de IA
Más de 500
inicios de sesión seguros de clientes al día en el diseñador de agentes de Maven
Semanas
de tiempo de ingeniería ahorradas al usar Auth0 para gestionar la identidad
> “El uso de Auth0 para SSO nos ahorró semanas de trabajo de ingeniería. Dada la variedad de integraciones requeridas, como Okta, Entra, ADFS y SAML personalizado, y la importancia de la seguridad, cada integración habría tomado más de una semana en desarrollarse manualmente”.
> — Fernando Trujano, ingeniero fundador
### Soporte para clientes a gran escala
A medida que las organizaciones crecen, la interacción con el cliente se fragmenta en todos los sistemas, canales y equipos. Maven AGI aborda esta complejidad con agentes de IA empresariales que unifican los sistemas, conectan el conocimiento y realizan acciones seguras y auditables en todo el recorrido del cliente.
Con el crecimiento como prioridad, el equipo de Maven necesitaba una solución de identidad segura y confiable. Recurrió a Auth0 desde el principio.
### La IA libera el ingenio humano
“Una empresa promedio gasta alrededor de USD 42 por interacción de soporte al cliente”, afirma Fernando Trujano, ingeniero fundador de Maven. “Si podemos responder a la mayoría de las consultas de forma autónoma, podremos liberar a los humanos para que se dediquen a las interacciones que requieren creatividad humana”.
Hoy en día, Maven posibilita el soporte al cliente de más de 40 empresas, incluidas algunas que cotizan en bolsa, como Tripadvisor. Sus agentes de IA responden hasta el 93 % de las preguntas de los usuarios utilizando datos internos y externos de la empresa.
### Identidad para proteger a los agentes
La identidad es crucial para plataformas de IA como Maven. “Nuestros agentes tienen acceso a muchos datos confidenciales y toman medidas”, explica Fernando. “El diseño de Maven implica que se puede rastrear; cumple con las normas; y está gobernado de manera predeterminada, con controles integrados que aportan determinismo a los flujos de trabajo de IA. Necesitábamos una solución segura de gestión de identidades y accesos para proteger cada interacción”.
Sin embargo, construir la gestión de identidades internamente no era práctico. “No teníamos la capacidad de dedicar un equipo a tiempo completo a la seguridad para estar siempre al corriente de los últimos controles”, dice Fernando. Conocía Auth0 por su reputación como un proveedor de identidad confiable y fácil de usar para los desarrolladores. “Era importante tener un socio en el que pudiéramos confiar, no solo al principio, sino también en el futuro, a medida que nos adentráramos en casos de uso más complejos”.
### Agente correcto, acceso correcto
Maven usa Auth0 para autenticar y autorizar tres tipos de identidades: clientes, empleados y agentes no humanos. El control de acceso basado en roles garantiza que cada tipo de usuario tenga acceso solo a los datos y funciones que necesita, lo cual limita el riesgo. Este principio de acceso de privilegio mínimo es fundamental para la plataforma. “Queremos minimizar el radio de explosión en caso de que algo salga mal”, dice Fernando. “Podemos darle acceso a alguien para que pueda revisar las conversaciones, pero limitar ese acceso para que no pueda cambiar la forma en que el agente responde. Con Auth0, podemos hacerlo sin tener que desarrollar nosotros mismos ninguna de esas funcionalidades”.
Cada carga de trabajo, ejecutada por un agente de IA o por un ser humano, opera bajo permisos precisos y auditables. Tomemos el ejemplo de la incorporación de un empleado. “Podemos usar el panel de Auth0 para crear el administrador original y, luego, permitir que esos administradores inviten a otros miembros a la organización”, explica Fernando. “Después, con Auth0, asignamos roles individuales, como propietario, administrador o lector, lo que permite a los usuarios administrar de manera segura los cambios en los paneles internos y los agentes de IA. Desarrollar estas características con una solución personalizada de manera segura y conforme a la normativa habría requerido varias semanas más al equipo de ingeniería”.
### Cumplimiento normativo resuelto
Auth0 admite controles de cumplimiento relacionados con la identidad que son fundamentales para los sistemas de Maven AGI. “Estos estándares hacen muchas preguntas sobre cómo hacemos la autenticación y la autorización”, afirma Fernando. “Auth0 respalda los requisitos relacionados con la identidad y ayuda a garantizar que sigamos las prácticas recomendadas de seguridad en esa capa, lo cual alivia mucho a nuestro equipo. Tener a un socio de confianza para ese componente básico fue crucial para cerrar contratos empresariales más importantes que requerían esas garantías”.
### Gestión de identidades sencilla a gran escala
Los desarrolladores de Maven se benefician de las amplias integraciones de Auth0. “Ya estaba disponible una integración de Spring Boot que podíamos usar. Tan solo configuramos algunas claves”, dice Fernando. “Las herramientas de gestión de usuarios también son muy útiles. Contamos con una interfaz de usuario confiable que podemos usar para resolver problemas comunes y sabemos que hay registros de auditoría en todas partes”.
A medida que la empresa crece, Maven valora la capacidad de admitir requisitos empresariales más complejos, como SSO y SCIM. “Hubo un caso en el que un cliente requería que el acceso de los empleados se administrara a través de Okta, en lugar de usar los inicios de sesión sociales. Con Auth0, pudimos habilitar un SSO seguro de manera rápida y sencilla. Fue tan simple como marcar una casilla en un panel de control. Dada la variedad de integraciones requeridas (Okta, Entra, ADFS y SAML personalizado) y las altas exigencias de seguridad, cada integración probablemente habría tardado más de una semana en desarrollarse manualmente, sin mencionar el mantenimiento continuo”.
### Una plataforma para crecer
Maven se lanzó con el apoyo del programa Auth0 for Startups, que proporciona descuentos en servicios y orientación. A medida que sus operaciones se complejizan, la empresa espera continuar creciendo con Auth0.
“Estamos especialmente entusiasmados con Auth0 for Agents”, dice Fernando. “Cualquier cosa que simplifique la integración y agregue aún más seguridad en diferentes capas es valiosa para nosotros”. Fundamentalmente, la empresa liberó más tiempo para concentrarse en sus fortalezas principales. “La identidad y la autenticación son sumamente importantes para la empresa, ya que nos enfocamos en desarrollar la plataforma de agentes de IA más eficaz. Auth0 nos proporciona una base de identidad segura y escalable para que nuestro equipo pueda centrarse en mejorar las capacidades de los agentes y los resultados de los clientes”.
---
## [Maven AGI - Como a MavenAGI está transformando o engajamento do cliente com a Auth0](https://auth0.com/case-studies/pt-mavenagi.md)
*Technology | AMER*
93%
das perguntas dos usuários foram resolvidas de forma autônoma por agentes de IA
Mais de 500
logins seguros de clientes por dia no designer de agentes da Maven
Semanas
de trabalho de engenharia economizadas com o uso da Auth0 para identidade
> “Usar a Auth0 para SSO nos economizou semanas de tempo de engenharia. Dada a variedade de integrações necessárias — como Okta, Entra, ADFS e SAML personalizado — e os altos riscos de segurança, cada integração provavelmente levaria mais de uma semana para ser construída manualmente.”
> — Fernando Trujano, Engenheiro Fundador
### Apoio a clientes em grande escala
À medida que as organizações crescem, o engajamento do cliente se torna fragmentado em sistemas, canais e equipes. A Maven AGI resolve essa complexidade com agentes de IA prontos para uso corporativo que unificam sistemas, conectam conhecimentos e executam ações seguras e auditáveis em toda a jornada do cliente.
Tendo o crescimento como prioridade, a equipe da Maven precisava de uma solução de identidade segura e confiável. Ela optou pela Auth0 desde o início.
### A IA liberta a criatividade humana
“Em média, uma empresa gasta cerca de US$ 42 por interação com o suporte ao cliente”, afirma Fernando Trujano, Engenheiro Fundador da Maven. “Se for possível responder à maioria das perguntas de forma autônoma, poderemos liberar as pessoas para interações que exigem criatividade humana.”
Atualmente, a Maven fornece suporte ao cliente para mais de 40 empresas, incluindo empresas de capital aberto como o TripAdvisor. Seus agentes de IA respondem a até 93% das perguntas dos usuários utilizando dados internos e externos da empresa.
### Proteção de agentes com identidade
A identidade é crucial para plataformas de IA como a Maven. “Nossos agentes têm acesso a muitos dados sensíveis e podem agir”, diz Fernando. “A Maven foi criada para ser rastreável, compatível e governada por padrão, com controles integrados que trazem determinismo aos fluxos de trabalho de IA. Precisávamos de uma solução segura de gerenciamento de identidade e acesso para proteger todas as interações.”
No entanto, construir um sistema de gerenciamento de identidades internamente não era prático. “Não tínhamos capacidade para dedicar uma equipe em tempo integral à segurança, para estarmos sempre atualizados com os controles mais recentes”, diz Fernando. A empresa conhecia a Auth0 por sua reputação como uma provedora de identidade confiável e indicada para desenvolvedores. “Era importante ter um parceiro em quem pudéssemos confiar não apenas no início, com mais de 500 funcionários, mas também no futuro, à medida que nos expandimos para casos de uso mais complexos.”
### Agente certo, acesso certo
A Maven utiliza a Auth0 para autenticar e autorizar três tipos de identidades: clientes, funcionários e agentes não humanos. O controle de acesso baseado em funções garante que cada tipo de usuário tenha acesso apenas aos dados e funções de que precisa, limitando os riscos. Esse princípio de acesso com o menor privilégio é central para a plataforma. “Queremos minimizar o raio da explosão caso algo dê errado”, diz Fernando. “Podemos conceder acesso a uma pessoa para revisar as conversas, mas limitar esse acesso para que ela não altere a forma como o agente responde. Com a Auth0, isso se torna possível sem precisarmos desenvolver nenhuma dessas funcionalidades por conta própria.”
Cada carga de trabalho, seja executada por um agente de IA ou por um ser humano, opera sob permissões precisas e auditáveis. Um exemplo é a integração do funcionário. “Podemos usar o painel de controle da Auth0 para criar o administrador original e, em seguida, permitir que esses administradores convidem outros membros para a organização”, diz Fernando. “Atribuímos funções individuais, como proprietário, administrador ou leitor, por meio da Auth0, capacitando os usuários a gerenciar as alterações nos painéis internos e nos agentes de IA com segurança.” O desenvolvimento desses recursos de forma segura e em conformidade, utilizando uma solução personalizada, teria demandado várias semanas adicionais de esforço de engenharia.
### Conformidade devidamente assegurada
A Auth0 oferece suporte a controles de conformidade relacionados à identidade que são fundamentais para os sistemas da Maven AGI. “Esses padrões levantam muitas questões sobre como realizamos a autenticação e a autorização”, comenta Fernando. “A Auth0 dá suporte aos requisitos relacionados à identidade e ajuda a garantir que as boas práticas de segurança nessa camada sejam seguidas, aliviando significativamente a carga da nossa equipe. Ter um parceiro de confiança para esse componente essencial foi crucial para a segurança de contratos empresariais maiores que exigiam essas garantias.”
### Simplificação do gerenciamento de identidades em grande escala
Os desenvolvedores da Maven são beneficiados pelas extensas integrações da Auth0. "Já havia uma integração com o Spring Boot disponível que podíamos usar. Bastava configurar algumas chaves", diz Fernando. "As ferramentas de gerenciamento de usuários também são muito úteis. Temos uma interface do usuário confiável que podemos usar para corrigir problemas comuns e sabemos que existem registros de auditoria em tempo real.”
À medida que o negócio cresce, a Maven valoriza a capacidade de oferecer suporte para requisitos empresariais mais complexos, como SSO e SCIM. “Em um caso, um cliente exigiu que o acesso dos funcionários fosse gerenciado pela Okta, em vez de logins sociais. Com a Auth0 implementada, pudemos habilitar o SSO seguro de forma rápida e fácil. Foi tão simples quanto marcar uma caixa em um painel. Dada a variedade de integrações necessárias — Okta, Entra, ADFS e SAML personalizado — e a alta importância da segurança, cada integração provavelmente levaria mais de uma semana para ser construída manualmente, além da manutenção contínua.”
### Uma plataforma para o crescimento
A Maven foi lançada com o apoio do programa Auth0 for Startups, que ofereceu serviços com desconto e orientação. À medida que suas operações se tornam mais complexas, ela espera continuar crescendo com a Auth0.
“Estamos particularmente entusiasmados com o Auth0 for Agents”, diz Fernando. “Qualquer coisa que simplifique a integração e adicione ainda mais segurança em diferentes camadas é valiosa para nós.” Fundamentalmente, a empresa ganhou mais tempo para se concentrar em seus pontos fortes. “Identidade e autenticação são extremamente importantes para a empresa, pois queremos desenvolver a plataforma de agentes de IA mais eficaz. A Auth0 nos fornece uma base de identidade segura e escalável para que nossa equipe possa se concentrar em aprimorar as capacidades dos agentes e os resultados para os clientes.”
---
## [Maven AGI - Wie Maven AGI mit Auth0 die Kundenbindung transformiert](https://auth0.com/case-studies/de-mavenagi.md)
*Technology | AMER*
93 %
der Benutzerfragen wurden von KI-Agenten selbstständig beantwortet
>500
sichere Kundenanmeldungen pro Tag beim Agenten-Designer von Maven
Wochenlange
Entwicklungszeit durch die Nutzung von Auth0 für das Identity-Management gespart
> „Durch die Nutzung von Auth0 für SSO haben wir wochenlange Entwicklungszeit gespart. Angesichts der Vielzahl der erforderlichen Integrationen (d. h. Okta, Entra, ADFS und benutzerdefiniertes SAML) sowie der hohen Sicherheitsanforderungen hätte die manuelle Entwicklung jeder einzelnen Integration wahrscheinlich über eine Woche gedauert.“
> — Fernando Trujano, Ingenieur und Gründungsmitglied
### Kundensupport im großen Maßstab
Je größer die Unternehmen, desto fragmentierter die Kundenbindung über Systeme, Kanäle und Teams hinweg. Maven AGI begegnet dieser Komplexität mit einem unternehmensweit einsetzbaren KI-Agenten, der Systeme vereinheitlicht, Informationen vernetzt und während der gesamten Customer Journeys sichere, auditierbare Maßnahmen ergreift.
Da Wachstum für das Maven-Team an erster Stelle stand, benötigte es eine sichere und zuverlässige Identity-Management-Lösung. Die Tendenz ging von Anfang an in Richtung Auth0.
### KI macht Weg für menschliche Genialität frei
„Ein durchschnittliches Unternehmen gibt etwa 42 Dollar pro Interaktion im Kundensupport aus“, sagt Fernando Trujano, Ingenieur und Gründungsmitglied bei Maven. „Wenn wir die meisten Anfragen autonom beantworten können, steht unseren menschlichen Mitarbeitenden mehr Zeit für Interaktionen zur Verfügung, die menschliche Kreativität erfordern.“
Heute betreibt Maven den Kundensupport für mehr als 40 Unternehmen, darunter auch börsennotierte Unternehmen wie Tripadvisor. Der KI-Agent beantwortet bis zu 93 % der Benutzerfragen mithilfe interner und externer Unternehmensdaten.
### Sicherheitsagent mit eigener Identität
Identity-Management ist für KI-Plattformen wie Maven von entscheidender Bedeutung. „Unsere Agenten haben Zugriff auf viele sensible Daten und ergreifen entsprechende Maßnahmen“, sagt Trujano. „Maven ist so konzipiert, dass alle Abläufe standardmäßig nachvollziehbar, regelkonform und kontrolliert sind, und verfügt über integrierte Kontrollmechanismen, die Determinismus in KI-Workflows bringen. Wir benötigten eine sichere Identity and Access Management (IAM)-Lösung, um jede Interaktion schützen zu können.“
Der Aufbau eines internen Identity-Management-Systems erwies sich jedoch als nicht praktikabel. „Wir hatten nicht die Kapazitäten, ein Vollzeitteam für die Sicherheit abzustellen, um stets über die neuesten Sicherheitsmaßnahmen informiert zu sein“, beschreibt Trujano die Situation. Auth0 war aufgrund seines Rufs als vertrauenswürdiger, entwicklerfreundlicher Identity-Anbieter bekannt. „Uns war es wichtig, einen Partner zu haben, auf den wir uns verlassen konnten, nicht nur am Anfang, sondern auch im weiteren Verlauf, wenn wir in komplexere Anwendungsfälle expandieren.“
### Der richtige Agent mit dem richtigen Zugang
Maven nutzt Auth0 für die Authentifizierung und Autorisierung von drei Arten von Identitäten: Kund:innen, Mitarbeitende und nicht-menschliche Agenten. Die rollenbasierte Zugriffskontrolle stellt sicher, dass jeder Benutzertyp nur Zugriff auf die Daten und Funktionen hat, die er wirklich benötigt. Damit wird das Risiko begrenzt. Das Least-Privilege-Prinzip ist für die Plattform von zentraler Bedeutung. „Für den Fall, dass etwas schiefgeht, wollen wir das Schadensausmaß minimieren“, so Trujano. „Wir können jemandem Zugriff gewähren, dass er die Gespräche überprüfen kann, aber diesen Zugriff so einschränken, dass er die Art und Weise, wie der Agent antwortet, nicht verändern kann. Mit Auth0 ist das möglich, ohne dass wir diese Funktionalität selbst entwickeln müssen.“
Für jeden Vorgang eines KI-Agenten oder Menschen gelten präzise, auditierbare Berechtigungen. Nehmen wir das Onboarding von Mitarbeitenden. „Mit dem Auth0-Dashboard können wir einer ersten Person die ursprüngliche Admin-Rolle zuweisen und ihr anschließend erlauben, andere Mitglieder einzuladen“, erklärt Trujano. „Danach weisen wir über Auth0 individuelle Rollen wie verantwortliche Person, Administrator:in oder Leser:in zu, um Änderungen am internen Dashboard und die sichere Verwaltung von KI-Agenten zu ermöglichen. Die sichere und konforme Entwicklung dieser Funktionen hätte mit einer eigenentwickelten Lösung mehrere weitere Wochen Entwicklungsaufwand erfordert.“
### Um die Compliance kümmern wir uns
Auth0 unterstützt Identity-bezogene Compliance-Kontrollen, die für die Systeme von Maven AGI von zentraler Bedeutung sind. „Die Normen stellen viele Fragen zu unserer Authentifizierung und Autorisierung“, sagt Trujano. „Auth0 unterstützt die Anforderungen im Bereich Identity-Management und trägt dazu bei, dass wir in diesem Bereich die Best Practices für Sicherheit einhalten. Dies entlastet unser Team enorm. Als vertrauenswürdiger Partner für diese Kernkomponente hat Auth0 entscheidend dazu beigetragen, dass wir größere Unternehmensverträge abschließen konnten, die diese Garantien erforderten.“
### Vereinfachung des Identity-Managements im großen Maßstab
Die Entwicklungsteams von Maven profitieren von den umfassenden Integrationen von Auth0. „Eine Spring-Boot-Integration, die wir nutzen konnten, war bereits verfügbar. Wir mussten nur ein paar Schlüssel konfigurieren“, so Trujano. „Auch die User Management-Tools sind sehr hilfreich. Wir haben eine vertrauenswürdige Benutzeroberfläche, mit der wir häufig auftretende Probleme beheben können, und wir wissen, dass durchgängig Audit-Logs vorhanden sind.“
Je größer das Unternehmen wird, desto mehr Wert legt Maven auf die Möglichkeit, auch komplexere Unternehmensanforderungen wie SSO und SCIM zu unterstützen. „In einem Fall wollte ein Kundenunternehmen den Mitarbeiterzugriff über Okta statt mit Social Logins verwalten. Dank Auth0 konnten wir sicheres SSO schnell und einfach aktivieren. Wir mussten nur ein Kontrollkästchen im Dashboard aktivieren. Angesichts der Vielzahl der erforderlichen Integrationen (d. h. Okta, Entra, ADFS und benutzerdefiniertes SAML) und der hohen Sicherheitsanforderungen hätte die manuelle Entwicklung jeder Integration wahrscheinlich über eine Woche gedauert, zuzüglich der laufenden Wartung.“
### Eine Plattform für Wachstum
Maven startete mit dem Support des Auth0-Programms für Startups, das vergünstigte Services und Beratung bot. Da die Geschäftsprozesse immer komplexer werden, freut sich das Unternehmen darauf, sein Wachstum mit Auth0 fortzusetzen.
„Wir freuen uns besonders über Auth0 for Agents“, sagt Trujano. „Alles, was die Integration vereinfacht und die Sicherheit auf verschiedenen Ebenen weiter erhöht, ist für uns wertvoll.“ Entscheidend ist, dass das Unternehmen dadurch mehr Zeit für seine Kernkompetenzen gewonnen hat. „Identity-Management und Authentifizierung sind für das Unternehmen extrem wichtig, da wir uns auf den Aufbau der effektivsten KI-Agentenplattform konzentrieren. Auth0 bietet uns eine sichere, skalierbare Identity-Management-Basis, sodass sich unser Team voll auf die Weiterentwicklung der Agentenfunktionen und die Kundenergebnisse konzentrieren kann.“
---
## [Maven AGI - Comment Maven AGI transforme l’engagement client grâce à Auth0](https://auth0.com/case-studies/fr-mavenagi.md)
*Technology | AMER*
93 %
des questions posées par les utilisateurs résolues de manière autonome par les agents d’AI
+ de 500
connexions clients sécurisées par jour au concepteur d’agents de Maven AGI
Des semaines
gagnées par les ingénieurs grâce à l’utilisation d’Auth0 pour l’identité
> « L’utilisation d’Auth0 pour le SSO a épargné à nos ingénieurs plusieurs semaines de développement. Compte tenu de la diversité des intégrations requises (Okta, Entra, ADFS et SAML personnalisé) et au vu des enjeux élevés en matière de sécurité, chaque intégration aurait probablement pris plus d’une semaine à développer manuellement. »
> — Fernando Trujano, Founding Engineer
### Soutien des clients à grande échelle
À mesure de la croissance d’une entreprise, on constate une fragmentation de l’engagement client entre les divers systèmes, canaux et équipes. Maven AGI apporte une solution à cette complexité grâce à des agents d’IA adaptés au monde des entreprises et capables d’unifier les systèmes, de connecter les connaissances et d’appliquer des mesures sécurisées et auditables dans l’ensemble du parcours client.
La croissance étant une priorité, l’équipe Maven avait besoin d’une solution d’identité sécurisée et fiable. Elle s’est, dès le départ, tournée vers Auth0.
### L’IA au service de l’ingéniosité humaine
« Une entreprise normale dépense environ 42 dollars par interaction avec le support client », explique Fernando Trujano, Founding Engineer de Maven. « Pouvoir répondre à la plupart des questions de manière autonome nous permet de réaffecter le personnel à la gestion d’interactions qui demandent une créativité humaine. »
Aujourd’hui, Maven assure le support client de plus de 40 entreprises, dont plusieurs sociétés cotées en bourse comme Tripadvisor. Ses agents d’IA répondent à 93 % des questions des utilisateurs en s’appuyant sur des données internes et externes à l’entreprise.
### Sécurisation des agents grâce à l’identité
L’identité joue un rôle crucial dans les plateformes d’IA telles que Maven. « Nos agents ont accès à de nombreuses données sensibles et exécutent différentes actions, explique Fernando Trujano. Maven est conçu pour intégrer la traçabilité, la conformité et la gouvernance par défaut, grâce à des contrôles prédéfinis qui apportent le déterminisme nécessaire aux workflows d’IA. Nous avions besoin d’une solution sécurisée de gestion des identités et des accès pour protéger chaque interaction. »
Toutefois, développer la gestion des identités en interne n’était pas très pratique. « Nous n’avions pas les moyens d’affecter une équipe à plein temps à la sécurité, pour être toujours au fait des derniers contrôles à implémenter, » ajoute Fernando Trujano. L’entreprise connaissait la réputation d’Auth0 en tant que fournisseur d’identité fiable et orienté développeurs. « Il était important d’avoir un partenaire sur lequel nous pouvions compter, non seulement au début, mais aussi par la suite, à mesure de l’implémentation de cas d’usage plus complexes. »
### Le bon agent avec le bon niveau d’accès
Maven utilise Auth0 pour authentifier et autoriser trois types d’identités : les clients, les collaborateurs et les agents non humains. Grâce à un contrôle d’accès basé sur les rôles, chaque type d’utilisateur n’a accès qu’aux données et fonctions dont il a besoin, ce qui limite les risques. Ce principe d’accès basé sur le moindre privilège occupe une place centrale dans la plateforme. « Nous voulons minimiser l’impact au cas où un problème surviendrait, explique Fernando Trujano. Nous pouvons accorder un accès à une personne pour qu’elle puisse passer en revue les conversations, mais limiter cet accès de telle sorte qu’elle ne puisse pas modifier la façon dont l’agent répond. Avec Auth0, nous pouvons le faire sans avoir à développer nous-mêmes cette fonctionnalité. »
Chaque charge de travail, qu’elle soit exécutée par un agent d’IA ou par un être humain, est régie par des autorisations précises et auditables. Prenez l’onboarding d’un collaborateur. « Nous pouvons utiliser le tableau de bord Auth0 pour créer l’administrateur initial, puis autoriser cet administrateur à inviter d’autres membres dans l’organisation, explique Fernando Trujano. Nous attribuons ensuite des rôles individuels (propriétaire, administrateur ou encore lecteur) par l’intermédiaire d’Auth0, ce qui permet aux utilisateurs de gérer en toute sécurité les modifications apportées aux tableaux de bord internes et aux agents d’IA. Le développement sécurisé et conforme de ces fonctionnalités au travers d’une solution personnalisée aurait demandé plusieurs semaines de travail supplémentaires à l’équipe d’ingénierie. »
### Prise en charge de la conformité
Auth0 prend en charge les contrôles de conformité liés à l’identité indispensables aux systèmes de Maven AGI. « Ces standards nous imposent de nombreux critères en matière d’authentification et d’autorisation, explique Fernando Trujano. Auth0 prend en charge les exigences liées à l’identité et nous aide à respecter les bonnes pratiques de sécurité, ce qui allège considérablement la charge de travail de notre équipe. Avoir un partenaire de confiance pour ce composant essentiel a été crucial pour décrocher des contrats d’entreprise plus importants qui exigeaient de telles garanties. »
### Gestion des identités simplifiée à grande échelle
Les développeurs de Maven profitent des nombreuses intégrations d’Auth0. « Il existait déjà une intégration Spring Boot que nous avons pu utiliser. Il nous a suffi de configurer quelques clés, explique Fernando Trujano. Les outils de gestion des utilisateurs sont également très utiles. Nous disposons d’une interface utilisateur fiable qui nous permet de résoudre les problèmes courants, et nous avons l’assurance d’avoir des journaux d’audit tout au long du cycle de vie. »
Compte tenu de sa croissance, Maven apprécie d’autant plus la capacité d’Auth0 à prendre en charge des exigences d’entreprise plus complexes telles que le SSO et le SCIM. « Dans un cas, un client exigeait que l’accès des collaborateurs soit géré par Okta, et non via l’authentification sociale. Avec Auth0 en place, nous avons pu activer le SSO rapidement et facilement. Fondamentalement, il suffisait de cocher une case dans un tableau de bord. Compte tenu de la diversité des intégrations requises (Okta, Entra, ADFS et SAML personnalisé) et au vu des enjeux élevés en matière de sécurité, chaque intégration aurait probablement pris plus d’une semaine à développer manuellement, sans compter la maintenance. »
### Une plateforme conçue pour la croissance
Maven a procédé au lancement de la plateforme avec le soutien du programme Auth0 for Startups, qui propose des services et des conseils à prix réduit. À mesure que ses opérations se complexifient, l’entreprise se réjouit de poursuivre son expansion avec Auth0.
« Nous sommes très enthousiastes à l’idée d’utiliser Auth0 for AI Agents, déclare Fernando Trujano. Tout ce qui simplifie l’intégration et renforce la sécurité à différents niveaux compte beaucoup pour nous. » Le plus important est que l’entreprise a désormais plus de temps à consacrer à son cœur de métier. « L’identité et l’authentification sont extrêmement importantes pour l’entreprise à l’heure où nous mettons l’accent sur le développement de la plateforme d’agents d’IA la plus efficace qui soit. Auth0 nous offre le socle d’identité sécurisé et évolutif nécessaire pour que notre équipe puisse rester concentrée sur le développement des fonctionnalités des agents et sur les résultats des clients. »
---
## [GrandVision - Cómo GrandVision desarrolló una experiencia de venta minorista omnicanal con Auth0](https://auth0.com/case-studies/es-grandvision.md)
> Por qué una de las redes de tiendas minoristas ópticas más importantes del mundo utiliza Auth0 para crear una experiencia del cliente sin fricciones
*Retail/eCommerce | EMEA*
GrandVision es un líder mundial en venta minorista de productos ópticos. Atiende a millones de clientes en más de 7000 tiendas y más de 40 países. Sus 33 marcas minoristas venden una variedad de gafas y servicios para el cuidado de los ojos.
Dominó el rubro de venta minorista físico antes de pasar a convertirse en líder digital del rubro en línea. Así, GrandVision se propuso desarrollar un enfoque omnicanal para la experiencia del cliente. “Queremos ofrecer a nuestros clientes la posibilidad de interactuar con nuestras marcas de venta minorista a través de cualquier canal, en cualquier lugar y en cualquier momento. Esto implica contar con un recorrido de experiencia del cliente flexible”, explica Kunal Chakraborty, vicepresidente global de experiencia del cliente y digital.
> “Un producto bueno es un producto invisible. Si tienes que pensar en pagos, autenticación o temas como esos, algo anda mal. La belleza de Auth0 radica en que, gracias a la fluidez de sus productos, los clientes ni siquiera lo notan”.
> — Kunal Chakraborty, vicepresidente global de experiencia del cliente y digital
### Autenticación para una plataforma global
La plataforma en línea de GrandVision permite a los clientes hacer más que comprar gafas en línea. Los clientes pueden crear una cuenta para consultar su historial, editar información de perfil, volver a pedir artículos con un solo clic y reservar o reprogramar citas para exámenes de la vista.
Estas funciones implican que los clientes ingresen con frecuencia información médica y de pago confidencial que necesita ser protegida. En lugar de desarrollar su propia plataforma de autenticación, GrandVision decidió subcontratar una opción de privacidad de primer nivel. “Los servicios digitales cambian la forma en que se percibe la privacidad y la seguridad del cliente”, afirma Chakraborty. “Por eso, decidimos optar por lo mejor de cada categoría en lugar de comprar todo a un solo proveedor”.
GrandVision eligió a Okta para gestionar sus necesidades de autenticación con Auth0 Platform porque deseaba un servicio seguro que mejorara la experiencia del cliente con poco esfuerzo de su parte. “Cuando decidimos desarrollar la plataforma, elegir el proveedor de autenticación adecuado fue sumamente importante para nosotros, explica Chakraborty”. Necesitábamos a alguien que hiciera una sola cosa y la hiciera realmente bien. Una empresa que fuera de primera categoría en su rubro y que ofreciera un producto sólido en el que se concentrara e invirtiera sus esfuerzos. Así es como llegamos a Auth0”.
> “Cuando decidimos desarrollar la plataforma, elegir el proveedor de autenticación adecuado fue sumamente importante para nosotros. Necesitábamos a alguien que hiciera una sola cosa y la hiciera realmente bien. Una empresa que fuera de primera categoría en su rubro y que ofreciera un producto sólido en el que se concentrara e invirtiera sus esfuerzos. Así es como llegamos a Auth0”.
> — Kunal Chakraborty, vicepresidente global de experiencia del cliente y digital
### La opción de crear una cuenta con acceso sin contraseña genera una experiencia del cliente sin fricciones
Auth0 proporciona servicios de autenticación que operan en segundo plano, lo que les permite a los clientes centrarse en la experiencia de compra sin preocuparse por sus datos. Parte de esto es hacer que la creación de cuentas sea opcional. “Estamos tratando de que el proceso de pago sea lo más fácil posible para el cliente, pero, al mismo tiempo, le estamos diciendo claramente al cliente que tiene la opción de crear una cuenta o pagar de forma anónima”, dice Chakraborty.
La creación de cuentas sin contraseña ayuda a GrandVision a retener clientes con un mínimo esfuerzo por parte del consumidor. Los clientes pueden crear una cuenta durante el proceso de pago simplemente marcando una casilla. Luego, reciben un correo electrónico con instrucciones para configurar una contraseña.
“Un buen producto es un producto invisible”, afirma Chakraborty. “Si tienes que pensar en pagos, autenticación o temas como esos, algo anda mal. La belleza de Auth0 radica en que, gracias a la fluidez de sus productos, los clientes ni siquiera lo notan”.
La autenticación sin interrupciones también permite a los clientes realizar transacciones con GrandVision como deseen. “Si una clienta quiere completar toda la transacción en línea, puede hacerlo mediante comercio electrónico. Si quiere hacerlo todo de forma presencial, entrar en una tienda, hacer una prueba de la vista y completar toda la transacción fuera de línea, también puede hacerlo. Asimismo, si quiere hacer una combinación de ambas cosas —empezar en línea, navegar, reservar una cita, ir a la tienda, hacer una prueba de la vista, ver todos los productos, comprarlos, recibirlos más tarde, obtener el servicio de ajuste en la tienda y recibir atención al cliente en línea y presencial—, eso también es posible”, explica Chakraborty. “Ese es el poder de una estrategia omnicanal”.
### Servicio excelente que ayuda a que la plataforma de GrandVision prospere
La facilidad de uso y el excelente servicio al cliente de Auth0 convierten a la empresa en un socio sólido a medida que la marca global se expande, y permiten que GrandVision se concentre en crear sus propios productos sin preocuparse por gestionar la identidad del cliente. “Nos ayuda a seguir adelante con lo nuestro y a crear productos específicos para que disfruten nuestros clientes”, dice Chakraborty.
El servicio de atención al cliente de Auth0 es rápido y comunicativo, y ayuda a GrandVision a resolver rápidamente los problemas y a mantener los servicios para sus clientes. Cuando GrandVision encontró un límite de API que antes desconocía, Auth0 pudo resolver el problema en cuestión de horas. “Eso me dio mucha tranquilidad: tener un socio que se toma esto muy en serio; y me complació mucho el nivel de servicio y el sentido de urgencia y ganas de resolver el problema de un cliente. Fue algo impresionante”, dice Chakraborty.
Los excelentes niveles de servicio y soporte son el núcleo de la fructífera relación de GrandVision con Auth0: “El producto es bueno, pero el servicio marcó la diferencia, porque es fantástico contar con alguien que realmente resuelve tu problema cuando lo necesitas”.
---
## [GrandVision - Como a GrandVision construiu uma experiência de varejo omnichannel usando a Auth0](https://auth0.com/case-studies/pt-grandvision.md)
> Por que uma das maiores redes de ópticas do mundo utiliza a Auth0 para criar uma experiência do cliente perfeita?
*Retail/eCommerce | EMEA*
A GrandVision é líder global no varejo óptico, atendendo milhões de clientes em mais de 7 mil lojas, em mais de 40 países. Suas 33 marcas distintas vendem uma variedade de óculos e serviços de cuidados com a visão.
Ela dominou o espaço do varejo físico antes de se tornar líder digital no espaço online. Por isso, a GrandVision decidiu desenvolver uma abordagem omnichannel para a experiência do cliente. “Queremos dar aos nossos clientes a opção de interagir com nossas marcas de varejo por qualquer canal, em qualquer lugar, a qualquer hora, o que significa que precisamos ter uma jornada de experiência do cliente flexível”, diz Kunal Chakraborty, Vice-Presidente Global de Experiência do Cliente e Digital.
> “O sinal de um bom produto é que ele é invisível. No momento em que alguém precisa pensar em pagamentos ou autenticação, ou assuntos desse tipo, é porque há algo errado. A beleza da Auth0 está no fato de que, como os bons produtos são tão integrados, os clientes nem sequer os percebem.”
> — Kunal Chakraborty, Vice-Presidente Global de Experiência do Cliente e Digital
### Autenticação na compra para uma plataforma global
Na plataforma online da GrandVision, os clientes fazem mais do que apenas comprar óculos online. Eles podem criar uma conta para consultar seu histórico, editar informações de perfil, reordenar itens com um clique e agendar ou reagendar consultas oftalmológicas.
Essas funções indicam que os clientes frequentemente inserem informações médicas e de pagamento sensíveis que precisam ser protegidas. Em vez de desenvolver sua própria plataforma de autenticação, a GrandVision decidiu terceirizar para uma solução de privacidade de primeira linha. “Os serviços digitais mudam a forma como se encara a privacidade e a segurança do cliente”, afirma Chakraborty. “Por isso, decidimos optar por algo que fosse o melhor da categoria, em vez de adquirir tudo de um único fornecedor.”
A GrandVision escolheu a Okta para gerenciar suas necessidades de autenticação com a Auth0 Platform porque desejava um serviço seguro que aprimorasse a experiência do cliente com o mínimo de esforço. “Quando decidimos construir a plataforma”, relata Chakraborty, “escolher o provedor de autenticação certo era algo extremamente importante para nós. Alguém que faz uma coisa e a faz muito bem. Uma empresa realmente de primeira linha nesse produto específico e que possui a robustez, o investimento e o foco necessários para estar totalmente focada nele. Foi assim que chegamos à Auth0.”
> “Quando decidimos construir a plataforma, escolher o provedor de autenticação certo era algo extremamente importante para nós. Um especialista que entrega excelência. Uma empresa que seja realmente de primeira linha nesse produto específico e que tenha a solidez, o investimento e o foco necessários para ser especializada neste produto. Foi assim que chegamos à Auth0.”
> — Kunal Chakraborty, Vice-Presidente Global de Experiência do Cliente e Digital
### A criação opcional de contas com tecnologia sem senha proporciona uma experiência perfeita para o cliente
A Auth0 oferece serviços de autenticação que operam nos bastidores, permitindo que os clientes se concentrem na experiência de compra sem se preocuparem com seus dados. Parte disso inclui tornar a criação de contas opcional. “Estamos tentando tornar o processo de checkout o mais amigável possível para o cliente”, diz Chakraborty, “mas, ao mesmo tempo, deixando claro que ele tem a opção de criar uma conta ou finalizar a compra anonimamente.”
A criação de contas sem senha ajuda a GrandVision a fidelizar clientes com o mínimo de esforço por parte do consumidor. Os clientes podem criar uma conta durante o checkout simplesmente marcando uma caixa. Depois, eles recebem um e-mail com instruções para configurar uma senha.
“O sinal de um bom produto é que ele é invisível”, diz Chakraborty. “No momento em que alguém precisa pensar em pagamentos ou autenticação, ou assuntos desse tipo, é porque há algo errado.” A beleza da Auth0 está no fato de que, como os bons produtos são tão integrados, os clientes nem sequer os percebem.”
A autenticação integrada também permite que os clientes realizem transações com a GrandVision da maneira que preferirem. “Se uma cliente quiser concluir toda a transação online, ela pode fazer isso integralmente por meio do comércio eletrônico. Se quiser fazer tudo offline, simplesmente entrando em uma loja, fazendo o exame de vista e concluindo toda a transação presencialmente, ela também pode. Além disso, é possível fazer meio a meio: começar online, navegar, marcar uma consulta, ir à loja, fazer um exame de vista, ver todos os produtos, comprar o produto, receber a entrega depois, fazer o ajuste dos óculos na loja e, em seguida, obter atendimento ao cliente online e offline”, explica Chakraborty. “Esse é o poder de uma estratégia omnichannel.”
### O ótimo serviço contribui para o sucesso da plataforma GrandVision
A facilidade de uso e o excelente atendimento ao cliente da Auth0 fazem dela uma parceira sólida durante a expansão da marca global, permitindo que a GrandVision se concentre na criação de seus próprios produtos sem se preocupar com o gerenciamento da identidade do cliente. “Acredito que isso nos auxilia a seguir em frente com nossas vidas e a criar produtos específicos para nossos clientes, que ficam encantados”, afirma Chakraborty.
O atendimento ao cliente ágil e comunicativo da Auth0 ajudou a GrandVision a resolver problemas rapidamente e a manter os serviços para seus clientes. Quando ela se deparou com um limite de API que desconhecia, a Auth0 conseguiu resolver o problema em poucas horas. “Isso me trouxe muita tranquilidade”, diz Chakraborty, “ter um parceiro que leva a questão muito a sério. Fiquei satisfeito com esse nível de serviço, senso de urgência e entusiasmo em resolver o problema do cliente, o que foi realmente impressionante.”
O serviço e suporte excelentes são a base da relação frutífera da GrandVision com a Auth0: "O produto é bom, mas o serviço fez toda a diferença, porque é ótimo ter alguém que realmente resolve seu problema sempre que você precisa.”
---
## [GrandVision - Wie GrandVision mit Auth0 ein Omnichannel-Retail-Experience aufgebaut hat](https://auth0.com/case-studies/de-grandvision.md)
> Warum eines der weltweit größten Netzwerke von Optik-Einzelhandelsgeschäften mit Auth0 eine nahtlose Customer Experience implementiert.
*Retail/eCommerce | EMEA*
GrandVision ist ein weltweit führendes Unternehmen im Optikeinzelhandel. Es bedient Millionen Kund:innen in über 7.000 Filialen in mehr als 40 Ländern. Die 33 verschiedenen Einzelhandelsmarken bieten eine breite Palette an Brillen und augenärztlichen Dienstleistungen an.
Das Unternehmen dominierte schon den stationären Einzelhandel, bevor es auch zum digitalen Vorreiter im Online-Bereich wurde. Und so begann GrandVision, einen Omnichannel-Ansatz für die Customer Experience zu entwickeln. „Wir möchten unseren Kund:innen die Möglichkeit geben, auf allen Kanälen und mit allen Marken konsistent zu interagieren – überall und jederzeit. Dazu ist eine flexible Customer Experience Journey erforderlich“, sagt Kunal Chakraborty, Global Vice President für Customer Experience und Digital.
> „Ein gutes Produkt erkennt man daran, dass es unsichtbar ist. Sobald man über Zahlungen oder Authentifizierung und so weiter nachdenken muss, stimmt etwas nicht. Das Schöne an Auth0 ist, dass die guten Produkte so nahtlos integriert sind, dass die Kund:innen sie gar nicht bemerken.“
> — Kunal Chakraborty, Global Vice President for Customer Experience and Digital
### Kauf einer Authentifizierungslösung für eine globale Plattform
Über die Online-Plattform von GrandVision können Kund:innen mehr als nur Brillen online kaufen. Sie können einen Account erstellen, um ihre Historie einzusehen, Profilinformationen zu bearbeiten, Artikel mit einem Klick nachzubestellen und Termine für Augenuntersuchungen zu buchen oder zu verschieben.
Diese Funktionen bedeuten, dass Kund:innen häufig sensible Zahlungs- und Gesundheitsdaten eingeben, deren Schutz erforderlich ist. Anstatt eine eigene Authentifizierungsplattform zu entwickeln, entschied sich GrandVision für einen Anbieter mit erstklassiger Reputation im Datenschutz. „Digitale Dienste verändern unsere Sichtweise auf den Schutz und die Sicherheit von Kundendaten“, sagt Chakraborty. „Deshalb haben wir uns entschieden, auf Best-of-Breed-Lösungen zu setzen, anstatt alles von einem einzigen Anbieter zu kaufen.“
GrandVision entschied sich für Okta als Partner für die Authentifizierung auf Basis der Auth0 Platform, da sie einen sicheren Service wünschten, der die Customer Experience mit minimalem Aufwand ihrerseits verbessern würde. „Als wir uns entschieden, die Plattform zu entwickeln“, sagt Chakraborty, „war die Wahl des richtigen Authentifizierungsanbieters für uns von extrem großer Bedeutung. Jemand, der sich auf eine Sache konzentriert und die richtig gut macht. Ein Unternehmen, das bei diesem einen Produkt wirklich erstklassig ist und über die nötige Stärke, die Investitionen und den Fokus auf dieses eine Produkt verfügt. So sind wir zu Auth0 gekommen.“
> „Als wir uns entschieden, die Plattform zu entwickeln, war die Wahl des richtigen Authentifizierungsanbieters für uns von extrem großer Bedeutung. Jemand, der sich auf eine Sache konzentriert und die richtig gut macht. Ein Unternehmen, das bei diesem einen Produkt wirklich erstklassig ist und über die nötige Stärke, die Investitionen und den Fokus auf dieses eine Produkt verfügt. So sind wir zu Auth0 gekommen.“
> — Kunal Chakraborty, Global Vice President für Customer Experience und Digitales
### Die optionale Account-Erstellung mit Passwordless sorgt für eine nahtlose Customer Experience
Auth0 bietet im Hintergrund laufende Authentifizierungsdienste, durch die sich Kund:innen auf ihre Buying Experience konzentrieren können, ohne sich um ihre Daten zu sorgen. Dazu gehört auch, dass die Account-Erstellung optional ist. „Wir versuchen, den Checkout-Vorgang so kundenfreundlich wie möglich zu gestalten“, sagt Chakraborty, „und bieten die Wahlmöglichkeit zwischen einer Account-Erstellung und einer anonymen Abwicklung.“
Ein Passwordless-Account bedeutet für GrandVision, Kund:innen mit minimalem Aufwand seitens der Verbraucher:innen zu binden. Kund:innen können während des Bestellvorgangs einen Account erstellen, indem sie einfach ein Kontrollkästchen aktivieren. Anschließend erhalten sie eine E-Mail mit Anweisungen für die Festlegung eines Passworts.
„Ein gutes Produkts erkennt man daran, dass es unsichtbar ist“, so Chakraborty. „Sobald man über Zahlungen oder Authentifizierung und so weiter nachdenken muss, stimmt etwas nicht. Das Schöne an Auth0 ist, dass die guten Produkte so nahtlos integriert sind, dass die Kund:innen sie gar nicht bemerken.“
Durch die nahtlose Authentifizierung können Kund:innen Transaktionen mit GrandVision darüber zudem nach ihren eigenen Wünschen abwickeln. „Wenn eine Kundin die gesamte Transaktion online abschließen möchte, kann sie dies komplett online im E-Commerce erledigen. Sie kann den gesamten Vorgang auch offline abwickeln, also einfach in ein Geschäft gehen, einen Sehtest machen und die gesamte Transaktion offline abwickeln. Auch das ist möglich. Und wenn es halb und halb sein soll – also zuerst online, surfen, einen Termin buchen, in den Laden kommen, einen Sehtest machen, alle Produkte ansehen, das Produkt kaufen und später liefern lassen, den Anprobeservice im Laden in Anspruch nehmen und dann den Kundenservice online und offline nutzen – dann ist auch das möglich“, erklärt Chakraborty. „Das ist der Vorteil einer Omnichannel-Strategie.“
### Hervorragender Service trägt zum Erfolg der GrandVision-Plattform bei
Die Benutzerfreundlichkeit und der hervorragende Kundenservice von Auth0 machen das Unternehmen zu einem starken Partner für die globale Marke und ermöglichen es GrandVision, sich auf die Entwicklung eigener Produkte zu konzentrieren, ohne sich um das Customer Identity-Management kümmern zu müssen. „Ich denke, es hilft uns, nach vorne zu blicken und Produkte zu entwickeln, die speziell auf unsere Kund:innen zugeschnitten sind und sie begeistern“, ist Chakraborty überzeugt.
Der schnelle und kommunikative Kundenservice von Auth0 hat GrandVision geholfen, Probleme schnell zu lösen und die Qualität der Services für seine Kund:innen auf hohem Niveau zu halten. Als GrandVision an ein API-Limit stieß, von dem sie zuvor nichts wussten, konnte Auth0 das Problem innerhalb weniger Stunden lösen. „Das hat mir ein enormes Gefühl der Sicherheit gegeben“, erinnert sich Chakraborty, „einen Partner zu haben, der die Sache wirklich ernst nimmt, und ich war sehr erfreut über dieses Serviceniveau und das Gefühl der Dringlichkeit und Bemühungen, das Problem eines Kundenunternehmens zu lösen. Das war wirklich beeindruckend.“
Der hervorragende Service und Support bilden den Kern der erfolgreichen Partnerschaft von GrandVision mit Auth0: „Das Produkt ist gut, aber letztendlich überzeugt hat uns der Service. Es ist toll, jemanden zu haben, der einem wirklich hilft, wenn es darauf ankommt.“
---
## [GrandVision - Comment GrandVision a créé une expérience d’achat omnicanale grâce à Auth0](https://auth0.com/case-studies/fr-grandvision.md)
> Pourquoi l’une des plus grandes enseignes d’optique au monde utilise Auth0 pour créer une expérience client fluide
*Retail/eCommerce | EMEA*
GrandVision est une chaîne mondiale dans le secteur de l’optique. Elle compte des millions de clients et plus de 7 000 magasins dans plus de 40 pays. Ses 33 marques vendent un large choix de lunettes et de services de soins oculaires.
Elle a dominé le secteur du commerce de détail traditionnel avant de s’imposer comme un leader du numérique dans l’espace en ligne. C’est ainsi que GrandVision a entrepris de développer une approche omnicanale en matière d’expérience client. « Nous voulons donner à nos clients la possibilité d’interagir avec nos marques de vente au détail sur n’importe quel canal, partout et à tout moment, ce qui signifie que nous devons offrir une expérience client flexible », explique Kunal Chakraborty, Global Vice President for Customer Experience and Digital.
> « La première qualité d’un bon produit est d’être invisible. S’il faut s’attarder et réfléchir à des aspects tels que le paiement ou l’authentification, par exemple, cela devient problématique. L’avantage d’Auth0 est de proposer une solution tellement fluide que les clients la remarquent à peine. »
> — Kunal Chakraborty, Global Vice President for Customer Experience and Digital
### Achat d’un système d’authentification pour une plateforme mondiale
Sur la plateforme en ligne de GrandVision, les clients ne se contentent pas d’acheter des lunettes en ligne. Ils peuvent créer un compte pour vérifier leur historique, modifier leur profil, commander des articles en un clic, mais aussi prendre ou reporter un rendez-vous pour un examen ophtalmologique.
De telles fonctions demandent la saisie régulière d’informations médicales ou de paiement qui doivent être protégées. Au lieu de créer sa propre plateforme d’authentification, GrandVision a décidé d’opter pour une solution de protection de la confidentialité de premier ordre. « Les services numériques changent votre perspective en matière de confidentialité et de sécurité des clients, explique Kunal Chakraborty. C’est pourquoi nous avons décidé d’opter pour une solution de pointe plutôt que d’acheter tous les composants nécessaires auprès d’un seul fournisseur. »
GrandVision a choisi Okta pour répondre à ses besoins d’authentification avec Auth0 Platform, car l’enseigne recherchait un service sécurisé qui optimiserait l’expérience client avec une intervention limitée de sa part. « Lorsque nous avons pris la décision de développer la plateforme, explique Kunal Chakraborty, il nous a semblé capital de choisir le bon fournisseur d’authentification. Un spécialiste qui excelle dans son domaine. Une entreprise solide, qui offre un produit d’exception et qui ne ménage pas ses investissements et ses efforts pour rester à la pointe avec ce même produit. Auth0 répondait à tous ces critères. »
> « Lorsque nous avons pris la décision de créer la plateforme, il nous a semblé capital de choisir le bon fournisseur d’authentification. Un spécialiste qui excelle dans son domaine. Une entreprise solide, qui offre un produit d’exception et qui ne ménage pas ses investissements et ses efforts pour rester à la pointe avec ce même produit. Auth0 répondait à tous ces critères. »
> — Kunal Chakraborty, Global Vice President for Customer Experience and Digital
### Création facultative d’un compte sans mot de passe pour optimiser l’expérience
Auth0 offre des services d’authentification exécutés en arrière-plan qui permettent aux clients de se concentrer sur l’expérience d’achat sans avoir à s’inquiéter de leurs données. L’un des objectifs de l’entreprise était de rendre la création d’un compte facultative. « Nous voulions rendre le processus de paiement aussi convivial que possible pour le client, explique Kunal Chakraborty, mais aussi lui signaler qu’il avait la possibilité de créer un compte ou de finaliser son achat de manière anonyme. »
La création d’un compte sans mot de passe permet à GrandVision de fidéliser ses clients avec un minimum d’effort de leur part. Ils peuvent créer un compte lors du paiement en cochant simplement une case et reçoivent ensuite un e-mail contenant des instructions pour créer un mot de passe.
« La première qualité d’un bon produit est d’être invisible, explique Kunal Chakraborty. S’il faut s’attarder et réfléchir à des aspects tels que le paiement ou l’authentification, par exemple, cela devient problématique. L’avantage d’Auth0 est de proposer une solution tellement fluide que les clients la remarquent à peine. »
Le processus d’authentification fluide de GrandVision permet également aux clients de choisir le type de transaction. « Si un client souhaite réaliser la totalité de la transaction en ligne, il peut opter pour l’e-commerce. S’il préfère l’option hors ligne, il peut aussi se rendre dans un magasin, passer un examen oculaire et effectuer l’intégralité de la transaction sans passer par le numérique. Et il peut aussi opter pour une formule option mixte, par exemple consulter les produits sur le site, prendre rendez-vous en ligne, se rendre au magasin pour un examen de la vue, regarder tous les produits, acheter un produit, se faire livrer plus tard, bénéficier du service d’ajustement en magasin, puis du service clientèle en ligne et hors ligne, ajoute Kunal Chakraborty. C’est là toute la puissance d’une stratégie omnicanale. »
### Un service de qualité qui contribue au succès de la plateforme de GrandVision
La facilité d’utilisation et l’excellent service client d’Auth0 en font le partenaire idéal, capable d’accompagner la croissance de l’enseigne internationale. Ces avantages majeurs permettent à GrandVision de se concentrer sur le développement de ses propres produits sans s’inquiéter de la gestion des identités clients. « Je pense que cela nous permet de nous consacrer à notre cœur de métier, à créer des produits spécifiques pour nos clients et à les satisfaire », déclare Kunal Chakraborty.
La réactivité et la facilité de communication avec le service client d’Auth0 permet à GrandVision de résoudre rapidement les problèmes et d’assurer la continuité des services à la clientèle. Lorsque GrandVision a rencontré une limite d’API dont elle n’était pas consciente, Auth0 a pu résoudre le problème en quelques heures à peine. « Cela m’a beaucoup rassuré, reconnaît Kunal Chakraborty, d’avoir un partenaire qui prend le moindre problème très au sérieux. J’ai été enchanté de l’excellent niveau de service offert par l’équipe et de son empressement à résoudre le problème d’un client. »
Un service et un support d’exception sont au cœur de la relation productive entre GrandVision et Auth0 : « outre l’excellente qualité du produit, c’est le service qui a vraiment fait la différence, car quoi de mieux qu’un partenaire qui résout vos problèmes chaque fois que vous en avez besoin ».
---
## [CLAAS - CLAAS unifica identidades fragmentadas para mejorar la experiencia del cliente](https://auth0.com/case-studies/es-claas.md)
*Manufacturing | EMEA*
El 50 %
de los usuarios adoptaron inicios de sesión sociales
Tres meses
desde la compra hasta la implementación completa
> “Auth0 cuenta con altos estándares de seguridad, como la detección de ataques de fuerza bruta y Okta Adaptive Multi-Factor Authentication (MFA). Además, podemos usarlos en un único lugar centralizado, algo que antes no podíamos hacer”.
> — Johannes Storck, subdirector de TI
Con más de 4000 millones de euros en ingresos anuales, la maquinaria agrícola de CLAAS se ha granjeado una reputación como una de las mejores del mundo. Además, como la tecnología digital ha revolucionado todos los aspectos del sector agrícola, las máquinas y tractores de la empresa, por ejemplo, ahora están integrados con navegación GPS y servicios de ciencia de datos que ayudan a los agricultores a optimizar su producción. Sin embargo, a medida que CLAAS desarrollaba una cartera de más de diez aplicaciones digitales para brindar un mejor acceso a estos servicios, descubrió que su enfoque de identidad dificultaba que sus clientes las utilizaran de manera eficiente.
“Había una brecha en la experiencia de usuario, puesto que no era tan fácil para los clientes acceder a cada una de nuestras aplicaciones”, explica Johannes Storck, subdirector de TI. “Nuestro objetivo era proporcionar a nuestros clientes, principalmente agricultores, el mismo enfoque de gestión de identidad y acceso que encontrarían en Apple y Google”.
### La identidad en silos aumenta la confusión y el tiempo de inactividad
CLAAS compró una solución de identidad local para las aplicaciones que había desarrollado para sus clientes cuando comenzó su transformación digital, diez años atrás. Sin embargo, esa solución era rudimentaria y cada aplicación manejaba los registros y los inicios de sesión por separado, lo que creó una experiencia de usuario confusa y mucha complejidad interna para la empresa.
“Si un cliente creaba una identidad para una aplicación, pero se registraba en otra, tenía que ingresar la misma información de nuevo”, dice Storck. “Muchos otros procesos, como la gestión de datos y la autorización, también estaban conectados a la identidad. Así que esos también se duplicaban de una aplicación a otra”.
La solución de identidad tampoco había escalado bien a medida que sus productos digitales evolucionaban y, a menudo, se requería tiempo de inactividad para el mantenimiento en épocas críticas del año para sus clientes.
“Aunque la mayor parte del tiempo de inactividad se producía los fines de semana, muchos de nuestros clientes, durante los meses de verano, trabajan con sus máquinas sobre el terreno las 24 horas, todos los días”, explica Storck. “Si la gestión de identidades no funciona para nuestras aplicaciones, por ejemplo, para nuestro taller de repuestos o nuestro software de administración de granjas, las aplicaciones no funcionan en absoluto. Especialmente durante la época de la cosecha, algunas de nuestras aplicaciones son una parte realmente crítica del negocio para nuestros clientes, por lo que tener los sistemas y su gestión de identidades en funcionamiento es de suma importancia para nosotros”.
### Configuración de la identidad de CLAAS en menos de tres meses
CLAAS sabía que necesitaba una solución confiable que unificara la identidad en un solo lugar. Sin embargo, también sabía que cualquier solución que implementara debía ser segura, dada la naturaleza confidencial de algunos de los datos que gestionaba, como datos personales o posiciones GPS de las máquinas de sus clientes.
“Somos una marca prémium y los clientes esperan altos estándares de seguridad para sus identidades”, afirma Storck. “Nos dimos cuenta de que necesitábamos un nuevo proveedor de identidad con tecnología comparable a otros sistemas que ya estábamos utilizando como empresa”.
Una búsqueda rápida en Google llevó a CLAAS a Auth0. Después de revisar su documentación y ejecutar un prototipo, CLAAS contrató a Auth0 para ayudar a crear una experiencia de identidad centralizada que permitiera a los clientes iniciar sesión en cualquier aplicación utilizando un único identificador de CLAAS. En tres meses, la solución estaba activa y proporcionaba una gestión de identidades y accesos de vanguardia en las primeras aplicaciones gracias a los inicios de sesión sociales.
“Auth0 causó una muy buena primera impresión tras ver la documentación, la cual nos permitió entender el sistema y sus características”, explica Storck. “Luego, la implementación fue sencilla, porque todo fue fácil y claro para los desarrolladores”.
### Hasta un 50 % de adopción del inicio de sesión social
Desde el lanzamiento de los inicios de sesión sociales, muchos de los clientes de CLAAS han optado por registrarse a través de Google, Apple o Facebook. “Nos impresionó mucho la rapidez con la que nuestros clientes adoptaron los inicios de sesión sociales”, comenta Storck. “En algunos mercados, observamos que hasta el 50 % de nuestros usuarios se inscribió con proveedores de identidad de terceros”.
La centralización de la identidad también redujo en gran medida la cantidad de solicitudes de soporte relacionadas con la identidad con las que el equipo tiene que lidiar, ya que los clientes de CLAAS ahora pueden gestionar todos sus datos en cada aplicación con una sola identidad. Además, Okta facilitó que CLAAS garantice a sus clientes la seguridad de sus datos. “Auth0 tiene altos estándares de seguridad, como la protección contra ataques de fuerza bruta y Adaptive MFA, que podemos usar desde un lugar centralizado, algo que antes no podíamos hacer”, dice Storck.
Lo más importante es que, tras resolver el tema de la identidad, CLAAS puede desarrollar aplicaciones innovadoras para sus clientes más rápido que antes. “Todo lo que necesitamos en cuanto a identidad ya está incluido en la API de gestión de Auth0”, explica Storck. “Esperamos un futuro de mucho crecimiento a medida que sigamos incluyendo aplicaciones”.
---
## [CLAAS - A CLAAS unifica identidades fragmentadas e aprimora a experiência do cliente](https://auth0.com/case-studies/pt-claas.md)
*Manufacturing | EMEA*
50%
dos usuários adotam logins sociais
3 meses
desde a compra até a implantação completa
> “A Auth0 possui padrões elevados de segurança, como detecção de força bruta e Okta Adaptive Multi-Factor Authentication (MFA). Podemos usar esses recursos em um local centralizado, o que não era possível antes.”
> — Johannes Storck, Deputy Head de TI
Com um faturamento anual superior a € 4 bilhões, as máquinas agrícolas da CLAAS têm a reputação de estarem entre as melhores do mundo. Depois que a tecnologia digital revolucionou todos os aspectos do setor agrícola, as colheitadeiras e os tratores da empresa, por exemplo, agora estão integrados com navegação GPS e serviços de ciência de dados que ajudam os agricultores a otimizar a produção. No entanto, enquanto desenvolvia um portfólio de mais de 10 aplicativos digitais para proporcionar melhor acesso a esses serviços, a CLAAS percebeu que sua abordagem de identidade dificultava a utilização eficiente desses recursos por parte de seus clientes.
“Havia uma lacuna na experiência do usuário quanto à facilidade de acesso dos clientes a cada um dos nossos aplicativos”, explica Johannes Storck, Deputy Head de TI. “Nosso objetivo era oferecer aos nossos clientes, principalmente agricultores, a mesma abordagem de gerenciamento de identidade e acesso que eles encontrariam na Apple e no Google.”
### Identidades isoladas causam confusão e tempo de inatividade
A CLAAS adquiriu uma solução de identidade local para os aplicativos que havia desenvolvido para seus clientes quando iniciou sua transformação digital há 10 anos. No entanto, essa solução era rudimentar, e cada aplicativo lidava com cadastros e logins separadamente, tornando a experiência do usuário confusa e criando muita complexidade interna para a empresa.
“Se um cliente criasse uma identidade para um aplicativo, mas se cadastrasse em outro, ele precisaria inserir as mesmas informações novamente”, afirma Storck. “No entanto, muitos outros processos, como o gerenciamento de dados e a autorização, também estavam relacionados à identidade.” Com isso, também eram duplicados de um aplicativo para outro.”
A solução de identidade também não havia se expandido bem com a evolução dos produtos digitais, frequentemente exigindo períodos de inatividade para manutenção, em momentos críticos do ano para os clientes.
“Embora a maior parte do tempo de inatividade tenha ocorrido nos fins de semana, durante os meses de verão, muitos dos nossos clientes estão em campo 24 horas por dia, 7 dias por semana, com suas máquinas”, explica Storck. “Se o gerenciamento de identidades não estiver funcionando para nossos aplicativos, como nossa loja de peças de reposição ou o software de gerenciamento agrícola, os aplicativos não funcionarão de forma alguma. Principalmente durante a época da colheita, alguns dos nossos aplicativos são realmente essenciais para os negócios dos nossos clientes. É por isso que manter os sistemas e o gerenciamento de identidades em funcionamento é tão importante para nós.”
### Configuração do CLAAS ID em menos de três meses
A CLAAS sabia que precisava encontrar uma solução confiável que centralizasse a identidade em um único local. No entanto, também sabia que qualquer medida implementada precisava ser segura, dada a natureza sensível de alguns dos dados que gerenciava, como dados pessoais ou coordenadas GPS das máquinas de seus clientes.
“Somos uma marca premium, e os clientes esperam altos padrões de segurança para suas identidades”, diz Storck. “Percebemos que precisávamos de um novo provedor de identidade com tecnologia comparável a outros sistemas que já utilizávamos na empresa.”
Uma rápida pesquisa no Google levou a CLAAS à Auth0. Após analisar a documentação e executar um protótipo, a CLAAS contratou a Auth0 para ajudar a criar uma experiência de identidade centralizada, permitindo que os clientes fizessem login em qualquer app usando um único CLAAS ID. Em três meses, a solução estava em funcionamento e fornecia gerenciamento de identidade e acesso de última geração para os primeiros aplicativos, incluindo logins sociais.
“A documentação da Auth0 causou uma ótima primeira impressão, o que facilitou muito nossa compreensão do sistema e de seus recursos”, explica Storck. “A implementação foi fácil porque tudo era muito claro e adequado para os desenvolvedores.”
### Até 50% dos usuários adotam logins sociais
Desde o lançamento dos logins sociais, muitos clientes da CLAAS têm optado por realizar o cadastro por meio do Google, Apple ou Facebook. “Ficamos realmente impressionados com a rapidez com que nossos clientes adotaram os logins sociais”, comenta Storck. “Em alguns mercados, até 50% dos nossos usuários se cadastraram com provedores de identidade externos.”
A centralização da identidade também "reduziu significativamente" o número de tíquetes de suporte relacionados à identidade que a equipe precisa atender, já que os clientes da CLAAS agora podem gerenciar todos os seus dados em cada aplicativo com uma única identidade. Além disso, a Okta ajuda a CLAAS a garantir aos seus clientes que os dados deles estão seguros. "A Auth0 possui altos padrões de segurança, como proteção contra força bruta e autenticação multifatorial adaptativa (MFA). Também podemos utilizá-los em um local centralizado, o que não era possível antes", afirma Storck.
O mais importante é que a resolução do problema de identidade permitiu que a CLAAS desenvolvesse aplicativos inovadores para seus clientes, com mais agilidade do que era possível antes. “Tudo o que precisamos relacionado à identidade já está pré-configurado na API de gerenciamento da Auth0”, diz Storck. “Esperamos um grande crescimento no futuro, quando integrarmos mais aplicativos.”
---
## [CLAAS - Vereinheitlichung von Identitäten für bessere Customer Experiences](https://auth0.com/case-studies/de-claas.md)
*Manufacturing | EMEA*
50 %
der Benutzenden verwenden Social Logins
3 Monate
vom Kauf bis zur vollständigen Implementierung
> „Auth0 erfüllt hohe Sicherheitsstandards und bietet Funktionen wie Brute Force Protection und Okta Adaptive Multi-Factor Authentication (MFA). Zudem können wir alle Funktionen zentral verwalten, was vorher nicht möglich war.“
> — Johannes Storck, Deputy Head of IT
Jährliche Umsätze von über 4 Milliarden Euro belegen eindrucksvoll, dass Landmaschinen von CLAAS weltweit einen erstklassigen Ruf genießen. Da die Revolution der digitalen Technologie auch alle Bereiche des Agrarsektors erfasst hat, sind die Mähdrescher und Traktoren des Unternehmens jetzt beispielsweise mit GPS-Navigations- und Data-Science-Services integriert, damit die Landwirtinnen und Landwirte ihre Produktion optimieren können. Bei der Entwicklung eines Portfolios von mehr als 10 digitalen Anwendungen, die den Zugang zu diesen Services erleichtern sollten, stellte CLAAS jedoch fest, dass das Identity-Konzept einer effizienten Nutzung der Services durch seine Kundschaft im Wege stand.
„Die User Experience litt darunter, dass sich der Kundenzugriff auf die verschiedenen Anwendungen komplizierter gestaltete als gewünscht“, erklärt Johannes Storck, Deputy Head of IT bei CLAAS. „Wir wollten unserer Kundschaft – hauptsächlich Landwirtinnen und Landwirte – beim Identitäts- und Zugriffsmanagement denselben Ansatz wie bei Apple und Google bieten.“
### Isolierte Identitäten stiften Verwirrung und führen zu mehr Ausfallzeiten
Als CLAAS vor 10 Jahren die digitale Transformation in Gang brachte, erwarb das Unternehmen für eigenentwickelte Kundenanwendungen eine On-Premise-Identity-Lösung. Der Funktionsumfang war jedoch sehr begrenzt und jede Anwendung verwaltete Registrierungen und Anmeldungen separat. Das stiftete Verwirrung unter den Benutzenden und machte interne Abläufe komplexer.
„Wenn Kund:innen eine Identität für eine Anwendung erstellten, sich aber bei einer anderen Anwendung anmeldeten, mussten sie dieselben Informationen noch einmal eingeben“, erklärt Storck. „Aber auch viele andere Prozesse wie das Daten-Management und die Autorisierung waren mit dem Identity-Management verbunden, sodass sich auch dort ein doppelter Aufwand ergab.“
Zudem konnte die Identity-Lösung nicht mit der wachsenden Zahl digitaler Produkte Schritt halten, sodass es im Laufe des Jahres häufig zu Ausfallzeiten wegen Wartungsmaßnahmen kam – auch in Zeiten, die für die Kundschaft enorm wichtig sind.
„Die meisten Maßnahmen wurden zwar auf die Wochenenden gelegt, aber in den Sommermonaten arbeiten viele unserer Kundinnen und Kunden mit ihren Maschinen rund um die Uhr“, erklärt Storck. „Und wenn das Identity-Management für Anwendungen wie unseren Ersatzteilshop oder unsere Agrarsoftware nicht funktioniert, dann funktionieren die ganzen Anwendungen nicht. Insbesondere während der Erntezeit sind einige unserer Anwendungen für unsere Kundschaft wirklich unverzichtbar. Deshalb ist es für uns so wichtig, dass die Systeme und ihr Identity-Management unterbrechungsfrei funktionieren.“
### Einrichtung der CLAAS ID in weniger als drei Monaten
CLAAS benötigte eine zuverlässige Lösung, die das gesamte Identity-Management an einem zentralen Ort zusammenführt. Darüber hinaus musste die implementierte Lösung sicher sein, weil einige der verwalteten Daten vertraulich waren, z. B. personenbezogene Daten oder die GPS-Positionen der Kundenmaschinen.
„Wir sind eine Premium-Marke und unsere Kundschaft erwartet, dass ihre Identitäten zuverlässig geschützt sind“, erklärt Storck. „Wir brauchten einen neuen Identity-Anbieter mit einer Technologie, die mit anderen bereits bei uns vorhandenen Systemen vergleichbar war.“
Eine schnelle Google-Suche führte CLAAS zu Auth0. Nach der Durchsicht der Dokumentation und der Ausführung eines Prototyps beauftragte CLAAS Auth0 mit der Schaffung einer zentralisierten Identity Experience, die es den Kunden ermöglicht, sich mit einer einzigen CLAAS ID bei jeder Anwendung anzumelden. Die Lösung war innerhalb von drei Monaten einsatzbereit und bot modernes Identity and Access Management für die ersten Anwendungen, komplett mit Social Logins.
„Auth0 hinterließ bereits durch die Dokumentation einen sehr guten ersten Eindruck, weil wir das System und seine Funktionen sofort verstanden“, erklärt Storck. „Die Umsetzung war dann einfach, weil alles so klar und entwicklerfreundlich war.“
### 50 % der Benutzenden verwenden Social Logins
Seit der Einführung von Social Logins haben sich viele CLAAS-Kundinnen und -Kunden für die Anmeldung über Google, Apple oder Facebook entschieden. „Wir waren wirklich beeindruckt, wie schnell unsere Kundschaft die Social Logins angenommen hat“, berichtet Storck. „In einigen Märkten melden sich bis zu 50 % unserer Benutzenden über Identity-Drittanbieter an.“
Nach der Zentralisierung des Identity-Managements kam es zu einer „deutlichen Reduzierung“ der Identity-bezogenen Support-Tickets. In der Folge sank die Arbeitslast für das Team, weil die Kundinnen und Kunden von CLAAS nun alle ihre Daten in jeder Anwendung mit einer einzigen digitalen Identität verwalten können. Zudem kann CLAAS seiner Kundschaft durch Okta guten Gewissens sagen, dass auch ihre Daten sicher sind. „Auth0 erfüllt hohe Sicherheitsstandards und bietet Funktionen wie Brute Force Protection und Adaptive Multi-Factor Authentication (MFA). Zudem können wir alle Funktionen zentral verwalten, was vorher nicht möglich war“, berichtet Storck.
Vor allem aber konnte CLAAS durch die Lösung des Identity-Problems schneller als bisher innovative Anwendungen für seine Kundschaft entwickeln. „In der Management-API von Auth0 ist bereits alles vorkonfiguriert, was wir für unser Identity-Management brauchen“, sagt Storck. „Da wir viele weitere Anwendungen integrieren wollen, erwarten wir für die Zukunft ein großes Wachstum.“
---
## [CLAAS - CLAAS améliore l’expérience client en unifiant les identités fragmentées](https://auth0.com/case-studies/fr-claas.md)
*Manufacturing | EMEA*
50 %
des utilisateurs ont adopté l’authentification sociale
3 mois
seulement de l’achat au déploiement complet
> « Auth0 intègre des fonctionnalités de sécurité très performantes, telles que la détection des attaques par force brute et Okta Adaptive Multi-Factor Authentication (MFA). Et nous pouvons les utiliser à partir d’une plateforme centralisée, ce qui n’était pas possible auparavant. »
> — Johannes Storck, Deputy Head of IT
Avec plus de 4 milliards d’euros de chiffre d’affaires annuel, les machines agricoles CLAAS sont réputées dans le monde entier. Le numérique ayant révolutionné chaque aspect du secteur agricole, les moissonneuses-batteuses et les tracteurs de l’entreprise, par exemple, intègrent désormais des services de navigation GPS et de science des données qui aident les agriculteurs à optimiser leur production. Mais lorsque CLAAS a développé un portefeuille de plus de 10 applications numériques pour offrir un meilleur accès à ces services, il est devenu évident que son approche de l’identité empêchait ses clients de les utiliser efficacement.
« Il y avait un décalage entre l’expérience utilisateur et la facilité d’accès à chacune de nos applications pour les clients », explique Johannes Storck, Deputy Head of IT. « Notre objectif était de fournir à nos clients, principalement des agriculteurs, la même approche de la gestion des identités et des accès qu’ils trouveraient chez Apple et Google. »
### Le cloisonnement des identités, synonyme de confusion et de temps d’arrêt
CLAAS a acheté une solution d’identité on-premise pour les applications développées pour ses clients au début de sa transformation digitale, il y a 10 ans. Toutefois, cette solution était rudimentaire et chaque application gérait les inscriptions et les connexions séparément, ce qui engendrait une expérience utilisateur déroutante et une grande complexité pour l’entreprise en interne.
« Si un client créait une identité pour une application mais s’inscrivait à une autre, il devait saisir à nouveau les mêmes informations, précise Johannes Storck. Mais de nombreux autres processus tels que la gestion des données et les autorisations étaient également connectés à l’identité. Ils étaient donc eux aussi dupliqués d’une application à l’autre. »
Par ailleurs, la solution d’identité n’avait pas été correctement mise à l’échelle à mesure de l’évolution des produits numériques, nécessitant souvent des temps d’arrêt pour maintenance à des périodes critiques de l’année pour les clients.
« Même si la plupart des temps d’arrêt avaient lieu le week-end, pendant les mois d’été, bon nombre de nos clients sont sur le terrain 24 h/24 et 7 j/7 avec leurs machines », explique Johannes Storck. « Et si la gestion des identités ne fonctionne pas pour nos applications, telles que notre boutique de pièces détachées ou notre logiciel de gestion agricole, les applications ne fonctionnent pas du tout. Certaines de nos applications revêtent une importance stratégique pour nos clients, en particulier en période de récolte, raison pour laquelle il est si important pour nous que les systèmes et leur gestion des identités fonctionnent. »
### Un identifiant CLAAS implémenté en moins de trois mois
CLAAS savait qu’il fallait se mettre en quête d’une solution fiable qui pourrait centraliser la gestion des identités. Autre critère important : cette solution devrait être sécurisée en raison de la nature sensible de certaines données gérées par l’entreprise, comme des données personnelles ou les positions GPS des machines de ses clients.
« Nous sommes une marque haut de gamme, et nos clients s’attendent à bénéficier d’un niveau de sécurité maximal pour leurs identités, ajoute Johannes Storck. Nous nous sommes rendu compte que nous avions besoin d’un nouveau fournisseur d’identité proposant des technologies comparables à d’autres systèmes que nous exécutions déjà. »
Une rapide recherche sur Google a orienté CLAAS vers Auth0. Après avoir consulté sa documentation et testé un prototype, CLAAS a fait appel à Auth0 pour l’aider à créer une expérience d’identité centralisée, permettant aux clients de se connecter à n’importe quelle application à l’aide d’un seul identifiant CLAAS. En moins de trois mois, la solution était déployée et offrait une gestion des identités et des accès de pointe pour les premières applications, avec authentification sociale.
« La documentation d’Auth0 nous a laissé une excellente première impression. Elle nous a permis de comprendre facilement le système et ses fonctionnalités, explique Johannes Storck. L’implémentation s’est déroulée sans accroc, car tout était très clair et orienté développeurs. »
### Jusqu’à 50 % des utilisateurs ont adopté l’authentification sociale
Depuis le lancement de l’authentification sociale, de nombreux clients de CLAAS ont choisi de s’inscrire via Google, Apple ou Facebook. « Nous avons été impressionnés de la vitesse à laquelle nos clients ont adopté l’authentification sociale, se réjouit Johannes Storck. Sur certains marchés, jusqu’à 50 % de nos utilisateurs se sont inscrits via un fournisseur d’identité tiers. »
La centralisation de la gestion des identités a également « considérablement réduit » le nombre de demandes d’assistance liées à l’identité que l’équipe doit gérer puisque les clients de CLAAS peuvent gérer l’ensemble de leurs données dans chaque application avec une seule identité. Qui plus est, Okta permet à CLAAS de démontrer facilement à ses clients que leurs données sont sécurisées. « Auth0 intègre des fonctionnalités de sécurité très performantes, telles que la détection des attaques par force brute et Adaptive Multi-Factor Authentication (MFA). Et nous pouvons les utiliser à partir d’une plateforme centralisée, ce qui n’était pas possible auparavant. »
Mieux encore, en centralisant la gestion des identités, CLAAS a pu développer des applications innovantes pour ses clients plus rapidement que par le passé. « Toutes les fonctionnalités liées à l’identité dont nous avons besoin sont déjà préintégrées à l’API de gestion d’Auth0, se félicite Johannes Storck. Nous prévoyons une croissance soutenue à mesure de l’intégration de nombreuses autres applications. »
---
## [Fern - Cómo Fern crece de forma segura con Auth0 y AWS](https://auth0.com/case-studies/es-fern.md)
*Software/Startup | AMER*
7 días
para poner en marcha Auth0 Platform
225 %
de crecimiento en inicios de sesión diarios durante 2024 y 2025
### Las API que los desarrolladores adoran
Las buenas experiencias de los desarrolladores impulsan la adopción de productos, pero muchas API crean fricción y complejidad para los usuarios. Fern cambia eso. Esta empresa emergente con sede en Brooklyn automatiza la generación de SDK y documentación, lo que facilita a sus clientes la entrega de API fáciles de usar para los desarrolladores. La empresa aumentó significativamente su base de clientes desde su lanzamiento en 2023, con nombres líderes como Square, Webflow, ElevenLabs, LaunchDarkly e Intercom, que usan la plataforma para ahorrar tiempo y reducir la carga de los equipos internos.
La empresa buscaba un socio que pudiera proteger a sus usuarios, respaldar el crecimiento e integrarse de manera eficiente con la infraestructura actual de AWS. Por eso, decidió recurrir a Auth0.
> “La identidad fue fundamental para el proceso de desarrollo. Muchos usuarios acceden a Fern a través de GitHub, y la documentación de muchos de ellos será de código abierto. Necesitábamos asegurarnos de que solo miembros autenticados de una organización determinada pudieran actualizar estos sitios en producción”.
> — Catherine Deskur, ingeniera de implementaciones
### La identidad en manos confiables
Con muchas prioridades que atender antes del lanzamiento, desarrollar una solución de identidad internamente era una carga que Fern no necesitaba.
“Nos habría llevado meses lograr las características que necesitábamos para cumplir con SOC 2”, afirma Danny Sheridan, CEO y cofundador.
“Nos encantó poder delegar esa tarea a un proveedor, así ya no teníamos que preocuparnos por ello”. Con Auth0, Fern tuvo su solución de identidad funcionando en apenas 7 días.
> “La gestión de usuarios y organizaciones es una necesidad básica. Al desarrollar con Auth0 como base, evitamos el trabajo pesado y rutinario de la autenticación para centrar nuestro tiempo en las características que realmente importan a nuestros clientes”.
> — Danny Sheridan, cofundador y CEO
### Seguridad sin fricción
El acceso seguro y una experiencia de usuario fluida son fundamentales para Fern. El inicio de sesión social de Auth0 permite a los usuarios de Fern autenticarse usando sus credenciales de GitHub vigentes, lo que elimina la fricción del proceso de registro. Una vez que se autoriza el acceso a través de OAuth 2.0, se crea automáticamente una cuenta de Auth0 y se vincula a la identidad de GitHub del usuario.
Esta cuenta gestiona el control de acceso y otorga permisos al usuario para consultar los SDK y la documentación de la organización.
Más allá del inicio de sesión, las protecciones integradas de Auth0, como la limitación de velocidad para bloquear intentos repetidos de inicio de sesión, ayudan a proteger la plataforma. La empresa también integró Auth0 en sus sistemas para crear un panel donde los usuarios puedan invitar a otros usuarios de su organización. Una vez que hacen clic en el botón para agregar un usuario, todos los datos de identidad se envían de forma segura a Auth0. “La gestión de usuarios y organizaciones funciona perfectamente”, explica Danny.
### Personalización para generar nuevos negocios
Las capacidades de personalización eran importantes para Fern, ya que es una empresa centrada en los desarrolladores.
Su equipo valora la posibilidad de personalizar la experiencia de autenticación cambiando los colores, el logotipo y el tema para que sean coherentes con la marca Fern. “Nadie tiene la sensación de estar ingresando en otro sitio web”, dice Danny. “Se siente como si fuera propiedad de Fern”.
Fern también utiliza la extensibilidad de Auth0 como parte de su estrategia de comercialización. Cuando un usuario crea una cuenta, una acción de Auth0 activa una alerta basada en eventos en un canal de Slack dedicado para notificar al equipo de ventas. “Nos permite saber cuándo los clientes están probando nuestro producto, para que podamos ponernos en contacto con ellos de inmediato”, afirma Danny.
### Desarrollo con AWS e innovación con IA
Dado que Fern usa AWS para su infraestructura, necesitaba que Auth0 funcionara a la perfección con las herramientas de AWS que Fern ya empleaba. La integración con Amazon CloudWatch, la herramienta de recopilación y supervisión de métricas de Amazon, es muy útil. “Fue muy fácil configurar los registros de Auth0 para que se consuman en una base de datos mucho más grande, en lugar de aislarse”, dice Danny. “Si alguna vez tenemos un evento que afecta a los clientes, ahora podemos diagnosticar rápidamente en qué parte del sistema hay fallas y resolver con agilidad cualquier problema que enfrente el cliente”.
La empresa también está notando un crecimiento exponencial en el uso de IA para su producto “Ask Fern”, impulsado por AWS Bedrock. Ask Fern ofrece un chat con IA para los usuarios que acceden a la documentación, en el cual pueden hacer preguntas y encontrar respuestas al instante. “Hoy en día, a algunos de nuestros clientes se les hacen miles de preguntas al día sobre su documentación”, comenta Danny. “El chat impulsado por IA se va a convertir en la principal forma de interacción de las personas con la documentación”. Para respaldar este crecimiento de manera segura, el equipo utiliza un enfoque multicapa que combina la autenticación básica de Auth0 con las funciones de seguridad integradas de Amazon Bedrock.
### Una plataforma para crecer
Los programas para empresas emergentes de AWS y Auth0 desempeñan un papel clave en el crecimiento de Fern. AWS proporcionó USD 100 000 en créditos, además de una capa gratuita, mientras que Auth0 ayudó a la empresa a ponerse en marcha sin costos iniciales. “Se redujeron los obstáculos para que pudiéramos despegar”, explica Danny. “No hizo falta una extensa reunión para analizar si queríamos gastar miles de dólares en software”.
La colaboración de Fern con Auth0 y AWS le permitió centrarse en el desarrollo de su producto y en la venta a los clientes sin distracciones. “Seguiremos escogiendo herramientas que nos permitan centrarnos en nuestra responsabilidad principal, que es ayudar a las empresas a ofrecer API fáciles de usar y brindar un producto orientado a los desarrolladores”.
### ¿Todo listo para que trabajemos juntos?
Para obtener más información y solicitar un año gratis de Auth0 para su empresa emergente, visite https://auth0.com/es/startups.
---
## [Fern - Como a Fern está crescendo de forma segura com Auth0 e AWS](https://auth0.com/case-studies/pt-fern.md)
*Software/Startup | AMER*
7 dias
para colocar a Auth0 Platform em funcionamento
Crescimento de 225%
nos logins diários em 2024–2025
### Oferta de APIs que os desenvolvedores adoram
Ótimas experiências do desenvolvedor impulsionam a adoção do produto, mas muitas APIs geram atrito e complexidade para os usuários. A Fern muda isso. A startup sediada no Brooklyn (EUA) automatiza a geração de SDKs e documentação, facilitando o lançamento de APIs indicadas a desenvolvedores para seus clientes. Desde seu lançamento em 2023, a empresa expandiu significativamente sua base de clientes, com grandes nomes como Square, Webflow, ElevenLabs, LaunchDarkly e Intercom utilizando a plataforma para economizar tempo e aliviar a carga de trabalho das suas equipes internas.
A empresa buscava um parceiro que pudesse garantir a segurança de seus usuários, oferecer suporte ao crescimento e integrar-se perfeitamente à sua infraestrutura AWS existente. Ela escolheu a Auth0.
> “A identidade foi fundamental para o processo de desenvolvimento. Muitos usuários acessam a Fern pelo GitHub e muitos terão sua documentação configurada para ser de código aberto. Precisávamos garantir que esses sites em produção só pudessem ser atualizados por membros autenticados de uma determinada organização.”
> — Catherine Deskur, Engenheira de Implantação
### Como colocar a identidade em mãos confiáveis
Com tantas prioridades concorrentes na fase que antecedeu o lançamento, desenvolver uma solução de identidade internamente era um fardo desnecessário para a Fern.
"Levaríamos meses para ter a abrangência de recursos necessária para estarmos em conformidade com o SOC 2", afirma o CEO e cofundador Danny Sheridan.
“Foi ótimo poder delegar isso a um fornecedor, para que não precisássemos mais nos preocupar com essa questão.” Com a Auth0, a Fern conseguiu implementar uma solução de identidade em 7 dias.
> “Gerenciar usuários e organizações é algo básico. Construindo na Auth0, evitamos o trabalho pesado e repetitivo da autenticação e concentramos nosso tempo em recursos que nossos clientes realmente valorizam.”
> — Danny Sheridan, cofundador e CEO
### Segurança sem atrito
Acesso seguro e uma experiência do usuário sem interrupções são essenciais para a Fern. O login social da Auth0 permite que os usuários da Fern se autentiquem usando suas credenciais existentes do GitHub, eliminando atritos no processo de inscrição. Após o OAuth 2.0 autorizar o acesso, uma conta da Auth0 é criada automaticamente e vinculada à identidade do usuário no GitHub.
Essa conta gerencia o controle de acesso, concedendo permissões ao usuário para visualizar os SDKs e a documentação da sua organização.
Além do login, as proteções integradas da Auth0, como a limitação de taxa para bloquear tentativas repetidas de login, ajudam a manter a plataforma segura. A empresa também integrou a Auth0 em seus sistemas para criar um painel onde os usuários podem convidar outras pessoas de sua organização. Assim que clicarem no botão "Add user" (Adicionar usuário), todos os dados de identidade serão enviados com segurança para a Auth0. “O gerenciamento de usuários e organizações simplesmente funciona”, diz Danny.
### A personalização apoia novos negócios
Para a Fern, que é uma empresa centrada em desenvolvedores, as capacidades de personalização eram importantes.
A equipe valoriza a capacidade de personalizar a experiência de autenticação, alterando as cores, o logotipo e o tema para que estejam consistentes com a marca Fern. “Não dá a sensação de ser redirecionado para outro site”, diz Danny. “Parece que você está acessando a propriedade online da Fern.”
A Fern também está utilizando a extensibilidade da Auth0 como parte de seus esforços de entrada no mercado. Quando um novo usuário cria uma conta, uma ação da Auth0 dispara um alerta baseado em evento em um canal dedicado do Slack, notificando a equipe de vendas. “Isso nos permite saber quando os clientes estão experimentando nosso produto, para que possamos entrar em contato com eles imediatamente”, diz Danny.
### Construção na AWS, inovação com IA
Como a Fern utiliza a AWS para alimentar sua infraestrutura, era necessário que a Auth0 funcionasse perfeitamente com as ferramentas da AWS que ela já tinha. A integração com o Amazon CloudWatch, ferramenta de coleta e monitoramento de métricas da Amazon, foi útil. “Foi muito fácil configurar os registros da Auth0 para serem consumidos em um banco de dados muito maior, em vez de ficarem isolados”, diz Danny. “Se tivermos algum evento que afete os clientes, agora podemos diagnosticar rapidamente onde estão as falhas no sistema e resolver quaisquer problemas com agilidade.”
A empresa também está percebendo um crescimento exponencial no uso de IA para seu produto “Ask Fern”, que utiliza a tecnologia AWS Bedrock. O Ask Fern oferece uma experiência de chat com IA para os usuários que acessam a documentação, permitindo que façam perguntas e encontrem respostas instantaneamente. “Hoje, alguns dos nossos clientes recebem milhares de perguntas por dia sobre sua documentação”, diz Danny. “O chat com IA vai se tornar a principal forma de interação das pessoas com a documentação.” Para apoiar esse crescimento com segurança, a equipe utiliza uma abordagem multicamadas que combina a autenticação central da Auth0 com os recursos de segurança integrados do Amazon Bedrock.
### Um trampolim para o crescimento
Os programas para startups da AWS e da Auth0 tiveram um papel fundamental para ajudar a Fern a decolar. A AWS forneceu US$ 100.000 em créditos, além de um nível gratuito, enquanto a Auth0 ajudou a empresa a iniciar sem custos iniciais. “Isso reduziu a barreira para começar”, diz Danny. “Não precisamos de uma grande reunião para discutir se queríamos gastar milhares de dólares em software.”
A parceria da Fern com a Auth0 e a AWS permitiu que ela se concentrasse no desenvolvimento do produto e nas vendas para os clientes sem distrações. “Continuaremos a escolher ferramentas que nos permitam focar na nossa principal responsabilidade, que é ajudar as empresas a oferecer APIs fáceis de usar e que sejam adequadas para os desenvolvedores.”
### Vamos construir algo grandioso juntos?
Para saber mais e se inscrever para um ano gratuito da Auth0 para sua startup, acesse https://auth0.com/pt/startups.
---
## [Fern - Wie Fern mit Auth0 und AWS sicher wächst](https://auth0.com/case-studies/de-fern.md)
*Software/Startup | AMER*
7 Tage,
um die Auth0-Plattform zum Laufen zu bringen
225 %
mehr Anmeldungen pro Tag von 2024 zu 2025
### Wir liefern APIs, die Entwicklungsteams lieben
Hervorragende Developer Experiences verbessern die Produktakzeptanz, aber viele APIs erzeugen Reibungspunkte und erhöhen die Komplexität für die Benutzenden. Fern ändert das. Das in Brooklyn ansässige Startup automatisiert die Generierung von SDKs und Dokumentation und erleichtert seiner Kundschaft damit die Bereitstellung entwicklerfreundlicher APIs. Das Unternehmen hat seinen Kundenstamm seit Gründung im Jahr 2023 deutlich ausgebaut. Führende Namen wie Square, Webflow, ElevenLabs, LaunchDarkly und Intercom nutzen die Plattform, um Zeit zu sparen und die internen Teams zu entlasten.
Fern wünschte sich ein Partnerunternehmen, das seine Benutzenden schützt, sein Wachstum unterstützt und sich nahtlos in den bestehenden AWS-Stack integriert – und wechselte zu Auth0.
> „Das Identity-Management war für den Entwicklungsprozess von entscheidender Bedeutung. Viele Benutzende greifen über GitHub auf Fern zu und lassen ihre Dokumentation als Open-Source einrichten. Wir mussten sicherstellen, dass diese Websites während der Produktion nur von authentifizierten Mitgliedern einer bestimmten Organisation aktualisiert werden konnten.“
> — Catherine Deskur, Software-Entwicklerin bei Kundenunternehmen vor Ort
### Identity-Management in vertrauenswürdigen Händen
Da Fern schon vor dem Start viele Prioritäten beachten musste, wollte sich das Unternehmen nicht auch noch mit der Entwicklung einer internen Identity-Lösung befassen müssen.
„Es hätte Monate gedauert, bis wir die Funktionen soweit hätten implementieren können, dass sie den SOC 2-Anforderungen entsprechen“, so CEO und Mitgründer Danny Sheridan.
„Wir fanden es toll, dass wir diese Aufgabe an einen Dienstleister abgeben konnten und uns keine Sorgen mehr darum machen mussten.“ Mit Auth0 erhielt Fern innerhalb von sieben Tagen eine funktionierende Identity-Lösung.
> „Die Verwaltung der Benutzenden und Organisationen ist eine Grundvoraussetzung. Mithilfe von Auth0 konnten wir den aufwändigen, aber nun mal erforderlichen Authentifizierungsprozess abgeben und uns auf Funktionen konzentrieren, die unserer Kundschaft wirklich wichtig sind.“
> — Danny Sheridan, Mitgründer und CEO
### Sicherheit ohne Reibungsverluste
Sicherer Zugriff und reibungslose User Experiences sind Fern sehr wichtig. Mit der Social Login-Option von Auth0 können sich die Benutzenden mit ihren bestehenden GitHub-Anmeldedaten authentifizieren. Dies vereinfacht den Anmeldeprozess enorm. Nach der Autorisierung des Zugriffs über OAuth 2.0 wird automatisch ein Auth0-Account erstellt und mit der GitHub-Identität der benutzenden Person verknüpft.
Dieser Account verwaltet die Zugriffskontrolle und erteilt der benutzenden Person die Berechtigungen, SDKs und Dokumentation der eigenen Organisation anzuzeigen.
Neben der Anmeldung tragen die in Auth0 integrierten Schutzmechanismen (z. B. die Ratenbegrenzung zur Verhinderung wiederholter Anmeldeversuche) zur Sicherheit der Plattform bei. Das Unternehmen integrierte Auth0 auch in seine Systeme, um ein Dashboard zu erstellen, mit dem Benutzende andere Personen aus ihrer Organisation einladen können. Sobald sie auf die Schaltfläche „Person hinzufügen“ klicken, werden alle Identity-Daten sicher an Auth0 gesendet. „Die Verwaltung der Benutzenden und Organisationen funktioniert einfach“, sagt Sheridan.
### Anpassung stärkt das Neugeschäft
Für Fern als entwicklerorientiertes Unternehmen waren Anpassungsmöglichkeiten wichtig.
Das Team schätzt die Möglichkeit, die Authentifizierungsprozesse individuell so zu gestalten, dass die Farben, Logos und Designs zur Marke Fern passen. „Es fühlt sich nicht so an, als würde man auf eine andere Website weitergeleitet“, erklärt Sheridan. „Es fühlt sich an wie die Online-Präsenz von Fern.“
Fern nutzt die Erweiterungsmöglichkeiten von Auth0 auch im Rahmen seiner Markteinführungsaktivitäten. Wenn neue Benutzende einen Account erstellen, löst eine Auth0-Aktion eine ereignisbasierte Warnung in einem dedizierten Slack-Kanal aus, um das Vertriebsteam zu benachrichtigen. „So sehen wir, wenn Kund:innen unser Produkt testen, und können sofort mit ihnen in Kontakt treten“, erklärt Sheridan.
### AWS als Basis für Innovationen mit KI
Da die Infrastruktur von Fern auf AWS basiert, war die Bedingung, dass Auth0 nahtlos mit den bestehenden AWS-Tools von Fern zusammenarbeitet. Die Integration mit Amazon CloudWatch, dem Amazon-Tool für die Erfassung und Überwachung von Kennzahlen, hat sich als großer Vorteil erwiesen. „Es war sehr einfach, die Auth0-Protokolle so einzurichten, dass sie in einer viel größeren Datenbank genutzt werden können, statt isoliert zu bleiben“, sagt Sheridan. „Wenn ein Kundenunternehmen von einem Ereignis betroffen ist, können wir schnell diagnostizieren, wo der Fehler im System liegt, und eventuelle Probleme sofort beheben.“
Das Unternehmen verzeichnet außerdem ein exponentielles Wachstum bei der Nutzung von KI für sein Produkt „Ask Fern“, das auf AWS Bedrock basiert. Ask Fern bietet eine KI-Chat-Funktion für Benutzende, die auf die Dokumentation zugreifen, mit der sie Fragen stellen und sofort Antworten erhalten können. „Heute erreichen uns bei einigen unserer Kundenunternehmen täglich Tausende Fragen zu ihrer Dokumentation“, berichtet Sheridan. „KI-gestützte Chats werden sich zum primären Kommunikationskanal für die Dokumentation entwickeln.“ Das Team nutzt einen mehrschichtigen Ansatz, um das sichere Wachstum zu unterstützen. Dieser kombiniert die zentrale Authentifizierung von Auth0 mit den integrierten Sicherheitsfunktionen von Amazon Bedrock.
### Ein Sprungbrett für Wachstum
Die Startup-Programme von AWS und Auth0 haben Fern auf dem Weg zum Erfolg entscheidend vorangebracht. AWS stellte zusätzlich zu einem kostenlosen Kontingent ein Guthaben von 100.000 US-Dollar bereit, während Auth0 dem Unternehmen den Start ohne Vorabkosten ermöglichte. „Das hat die Einstiegshürden für uns gesenkt“, berichtet Sheridan. „Wir brauchten kein großes Meeting mehr, um zu besprechen, ob wir Tausende Dollar für Software ausgeben wollten.“
Durch die Partnerschaft mit Auth0 und AWS konnte sich Fern voll auf die Entwicklung seines Produkts und den Vertrieb an die Kundschaft konzentrieren. „Wir werden auch weiterhin Tools auswählen, die uns in unserer Kernkompetenz stärken, nämlich Unternehmen zu helfen, benutzer- und entwicklerfreundliche APIs anzubieten.“
### Wollen Sie Großes erreichen?
Um mehr zu erfahren und sich für ein kostenloses Auth0-Jahr für Ihr Startup zu bewerben, besuchen Sie https://auth0.com/de/startups.
---
## [Fern - Une croissance en toute sécurité grâce à Auth0 et AWS pour Fern](https://auth0.com/case-studies/fr-fern.md)
*Software/Startup | AMER*
7 jours
pour rendre Auth0 Platform opérationnel
225 %
de croissance des connexions quotidiennes en 2024-2025
### Des API très appréciées des développeurs
Une bonne expérience développeur favorise l’adoption des produits, mais de nombreuses API sont encore source de friction et de complexité pour les utilisateurs. Avec Fern, ce n’est plus le cas. La startup de Brooklyn automatise la génération de documentation et de kits SDK, ce qui permet à ses clients de distribuer plus facilement des API orientées développeurs. La société a considérablement élargi sa clientèle depuis son lancement en 2023. En effet, des sociétés telles que Square, Webflow, ElevenLabs, LaunchDarkly et Intercom utilisent désormais sa plateforme pour gagner du temps et alléger la charge de travail des équipes internes.
L’entreprise recherchait un partenaire capable de sécuriser son parc d’utilisateurs, de soutenir sa croissance et de s’intégrer sans problème à sa pile AWS existante. Elle s’est tournée vers Auth0.
> « L’identité joue un rôle essentiel dans le processus de développement. De nombreux utilisateurs accèdent à Fern par l’intermédiaire de GitHub, et un grand nombre d’entre eux proposent une documentation open source. Nous devions faire en sorte que ces sites, une fois en production, ne puissent être mis à jour que par les membres authentifiés d’une entreprise donnée. »
> — Catherine Deskur, Deployed Engineer
### Confier l’identité à un partenaire de confiance
Alors qu’il lui fallait déjà gérer de nombreuses priorités concurrentes à l’approche du lancement, Fern ne pouvait pas se permettre d’assumer la charge de développer une solution d’identité en interne.
« Il nous aurait fallu des mois pour obtenir tout l’éventail de fonctionnalités nécessaires à la mise en conformité avec SOC 2 », explique Danny Sheridan, CEO et cofondateur de l’entreprise.
« Nous étions ravis de pouvoir confier cette tâche à un fournisseur, et de ne plus avoir à nous en préoccuper. » Avec Auth0, Fern a déployé une solution d’identité en l’espace de 7 jours.
> « La gestion des utilisateurs et des organisations représente un défi majeur. En faisant appel à Auth0, nous avons pu éviter la charge de travail sans valeur ajoutée pour l’entreprise que représentait l’authentification, afin de nous concentrer sur les fonctionnalités recherchées par nos clients. »
> — Danny Sheridan, cofondateur et CEO
### La sécurité sans friction
Un accès sécurisé et une expérience utilisateur fluide sont essentiels pour Fern. L’authentification sociale d’Auth0 permet aux utilisateurs de Fern de s’authentifier à l’aide de leurs identifiants GitHub existants, éliminant ainsi les points de friction dans le processus d’inscription. Une fois l’accès autorisé via OAuth 2.0, un compte Auth0 est automatiquement créé et associé à l’identité GitHub de l’utilisateur.
Ce compte gère le contrôle des accès, accordant à l’utilisateur les autorisations nécessaires pour consulter les kits SDK et la documentation de son organisation.
Au-delà de la connexion, les protections intégrées d’Auth0, comme la limitation du débit pour bloquer les tentatives de connexion répétées, contribuent à sécuriser la plateforme. L’entreprise a également intégré Auth0 à ses systèmes pour créer un tableau de bord où les utilisateurs peuvent inviter d’autres personnes de leur organisation. Une fois qu’ils ont cliqué sur le bouton « ajouter un utilisateur », toutes les données d’identité sont envoyées en toute sécurité à Auth0. « La gestion des utilisateurs et des organisations fonctionne parfaitement », se réjouit Danny Sheridan.
### La personnalisation pour développer l’activité
Les fonctionnalités de personnalisation étaient importantes pour Fern, une entreprise orientée développeurs.
Son équipe apprécie de pouvoir personnaliser l’expérience d’authentification en changeant les couleurs, le logo et le thème afin d’offrir un branding cohérent avec celui de Fern. « Vous n’avez pas l’impression de basculer vers un autre site web, explique Danny Sheridan, mais de rester sur une ressource en ligne de Fern. »
Fern tire également parti de l’extensibilité d’Auth0 dans le cadre de ses initiatives de commercialisation. Lorsqu’un nouvel utilisateur crée un compte, Auth0 Actions déclenche une alerte basée sur un événement dans un canal Slack dédié, pour le signaler à l’équipe commerciale. « L’équipe sait alors quand les clients essaient notre produit, ce qui lui permet d’entrer immédiatement en contact avec eux », explique Danny.
### Compléter AWS, innover avec l’IA
Comme l’infrastructure de Fern repose sur AWS, il fallait qu’Auth0 fonctionne parfaitement avec les outils AWS existants de l’entreprise. L’intégration avec Amazon CloudWatch, l’outil de surveillance et de collecte de métriques d’Amazon, s’est avérée très utile. « Il a été très facile de configurer les journaux Auth0 pour les utiliser dans une base de données beaucoup plus grande, au lieu qu’ils soient isolés du reste de notre système, explique Danny. Lorsque nous sommes confrontés à un événement qui impacte les clients, nous pouvons désormais diagnostiquer rapidement les défaillances système et résoudre rapidement les problèmes coté client. »
L’entreprise constate également une croissance exponentielle de l’utilisation de l’IA pour son produit « Ask Fern », optimisé par AWS Bedrock. L’outil Ask Fern offre aux utilisateurs une expérience de chat avec un agent d’IA accédant à la documentation, ce qui leur permet de poser des questions et d’obtenir immédiatement des réponses. « Aujourd’hui, certains de nos clients reçoivent des milliers de questions par jour à propos de leur documentation, explique Danny. Le chat optimisé par l’IA va devenir le principal moyen d’interaction avec la documentation. » Pour soutenir cette croissance en toute sécurité, l’équipe utilise une approche multicouche combinant l’authentification de base Auth0 avec les fonctionnalités de sécurité intégrées d’Amazon Bedrock.
### Un tremplin pour la croissance
Les programmes d’AWS et d’Auth0 pour les startups ont joué un rôle clé dans l’essor de Fern. AWS a débloqué 100 000 dollars de crédit en plus d’offrir une version gratuite, tandis qu’Auth0 a aidé l’entreprise à prendre son envol sans engager de dépenses au départ. « Cela nous a permis d’éviter pas mal d’obstacles inhérents au lancement, affirme Danny. Plus besoin d’organiser une réunion au sommet pour savoir si nous voulions dépenser des milliers de dollars en logiciels. »
Le partenariat de Fern avec Auth0 et AWS lui a permis de se concentrer sur le développement de son produit et la vente aux clients sans se laisser distraire par des problèmes d’identité. « Nous continuerons d’opter pour des outils qui nous permettent de nous concentrer sur notre première mission, à savoir aider les entreprises à offrir des API faciles à utiliser et des services conviviaux aux développeurs. »
### Envie d’entreprendre un grand projet avec nous ?
Pour en savoir plus et demander une année d’abonnement Auth0 gratuite pour votre startup, visitez la page https://auth0.com/fr/startups.
---
## [RSG Group - RSG Group simplifica la identidad del cliente para ofrecer experiencias fluidas a los miembros con Auth0](https://auth0.com/case-studies/es-rsg-group.md)
*Fitness | EMEA*
Reducción del 80 %
en el tiempo para implementar nuevos casos de uso de identidad con Auth0
Reducción del 66 %
en el tiempo para gestionar la identidad
Con más de 4500 millones de miembros y 900 gimnasios en todo el mundo, RSG Group es uno de los grupos de entrenamiento físico líderes a nivel internacional. La misión de la empresa es ayudar a las personas a mantenerse en movimiento en cualquier momento y en cualquier lugar, y sus productos digitales son clave para lograrlo. Los miembros de las conocidas marcas de fitness de RSG, como Gold’s Gym, John Reed Fitness y McFit, pueden acceder a una biblioteca de ejercicios, tutoriales y rutinas de entrenamiento a través de su aplicación, lo cual los ayuda a mantenerse en forma incluso cuando no están en el gimnasio. RSG Group también utiliza sus plataformas digitales para generar clientes potenciales y adquirir clientes nuevos. Por eso, los productos digitales de la empresa no solo son prácticos para los miembros, sino que son fundamentales para el crecimiento empresarial y la interacción sostenida de los miembros.
> “A medida que implementamos Auth0, el equipo de Okta brindó una excelente orientación técnica y capacitación sobre las prácticas recomendadas, lo que realmente los distingue de otros proveedores con los que hablamos”.
> — Danny Stumhöfer, director de plataformas digitales
### Un panorama digital fragmentado que desconectaba el recorrido del cliente
Mantener a los clientes en constante movimiento, en cualquier momento y lugar, también significa facilitarles un recorrido digital sin interrupciones. Brindarle al cliente una experiencia fluida es esencial para garantizar que los miembros puedan acceder a los productos y servicios de entrenamiento físico que necesitan rápida y fácilmente.
Sin embargo, a medida que los puntos de venta digitales de RSG evolucionaban de forma independiente, la infraestructura digital de la empresa se desarticulaba. Esto también causó la fragmentación de la tecnología de identidad de RSG. La empresa usaba varias soluciones de gestión de identidad y acceso del cliente (CIAM): una para su plataforma de planificación de recursos empresariales (ERP), otra para sus clases a pedido y una tercera para su servicio de gestión de suscripciones.
Esta ausencia de un enfoque unificado de la identidad creó fricción para los miembros, ya que, a menudo, necesitaban crear varias cuentas para acceder a diferentes servicios de RSG Group, incluso dentro de la misma marca. Las experiencias de inicio de sesión irregulares crearon una fricción innecesaria para los clientes, lo que aumentó las consultas al equipo de soporte y redujo los niveles de satisfacción.
Este panorama de identidad fragmentado también generó una visión desarticulada de los recorridos de los miembros dentro del ecosistema digital de RSG Group. Con los datos de los clientes aislados entre sistemas, la empresa carecía de información sobre cómo los miembros interactuaban con las diferentes marcas y ofertas, lo que dificultaba el marketing efectivo, las ventas cruzadas, las ventas adicionales y la personalización. La ausencia de una plataforma única de identidad también limitó la capacidad de RSG para lanzar rápidamente nuevas ofertas digitales y casos de uso, ya que los equipos debían revisar continuamente cómo se gestionaría la identidad, lo que reducía la flexibilidad y ralentizaba la innovación.
> “Auth0 se convirtió en la base de la identidad en todo nuestro ecosistema digital. Podemos implementarlo fácilmente en nuestras otras marcas, productos y futuros casos de uso. La migración de nuestra segunda marca, John Reed, a Auth0 demoró solo el 20 % del tiempo de nuestra integración inicial”.
> — Danny Stumhöfer, director de plataformas digitales
### Un enfoque unificado de la identidad con Auth0
Con el fin de modernizar y estandarizar la identidad en todo su ecosistema digital, RSG Group buscó un socio de identidad que pudiera unificar la CIAM en todas sus marcas mientras cumplía dos objetivos clave: mejorar la experiencia del cliente y sentar una base flexible y escalable para proteger futuros servicios digitales a medida que surgieran. Después de evaluar a tres proveedores diferentes en función de sus criterios clave, RSG Group se inclinó por Auth0 debido a su facilidad de integración, su amplia gama de métodos de autenticación y su soporte eficiente. Danny Stumhöfer, director de plataformas digitales en RSG Group, afirma que la decisión se centró en encontrar una solución que pudiera ofrecer valor inmediato y escalabilidad para el futuro.
“Necesitábamos una solución eficiente y lista para usar que pudiéramos integrar fácilmente en nuestra pila tecnológica y que ofreciera una amplia gama de métodos de autenticación, como el acceso sin contraseña o con biometría y el inicio de sesión social, tanto para los casos de uso actuales como para los futuros. Auth0 se destacó por ser una plataforma que podríamos comenzar a usar de inmediato”, recuerda Stumhöfer. “Igualmente importante fue el nivel de soporte del proveedor. A medida que implementábamos Auth0, el equipo de Okta nos brindó orientación y capacitación técnica de primer nivel sobre las prácticas recomendadas, lo que realmente lo distingue de otros proveedores con los que hablamos”.
> “Con Auth0, los miembros pueden registrarse una vez y acceder a todo de manera fácil y segura; además, se redujeron las consultas de soporte al cliente”.
> — Danny Stumhöfer, director de plataformas digitales
### Flexibilidad para crecer con una única solución de identidad
Con Auth0, RSG Group ahora cuenta con una solución de identidad única compatible con todas sus marcas y servicios. Consolidar tres sistemas independientes en uno redujo un 66 % el tiempo necesario para gestionar la identidad del cliente y liberó recursos valiosos para centrarse en la innovación y el crecimiento empresarial.
RSG adoptó un enfoque gradual para la implementación, empezando por su aplicación para miembros de la marca europea McFit, un proceso que demoró apenas dos semanas. Con ese éxito como base, la empresa ahora tiene la flexibilidad de expandir Auth0 a otras marcas y casos de uso con el mínimo esfuerzo.
“Auth0 se convirtió en la base de la identidad en todo nuestro ecosistema digital”, explica Stumhöfer. “Podemos implementarlo fácilmente en nuestras otras marcas, productos y futuros casos de uso. La migración de nuestra segunda marca, John Reed, a Auth0 demoró solo el 20 % del tiempo de nuestra integración inicial”.
### Una experiencia del cliente segura y sin interrupciones, tanto en línea como fuera de línea
Con Auth0, RSG facilitó más que nunca el acceso de los miembros a la gama de servicios digitales de la empresa, con una única identificación de usuario que los conecta a todas las marcas y recursos de entrenamiento físico. La empresa también implementó la autenticación sin contraseña, que simplifica la incorporación y el acceso. Cuando los nuevos miembros se registran, reciben un código de acceso único por correo electrónico para ingresar de forma rápida y segura. Los miembros también pueden moverse sin esfuerzo entre las marcas y servicios de RSG Group sin tener que recordar una contraseña.
“Antes, los miembros tenían que registrarse en el sitio web, crear una cuenta aparte en la aplicación, elegir una contraseña y luego conectar manualmente su contrato ingresando su dirección de correo electrónico de registro y fecha de nacimiento”, explica Stumhöfer. “Ese proceso de varios pasos ya no existe, junto con la frustración que provocaba. Con Auth0, los miembros pueden registrarse una vez y acceder a todo de manera fácil y segura; además, se redujeron las consultas de soporte al cliente”.
Con Auth0 protegiendo una identidad única en todos los puntos de contacto de RSG Group, la empresa ahora puede ampliar ese acceso confiable a nuevas experiencias que conectan el mundo digital con el físico. Un ejemplo es una nueva tarjeta de membresía digital que utiliza la misma identidad de miembro para permitir registros rápidos en el gimnasio y acceso seguro a los casilleros. “La seguridad y la flexibilidad de Auth0 nos permiten seguir innovando y creando experiencias conectadas que combinan comodidad con confianza”, señala Stumhöfer. “Los miembros pueden moverse entre nuestros servicios digitales y presenciales sin esfuerzo, con la misma identidad de confianza que garantiza una experiencia fluida y segura”.
### Una imagen clara de los clientes para entablar relaciones más duraderas
El uso de Auth0 para asignar a cada miembro un identificador único en todo el panorama de RSG Group proporciona a la empresa una visión más clara de los recorridos de los miembros por sus servicios digitales, lo que genera nuevas oportunidades para aumentar los ingresos. Al vincular cada interacción con una identidad única y confiable, RSG ahora puede comprender cómo los miembros interactúan entre canales y marcas, información que antes no estaba disponible.
Por ejemplo, RSG Group ahora puede asignar los perfiles de los miembros a sus credenciales de pago, que antes estaban en cuentas separadas, lo que facilita a los miembros la compra de servicios adicionales. La empresa ahora utiliza esta visión unificada de los miembros para simplificar y personalizar experiencias clave, desde la incorporación hasta la compra y la gestión de complementos en todas las marcas. “Actualmente, estamos desarrollando el flujo de compra para reducir la fricción al adquirir complementos de la membresía”, explica Stumhöfer. “Dado que los miembros se conectan a todo el sistema, no necesitan autenticarse de nuevo con credenciales diferentes para comprar otros productos, que era algo que hacían antes. Esperamos que esto mejore mucho nuestras tasas de conversión”.
Con una visión clara de los recorridos de los clientes en todos sus productos digitales, RSG Group ahora está integrando datos de identidad en una nueva plataforma de datos de clientes para crear una visión integral de las interacciones de cada miembro con las marcas y servicios. Con una CDP impulsada por la identidad unificada, RSG puede confiar en la precisión de sus datos y transformar lo que antes era información fragmentada en una vista única y confiable de cada cliente. Así, RSG Group puede utilizar esta base de datos confiable para ofrecer experiencias más relevantes y personalizadas que refuercen la lealtad de los miembros.
Stumhöfer afirma: “Auth0 nos proporciona una única fuente de verdad para los datos de identidad que se integra perfectamente con nuestra plataforma de datos de clientes. Esto garantiza que cada registro del cliente sea preciso y esté verificado, lo cual hace que la información de nuestra CDP sea mucho más confiable y práctica”.
Al mismo tiempo, RSG Group está extendiendo el uso de Auth0 a sus marcas John Reed y McFit en otros mercados europeos. Esta expansión permite a RSG ofrecer experiencias uniformes y fluidas a un mayor número de miembros mientras obtiene información más detallada sobre cómo se utilizan sus servicios digitales. “Auth0 se convirtió en la columna vertebral de nuestro ecosistema digital. Nos proporciona la agilidad para expandirnos rápidamente y la base para innovar con confianza y seguridad en el futuro”, concluye Stumhöfer. “Auth0 nos ayuda a preparar a la empresa para lo que viene”.
---
## [RSG Group - Die RSG Group vereinfacht mit Auth0 das Identity-Management für nahtlose User Experiences](https://auth0.com/case-studies/de-rsg-group.md)
*Fitness | EMEA*
80 %
Zeitersparnis bei der Einführung neuer Identity-Anwendungsfälle mit Auth0
66 %
Zeitersparnis beim Identity-Management
Mit über 4,5 Millionen Mitgliedern und 900 Fitnessstudios weltweit zählt die RSG Group zu den führenden Fitnessunternehmen der Welt. Die Mission des Unternehmens ist es, Menschen zu helfen, jederzeit und überall in Bewegung zu bleiben – und das digitale Angebot ist der Schlüssel, um dies zu erreichen. Mitglieder der bekannten Fitnessmarken der RSG Group (z. B. Gold’s Gym, John Reed Fitness und McFit) können über die App auf eine umfangreiche Bibliothek mit Übungen, Anleitungen und Trainingsprogrammen zugreifen und so auch außerhalb des Fitnessstudios fit bleiben. Die RSG Group nutzt ihre digitale Plattform zudem zur Lead-Generierung und Kundengewinnung. Damit ist das digitale Angebot nicht nur ein Service für die Mitglieder, sondern auch ein wichtiger Motor für das Unternehmenswachstum und eine nachhaltige Kundenbindung.
> „Das Okta-Team hat uns bei der Implementierung von Auth0 hervorragend technisch beraten und zu den Best Practices geschult. Sie hoben sich damit deutlich von anderen Anbietern ab, mit denen wir gesprochen haben.“
> — Danny Stumhöfer, Director Digital Platforms
### Die fragmentierte digitale Landschaft führt zu einer unzusammenhängenden Customer Journey
Wenn Mitglieder motiviert werden sollen, jederzeit und überall in Bewegung zu bleiben, gehören reibungslose digitale Journeys dazu. Eine nahtlose Customer Experience ist unerlässlich, damit Mitglieder schnell und einfach auf die benötigten Fitnessprodukte und -angebote zugreifen können.
Die Tatsache, dass sich die digitalen Kanäle von RSG unabhängig voneinander weiterentwickelten, verstärkte die Fragmentierung in der digitalen Infrastruktur des Unternehmens. Dies betraf natürlich auch die Identity-Management-Technologie von RSG. Das Unternehmen verließ sich auf verschiedene Lösungen für die Kundenidentitäts- und Zugriffsverwaltung (CIAM): eine für die Enterprise Resource Planning (ERP)-Plattform, eine weitere für On-Demand-Kurse und eine dritte für die Abonnementverwaltung.
Das Fehlen eines einheitlichen Identity-Management-Ansatzes bereitete den Mitgliedern Probleme. Sie mussten für Zugriffe auf die verschiedenen Angebote der RSG Group oft mehrere Accounts erstellen, oft sogar innerhalb derselben Marke. Die uneinheitlichen Login-Experiences führten zu unnötigen Reibungspunkten und mehr Support-Anfragen. Letztendlich waren die Mitglieder insgesamt weniger zufrieden.
Durch die fragmentierte Identity-Management-Landschaft ergab sich auch ein unzusammenhängendes Bild von den Mitglieder-Journeys im digitalen Ökosystem der RSG Group. Da die Kundendaten in den Systemen isoliert waren, fehlten dem Unternehmen angebotsübergreifende Einblicke in die Interaktionen der Mitglieder mit den verschiedenen Marken und Angeboten. Dies erschwerte effektives Marketing, Cross-Selling und Upselling sowie die Personalisierung. Das Fehlen einer einheitlichen Identity-Management-Plattform schränkte auch die Fähigkeit von RSG ein, schnell neue digitale Angebote und Anwendungen zu starten, weil die Teams die Identity-Management-Prozesse ständig neu anpassen mussten. Dies verringerte die Flexibilität und verzögerte Innovationen.
> „Auth0 ist zur Identity-Basis in unserem gesamten digitalen Ökosystem geworden. Wir können es problemlos auch für unsere anderen Marken, Produkte und zukünftigen Anwendungsfälle nutzen. Die Migration unserer zweiten Marke, John Reed, zu Auth0 erforderte nur 20 % des Zeitaufwands unserer ursprünglichen Integration.“
> — Danny Stumhöfer, Director Digital Platforms
### Ein einheitlicher Identity-Management-Ansatz mit Auth0
Ziel der RSG Group war es, das Identity-Management im gesamten digitalen Ökosystem zu modernisieren und zu standardisieren. Also begab man sich auf die Suche nach einem Identity-Partner, der CIAM für alle Marken vereinheitlichen und gleichzeitig zwei wichtige Ziele erreichen konnte: die Verbesserung der Customer Experience und die Bereitstellung einer flexiblen, skalierbaren Basis für die Sicherung zukünftiger digitaler Angebote im Zuge des Wachstums. Nach der Evaluierung von drei Anbietern anhand ihrer wichtigsten Kriterien entschied sich die RSG Group für Auth0, da das Unternehmen eine einfache Integration, eine breite Palette an Authentifizierungsmethoden sowie einen starken Support anbot. Laut Danny Stumhöfer, Director Digital Platforms der RSG Group, suchten sie letztendlich eine Lösung, die sofortigen Nutzen, aber auch Skalierbarkeit in der Zukunft bieten kann.
„Wir brauchten eine robuste, sofort einsatzbereite Lösung, die sich problemlos in unseren Tech-Stack integrieren ließ und eine breite Palette an Authentifizierungsmethoden wie passwortlose Authentifizierung, Biometrie und Social Login bot, um sowohl aktuelle als auch zukünftige Anwendungsfälle abzudecken. Auth0 erwies sich als Plattform, die wir sofort nutzen konnten“, erinnert sich Stumhöfer. „Ebenso wichtig war der Support des Anbieters. Während der Implementierung von Auth0 bot das Okta-Team eine exzellente technische Beratung sowie Schulungen zu Best Practices. Damit hoben sie sich deutlich von anderen Anbietern ab, mit denen wir gesprochen hatten.“
> „Mit Auth0 müssen sich Mitglieder nur einmal anmelden, um einfachen und sicheren Zugriff auf alles zu erhalten. Dadurch sind die Anfragen an den Kundensupport spürbar zurückgegangen.“
> — Danny Stumhöfer, Director Digital Platforms
### Flexibles Wachstum mit einer einzigen Identity-Lösung
Mit Auth0 verfügt die RSG Group nun über eine einheitliche Identity-Lösung für alle Marken und Angebote. Durch die Konsolidierung von drei separaten zu einem einzigen System konnte der Zeitaufwand für das Customer Identity-Management um 66 % gesenkt werden. Dadurch wurden wertvolle Ressourcen für Innovationen und das Wachstum des Kerngeschäfts frei.
RSG verfolgte bei der Einführung einen schrittweisen Ansatz und begann mit der Mitglieder-App für die europäische Marke McFit. Dieser Prozess dauerte nur zwei Wochen. Mit diesem Erfolg sicherte sich das Unternehmen die Flexibilität, Auth0 mit minimalem Aufwand auf weitere Marken und Anwendungsfälle auszuweiten.
„Auth0 ist zur Identity-Basis in unserem gesamten digitalen Ökosystem geworden“, erklärt Stumhöfer. „Wir können es problemlos auch für unsere anderen Marken, Produkte und zukünftigen Anwendungsfälle nutzen. Die Migration unserer zweiten Marke, John Reed, zu Auth0 erforderte nur 20 % des Zeitaufwands unserer ursprünglichen Integration.“
### Eine nahtlose, sichere Customer Experience – online und offline
Mit Auth0 vereinfacht RSG den Zugriff auf die digitalen Angebote des Unternehmens für seine Mitglieder erheblich. Eine einzige Benutzer-ID verbindet sie mit allen Fitnessmarken und Ressourcen. Die passwortlose Authentifizierung erleichtert zudem das Onboarding und den Zugriff. Neue Mitglieder erhalten bei der Anmeldung einen Einmal-Passcode per E-Mail für einen schnellen und sicheren Zugang. Mitglieder können mühelos zwischen den Marken und Angeboten der RSG Group wechseln, ohne sich jemals ein Passwort merken zu müssen.
„Bisher mussten sich die Mitglieder auf der Website anmelden, einen separaten Account in der App erstellen, ein Passwort wählen und dann ihren Vertrag manuell verknüpfen, indem sie ihre Anmelde-E-Mail-Adresse und ihr Geburtsdatum angaben“, erklärt Stumhöfer. „Dieser mehrstufige Prozess ist nun Vergangenheit, zusammen mit der damit verbundenen Frustration. Mit Auth0 müssen sich Mitglieder nur einmal anmelden, um einfachen und sicheren Zugriff auf alles zu erhalten. Dadurch sind die Anfragen an den Kundensupport spürbar zurückgegangen.“
Da Auth0 die sichere Nutzung einer einheitlichen Identität an allen Kontaktpunkten der RSG Group ermöglicht, kann das Unternehmen diesen vertrauenswürdigen Zugriff nun auf neue Experiences ausweiten, die die digitale und die physische Welt verbinden. Ein Beispiel hierfür ist eine neue digitale Mitgliedskarte. Sie verwendet dieselbe Mitgliedsidentität, um ein reibungsloses Einchecken im Fitnessstudio und einen sicheren Zugang zu den Schließfächern zu ermöglichen. „Die Sicherheit und Flexibilität von Auth0 ermöglichen uns, innovativ zu bleiben und vernetzte Experiences zu entwickeln, die Komfort mit Vertrauen verbinden“, merkt Stumhöfer an. „Mitglieder können mit derselben vertrauenswürdigen Identität mühelos zwischen unseren digitalen und Vor-Ort-Angeboten wechseln. Dies sorgt für eine reibungslose und sichere Experience.“
### Ein klares Bild der Mitglieder für längerfristige Beziehungen
Indem jedem Mitglied mithilfe von Auth0 eine einzige Kennung für die gesamte Landschaft der RSG Group zugewiesen wird, erhält das Unternehmen ein klareres Bild von der Journey der Mitglieder durch die digitalen Dienste, was neue Möglichkeiten zur Umsatzsteigerung eröffnet. Da jede Interaktion mit einer einzigen, vertrauenswürdigen Identität verknüpft ist, kann RSG nun nachvollziehen, wie Mitglieder über verschiedene Kanäle und Marken hinweg interagieren. Diese Einblicke waren bisher nicht möglich.
Die RSG Group kann jetzt beispielsweise die Profile der Mitglieder mit ihren Zahlungsanmeldedaten verknüpfen. Diese befanden sich bisher in einem separaten Account. Dadurch können die Mitglieder jetzt einfacher weitere Produkte kaufen. Das Unternehmen nutzt diese einheitliche Sicht auf die Mitglieder nun, um wichtige Aspekte der Experiences – vom Onboarding über den Kauf bis hin zur Verwaltung von Zusatzleistungen – markenübergreifend zu vereinfachen und zu personalisieren. „Wir arbeiten derzeit an der Optimierung des Kaufprozesses, um den Kauf von Mitgliedschafts-Add-ons so reibungslos wie möglich zu gestalten“, sagt Stumhöfer. „Mitglieder melden sich systemweit an. Wenn Sie zusätzliche Produkte erwerben möchten, müssen sie sich nicht mehr wie bisher immer wieder neu und mit anderen Anmeldedaten authentifizieren. Wir erwarten dadurch eine deutliche Verbesserung unserer Konversionsrate.“
Mit einem klaren Bild von den Customer Journeys durch ihre digitalen Produkte integriert die RSG Group nun Identity-Daten in eine neue Kundendatenplattform, um eine Rundumsicht auf die Interaktionen jedes Mitglieds über Marken und Produkte hinweg zu erhalten. Mit der einheitlichen Identity-Management-Architektur, die die CDP unterstützt, kann sich RSG auf die Genauigkeit seiner Daten verlassen – und so aus ehemals fragmentierten Informationen einen einzigen, verlässlichen Überblick über jedes einzelne Mitglied erhalten. Dadurch kann die RSG Group diese vertrauenswürdige Datenbasis nutzen, um relevantere, personalisierte Experiences zu bieten, die die Loyalität der Mitglieder stärken.
„Auth0 bietet uns eine zentrale Informationsquelle für Identity-Daten, die sich nahtlos mit unserer Kundendatenplattform verbindet“, sagt Stumhöfer. „Dabei wird sichergestellt, dass jeder Kundendatensatz akkurat und verifiziert ist, sodass unsere CDP-Informationen deutlich zuverlässiger und verwertbarer sind.“
Gleichzeitig weitet die RSG Group den Einsatz von Auth0 aus und führt die Plattform über ihre Marken John Reed und McFit in weiteren europäischen Märkten ein. Dadurch kann RSG mehr Mitgliedern einheitliche und nahtlose Experiences bieten und gleichzeitig tiefere Einblicke in die Nutzung ihrer digitalen Angebote gewinnen. „Auth0 ist zum Rückgrat unseres digitalen Ökosystems geworden. Wir haben die nötige Agilität für eine schnelle Expansion und uns steht eine solide Grundlage für sichere Innovationen zur Verfügung,“ schließt Stumhöfer. „Auth0 hat uns geholfen, das Unternehmen zukunftssicher zu machen.“
---
## [RSG Group - RSG Group simplifie l’identité client pour offrir des expériences fluides à ses membres avec Auth0](https://auth0.com/case-studies/fr-rsg-group.md)
*Fitness | EMEA*
80 %
de réduction du délai de déploiement des nouveaux cas d’usage d’identité avec Auth0
66 %
de réduction du temps nécessaire à la gestion des identités
Avec plus de 4,5 millions de membres et 900 salles de sport dans le monde, RSG Group est l’un des principaux groupes de fitness au monde. La mission de l’entreprise est d’aider les gens à rester actifs, à tout moment et où qu’ils soient, et son offre numérique joue un rôle majeur dans la réalisation de cet objectif. Les membres des enseignes de fitness bien connues de RSG, telles que Gold’s Gym, John Reed Fitness et McFit, peuvent accéder à une bibliothèque d’exercices, à des tutoriels et à des programmes d’entraînement au travers de leur application, ce qui les aide à rester en forme même lorsqu’ils ne se rendent pas à la salle de sport. RSG Group utilise également ses plateformes numériques pour générer des leads et conquérir de nouveaux clients. L’offre numérique de l’entreprise offre non seulement de nombreux avantages pratiques pour les membres, mais elle constitue un moteur essentiel pour la croissance de l’entreprise et l’engagement durable de ses membres.
> « Lors de l’implémentation d’Auth0, l’équipe Okta nous a donné d’excellents conseils techniques et une formation sur les bonnes pratiques, ce qui l’a vraiment distinguée des autres fournisseurs initialement retenus. »
> — Danny Stumhöfer, Director Digital Platforms
### Un paysage numérique fragmenté à l’origine d’un parcours client incohérent
Pour que les clients puissent rester actifs à toute heure et en tout lieu, leur parcours numérique doit être simple. Il est essentiel d’offrir aux membres une expérience client fluide pour qu’ils puissent accéder rapidement et facilement aux produits et services de remise en forme dont ils ont besoin.
Malheureusement, l’évolution indépendante des points de vente numériques de RSG a entraîné une fragmentation de l’infrastructure numérique de l’entreprise, mais aussi de ses technologies de gestion des identités. L’entreprise utilisait plusieurs solutions de gestion des identités et des accès clients (CIAM) : une pour sa plateforme ERP, une autre pour ses cours à la demande et une troisième pour son service de gestion des abonnements.
Cette approche morcelée de l’identité a créé des frictions pour les membres qui devaient créer plusieurs comptes pour accéder à différents services de RSG Group, souvent au sein de la même enseigne. L’incohérence des expériences de connexion compliquait les interactions des clients, ce qui entraînait inévitablement une augmentation des demandes de support et une baisse de la satisfaction.
Ce paysage fragmenté de l’identité a également donné lieu à une vision parcellaire du parcours des membres dans l’écosystème numérique de RSG Group. Compte tenu du cloisonnement des données dans les différents systèmes, l’entreprise ne disposait pas d’informations transversales sur l’engagement des membres avec les différentes marques et offres, ce qui compliquait le marketing, les ventes croisées et additionnelles, et la personnalisation. Par ailleurs, l’absence d’une plateforme d’identité unique limitait la capacité de RSG à lancer rapidement de nouveaux cas d’usage et offres numériques. En effet, les équipes devaient constamment adapter les processus de gestion des identités, ce qui nuisait à la flexibilité et à l’innovation.
> « Auth0 est devenu le socle de l’identité dans l’ensemble de notre écosystème numérique. Son utilisation peut être facilement étendue à nos autres marques, produits et futurs cas d’usage. La migration de notre deuxième enseigne, John Reed, vers Auth0 n’a demandé que 20 % du temps consacré à l’intégration initiale. »
> — Danny Stumhöfer, Director Digital Platforms
### Une approche unifiée de l’identité avec Auth0
Soucieux de moderniser et de standardiser l’identité dans son écosystème numérique, RSG Group s’est mis en quête d’un partenaire d’identité capable d’unifier le CIAM pour toutes ses marques, tout en réalisant deux objectifs clés : améliorer l’expérience client et mettre en place les bases flexibles et évolutives nécessaires pour sécuriser les futurs services numériques au fur et à mesure de leur développement. Après avoir évalué trois fournisseurs selon divers critères clés, RSG Group a choisi Auth0 pour sa facilité d’intégration, son large éventail d’options d’authentification et la qualité de son support. Danny Stumhöfer, Director Digital Platforms chez RSG Group, explique que la décision s’est jouée sur la capacité de la solution à offrir une valeur ajoutée immédiate et à s’adapter aux évolutions futures.
« Il nous fallait une solution robuste et prête à l’emploi, capable de s’intégrer facilement à notre pile technologique. Elle devait en outre proposer un large choix de méthodes d’authentification, comme le passwordless, l’authentification sociale et la biométrie pour couvrir les cas d’usage actuels et futurs. La plateforme Auth0 s’est démarquée, car nous pouvions l’utiliser immédiatement, se souvient Danny Stumhöfer. Le niveau de support offert était tout aussi important. Lors de l’implémentation d’Auth0, l’équipe Okta nous a donné d’excellents conseils techniques et une formation sur les bonnes pratiques, ce qui l’a vraiment distinguée des autres fournisseurs initialement retenus. »
> « Avec Auth0, les membres ne doivent s’inscrire qu’une seule fois pour bénéficier d’un accès simple et sûr à toutes les ressources, ce qui a permis de réduire le nombre de demandes de support client. »
> — Danny Stumhöfer, Director Digital Platforms
### Nouvelles perspectives de croissance grâce à une solution d’identité unique
Avec Auth0, RSG Group dispose désormais d’une solution d’identité unique pour l’ensemble de ses marques et services. La consolidation de trois systèmes distincts en un seul a permis de réduire de 66 % le temps nécessaire à la gestion des identités clients. Le groupe a ainsi pu réaffecter ses précieuses ressources à l’innovation et la croissance de son cœur de métier.
RSG a adopté une approche de déploiement progressive, en commençant par l’application destinée aux membres de la marque européenne McFit, un processus qui n’a pris que deux semaines. Forte de cette réussite, l’entreprise peut désormais envisager d’étendre Auth0 à d’autres marques et cas d’usage avec un minimum d’efforts.
« Auth0 est devenu le socle de l’identité dans l’ensemble de notre écosystème numérique, explique Danny Stumhöfer. Son utilisation peut être facilement étendue à nos autres marques, produits et futurs cas d’usage. La migration de notre deuxième enseigne, John Reed, vers Auth0 n’a demandé que 20 % du temps consacré à l’intégration initiale. »
### Une expérience client fluide et sécurisée, en ligne et hors ligne
Avec Auth0, RSG a encore pu simplifier l’accès des membres à la gamme de services numériques de l’entreprise, avec un seul identifiant utilisateur pour se connecter à toutes les marques et ressources de fitness. Le groupe a également implémenté une authentification sans mot de passe qui simplifie l’onboarding et l’accès. Lors de leur inscription, les nouveaux membres reçoivent un code unique par e-mail, pour un accès rapide et sécurisé. Ils peuvent également passer facilement d’une marque ou service à un autre sans jamais avoir à se souvenir d’un mot de passe.
« Jusque-là, les membres devaient s’inscrire sur le site web, créer un compte séparé dans l’application, choisir un mot de passe, puis associer manuellement leur contrat en indiquant leur date de naissance et l’adresse e-mail utilisée pour l’inscription, ajoute Danny Stumhöfer. Cette procédure fastidieuse a disparu, de même que la frustration qu’elle suscitait. Avec Auth0, les membres ne doivent s’inscrire qu’une seule fois pour bénéficier d’un accès simple et sûr à toutes les ressources, ce qui a permis de réduire le nombre de demandes de support client. »
Dès lors qu’Auth0 sécurise les identités utilisateurs uniques au niveau de tous les points de contact de RSG Group, l’entreprise peut désormais étendre cet accès fiable à de nouvelles expériences connectant les mondes numérique et physique. Par exemple, la nouvelle carte de membre numérique utilise la même identité client afin de simplifier et de sécuriser l’accès des membres à la salle de sport et à leur casier. « La sécurité et la flexibilité offertes par Auth0 nous permettent de continuer à innover et à créer des expériences connectées alliant commodité et confiance, fait remarquer Danny Stumhöfer. Les membres peuvent passer sans problème de nos services numériques à nos services en personne, grâce à la même identité de confiance, ce qui assure une expérience fluide et sécurisée. »
### Création d’un profil clair des clients pour des relations plus durables
En utilisant Auth0 pour attribuer à chaque membre un identifiant unique dans l’ensemble de l’environnement de RSG Group, l’entreprise peut se faire une idée plus précise de l’utilisation de ses services numériques, ce qui génère de nouvelles opportunités de revenus. En associant chaque interaction à une identité unique et fiable, RSG peut désormais mieux appréhender l’engagement des membres avec ses diverses marques et sur les différents canaux, ce qui était impossible auparavant.
Par exemple, RSG Group peut désormais associer les profils de ses membres à leurs identifiants de paiement, hébergés jusqu’ici dans des comptes distincts, ce qui permet aux membres d’acheter plus facilement des services supplémentaires. L’entreprise utilise désormais cette vue unifiée des membres pour simplifier et personnaliser les expériences clés, de l’onboarding à l’achat et à la gestion des compléments d’abonnement dans toutes les marques. « Nous développons actuellement le flux d’achat afin de supprimer les points de friction liés à l’achat de compléments d’abonnement, explique Danny Stumhöfer. Comme les membres sont connectés à l’ensemble du système, ils n’ont plus besoin de se réauthentifier pour acheter des produits supplémentaires à l’aide d’identifiants différents, comme c’était le cas auparavant. Nous pensons que cela va améliorer considérablement notre taux de conversion. »
Grâce à une image claire du parcours client sur ses divers produits numériques, RSG Group intègre maintenant les données d’identité à une nouvelle plateforme de données clients pour créer une vue à 360 degrés des interactions de chaque membre avec les marques et les services. Grâce à l’identité unifiée sur laquelle repose la plateforme CDP, RSG peut se fier à l’exactitude de ses données, transformant des informations autrefois fragmentées en une vue unique et fiable de chaque client. Par conséquent, RSG Group peut utiliser cette base de données fiable pour offrir des expériences plus pertinentes et personnalisées qui renforcent la fidélité des membres.
« Auth0 nous offre une source unique et fiable des données d’identité qui se connecte facilement à notre plateforme de données clients, explique Danny Stumhöfer. Grâce à cette source fiable, nous avons l’assurance que chaque enregistrement client est exact et vérifié, ce qui améliore la fiabilité des informations de notre CDP et nous permet de les exploiter pleinement. »
Parallèlement, RSG Group étend son utilisation d’Auth0, en déployant la plateforme pour ses marques John Reed et McFit sur d’autres marchés européens. Cette expansion permet à RSG d’offrir des expériences cohérentes et fluides à un plus grand nombre de membres, tout en obtenant des informations plus précises sur la manière dont ses services numériques sont utilisés. « Auth0 est devenu le socle de notre écosystème numérique. Il nous confère l’agilité nécessaire pour accélérer notre expansion ainsi que les bases requises pour innover en toute confiance et sécurité à l’avenir, conclut Danny Stumhöfer. Auth0 nous a aidés à pérenniser notre entreprise. »
---
## [Wunderkind - Wunderkind reduce el soporte relacionado con la autenticación en un 75 % con Auth0](https://auth0.com/case-studies/es-wunderkind.md)
*Technology | AMER*
Reducción del 75 %
en solicitudes de soporte relacionadas con la autenticación
Más de 60
horas de trabajo de ingeniería por semana redistribuidas al desarrollo de productos
0
horas de desarrollo dedicadas a características relacionadas con SSO y MFA
> “Seguimos teniendo la misma cantidad de miembros en el equipo de soporte, pero ahora se enfocan en problemas complejos y responden en la mitad de tiempo. Auth0 libera a las personas de toda la organización para que se concentren en tareas que no son automatizables”.
> — Ian Spence, ingeniero de software principal
### Sobrecargar los recursos de ingeniería en la creación de identidades
La solución de marketing de rendimiento, Wunderkind, ayuda a las marcas a crecer y a desarrollar las relaciones con los clientes. “Esa capacidad de identificarlo en el sitio web de una marca y comprender su comportamiento en línea, de manera que reciba mensajes que resulten realmente relevantes y personalizados: eso es lo que ofrecemos”, comparte Amandine Servain, VP de Marketing. Si bien la identidad desempeña un papel clave en el funcionamiento de las experiencias de Wunderkind, la empresa se centra en la resolución de identidad más que en la gestión de identidad. Aunque el equipo intentó crear sus propios flujos de inicio de sesión y autenticación, así como trabajar con un proveedor, ambos requerían mantenimiento manual y resolución de problemas de manera constante.
Este mantenimiento requería que un ingeniero a tiempo completo supervisara los problemas, sincronizara manualmente los cambios de contraseña en una base de datos separada y desarrollara integraciones personalizadas y soluciones puntuales para resolver los inconvenientes. Incluso con esa atención, los equipos ocasionalmente detectaban nuevas fallas en la funcionalidad del sistema. Si un usuario viajaba a otro país, por ejemplo, y no podía recibir SMS para la autenticación multifactor, el equipo tenía que desactivar la MFA para ese usuario y reducir la seguridad de su inicio de sesión. “No somos expertos en identidad”, dice Ian Spence, ingeniero de software principal. “Incluso si, desde mi perspectiva, hubiéramos protegido la solución por completo, necesitaba garantizar que no se pasara por alto ningún detalle, y prefiero que mi equipo se enfoque en aquello en lo que realmente es competente”.
### Eliminar los problemas de identidad sin comprometer la seguridad
La experiencia de Spence y su equipo con el proveedor de plataforma existente alcanzó un punto crítico cuando el tiempo dedicado a llamadas de servicio y soporte empezó a afectar su capacidad de concentrarse en otras tareas. Cuando comenzaron a evaluar a otros proveedores de identidad, en Wunderkind sabían que necesitaban una solución que funcionara de inmediato y cerrara algunas de las brechas en su flujo de autenticación que quizás ni siquiera habían considerado.
Como clientes existentes de Okta Workforce Identity, Spence y su equipo estaban familiarizados con Okta y Auth0, así que, cuando evaluaron la plataforma, “fue una solución obvia”, indica. “Auth0 ya había convertido en producto muchos de los problemas que estábamos tratando de resolver. El formulario de inicio de sesión está completamente alojado por Auth0, por lo que pudimos delegarlo directamente, sin tener que sacrificar nada”. Con ello, Wunderkind se apresuró a implementar características de Auth0, como Single Sign-On (SSO) y Multi-Factor Authentication (MFA), incluidas funciones avanzadas como la biometría, y comenzó a explorar las opciones de extensibilidad de la plataforma.
### Implementar una solución de identidad más segura y flexible
Casi de inmediato después de adoptar Auth0, Wunderkind pudo reasignar sus recursos de ingeniería a nuevos proyectos internos. El ingeniero a tiempo completo encargado de la autorización, más de 20 horas semanales de desarrollo de características y varias horas de llamadas de soporte para resolver tickets de autenticación ahora se enfocan nuevamente en impulsar la expansión de Wunderkind. “Experimentamos una reducción del 75 % en los tickets relacionados con la autenticación, ya que, simplemente, todo funciona”, dice Spence.
Además de simplificar la gestión de identidades, Auth0 abrió nuevas oportunidades para que Wunderkind personalice y amplíe sus soluciones de identidad. Recientemente agregaron la verificación de correo electrónico mediante el editor sin código de Forms para ofrecer a sus clientes opciones de inicio de sesión aún más flexibles. Ahora también pueden personalizar los permisos de acceso según el tipo de usuario, por ejemplo, desactivando la MFA para ciertas cuentas de bots sin desactivarla para todos. Wunderkind incluso está usando Auth0 para atraer nuevos clientes. El equipo diseñó un flujo de inicio de sesión único de autoservicio empleando Auth0 y Shopify juntos de modo que los nuevos clientes B2B puedan registrarse solos. Esto permite a los equipos de cuentas dedicar más tiempo a implementaciones más complejas.
Estos logros llevaron a Wunderkind a integrar Auth0 aún más en su oferta. Al optimizar los inicios de sesión con claves de acceso y federar la gestión de identidades para sus clientes, Wunderkind estará en una mejor posición para cumplir con la misión de la empresa y ofrecer una experiencia de usuario más segura y personalizada para todos los usuarios de la plataforma.
---
## [Wunderkind - A Wunderkind reduz o suporte relacionado à autenticação em 75% com a Auth0](https://auth0.com/case-studies/pt-wunderkind.md)
*Technology | AMER*
Redução de 75%
nos tíquetes de suporte relacionados à autenticação
Mais de 60
horas de trabalho de engenharia por semana redistribuídas para o desenvolvimento de produtos
0
hora de desenvolvimento dedicada a recursos relacionados a SSO e MFA
> “Ainda temos o mesmo número de profissionais de suporte, mas agora eles se dedicam a questões complexas e respondem na metade do tempo. Com a Auth0, todos podem se concentrar em tarefas que não são automatizáveis.”
> — Ian Spence, Engenheiro de Software Principal
### Alocação excessiva de recursos de engenharia na construção de identidade
A Wunderkind, uma solução de marketing de desempenho, ajuda as marcas a ajustar a escala e fortalecer os relacionamentos com os clientes. “Sabe aquela capacidade de se reconhecer no site de uma marca e entender seu comportamento online para receber mensagens que realmente pareçam relevantes e pessoais? Somos nós”, compartilha Amandine Servain, VP de Marketing. Embora a identidade desempenhe um papel fundamental nas experiências da Wunderkind, a empresa está focada na resolução de identidade, e não no gerenciamento de identidades. Quando a equipe tentou construir seus próprios fluxos de login e autenticação e trabalhar com um fornecedor, precisou de manutenção manual e solução de problemas constantes.
Essa manutenção precisava de um engenheiro em tempo integral para monitorar problemas, sincronizar manualmente as alterações de senhas em um banco de dados separado e construir integrações personalizadas e soluções pontuais para a correção de problemas. Mesmo com essa atenção, as equipes ainda encontravam novas falhas na funcionalidade do sistema. Se um usuário fosse para outro país, por exemplo, e não conseguisse acessar o SMS para autenticação multifatorial, a equipe teria que simplesmente desabilitar a MFA para esse usuário e reduzir a segurança do seu login. “Não somos especialistas em identidade”, afirma Ian Spence, engenheiro-chefe de software. “Mesmo que tivéssemos conseguido proteger tudo completamente, da minha perspectiva, eu precisava ter certeza de que não perderíamos nada. Prefiro que minha equipe trabalhe naquilo em que somos bons.”
### Eliminando as dores de cabeça da identidade sem abrir mão da segurança
A experiência de Spence e sua equipe com o atual provedor de plataforma atingiu um ponto crítico quando o tempo gasto em chamadas de serviço e suporte começou a afetar o envolvimento deles em outras tarefas. Quando começou a avaliar outros provedores de identidade, a Wunderkind sabia que precisava de uma solução que funcionasse imediatamente e que fechasse algumas das lacunas em seu fluxo de autenticação que talvez nem tivessem sido consideradas.
Como cliente existente do Okta Workforce Identity, Spence e sua equipe tinham alguma familiaridade com a Okta e a Auth0 e, quando avaliaram a plataforma, “a decisão foi óbvia”, diz ele. “A Auth0 já havia eliminado muitas das dores de cabeça que estávamos tentando resolver. O formulário de login é totalmente hospedado pela Auth0, então pudemos simplesmente entregá-lo, e não tivemos que abrir mão de nada.” Com isso, a Wunderkind passou a implantar recursos da Auth0, como Single Sign-On (SSO), Multi-Factor Authentication (MFA) — incluindo recursos avançados como biometria — e começou a explorar as opções de extensibilidade da plataforma.
### Implementando uma solução de identidade mais segura e flexível
Quase imediatamente após adotar a Auth0, a Wunderkind conseguiu realocar seus recursos de engenharia para novos projetos internos. Agora, o tempo integral que a equipe de engenharia dedicava à autorização e o tempo investido em chamadas de suporte semanais para resolver tíquetes de autenticação, além das mais de 20 horas por semana dedicadas ao desenvolvimento de recursos, podem ser canalizados para expandir a Wunderkind. “Tivemos uma redução de 75% nos tíquetes relacionados à autenticação”, relata Spence, “porque tudo simplesmente funciona”.
Além de simplificar o gerenciamento de identidades, a Auth0 abriu novas oportunidades para a Wunderkind personalizar e ampliar suas soluções de identidade. Recentemente, ela adicionou a verificação de e-mail por meio do editor no-code do Forms para oferecer opções de login ainda mais flexíveis aos seus clientes. Agora, ela também pode personalizar as permissões de acesso por tipos de usuário, como desabilitar a MFA para contas de bots selecionadas sem desabilitá-la para todos. A Wunderkind está até usando a Auth0 para atrair novos clientes. A equipe desenvolveu um fluxo de login único por autoatendimento usando a Auth0 e a Shopify juntas para que novos clientes B2B possam se cadastrar por conta própria, dando às suas equipes de contas mais tempo para se concentrar em implementações mais complexas.
Essas vitórias levaram a Wunderkind a integrar ainda mais a Auth0 em sua oferta. Ao otimizar os logins com chaves de acesso e gerenciamento federado de identidades para clientes, a Wunderkind estará melhor posicionada para cumprir sua missão empresarial e fornecer uma experiência do usuário mais personalizada e segura a todos que utilizam a plataforma.
---
## [Wunderkind - 75 % weniger Support-Aufwand für Authentifizierungen](https://auth0.com/case-studies/de-wunderkind.md)
*Technology | AMER*
75 %
weniger authentifizierungsbezogene Support-Tickets
>60
Stunden Entwicklungszeit können nun pro Woche für Produktentwicklungen genutzt werden
0
Stunden Entwicklungsaufwand für SSO- und MFA-bezogene Funktionen
> „Wir haben immer noch die gleiche Anzahl an Support-Mitarbeitenden. Aber jetzt liegt ihr Fokus auf komplexen Problemen und sie benötigen nur noch die Hälfte der Zeit zum Beantworten von Tickets. Auth0 entlastet unser Team in allen Bereichen, sodass es sich auf Aufgaben konzentrieren kann, die nicht automatisierbar sind.“
> — Ian Spence, Principal Software Engineer
### Übermäßige Nutzung von Entwicklungsressourcen für den Identity-Aufbau
Die Performance-Marketing-Lösung Wunderkind unterstützt Marken dabei, ihre Kundenbeziehungen auszubauen und zu stärken. „Die Fähigkeit, Sie auf der Website einer Marke wiederzuerkennen und Ihr Online-Verhalten zu verstehen – sodass Sie wirklich relevante und persönliche Nachrichten erhalten? Genau das bieten wir“, erklärt Amandine Servain, Vice President of Marketing. Obwohl die Identität für das Nutzererlebnis bei Wunderkind eine zentrale Rolle spielt, konzentriert sich das Unternehmen auf die Auflösung der Identität und nicht auf das Identity-Management. Das Team versuchte zwar, eigene Anmelde- und Authentifizierungsabläufe zu entwickeln und mit einem Anbieter zusammenzuarbeiten, doch beides erforderte ständige manuelle Wartung und Fehlerbehebung.
Dazu mussten sie ständig Probleme im Blick behalten, Passwortänderungen manuell mit einer separaten Datenbank synchronisieren und eigene Integrationen sowie einmalige Lösungen zum Patchen der Probleme erstellen. Damit war ein Mitglied des Entwicklungsteams vollständig ausgelastet. Und selbst bei diesem Maß an Aufmerksamkeit fanden die Teams gelegentlich neue Lücken in den Funktionen des Systems. Wenn sich Benutzende beispielsweise in einem anderen Land aufhielten und keinen Zugriff auf SMS für die Multi-Faktor-Authentifizierung hatten, musste das Team die MFA für diese Benutzenden deaktivieren. Dadurch wurden aber deren Anmeldungen unsicherer. „Wir sind keine Fachleute für Identity-Fragen“, sagt Ian Spence, Principal Software Engineer. „Selbst wenn aus meiner Sicht alles vollkommen sicher aussah, musste ich mich vergewissern, dass wir nichts übersehen hatten. Mein Team soll aber lieber an den Dingen arbeiten, in denen wir gut sind.“
### Beseitigung von Identity-Problemen ohne Kompromisse bei der Sicherheit
Die Erfahrungen mit dem bestehenden Plattformanbieter erreichte für Ian Spence und sein Team einen kritischen Punkt, als sich der Zeitaufwand für Service- und Support-Anrufe negativ auf ihre anderen Arbeiten auswirkte. Als Wunderkind mit der Evaluierung anderer Identity-Anbieter begann, suchte das Unternehmen eine sofort einsatzbereite Lösung, die auch bisher unbekannte Lücken im Authentifizierungsablauf schließen würde.
Als bestehender Okta Workforce Identity-Kunde waren Spence und sein Team bereits mit Okta und Auth0 vertraut. Als sie die Plattform evaluierten, „fiel die Entscheidung leicht“, sagt er. „Auth0 hatte bereits viele unserer Probleme gelöst. Das Anmeldeformular wird vollständig von Auth0 gehostet, sodass wir es einfach weitergeben konnten und keine Kompromisse eingehen mussten.“ Daraufhin begann Wunderkind mit der Bereitstellung von Auth0-Funktionen wie Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA) – einschließlich erweiterter Funktionen wie Biometrie – und begann, die Erweiterungsmöglichkeiten der Plattform zu erkunden.
### Implementierung einer sichereren, flexibleren Identity-Lösung
Fast unmittelbar nach der Einführung von Auth0 konnte Wunderkind seinen technischen Teams neue interne Projekte zuweisen. Die Vollzeitstunden des Entwicklungsteam-Mitglieds, das sich um die Autorisierung gekümmert hatte, weitere über 20 Stunden pro Woche für die Entwicklung von Funktionen und mehrere Wochenstunden für Support-Anrufe zur Lösung von Authentifizierungstickets werden nun alle wieder in die Skalierung von Wunderkind gesteckt. „Wir konnten die Tickets zu Authentifizierungsproblemen um 75 % reduzieren“, sagt Spence, „weil einfach alles funktioniert.“
Auth0 vereinfacht nicht nur das Identitätsmanagement, sondern eröffnet Wunderkind auch neue Möglichkeiten zur Anpassung und Erweiterung seiner Identitätslösungen. So hat das Unternehmen vor Kurzem die E-Mail-Adressen-Verifizierung über den No-Code-Editor Forms hinzugefügt, um seiner Kundschaft noch flexiblere Anmeldeoptionen zu bieten. Außerdem kann es jetzt die Zugriffsberechtigungen nach Benutzertyp individualisieren, sodass zum Beispiel MFA für ausgewählte Bot-Accounts deaktiviert werden kann, ohne dass alle anderen Benutzenden davon betroffen sind. Wunderkind verwendet Auth0 sogar zur Gewinnung neuer Kundinnen und Kunden. Das Team hat einen Ablauf für Single Sign-On per Self-Service entwickelt, der Auth0 und Shopify zusammen verwendet. Damit können sich neue B2B-Kundinnen und -Kunden selbst anmelden, sodass den Account-Teams mehr Zeit bleibt, sich auf komplexere Implementierungen zu konzentrieren.
Diese Erfolge haben Wunderkind dazu veranlasst, Auth0 noch stärker in das eigene Angebot zu integrieren. Durch die optimierte Kundenanmeldung mit Passkey und Federated Identity Management ist Wunderkind besser in der Lage, seine Unternehmensziele zu erfüllen und allen Plattformnutzenden individuellere und sicherere User Experiences zu bieten.
---
## [Wunderkind - Wunderkind réduit de 75 % les demandes de support liées à l’authentification grâce à Auth0](https://auth0.com/case-studies/fr-wunderkind.md)
*Technology | AMER*
75 %
de tickets liés à l’authentification en moins
+ 60
heures d’ingénierie par semaine réaffectées au développement de produits
0
heure de développement consacrée aux fonctionnalités SSO et MFA
> « Notre équipe de support compte toujours le même effectif, mais se consacre désormais à des questions complexes et répond deux fois plus rapidement. Auth0 nous permet de nous concentrer sur des tâches qui ne sont pas automatisables. »
> — Ian Spence, Principal Software Engineer
### Des ingénieurs accaparés par la gestion de l’identité
Wunderkind, la solution de marketing à la performance, accompagne les marques dans le développement de leurs relations clients. « Cette capacité à vous reconnaître sur le site web d’une marque et à cerner vos comportements en ligne pour vous envoyer des messages qui semblent pertinents et personnalisés ? C’est nous », confie Amandine Servain, VP of Marketing de la marque. Bien que l’identité joue un rôle clé dans les expériences de Wunderkind, l’entreprise se concentre sur sa résolution plutôt que sur sa gestion. L’équipe a bien tenté de créer son propre flux de connexion et d’authentification, associé à la solution d’un éditeur, mais cette formule leur imposait une maintenance et des dépannages manuels constants.
Cette maintenance mobilisait un ingénieur à plein temps pour surveiller les problèmes, synchroniser manuellement les changements de mot de passe dans une base de données distincte, et développer les intégrations personnalisées et des solutions de correction ponctuelles. En dépit de ces précautions, les équipes découvraient parfois de nouvelles lacunes dans les fonctionnalités du système. Lorsqu’un utilisateur se rendait dans un autre pays, par exemple, et qu’il n’avait pas accès aux SMS dans le cadre du MFA, l’équipe devait se contenter de désactiver cette fonctionnalité et de réduire la sécurité de la connexion. « Nous ne sommes pas des experts en identité », indique Ian Spence, Principal Software Engineer. « Et même si, de mon point de vue, tout était complètement sécurisé, je devais m’assurer que rien n’était laissé de côté. Je préfère que mon équipe se concentre sur ce que nous savons faire. »
### Éliminer les problèmes d’identité sans sacrifier la sécurité
L’expérience de Ian Spence et de son équipe avec leur fournisseur de plateforme existant a atteint un point critique lorsque le temps passé sur les demandes d’assistance et les appels au support a commencé à affecter leur capacité à se concentrer sur d’autres tâches. Lorsqu’elle s’est mise à envisager d’autres fournisseurs d’identité, Wunderkind savait qu’elle avait besoin d’une solution prête à l’emploi qui comblerait certaines lacunes de son flux d’authentification, dont quelques-unes auxquelles elle n’aurait peut-être même pas pensé.
En tant qu’utilisateurs existants d’Okta Workforce Identity, Ian Spence et son équipe connaissaient déjà Okta et Auth0, et la plateforme leur est simplement apparue « comme une évidence », mentionne-t-il. « Auth0 avait déjà les solutions à un grand nombre de problèmes que nous essayions de résoudre. Le formulaire de connexion est entièrement hébergé par Auth0, nous avons donc simplement pu le transférer, sans avoir à faire aucun compromis. » Wunderkind s’est donc empressée de déployer les fonctionnalités d’Auth0 telles que Single Sign-On (SSO) et Multi-Factor Authentication (MFA) — y compris les fonctionnalités avancées telles que la biométrie — et a commencé à explorer les options d’extensibilité de la plateforme.
### Implémenter une solution d’identité plus sûre et plus flexible
Presque immédiatement après avoir adopté Auth0, Wunderkind a pu réaffecter ses ressources d’ingénierie à de nouveaux projets internes. L’ingénieur à temps plein dédié aux autorisations, les quelque 20 heures par semaine consacrées au développement de fonctionnalités, ainsi que les heures hebdomadaires de gestion des tickets de support liées à l’authentification sont désormais consacrées à l’expansion de Wunderkind. « Nous avons constaté une réduction de 75 % du volume de tickets liés à l’authentification, simplement parce que tout fonctionne sans accrocs », se réjouit Ian Spence.
En plus de simplifier la gestion des identités, Auth0 offre à Wunderkind de nouvelles opportunités de personnaliser et d’étendre sa solution d’identité. L’entreprise a récemment intégré la vérification des adresses e-mail par le biais de l’éditeur no-code Forms, afin de proposer à ses clients des options de connexion encore plus flexibles. L’équipe peut dorénavant aussi personnaliser les autorisations d’accès par type d’utilisateur, par exemple, en désactivant le MFA uniquement pour certains comptes bots sans pour autant le désactiver pour tout le monde. Wunderkind utilise même Auth0 pour attirer de nouveaux clients. L’équipe a conçu un flux d’authentification en libre-service qui allie Auth0 et Shopify, de sorte que les nouveaux clients B2B peuvent s’inscrire de façon autonome, laissant aux équipes plus de temps à consacrer aux implémentations plus complexes.
Ces succès ont incité Wunderkind à étendre davantage l’intégration d’Auth0 dans son offre. En rationalisant les connexions avec la solution Passkeys et en fédérant la gestion des identités pour ses clients, Wunderkind sera plus à même de remplir sa mission première et de fournir une expérience utilisateur plus personnalisée et plus sécurisée à tous ceux qui se servent de sa plateforme.
---
## [Wunderkind - WunderkindがAuth0で認証関連のサポート量を75%削減](https://auth0.com/case-studies/jp-wunderkind.md)
*Technology | AMER*
75%
認証関連サポートチケットの削減割合
60時間以上
エンジニアリング部門で製品開発に再配分できた1週間あたりの作業時間
0
SSOとMFA関連機能の開発に費やした時間
> 「サポート担当者の人数はこれまでと変わりませんが、複雑な問題に集中できるようになり、返信にかかる時間を半分に短縮できました。Auth0のおかげで、自動化できない作業に全員が集中できるようになります」
> — Wunderkind, プリンシパルソフトウェアエンジニア, Ian Spence氏
### アイデンティティ構築に時間を取られるエンジニアリングリソース
パフォーマンスマーケティングソリューションであるWunderkindは、規模拡大と顧客関係の強化に取り組むブランドを支援しています。「ブランドのWebサイトでユーザーを認識し、そのオンライン上の行動を理解することで、ユーザーに実際に関連性があり、パーソナライズされたメッセージを届けることができる機能を提供するのが私たちの役割です」と説明するのは、マーケティング担当バイスプレジデントのAmandine Servain氏です。Wunderkindのエクスペリエンスを強化する上でアイデンティティは重要な役割を果たしますが、同社が重点を置いているのはアイデンティティ管理ではなく、アイデンティティ解決です。当初は、自社でログインや認証フローを構築しようとしたり、他社ベンダーと連携したりしましたが、どちらも手動で継続的にメンテナンスし、トラブルシューティングする必要がありました。
つまり、エンジニアが一日中問題を監視し、パスワード変更を別のデータベースに手動で同期して、カスタム統合と1回限りのソリューションを構築して問題を修正するのです。そのような手間暇をかけていても、システムの機能性に新たな問題を発見することがあります。たとえば、ユーザーが別の国に移動し、多要素認証（MFA）用に登録しているSMSにアクセスできない場合、そのユーザーのMFAを無効にしてログインのセキュリティを低下させるしかありませんでした。「私たちはアイデンティティの専門家ではありません」とプリンシパルソフトウェアエンジニアのIan Spence氏は言います。「たとえ完全に安全だと思えたとしても、何一つ見逃さないようにしなければならない緊張感がありましたし、チームには得意分野に集中してもらいたいと思っていました」
### セキュリティを犠牲にすることなくアイデンティティの問題を解消
Spence氏のチームと以前のプラットフォームプロバイダーとの連携は、サービスとサポートの問い合わせ対応に費やされる時間が増え、他の業務に支障が出始めたときに大きな転換点を迎えました。Wunderkindが他のアイデンティティプロバイダーの評価・検討を始めたとき、必要なのは、すぐに使用開始できて、自分たちが考慮していない認証フローのギャップも埋めてくれるソリューションであることに気づきました。
元々Okta Workforce Identityを利用していたため、Spence氏とチームはOktaとAuth0にある程度馴染みがあり、このプラットフォームを評価したときに「答えは明らか」だったと言います。「Auth0は、私たちが解決しようとしていた多くの問題をすでに製品内で解決していました。ログインフォームはすべてAuth0側でホストされるため、そのまま任せることができ、何も犠牲にする必要がありませんでした」。これによりWunderkindは迷うことなく、生体認証などの高度な機能を含むシングルサインオン（SSO）、多要素認証（MFA）などのAuth0機能の導入に取り掛かり、プラットフォームの拡張オプションの検討も開始しました。
### より安全で柔軟なアイデンティティソリューションの導入
Auth0を導入して程なく、Wunderkindはエンジニアリングリソースを社内の別のプロジェクトに割り振ることができるようになりました。フルタイムで認可に専念していたエンジニア、さらに週20時間以上かかっていた機能開発、認証関連のチケット解決に毎週数時間かかっていたサポート通話の時間がすべて、本来のWunderkindの事業拡大に直接関係する業務に割けるようになったのです。「認証関連のサポートチケットが75%減少しました。すべてが正常に機能するようになったからです」とSpence氏は安堵します。
Auth0により、Wunderkindはアイデンティティ管理の簡素化に加えて、自社のアイデンティティソリューションをカスタマイズして拡張する新たな機会を得ることができました。最近では、顧客にさらに柔軟なログインオプションを提供するために、Formsのノーコードエディターによるメール認証を追加しました。また、全員のMFAを無効にすることなく、選択したボットアカウントのMFAのみを無効化するなど、ユーザータイプごとにアクセス許可をカスタマイズできるようになりました。Wunderkindは新規クライアントの獲得にもAuth0を活用しています。Auth0とShopifyを併用してセルフサービスのシングルサインオンフローを設計したことで、B2Bの新規顧客が自分でサインアップできるようになり、アカウントチームはより複雑な実装に集中する時間が増えました。
これらの成果を踏まえ、WunderkindはさらにAuth0を自社の製品やサービスに統合しています。パスキーを使ったログインの効率化とクライアント向けのアイデンティティ管理の連携により、自社の使命を達成しやすくなり、プラットフォームを使用するすべての人に、よりカスタマイズされた安全なユーザーエクスペリエンスを提供できるようになります。
---
## [Coop Sapporo - 28事業のシナジーを生み出すためにAuth0で認証システムを統合](https://auth0.com/case-studies/jp-coop-sapporo.md)
*Retail/eCommerce | APAC*
3
Auth0でECサイト・アプリを刷新し、利用者数が3年連続で増加
1
約1カ月で「OAuth 2.0」に準拠した認証システムを構築
28
Auth0で28事業の認証を統合してシナジーを生み出す
> 「Auth0のメリットは、国際基準のセキュリティ品質を担保した認証システムを簡単に開発できることです」
> — Coop Sapporo, 生活協同組合コープさっぽろ, デジタル推進本部 システム部, 樋口 修也 氏
### ユーザビリティとセキュリティを重視したDXを実現
年間3000億円規模の売上高を誇り、1万人以上の従業員と190万以上の組合員を抱える生活協同組合コープさっぽろ（以下、コープさっぽろ）は、2020年3月にデジタル推進本部を設置し、本格的なDX（デジタルトランスフォーメーション）に取り組んでいます。全国の生活協同組合の中でも非常に大きな組織であるコープさっぽろがDXに注力するのは、長年運用してきた古びたシステムや基盤を改善し、業務そのものや組織、プロセス、企業文化・風土を変革するため。“コープさっぽろがもっと使いやすく、買い物しやすく、働きやすく”を目指し、多彩なバックグラウンドを持つ優秀なIT人材を社外から招き入れ、デジタルの力で“レガシーな地方の巨大小売業”からの脱却を図っています。
そんなコープさっぽろでデジタル推進本部が真っ先に取り組んだのが、宅配システム「トドック」のECサイトおよびアプリのリニューアルです。トドックは、カタログから選んで注文したコープこだわりの商品を組合員の自宅まで届ける宅配サービス。2009年からはECサイトやアプリからもオンライン注文可能ですが、若年層に親しみにくいUIやUX、システムの老朽化、セキュリティ面の改善、パスワード忘れへの対応などが求められていました。
「北海道は全国平均を上回る速さで高齢化が進んでおり、『自宅から半径500m以内に生鮮食品販売店がない』そして『自家用車も保有していない』という65歳以上人口が多くいます。そうした買い物弱者に向けて生活インフラを届ける役割をトドックが今後も担うためには、若年層を積極的に取り込む必要があります。一定の組合員数を維持し続けなければ、現在の週1回の配送無料宅配が困難になるかもしれないからです」（デジタル推進本部 システム部 樋口 修也 氏）
そこでコープさっぽろが導入したのが、Auth0です。2020年4月にトドックのECサイトやアプリのユーザー認証のために利用開始し、その後、セキュリティ面の考慮やログインの保持などにも活用。具体的には、UIやUXの改善に加えて、ブルートフォースアタックなどの攻撃に対応するためのセキュリティ機能や、パスワード忘れの問題を解決するためのSNS認証およびパスワードレス認証の実装を行いました。その結果、2019年からECサイト・アプリの利用者数は3年連続で増加し、2022年には利用率は3倍にも達しました。しかも、その間、起きたセキュリティインシデントの件数はゼロ。企業や事業の性質上、一度でも信頼を損なうことができない中、Auth0によってユーザビリティとセキュリティを両立したDXを実現したのです。
### グローバルでNo.1」を選ぶことがポリシー
ECサイトやアプリへ認証・認可の機能を組み込むことは自社開発でも可能ですが、コープさっぽろではそれを選択しませんでした。
「今はデジタルの世界ですから、その中でサービスを提供しようとすると、ログインをどうするかという問題が多くの企業の悩み事として立ちはだかります。そうしたとき、各企業でスクラッチで作っている場合ではないというのが私の考えです。企業内で構築するとエンジニアの力量によってセキュリティの度合いが決定されてしまいますが、専用のソリューションであれば自社開発をしなくても機能が追加され、最新のセキュリティに対応してくれます。ですから『安全を買う』という意味で、グローバルで定評のある製品を探していたのです」（執行役員 デジタル推進本部 本部長 長谷川 秀樹 氏）
そして、数あるソリューションの中から、「グローバルでNo.1」という理由で、Auth0を選びました
「企業がサービスを導入する際には、いろいろな製品を比較検討すると思います。そこで私が重要視しているのは、その業界、そのカテゴリのNo.1の製品を選ぶことです。もちろんNo.1の製品でなくてもパンフレットや説明資料には同じことが書いてあるかもしれませんし、お抱えのベンダーが同様のソリューションを提案してくることもあるでしょう。しかし、それらを選ぶ理由はどこにあるのでしょうか。クラウドでいえば『AWS』のように、グローバルで一番使われていて、一番セキュリティが高くて、一番使いやすい製品を選んだほうがいい。グローバルで打ち勝っている製品というのは、それだけセキュリティアタックを受けていて、それだけソフトウェアアップデートをしているということなのですから。常にグローバルでNo.1の製品を選ぶことをポリシーとしているので、必然的にAuth0にたどり着きました」（長谷川氏）
### パフォーマンスを引き出す充実したリソース
Auth0で実際に認証システムを開発するにあたり、コープさっぽろがもっとも大きなメリットとして感じたのは、国際基準の品質のよい認証システムを素早く構築できる点です。
「認可フレームワークである『OAuth 2.0』に準拠した認証システムをいちから自社構築すると、要件定義や設計、開発、テストで3ヵ月はかかると思います。一方で、Auth0ならばOAuth 2.0に準拠した形で、1週間で作成することができました。OAuth 2.0を理解してコードに落とし込むにはエンジニアの能力がかなり必要となりますが、Auth0であればOAuth 2.0に準拠した認証の仕組みの作り方がドキュメントになっているので簡単に構築できます」（樋口氏）
また、組合員の方々に出資をしてもらうことでサービスを運営しているコープさっぽろでは、まさに銀行に似たような形でセンシティブな情報を取り扱う必要があることから、迅速に開発した認証システムが「運用実績のある安全な仕様でセキュリティ担保された形である」という信頼性も重要だったと言います。
「たとえば、“身に覚えのない注文がある”という問い合わせを受けたとき、通常はまず不正ログインを疑いますが、Auth0であればセキュリティはしっかりとしているのでその可能性は低いと判断でき、それ以外のことから調査を開始できます。また、たとえば“ログインできない”という問い合わせがあった場合も、管理コンソールから詳細なログを確認できますし、GUIで操作できるのでエンジニアではない人も対応に当たれます。運用の観点からいくと、管理コンソールがあることは非常に大きいと思います」（樋口氏）
加えて、ドキュメントやサポートが充実していることも大きなメリットだと言います。
「コープさっぽろに来て初めてAuth0を使ったのですが、問い合わせ対応やシステムの不具合を回収する際に、日本語のドキュメントがしっかりしていて、とても使いやすく感じました。たとえばAPIを叩いて情報を取得しなければならない場合、ドキュメントにそのやり方が記載されているので、それを参照しながら簡単に解決できます。また、たとえドキュメントに載っていなくても、サポートに問い合わせたり、ユーザコミュニティのフォーラムの情報を参照したりすればすぐに解決のためのヒントが得られます。製品がいくらよくても、使い方がわからなかったらパフォーマンスは出せません。ですから、パフォーマンスを出すための充実したリソースがあることはAuth0の大きなメリットだと思います」（デジタル推進本部 システム部 和泉 僚 氏）
### 一度のログインで複数事業へ連携できるシステムを構築
自社サービスの入り口となるユーザーのログイン画面。ともすれば、企業によって軽視しがちな認証基盤の構築をコープさっぽろが重視するのは、認証こそがすべてのオンラインサービスの始まりだからです。
「“誰であるか”の認証さえ担保してしまえば、決済の機能を追加するなど、WEBでできることが格段に増えていきます。逆にいえば、認証ができていないとユーザーに対して何も価値提供できないのです」（樋口氏）
コープさっぽろでは、開発工数の削減によって創出された時間を、カテゴリ機能や通知機能を実装するなどのWEBサイトやアプリの機能強化に費しています。また、Auth0の管理コンソールを使えばログイン人数や注文情報をCSVで書き出して集計できるので、マーケティング分析にも役立っています。
「新しい機能を実装したときにユーザー離れがないかなどの調査に利用したり、新たなマーケテイング戦略を行った際に顧客単価を割り出し、PDCAのチェックの部分に活用しています」（和泉氏）
そして、今後は、Auth0で構築した認証システムをトドックのECサイトやアプリにとどめるのではなく、さらに広げていく予定です。
「コープさっぽろでは電力や店舗、宅配、給食といった28の事業を展開しており、さまざまなECサイトが存在します。これまでのように各事業部でサービスの認証情報を持っているとセキュリティのリスクがありますし、利用者の利便性もよくありません。各サービスに個別にログインするのではなく、一度だけログインすればすべてのサービスにアクセスできる環境を構築したいと考えています」（樋口氏）
Auth0を用いて認証を統合することで、28事業のシナジーを生み出す。これこそが、コープさっぽろでAuth0を導入した真の目的です。そして、それを実現するために、コープさっぽろは組織構造の形をも変えました。これまで事業部ごとに独立してシステム構築していた環境から、デジタル推進本部がすべての事業部のハブとなり、デジタル（D）で事業の横串（X）を刺して、ユーザーに最適化された開発を行う環境へ。コープさっぽろが目指すDXは、一歩ずつ着実に前へ前へと進んでいるのです。
---
## [dip - 人材サービスのサブシステムの認証基盤をAuth0でスピーディに構築したdip](https://auth0.com/case-studies/jp-dip-cs.md)
*Media & Communications | APAC*
3
新たな3つのクライアント向け認証基盤をAuth0で構築
4
機能、運用性、サポート、コストの4つの観点からAuth0を選択
7
認証基盤の自社開発にかかった工数に対し、Auth0の活用で開発工数を7割削減
> 「Auth0を導入したことでサービスごとに認証機能を開発する必要がなくなり、開発コストや開発リソース、開発工数を大幅に削減できました。そして、こうして創出された時間を顧客価値の向上へとつながるプロダクトのコア開発に使えるようになりました。」
> — dip, R&D推進室 テックリード, 佐草 和哉 氏
### 創業時から掲げる理念と2025年に向けたビジョン
Dream（夢）、Idea（アイデア）、Passion（情熱）。それぞれの頭文字の組み合わせを社名の由来とする「ディップ株式会社」（以下、dip）は、"私たちdipは夢とアイデアと情熱で社会を改善する存在となる"を企業理念に掲げ、人材サービス事業およびDX事業の提供を通して、日本の労働に関わる課題解決に取り組んでいます。人材サービス事業としては、日本最大級のアルバイト・パート求人情報サイトである「バイトル」をはじめ、正社員・契約社員を目指す方のための求人情報サイト「バイトルNEXT」、専門職の総合求人サイト「バイトルPRO」、総合求人情報サイト「はたらこねっと」などを展開しています。
また、AIやRPAを活用することで中堅・中小企業のDX化を支援するDX事業では、面接を自動でロボットが対応する「面接コボット」や、入社手続き完結までの人事労務業務の工数削減を実現する「人事労務コボット」、採用ホームページ制作サービス「採用ページコボット」などをリリースしています。さらに、2021年5月に発表した中期経営戦略「dip2025」では"2025年2月期の売上高1000億円、営業利益300億円"の達成を目指して人材サービス事業およびDX事業を強化するビジョンの発表に加え、SDGsにまつわる新規事業にも乗り出し、さらなる企業価値向上の実現を目指しています。
### 未来を形作るためのエンジニア組織の変革
労働人口の減少が深刻化する日本において、同社が今後のビジネス成長の鍵と捉えているのが「テクノロジーの力で事業を進化させていくこと」。そのために「dip2025」では、"ガンガン作れる200人体制"という戦略を発表し、エンジニアの内製化を推進しています。エンジニアの数を200名まで増やし、プロジェクトや開発パートナーのマネージメントが中心だったエンジニアの業務を、企画段階からプロジェクトに関わることで自分たちで手を動かしてスピーディーにサービス開発・提供を行えるエンジニア組織へと変えようとしているのです。
dipの商品開発本部 システム統括部 R&D推進室に在籍するテックリードの佐草和哉氏は、「そうした環境の中でジョインすれば、与えられる裁量が大きく、自分の影響を組織に伝えることができ、エンジニアとしての技術も高められると思い、dipへの転職を決めました。また、dipには挑戦する風土が根付いていたこと、またキャリアアップしてもマネージメント業務を行うのではなく、"テックリード"（エンジニアチームの技術的なリーダー）として技術を磨き続けられるキャリアパスが存在していたことも魅力でした」と語ります。
佐草氏は、大手商社系のSierで金融システムの開発や、海外ベンチャーと協業したSaaSの開発などを行ったあと、2021年7月にdipへ入社。人材サービス事業が管轄する商用サービスのシステム技術の戦略の立案・推進や最新技術のキャッチアップ・検証、プロダクトの選定等を行うシステム統括部のR&D推進室において、入社当初はバイトルPROのAPI開発プロジェクトを担当したのち、クライアント向け認証基盤の開発を任されました。認証基盤の開発は未経験だったものの、社内で開催される「アーキテクトハック」（役職を問わず誰でも参加できる、社内システム改善の取り組み）への参加をきっかけに自ら希望したのです。この挑戦が、のちにAuth0の導入へとつながります。
### これまでの認証基盤が抱えていた課題
佐草氏が開発を担当することになったクライアント向け認証基盤とは、求人情報を掲載する企業が利用するシステムの認証基盤のことを指します。dipでは提供する人材サービスごとに募集原稿を入力して公開するシステムや採用管理を行うシステムなどさまざまなサブシステムを提供しており、これらを日々多くのクライアントが利用していますが、2021年7月頃に開催されたアーキテクトハックでその認証基盤の課題が話題になりました。
サブシステムごとに認証機能を開発していたため、開発コストや開発リソースがかかっていたことや、ログイン画面がサブシステムごとに異なるのでクライアントにとってわかりづらかったこと、さらにはセッション管理がサブシステムごとに行われるため、ログインし直さないと利用できないといった課題です。
「そうした中で新たに2つのサブシステムを開発する必要があり、今後は認証基盤を共通化することにしたのです。共通で使える基盤を作ったほうが開発コストや開発リソースの増大を防げますし、クライアント様のユーザエクスペリエンスも改善します。また、将来的にSSOでログインできるようになれば、クライアント様のログインの二度手間三度手間も省けることに加え、新しいシステムを開発する際も認証部分を気にすることなく、プロダクトのコアの機能に注力できて効率的に開発を進められると考えました」
### 「Auth0がベスト」と判断した理由
そこで佐草氏が目をつけたのが、クライアント向け認証基盤をクラウドで提供するサービスでした。導入にあたっては「機能」「運用性」「サポート」「コスト」の4つのポイントを重視。いくつかの製品を比較検討した結果、Auth0へと辿り着いたのです。
Auth0を選ぶ一番の決め手となったのは、クライアントのユーザ情報をAuth0に移行することなく、自社の既存のデータベースを利用し続けられる「Custom Database Connection（以下、カスタムDB接続）」の存在です。
「当初データベースをJSONやCSVでAuth0へ移行（コピー）して利用することも考えました。しかし、それではクライアントが増えるたびに、双方のデータベースを継続的に同期しなければなりません。Auth0のカスタムDB接続を使えば、そうした移行の必要がなく使い始められる点が魅力でした。弊社ではセキュリティ上の観点からプライベートクラウドにクライアントDBがありますので、直接つなぐのではなく、自社で開発した簡単なAPIを介して接続しています」
また、機能面ではSAML認証の機能も重宝したと言います。dipではクライアントの求人情報の原稿を同社の社員が書くことがありますが、その際にSAML認証の機能を使って、Azure AD（Active Directory）ベースの社内システムのユーザ情報でサブシステムにログインできるようにしています。
運用面に関しては実際に使ってみないとわからない部分が多かったものの、管理画面は非常に使いやすく、開発者をサポートするドキュメントが豊富に用意されていた点を評価しています。「Auth0が用意しているドキュメントには、Auth0に直接関係のないものもたくさんあります。ユースケースに応じてどのような認証の仕組みや機能を使ったらいいかなども掲載されているのでとても参考になりました。また、Auth0はOpenID Connectに準拠しているのでOpenID Connectの理解が進むにつれ、どんどん使いやすくなっていきました」
クライアント向け認証基盤の開発を始めるにあたり、認証・認可の知識をいちから学び直したという佐草氏。Auth0ではサポート面が充実していることも大きなメリットに感じたそうです。「サポートに質問を投げたとき返信に数日かかる製品もある中で、Auth0の場合は基本的に1日、しかも的を射た回答が返ってきます。また、"このようなコードを書いてみては？"といったサンプルが付いていたりして、問題が解決するまでしっかりとサポートしてくれるという姿勢にとても好感が持てました」
こうした機能や運用、サポートの面で受けられるメリットを鑑みた結果、Auth0のコストも妥当だと佐草氏は判断。dipのCTOである豊濱吉庸氏にも論理的に説明したところ、新しい技術への理解もあり、すぐに導入を快諾してもらえたと言います。
### 自社開発に勝るAuth0導入のメリット
Auth0を利用した新しい2つのサブシステムの開発は、2021年12月頃に話が出てから、実際の導入フェイズを経て2人体制でわずか6カ月ほどで完了。そして、その後開発したもう1つのサブシステムを合わせて、現在3つのサブシステムの認証基盤にAuth0を用いています。
自社開発するのと比べたときのAuth0の大きなメリットは、やはり時間やリソースをかけることなく、スピーディに開発できることだと言います。一概には比較できないものの、バイトルなどのユーザ向け認証基盤の自社開発には45人月ほど工数がかかったのに対し、今回のサブシステムの開発には15人月ほどで済み、工数を約7割削減できたことになります。「今回のサブシステムの開発は業務に特化したものなので、そこまで大きなシステム開発ではありません。そのため、認証のせいで工期を遅らせたりすることなく、企画してからいかに素早くリリースできるかが重要です。それを実現するためには、開発に人的リソースをかけることなく、認証部分はAuth0に任せてスピーディに世の中に出すほうが合理的です」
また、認証基盤には安全性が高く求められることもあり、Auth0を使えばセキュリティ面がしっかりと担保された安全な認証基盤を開発できるという点も自社開発と比べたときのメリットだと言います。「自分たちで作った場合は、セキュリティホールがないかどうかと疑心暗鬼になることがあります。また、日進月歩で進化する新しいセキュリティ技術にキャッチアップする必要もありますから、それを認証のプロであるAuth0側に任せられるのはとても有り難い点です」
### Auth0導入で見えてきた新たな可能性
Auth0を用いたサブシステムの開発を終え、佐草氏はさらなるAuth0の活用も視野に入れています。中でも着目しているのが、Auth0の「Actions」機能。これを用いるとログインしたユーザのトークンに対して付加情報を加えることができます。たとえば複数の企業組織に所属しているユーザーがログインしたときに、そのユーザがどの企業に所属しているかといった情報です。これは、OpneID Connectの通常のフレームワークにはない機能です。
また、今後はクライアントが利用するバイトルなどのメインシステムの認証基盤にもAuth0を導入することを検討しています。「大きなシステムなので改修には時間がかかりますが、メインシステムの認証基盤にAuth0を使うことでSSOを実現でき、クライアント様は再度ID／パスワードを入力することなくサブシステムへログインできるようになります。また、バイトルやバイトルNEXT、はたらこねっとといった複数の人材サービスに求人を出されているクライアント様もいるので、それらのメインシステムにも導入すればサービス間のSSOを実現でき、クライアント様のログイン時のUXをさらに高めることができます」
加えて、将来的には、それぞれの人材サービスで共通して実装している処理を切り出して共通APIを開発し、そのAPIの認可にAuth0を活用することも検討しているそうです。
### "ユーザファースト"を後押しするAuth0
このように"一度作ったら終わり"ではなく常にプロダクトをアップデートし続けようとする姿勢は、創業時からdipの社内に浸透している"ユーザファースト"の考え方から来るものです。現在バイトルではWeb動画を通じて時給アップを呼びかける「時給UP企業応援団」企画を行っていますが、それもユーザファーストの好例です。そして、そうした施策をスピーディにリリースするために、システム統括部では「CI/CD（Continuous Integration：継続的インテグレーション）／ Continuous Delivery：継続的デリバリー」の開発手法を取り入れるなどして後押ししています。
「システム統括部では"働く人の本質的な課題をエンジニアリングで解決する"をミッションに掲げています。そのためにはユーザファーストを意識して、何を開発するにしても、使う人がどう思うのか、どうすれば使いやすくするのか、どうしたらエンゲージメントが高まるのかを常に考えています。そうした観点から見ると、クライアント向け認証基盤を開発するにあたり、開発期間やリソースを大きく削減できたことで、新たに創出された時間をユーザファーストにつながる既存のプロダクトの機能強化に費やせたことがAuth0の導入の大きな価値だったと思います」
刻々と変化する世の中のニーズや日々進化するテクノロジーに素早く対応してビジネスを加速させるために、エンジニアの組織や開発体制を刷新したdip。現在エンジニアの数は127名（2023年3月現在）にまで増え、社内には多様性に溢れ、コミュニケーションが活発に行われる風通しのよい環境が整っていると言います。佐草氏のように、そうしたdipの風土や環境に魅了されてジョインするたくさんのエンジニアがこれからの同社の大きな成長ドライバーになっていくに違いありません。
---
## [Nikkan - 日刊工業新聞社が各種サービスのユーザーIDをAuth0で統合し、ユーザーの可視化を実現](https://auth0.com/case-studies/jp-nikkan.md)
*Media & Communications | APAC*
116,000
サービスごとに分散していた約116,000のユーザーIDを「日刊工ID」に統合（＊注：各サービスで重複していたユーザーIDも含まれますので「日刊工ID」の総数ではありません）
90,000
約90,000件の展示会登録者のユーザーIDを、Auth0のインポート機能を用いてスムーズに移行
3
「日刊工ID」への統合により、ニュースメディア「ニュースイッチ」への送客が前年同月比で約3倍増加
> 「Auth0を導入したことでサービスごとに認証機能を開発する必要がなくなり、開発コストや開発リソース、開発工数を大幅に削減できました。そして、こうして創出された時間を顧客価値の向上へとつながるプロダクトのコア開発に使えるようになりました。」
> — 日刊工業新聞社, 執行役員 デジタルメディア担当 デジタル営業統括 DXプロジェクト統括, 明 豊 氏
### DX推進によって目指す、新しい新聞社としての形
「工業立国」「技術立国」の理念を掲げて、1915年（大正4）に創立した株式会社日刊工業新聞社（以下、日刊工）。国内屈指の産業総合紙として知られる『日刊工業新聞』は、創刊100年以上経った今でも変わることなく幅広い産業分野の最新情報を発信し続け、中小企業振興に貢献しています。しかし、社会環境の変化に伴って新聞業界全体が直面している“紙の新聞の部数減”という問題は、新聞事業を中核に位置づけてきた日刊工にとっても無縁ではありません。日刊工では新聞事業のほかに、イベント事業や出版事業、セミナー・教育事業などを展開していますが、その中で占める新聞事業の売上比率が減少しつつあります。
そうした状況の中で、日刊工が近年積極的に取り組んでいるのが、デジタルメディア事業の強化です。2018年4月には従来「デジタルマーケティング室」と呼ばれていたデジタル担当部署を「デジタルメディア局」へと格上げし、2019年4月からはDXプロジェクトを本格的に開始。“紙の新聞”に代わる新しいビジネスモデルを確立するためにデジタル基盤の整備を進めながら、日刊工業新聞電子版をはじめとするデジタル商材の拡充と、デジタル中心の新しい事業構築や新サービスの展開を始めています。
デジタルメディア局発足時に局長を担当し、現在はデジタルメディア局担当としてデジタル営業・DXプロジェクトを統括、さらに同社の執行役員も務める明 豊氏は、日刊工のDXの最大の目的は“紙の新聞事業のニーズ分解”だと言います。「これまで紙の新聞は、どのような読者がどのように記事を読んでいるかを意識せずにビジネスをしてきました。紙の購読データは新聞の販売店が持っているという状況は今でも変わりません。しかし、ネットやSNSが発展したデジタル社会では、新聞を購読するユーザーの目的は細分化しています。これまでのようにメディアが上位にあってその中にコンテンツが内包されるのではなく、これからは上質で価値のあるコンテンツが上位にあり、そのコンテンツありきでユーザーにマッチしたビジネスを考えていくことが重要です。デジタルメディア局では、“デジタル技術とデータを使ってコンテンツの価値を最大化する”ことを大きなミッションに掲げています」
日刊工業新聞社、執行役員 デジタルメディア局担当デジタル営業・DXプロジェクト統括、 明 豊氏
そのためにデジタルメディア局が最初に取り組んだのは、新聞紙面やさまざまな媒体・事業ごとにバラバラに存在していたコンテンツを一元管理するためのCMSの導入です。IT戦略パートナーであるフューチャー株式会社（以下、フューチャー）が開発した「GlyphFeeds（グリフィード）」を採用し、2021年9月から稼働をスタート。CMSによってコンテンツの統合管理を行うことで、新聞や電子版、出版などの既存サービスへの利用を容易にし、コンテンツ一つひとつを横展開して柔軟かつスピーディに新規事業・サービスを実現できる環境を整えたのです。
そして、2022年4月には新聞記事や雑誌記事、画像、セミナー動画などを販売する、新聞業界初となるコンテンツ販売のECサイト「TREK!」、2022年12月には業界のトレンドを“まとめ読み”できる情報サイト「Biz-Nova」という新しい2つのサービスをオープン。さらに、サイボウズの「kintone」をCRMとして導入することで、法人顧客の取引情報や顧客情報を一元的に管理・分析し、効果的な営業活動に結び付けることに成功しました。
### Auth0でユーザー認証基盤を統合して「日刊工ID」に集約
このようにDXを積極的に推進する日刊工において、新たなビジネスモデルの構築にもう一つ欠かせなかったのが、アイデンティティ（ID）管理ソリューションです。日刊工ではさまざまな事業やサービスを展開していますが、これまでは事業・サービスごとにユーザーID管理を行っており、全社的にユーザーID情報が統合されていなかったのです。Webサービスの場合はそれぞれの配信システムで管理され、展示会の登録者情報や雑誌の定期購読者、セミナー参加者などは担当者ごとにExcelなどを使ってローカルで管理されていました。
「コンテンツを中心としたビジネスを行うには、日刊工業新聞電子版でも他のサービスでも、どのようなユーザーが利用しているかを把握することが大切です。また、これから新規サービスを開発する際も、ユーザー属性を解像度高く分析してアプローチすることが求められます。ユーザーIDの統合に関しては、日刊工業新聞100周年以降の当社の在り方を考える新規プロジェクトを2014年に行ったときに課題の一つとして挙がっていましたので、DXプロジェクトが本格的に動き出したタイミングで自然に取り組むことになりました」（明氏）
そこで、日刊工がユーザーIDを統合するために導入したのが、「Auth0」です。導入プロジェクトは2021年9月頃からスタートし、検討、導入、開発、実装のフェーズを経て、2022年11月頃から利用を開始。現在は「日刊工業新聞電子版」、ニュースメディア「ニュースイッチ」、「TREK!」、日刊工発刊の書籍・雑誌ECサイト「Nikkan BookStore」、ビジネス展示会「NIKKAN EVENTS」の5つのサービスのユーザー認証・ID管理に用い、今後は「Biz-Nova」などの他のサービスにも展開していく予定です。
日刊工のIT戦略パートナーであるフューチャーのテクノロジーイノベーショングループ シニアアーキテクト、椎名祐介氏は、Auth0を選定したのは“システムの組み込みやすさ”が大きな理由だったと言います。「導入時にさまざまな製品を比較検討しましたが、Auth0を選ぶ一番の決め手となったのは、各種サービスをつなぐために必要な“豊富なSDK”でした。日刊工業新聞電子版やその他サービスは異なる外部ベンダーが開発を担当しているので、それぞれ開発環境が異なります。Auth0では数多くのプログラム言語やフレームワークに対応したSDK、導入ドキュメント、サンプルコードが用意されているため、たとえ開発環境が異なっていても開発者が一からソースコードを書くことなく簡単に実装して連携できます」
フューチャー、テクノロジーイノベーショングループ シニアアーキテクト、椎名祐介氏
また、Auth0には多くのAPIが用意されていることも選定理由の一つでした。中でも、特に重宝したのが「Management API」です。日刊工のイベント事業では約9万件の展示会登録者のユーザーID情報が存在していましたが、Management APIを活用したインポート機能によって、ユーザーID情報をスムーズに移行させることができました。
さらに、Auth0は“管理画面が使いやすい”ことも大きなメリットだったと言います。デジタルメディア局でプロジェクトリーダーを務める昆 梓紗氏は次のように述べます。「日刊工側でも各メディアの運用担当者やDXプロジェクト内のID統括担当チームのメンバー、経営企画部内のデータ活用推進チームのメンバーなどが、ユーザーの登録情報などを確認するためにAuth0の管理画面にアクセスすることがあります。ユーザーがいつ登録したのか、どの程度までユーザー移行は進んだのか、そして今後はユーザー分析をする際にも管理画面をチェックする必要があるのですが、Auth0は管理画面のUIがすっきりとしているので初めて使う方でも直感的に使うことができます」
日刊工業新聞社、デジタルメディア局プロジェクトリーダー、昆 梓紗氏
### “サービス間の送客”がAuth0導入の狙いの一つ
Auth0によるユーザー認証・ID管理の統合はさまざまなメリットをもたらしました。まず、日刊工のサービス利用者は、従来のようにサービスごとにユーザーIDを取得する必要がなくなり、無料の共通IDである「日刊工ID」を用いることで日刊工が提供している各種サービスを利用できます。サービスごとに異なるID／パスワードを管理する必要がなくなり、一つのサービスにアクセスすればシングルサインオンですべてのサービスへ簡単にアクセスすることが可能です。
もちろん、こうしたメリットの反面、ユーザーには日刊工IDを新たに取得する手間が生じます。そのためサービス提供側からすればユーザーの離脱が懸念事項になりそうですが、日刊工ではそれを大きな問題として捉えていません。「今回のID統合に伴い、たとえば日刊工業新聞電子版の無料会員登録のサービスはストップしました。何十万単位の会員がいたのでそれだけを見ればユーザーは減ったことになりますが、認証基盤を移行しても本質的なユーザーを失うことはないと考えます。当社の多くのサービスを利用される方は何らかの目的や必要性があって登録してくれているため、無料のBtoCサービスとは異なるからです。もちろん、移行にあたってはメールアドレスがないユーザーをどうするのか、海外のユーザーはどうするのかといった課題は残っていますので、それらは今後サービスごとにカスタマイズして対応しようと思います」（明氏）
日刊工では、日刊工業新聞電子版などの主要なメディアに、「重要なお知らせ」として日刊工ID提供開始に伴うログイン方法の解説を掲載しているほか、取得の仕方がわからないというユーザーからの問い合わせには一件ずつ丁寧に回答したり、企業内で多くのユーザーが利用している場合は登録を代行したりするなどして日刊工IDへの移行を促進しています。「日刊工IDに対応している各種サービスの統合前のID数は合算すると、おおよそ11万6千IDです。同一人物が複数サービスを利用していた場合、ID数で重複は発生していましたが、Auth0を用いることでそれらのIDの重複がなくなり、非常に多くのユーザーIDを統合できる環境をスピーディに整えることができたのは大きな成果です」（昆氏）
Auth0を利用開始してからまだ数ヶ月しか経過していないこともあり、統合されたユーザーID情報をどのように分析して、次のアクションへつなげていくかを考えるのはこれからのフェーズだと言います。しかし、すでにAuth0を導入した効果は数字として見え始めています。「Auth0の導入プロジェクトを開始してからすぐに自社サービスのシナジーマップを作成し、新たなマネタイズポイントを探りました。自社サービス間の送客がAuth0を導入した狙いの一つだったのですが、導入後もっとも送客効果が現れたのがニュースイッチです。Auth0導入前と比べると、ニュースイッチの会員登録数は前年同月比で約3倍に増えました」（昆氏）
また、Auth0の導入はセキュリティを高めることにもつながっています。これまでのようにローカルで管理するのではなく、Auth0によってセキュリティが担保されたクラウド上でユーザーの認証情報を保存でき、情報漏洩のリスクを減らすことができます。「セキュリティの向上だけでなく、これまでのように毎年展示会などで利用するユーザー登録フォームを作成する手間もなくなりましたし、サービスごとにプライバシーポリシーを徹底しなければならない手間からも解放されました」（昆氏）
### “3つの武器”がさらにDXを加速させる
「CMSによるコンテンツ基盤」、「CRMによるデータベース基盤」、「Auth0による統合認証基盤」という“3つの武器”を、DXプロジェクト開始からわずか3年ほどで作り上げ、ビジネスモデルの転換につながる第一歩を着実に踏み出すことに成功した日刊工。中でもAuth0はこれまで社内に散らばっていたユーザーID情報をわかりやすく可視化させ、日刊工のDXをさらに加速させるのに必要不可欠な武器としてこれからも活用されていくはずです。
「DXプロジェクトでチームメンバーには、“顧客の顧客まで考えよう”と常に言っています。広告でしたら広告の出稿主の先にいるユーザー、展示会でしたら出展者の先にいる来場者を考えることがDXには欠かせません。私たちは多くのBtoBのメディアを展開していますので、顧客の先にいるエンドユーザーをAuth0でしっかりと把握・分析することが、自社のビジネスのシームレスな連係と新しいビジネスの創出につながると思います」（明氏）
新聞のみならず、雑誌や書籍、Webサイトといったさまざまなメディアを展開する企業にとって、ビジネスを行ううえでもっとも重要なユーザー情報が事業や媒体ごとに社内に点在しているのは今でも決して珍しいことではありません。また、古くからビジネスを行う企業ほど、DXがうまく進まないこともあるでしょう。今回の日刊工のDXの実践はそうした企業にとって価値あるたくさんの気づきを与えてくれます。
---
## [Toppan - 認証基盤の構築にモダンなAuth0を採用し凸版の強みを活かしたサービス開発を実現](https://auth0.com/case-studies/jp-toppan.md)
*Manufacturing | APAC*
### 凸版印刷の基本方針とデジタル変革
世界最大規模の総合印刷会社として知られる凸版印刷株式会社（以下、凸版印刷）は 1900年の創業以来、証券やカード、パッケージ、商業・出版印刷など120年を超える歴史で培った印刷テクノロジーをベースに事業領域を拡大してきました。現在は、「Digital & Sustainable Transformation」を中期経営計画のキーメッセージに掲げ、「情報コミュニケーション」「生活・産業」「エレクトロニクス」の3つの事業分野を中心として、多様化する社会的課題を解決するさまざまな事業を展開しています。
「印刷」という枠にとらわれることなくビジネスを進化させてきた凸版印刷において、近年特に大きなキーワードとなっているのが、現代の企業が競争力を維持・強化するのに必要不可欠な「DX（デジタルトランスフォーメーション）」です。凸版印刷では2020年4月に「DXデザイン事業部」を新設し、事業のポートフォリオを変えるために社内のさまざまな事業を横断してデジタル変革を推進しています。
### 認証基盤としてAuth0を採用した大きな理由
凸版印刷でAuth0を導入した背景には、従来主流だった 「お客様ごとに個別のシステムを受託開発するモデル」から、「SaaS型の自社サービスをスピーディに開発して販売するモデル」へと開発スタイルを変革する取り組みがあります。「以前のようにフルスクラッチですべてを開発するスタイルでは開発コストがかかり、品質は労力をかけなければ良くなりません。しかし、開発リソースは限られていますので、必要に応じて外部サービスを積極的に活用することで開発リソースを削減し、自分たちが本当に強みを発揮できることに注力する開発スタイルのシフトを推進しています」（DXデザイン事業部 ICT開発センター 開発戦略部 部長 柳田 賢祐 氏）
そしてICT開発センターは「クラウドネイティブ」というキーワードを重要視し、開発プロセスやツールの標準化・モダン化を推奨。その結果、ユーザの認証システムの開発基盤 としてSasSで提供されるAuth0にたどり着いたのです。「以前はプロジェクトごとに自社開発することが多かったのですが、シンプルなフォーム認証やBASIC認証ならともかく、エンタープライズの社員DBとの接続やSAML認証などを自分たちで行うのは大変なので、以前から将来的にはAuth0のようなものが必要になると思っていました。国内有名事業者の導入実績があったこと、公式のサンプルや開発ドキュメントが充実していたこと、自分たちで実装するコード量を削減でき、自社開発しているサービスへ組み込みやすいことがAuth0を導入した主な理由です」（柳田 氏）
### 自社開発と比較したAuth0のメリット
凸版印刷で初めてAuth0を使って開発を行ったのは、資材管理・受発注システム「BRIDGITAL」です。BRIDGITAL は受発注した資材の手配状況や在庫の情報を管理するシステムで、当初は認証システムを自社で構築する予定でしたが、開発戦略部から提案を受けてAuth0を利用しました。「認証システムの開発と聞くとログイン周りのユーザ認証だけを行えばいいように思うかもしれませんが、実際はパスワード忘れへの対応やセキュリティ対策などさまざまな開発が求められます。たとえば、言葉にすると簡単な「不正なアクセスが何回あったらはじく」という仕組みでも、いちから開発するのはとても大変なんです。また、以前シングルサインオンを実装するためのAD連携に非常に苦労したことがあったので、そうした認証周りのひととおりの機能が搭載され、自分たちの手で開発することなく手軽にサービスへ組み込めるのであれば使ったほうがいいと判断しました」（DXデザイン事業部 ICT開発センター 開発 二部 課長 橘 亮 氏）
「Webサービスやアプリを提供する際に必要なユーザの認証システムは、たとえログイン画面のデザインが違ったとしても、基本的な機能の実装部分はどのサービスでも大きく変わりません。よって、案件ごとに時間や人的コストをかけて作るよりは、SaaSサービスを利用したほうが合理的です」（DXデザイン事業部 ICT開発センター 開発戦略部 クラウド 推進チーム 係長 髙橋 慶彦 氏）
なお、ログイン画面の作成やユーザ認証・管理を行える製品としては、他社ベンダー製品も存在しています。しかし、他社製品はコードを書いてログイン画面を作成する必要があるなど、「入れたらすぐに使える」という製品ではありません。「当初検討していた他社製品はユーザ管理という点では便利ですが、ログイン画面の生成やパスワードの再認証、パスワードの管理といった部分に関しては自分たちで実装する必要がありました。それを考えると、Auth0を使ったほうが初期導入は早いと判断しました」（髙橋 氏）
### Auth0の活用でスピーディな開発を実現
Auth0には公式の導入ドキュメントやチュートリアルが豊富に用意されていたり、公式ドキュメントにはさまざまな開発言語のサンプルコードが掲載されていたりするので、初めて使ううえでも大きな支障はなかったそうです。
「Auth0はとても開発者フレンドリーなので、ある程度プログラム言語がわかり、IDとパスワードを使ってログイン周りを1度でも作成したことがある人なら簡単に使えるのではないでしょうか。特に、それぞれの言語のフレームワークごとにサンプルコードが用意されている点はとても素晴らしいと思います」（髙橋 氏）「認証システムを自社で作ろうとすると、要件定義やセキュリティへの対策等を含め、少 なくとも数カ月はかかると思います。一方で、Auth0であればログイン画面を作るだけなら数日でできますし、数週間もあればすべて完成するので圧倒的に短期間で済みます。 そして BRIDGITALの場合はそうして創出された時間をビジネスロジックの強化に費やすことができ、サービス自体の汎用化に成功しました」（橘 氏）
BRIDGITAL は受発注した資材の手配状況や在庫の情報を管理するシステムですが、現在はマッチングサービスとしても多くのお客様に活用されています。たとえば東京都環境局 様では、賞味期限が近づいた防災備蓄食品を廃棄・処分するのではなく、寄贈を希望する 区市町村（寄贈元）と、受贈を希望するフードバンクなどの団体（寄贈先）をマッチングさせるために活用されています。まだリリースしてから1年半ほどしか経っていないものの、現在多くの引き合いをいただいているそうです
また、凸版印刷では BRIDGITAL に続き、コロナ禍で対面営業ができないときに、お客様向けのオリジナルの提案用Webサイトを構築し、非対面におけるセールス活動に利用するためのシステム「SALAD-BAR」の開発にもAuth0を活用しました。SALAD-BARを 使えば、専門知識がなくてもあらかじめ登録された商材や導入事例を選択して、タイトル画像の選定、挨拶文やメッセージの記入を行うことで、お客様ごとに個別の Web サイトを構築してメール等で案内できます。当初は凸版印刷の営業社員向けのものでしたが、現在は幅広い業種/業界で導入が進んでいます。
「SALAD-BAR は基本的に社内で利用するものなので、シングルサインオン（SSO）の実装が不可欠です。もともと自社向けにスピーディに開発することが求められていましたので、 Auth0を使ってSSOを簡単に組み込めました。また、これから外販が進んでいくとお客様のDBとのシングルサインオンが増えていくと思うので、そうした面でも非常に助かります」（DXデザイン事業部 ICT開発センター 開発二部 主任 石川 謙太朗 氏）
### Auth0が持つ運用上のさまざまなメリット
Auth0を導入した効果は開発のみならず、サービスの運用・保守の面でも発揮されました。中でも凸版印刷で大きなメリットとして感じたのはログ機能です。何かしらの問題が起きたときにログを収集してトラブルシューティングが行いやすいという点だけでなく、「必要なログ取得があらかじめ設定されている」という点も魅力だったと言います。「自社開発した場合、何をどこまで出力するか悩みます。ユーザのパスワードなどのセンシティブな情報も含まれますし、取得すればするほどデータ量が膨大になるので管理が難しくなるからです。その点、Auth0であれば暗号化された状態でAuth0側で保持してくれるので、自分たちで管理するのと比べて非常に安心感があります」（髙橋 氏） 同様に、Auth0を使えばIDとパスワードなどのユーザデータも自社（開発側）で保持する必要がないため、管理の負担やセキュリティインシデントのリスクを軽減できます。
さらに、そのほかの運用上のメリットとして「設定変更のしやすさ」も挙げられます。たとえば、BRIDGITALでは認証トークンの有効期限を3時間から1時間に変えて欲しいというようなお客様からの要望がありましたが、Auth0であれば一切コードに触れることなく、 管理画面上で数字を書えるだけで済みます。「自社開発をしていたらプログラムを改修して再リリースしたり、再テストしたりしなければなりません。また、自社開発したソースコードに何かしら問題があったり、機能や設定変 更が発生した場合は、それぞれの案件ごとに修正しなければなりません。一方、Auth0で認証システムを統一していれば、セキュリティアップデートや機能追加は私たちが行う必要はなく、すべての開発したシステムに対して背後で一律に行ってくれます。こうした点も Auth0を導入することの良さだと思います」（髙橋 氏）
このようにAuth0は単一システムのID管理や認証を実装するだけではなく、 BRIDGITALや SALAD-BARのように BtoB で販売したり、マルチテナント化して利用したりする際に導入の効果がさらに顕在化されます。「認証と一口に言ってもその仕組みはさまざまな存在しますし、新しい認証方式は次々と登場します。専門家ではない自分たちでは情報をキャッチアップしきれないですし、さらにその対策を自分たちでやることまでを考えると到底困難です。認証はセキュリティインシデントにつながるもっともデリケートな部分ですから、Auth0側で専門家がそれらをやってくれ、いち早く機能として実装してくれるのは本当に魅力です」（柳田 氏）「新しい認証方式が登場してお客様から求められたときに、Auth0にはすでに搭載されていて、お客様に対して「はい、できますよ！」 と即答でき、スピード感を持って対応できるのが理想です。近年はIT技術が急速に進化していますし、セキュリティの攻撃も高度化していますから、これからもAuth0を使っていく中で最新技術に追従してくれることを期待しています」（石川 氏）
### コストには換算できないAuth0の価値
最後に、自社開発と比べた際のAuth0の導入コストに関して尋ねたところ、一概に単純比較はできないものの、このような答えが返ってきました。「認証システムを自社開発するとなると、少なくとも数カ月はかかると思います。一方で、Auth0はユーザ数による従量課金制なので、初期開発のコストは発生しません。 もちろんAuth0の利用料は年間のランニングコストに含まれることになりますが、 開発のみならず、運用・保守の面を含めると、メリットは非常に大きいと思います」（髙橋 氏）「私たちがクラウド活用を推進するのも、そもそもサービスを開発・運用するうえで 無尽蔵に人材を確保できないという背景があります。そうした中でどうやって開発や運用を効率的に行っていくのか。そのためには出来る限り、1つのサービスの開発・運用 にあたる人員を減らし、なおかつ開発者やエンジニアの負担も減らしながら、1つでも多くの強みあるサービスを作っていかなければなりません。そうしたことを踏まえると、Auth0にはコスト換算できないメリットを感じています」（柳田 氏）
このようにAuth0を使えば認証システムをスクラッチで開発・運用するのと比べて圧倒的に楽になりますが、実際にそれを体験していないとコスト高に感じ、導入に二の足を踏むかもしれません。その場合は、まずは「トライアル版を無償で使ってみること」が大事だと勧めてくれます。
「実際に私たちもBRIDGITALで利用する際に、トライアル版で確認したうえで導入を決めました。サービス開発後に軌道に乗るかわからない場合は小規模から始められる『エンタープライズ』プランもありますので、それから使ってみるといいと思います」（髙橋 氏）
なお、今後に関しては、Auth0のすべての機能を活用できているわけではないため、 ボットアクセスの検知機能や、アクティブディレクトリ（AD）やGoogle WorkSpace とのエンタープライズ連携、カスタムDB連携、GoogleやLINEなどのソーシャル連携といった機能を試していくことで、Auth0を活用したさらなる自社サービスの促進につなげていきたいと語ります。
---
## [Wunderkind - Wunderkind cuts authentication-related support by 75% with Auth0](https://auth0.com/case-studies/wunderkind.md)
*Technology | AMER*
75%
reduction in authentication-related support tickets
60+
hours of engineering work per week redistributed to product development
0
development hours spent on SSO and MFA-related features
> We still have the same amount of support people, but now they're focusing on complex issues and replying in half the time. Auth0 opens up people across the board to concentrate on things that are not automatable.
> — Ian Spence, Principal Software Engineer
### Overcommitting engineering resources to building identity
The performance marketing solution, Wunderkind, helps brands scale and grow customer relationships. That ability to recognize you on a brand’s website and understand your online behavior — so you get messages that actually feel relevant and personal? That’s us.”Amandine Servain, VP of Marketing, shares.While identity plays a key role in powering Wunderkind’s experiences, the company is focused on identity resolution rather than identity management. While the team tried building its own login and authentication flows and working with a vendor, both required constant manual upkeep and troubleshooting.
This maintenance required a full-time engineer to monitor for issues, manually sync password changes to a separate database, and build custom integrations and one-off solutions to patch problems. Even with that attention, teams would occasionally find new gaps in the system’s functionality. If a user went to another country, for example, and couldn’t access SMS for Multi-Factor Authentication, the team had to simply disable MFA for that user and reduce the security of their login. “We aren’t identity experts,” says Ian Spence, principal software engineer. “Even if we had gotten it completely secure from my perspective, I needed to make sure we didn’t miss anything, and I’d rather have my team working on the stuff we are good at.”
### Eliminating identity headaches without sacrificing security
Spence and his team’s experience with their existing platform provider reached a critical turning point when time spent on service and support calls was beginning to impact their ability to focus on other work. As they started evaluating other identity providers, Wunderkind knew they needed a solution that would work out of the box and close some of the gaps in their authentication flow that they might not even have considered.
As an existing Okta Workforce Identity customer, Spence and his team had some familiarity with Okta and Auth0, and when they evaluated the platform, “it was a no- brainer,” he says. “Auth0 had already productized so many of the headaches we were trying to solve. The login form is completely hosted by Auth0, so we were able to just hand that off, and we haven’t had to sacrifice anything.” With that, Wunderkind leapt to deploy Auth0 features such as Single Sign-On (SSO), Multi-Factor Authentication (MFA)—including advanced features such as biometrics—and started to explore the platform’s extensibility options.
### Implementing a more secure, more flexible identity solution
Almost immediately after adopting Auth0, Wunderkind was able to reallocate their engineering resources to new internal projects. Their full-time engineer dedicated to authorization, another 20+ hours per week of feature development, and several hours of weekly support calls to resolve authentication tickets are now all funneled back toward scaling Wunderkind. “We saw a 75% reduction in authentication-related tickets,” Spence says, “because everything just works.”
In addition to simplifying identity management, Auth0 has opened new opportunities for Wunderkind to customize and extend their identity solutions. They recently added email verification through Forms’ no-code editor to give their customers even more flexible login options. They can also now customize access permissions by user types, such as disabling MFA for select bot accounts without disabling it for everyone. Wunderkind is even using Auth0 to bring in new clients. The team has designed a Self-Service Single Sign-On flow using Auth0 and Shopify together, so new B2B customers can sign up on their own, giving their account teams more time to focus on more complex implementations.
These wins have pointed Wunderkind toward integrating Auth0 even further into their offering. By streamlining logins with Passkeys and federating identity management for clients, Wunderkind will be better positioned to meet their company mission and provide a more customized and secure user experience for everyone that uses the platform.
---
## [PERSOL CAREER - Auth0で「doda」と「doda X」のIDを統合。ユーザーの行動データ活用を加速させるパーソルキャリア](https://auth0.com/case-studies/jp-persol-career.md)
*Technology | APAC*
###
転職サービス「doda」（デューダ）で知られるパーソルキャリア株式会社は、「人々に『はたらく』を自分のものにする力を」をミッションとする人材サービス企業です。同社が目指すのは、はたらく人々が自分の意志でキャリアや人生を主体的に選択できる社会。その先に見据えるのは、はたらき方と生き方が融合した「あたらしいはたらく」の実現です。
そのビジョンのもと、力を入れるのは、人事分野とテクノロジーを掛け合わせたHR テックの取り組みです。同社は、データ分析やAIを活用したデータ駆動型の意思決定、業務プロセスの効率化と自動化、そして個人データの保護とプライバシーを重視したセキュリティを中核に据え、人材採用における求人要件定義や母集団形成、選考、内定・入社、定着支援までを支援する企業向けサービスも展開しています。これらのサービスではOkta Customer Identityを活用してID管理の基盤を整備する一方、転職希望者向けサービスにおいては、ユーザー体験を分断しないID管理が重要な課題となっていました。
一人ひとりのキャリアオーナーシップの醸成を支援するには、各ユーザーに対してパーソナライズした提案が欠かせません。その実現のため、現在同社のBITA（Business IT Architect）部門では、ユーザーの行動データに基づく提案を可能にする土台づくりを進めています。その鍵となる取り組みが、Auth0を利用した「doda」と「doda X」（デューダエックス）のID統合でした。
### 転職市場の拡大を背景に、ID統合とセキュリティ強化が急務に
人口減少による労働力不足に加え、AIおよびDX人材ニーズの高まりを背景に転職市場がますます活性化するなか、一生のうちに複数回転職する人はもはや珍しくありません。パーソルキャリアでもdoda会員がキャリアステージの変化に応じてハイクラス転職サービスの「doda X」に移行する例があり、長期化する顧客ライフタイムにおいて提供価値をどのように高めるかを模索していました。
しかし同じ「doda」という名を冠するサービスでありながら、当時ユーザーIDは別々に管理された状態でした。そのため、同一人物でもサービスを横断した行動履歴を把握し難く、一人ひとりに最適なソリューションを提案することが難しい状況にあったのです。
また、ユーザーの情報をもとにサービスを提供するプラットフォームにとって、認証セキュリティは何よりも優先すべき要素の1つです。以前より部門内ではセキュリティに対して高い危機意識を共有していました。
当時「doda」の多要素認証（MFA）はメール認証のみで行われており、ログインアラートの機能も未実装の状態でした。また、「doda X」は多要素認証（MFA）およびログインアラートのいずれも導入されていませんでした。内製のID管理基盤では機能の開発にかかる負担が大きく、セキュリティ強化を実現するまでに多くの時間と労力を要するからです。その結果、「理想の状態とのギャップが存在していた」と上源さんは振り返ります。
データ侵害や漏洩のリスクが年々高まるなか、膨大な人材データを扱う企業にとってセキュリティ機能の強化は欠かせません。そこで内製のID管理基盤から、手間をかけずに最新機能を利用できるIDaaSへの移行を検討していたところ、同業他社でセキュリティインシデントが発生。これを機に、IDaaS導入の流れが一気に加速しました。
### 機能の充実度が決め手となり、内製のID管理基盤からAuth0への移行を決断
パーソルキャリアでは数年前より副業・フリーランスのプロ人材支援サービス「HiPro」（ハイプロ）でAuth0を利用しており、その評判は上源さんのチームにも届いていました。「doda」と「doda X」で新たなID管理基盤の導入にあたっては、フラットな目線で他社IDaaSおよびオープンソースソフトウェア（OSS）を利用したID管理基盤との比較検討を実施。セキュリティ以外にも要求機能の実現性や保守サポート体制などさまざまな項目で検討した結果選ばれたのはIDaaSのなかでもAuth0でした。
IDaaSの大きな利点の1つは、ダウンタイムなくセキュリティアップデートを実現できる点です。オープンソースソフトウェア（OSS）を利用する場合、新機能の開発には時間や労力がかかるだけでなく、アップデートの際にシステムを停止しなければならず、それに伴ってエンジニアのコストや負担も発生します。「サービスを停止することなくアップデートでき、保守負担も軽減できるIDaaSは大きな優位性があった」と上源さんは話します。
そのうえでAuth0を採用した理由は、機能の充実度や安定性などが他社を上回っていたからでした。特に決め手となったのは、自社開発では難しいセキュリティ機能が充実していたこと。その一例として上源さんが挙げるのがAuth0 Brute-Force Protection（総当たり攻撃防御）です。これは、特定のユーザーアカウントを狙って何度もログインを試行する総当たり攻撃を検知するだけでなく、不審なIPアドレスがそのユーザーとしてログイン試行できないようブロックし、ユーザーに通知する機能です。Auth0にはこうした機能がデフォルトで装備されているため、移行後すぐに利用できるのは大きな魅力だったといいます。
### Oktaのサポートを得て細かな独自機能を実装
Auth0の導入を進めるうえで上源さんのチームが利用したのが、企画や製品選定から実装までOktaの担当者がサポートするOkta Professional Servicesです。「doda」や「doda X」では独自に組み込むべき機能が多かったという事情もあり、「各所でのサポートが非常に助かった」と上源さんは振り返ります。
「たとえば、自動ログイン時にシングルサインオン（SSO）をオフにできるようにする、規約更新時に強制ログアウトさせるといった認証まわりの細かな処理を独自に実装する必要がありました。またウェブサイトとアプリ間、またiOSやAndroid間の異なる挙動などに対して対応が必要でした。さらに、複数のドメインを1つの認証基盤で動かすにあたり、Google Analyticsでドメインをまたいでユーザーの行動を追跡するクロスドメイン計測の仕組みもカスタマイズする必要がありました。こうしたさまざまな場面でプロの知見を得ながら進められたのは非常に心強かったです」
こうして約1年半にわたって、Oktaのサポートを得ながら必要機能の実装を丁寧に進め、2025年に「doda」と「doda X」のID統合。「doda」と「doda X」へのシングルサインオン（SSO）を可能にし、多要素認証（MFA）も導入しました。その際、ID移行ページを設けずログインするだけでID移行が完了するシームレスなユーザーインタフェースを実現したことで、ID管理基盤の刷新によるユーザーの離脱を最小限に抑えることができたのです。
### ID統合で点在していたデータがつながり、顧客生涯価値（LTV）最大化への施策が加速
Auth0の導入から4か月経った現在、「doda」と「doda X」ではより安心できる利用環境が実現しつつあります。導入前に求めていたセキュリティ機能は上源さんの期待どおりで、「Auth0を適切に利用している限り、認証に関するセキュリティアップデートの遅延や漏れが発生する可能性は低い」と評価しています。「高いセキュリティを維持しながら、ユーザーにとってストレスのないかたちで快適なログイン体験を提供できたのは非常に重要な成果だと思います」。
上源さんが目指すのは、データに基づいてソリューションを検討しやすい環境を構築すること。「doda」と「doda X」のID統合は、その基礎を固める第一歩になりました。
「IDを統合したことで、これまで点在していた情報が線としてつながり、サービスを横断したユーザーの行動分析が可能になりました。このデータをもとに、すでに「doda」と「doda X」では新たなソリューション検討が走り出しています」
今後は副業・フリーランス人材向けの「HiPro」やキャリアデザイン相談を扱う「PERSOL MIRAIZ」（パーソルミライズ）といったサービスのIDも統合し、ユーザーの状況に応じた包括的なサービス提案を加速させる予定です。その先に目指すのは、一人ひとりがキャリアオーナーシップを発揮できる社会、そして100人100通りの多様なキャリアが実現する未来です。
---
## [Fern - How Fern is growing securely with Auth0 and AWS](https://auth0.com/case-studies/fern.md)
*Software/Startup | AMER*
7 Days
to get the Auth0 platform up and running
225%
growth in daily logins in 2024-25
### Delivering APIs developers love
Great developer experiences drive product adoption, but many APIs create friction and complexity for users. Fern changes that. The Brooklyn-based startup automates SDK and documentation generation, making it easier for its clients to ship developer-friendly APIs. The company has significantly grown its customer base since launching in 2023, with leading names like Square, Webflow, ElevenLabs, LaunchDarkly, and Intercom using the platform to save time and lift the load on in-house teams.
The company wanted a partner that could secure its users, support its growth and integrate cleanly with its existing AWS stack. It turned to Auth0.
> “Identity was critical for the development process. Many users access Fern through GitHub, and a lot will have their documentation set up to be open source. We needed to make sure these sites in production could be updated only by authenticated members of a given organization.”
> — Catherine Deskur, Deployed Engineer
### Putting identity in trusted hands
With many competing priorities in the run-up to launch, building an identity solution in-house was a burden Fern didn’t need.
“It would have taken us months to get the feature completeness we’d need to be SOC 2 compliant,” says CEO and co-founder Danny Sheridan.
“We loved being able to hand that off to a vendor, so we didn’t have to worry about it anymore.” With Auth0, Fern had an identity solution up and running in 7 days.
> “Managing users and organizations is table stakes. By building on Auth0, we skipped the undifferentiated heavy lifting of auth and focused our time on features our customers actually care about.”
> — Danny Sheridan, Co-founder and CEO
### Security without friction
Secure access and a seamless user experience are critical for Fern. Auth0’s Social Login allows Fern’s users to authenticate using their existing GitHub credentials, removing friction from the signup process. Once access is authorized via OAuth 2.0, an Auth0 account is automatically created and linked to the user’s GitHub identity.
This account manages access control, granting the user permissions to view their organization’s SDKs and documentation.
Beyond login, Auth0’s built-in protections, like rate limiting to block repeated login attempts, help keep the platform secure. The company also integrated Auth0 into its systems to build a dashboard where users can invite others from their organization. Once they click the ‘add user’ button, all identity data is securely sent to Auth0. “Managing users and organizations just works,” says Danny.
### Customization supports new business
Customization capabilities were important for Fern as a developer-centric company.
Their team values the ability to tailor the authentication experience, changing the colors, logo and theme to be consistent with Fern’s brand. “It doesn’t feel like you’re jumping to another website,” says Danny. “It feels like Fern’s online property.”
Fern is also using Auth0’s extensibility as part of its go-to-market efforts. When a new user creates an account, an Auth0 Action triggers an event-based alert in a dedicated Slack channel, notifying the sales team. “It lets us know when customers are trying our product, so we can connect with them immediately,” says Danny.
### Building on AWS, innovating with AI
As Fern uses AWS to power its infrastructure, it needed Auth0 to work seamlessly with Fern’s existing AWS tools. The integration with Amazon CloudWatch, Amazon’s metric- gathering and monitoring tool, has proved useful. “It was very easy to set up Auth0 logs to be consumed in a much larger database, instead of being isolated,” says Danny. “If ever we have an event that impacts customers, we can now quickly diagnose where in the system there are failures, and quickly resolve any customer-facing issues.”
The company is also seeing exponential growth in AI usage for their ‘Ask Fern’ product, powered by AWS Bedrock. Ask Fern offers an AI chat experience for users accessing documentation, allowing them to ask questions and find answers instantly. “Today, some of our customers are having 1,000s of questions a day asked to their documentation,” says Danny. “AI-powered chat is going to become the primary way people interact with the documentation.” To support this growth securely, the team uses a multilayered approach combining core Auth0 authentication with Amazon Bedrock’s built-in security features.
### A springboard for growth
AWS and Auth0’s startup programs have played a key role in helping Fern get off the ground. AWS provided $100,000 in credits on top of a free tier, while Auth0 helped the company launch without upfront costs. “It reduced the barrier to getting started,” says Danny. “We didn’t need a big meeting to discuss if we wanted to spend thousands of dollars on software.”
Fern’s partnership with Auth0 and AWS has allowed them to focus on building their product and selling to customers without distraction. “We’ll continue to pick tools that let us focus on our core responsibility, which is helping companies offer easy-to-use APIs and be developer-friendly.”
### Ready to build something big together?
To learn more and apply for a free year of Auth0 for your startup, visit https://auth0.com/startups
---
## [Flo Health - Flo Health、登録者数が12.5倍に](https://auth0.com/case-studies/jp-flo-health.md)
> 「アプリストアの健康とフィットネスのカテゴリーで最もダウンロードされたアプリに1か月以内でソーシャルログインが追加され、新しいユーザーを獲得しました」
*Software/Technology | EMEA*
Flo Healthアプリは、データサイエンスとAIを通じて女性の健康を追跡し、改善するもので、インストール数1億6,700万、月間アクティブユーザー数3,800万人を誇る、世界ナンバーワンの女性向け健康アプリです。
しかし、Flo Healthのチーム目標はさらに高く設定されていました。それは、女性の生涯にわたる健康に関するワンストップショップとなり、その過程でアプリのユーザーベースを2倍にすることでした。その目標を達成するために、同社はまず新しいユーザーを登録するアプローチを見直す必要がありました。
「私たちにとって登録とは、単にユーザーを獲得することではありません。ユーザーにパーソナライズされた洞察を提供できるEメールなどのチャネルを作成することなのです」とFlo HealthのCTO、Roman Bugaev氏は説明します。「しかし、登録プロセスを開始してもサインアップを完了したユーザー数は大幅に減少し、Eメールを将来有望なチャネルとして活用することができませんでした。その理由は、当社のユーザー認証エクスペリエンスがそれほどスムーズではなかったからです」
> 「Auth0にはクラス最高のソリューションが既にあり、ユーザーエクスペリエンスとセキュリティの間で妥協する必要がありません」
> — Roman Bugaev, CTO
### Flo Healthが競争に打ち勝つためにはリソースの優先順位付けが必要
競争の激しい健康とフィットネスの分野でFloが継続的に成功するには、ユーザーエクスペリエンスを迅速に改善することが必須です。「健康アプリ市場は非常に競争が激しいため、トップの位置を維持するだけでも速く行動する必要があります。しかし、それ以上成長したいのであれば、さらに速く走らなければなりません」とBugaev氏は説明します。
その結果、Flo Healthは認証や認可などの機能の開発に時間を費やす余裕がありませんでした。認証や認可はあらゆるアプリケーションに必要不可欠であるものの、コア製品ではありません。クラウドインフラストラクチャをAWSに委託したのと同様に、Flo Healthのチームは、社内のアイデンティティシステムを再設計するのではなく、ソリューションを購入することにしました。「すべてのアプリには、セキュアで安定した高速な認証が必要です。しかし、認証は解決済みの問題のようなもので、わざわざ一から作り直すよりも市場から最良のソリューションを採用すればよいことに気付きました」とBugaev氏は言います。
### 1か月以内で数百万人のユーザーに最新のアイデンティティを実装
Flo Healthは、ユーザーの登録とログインをシンプルかつ安全にする最新のアイデンティティ機能を実装するために、Auth0の協力を得ることにしました。「Auth0が大手エンタープライズによって社内・社外双方で使用されていることは知っていました。そして、私たちの目標の1つは、B2Cユーザーにエンタープライズレベルのセキュリティを提供することでした」とBugaev氏は説明します。「しかし、それはセキュリティだけの問題ではありませんでした。プライバシーは私たちにとって非常に重要であり、Auth0がHIPAAに準拠しており、ISOなどの組織から認定を受けていることも利点でした」
Auth0に問い合わせてから1か月も経たないうちに、Flo Healthはソーシャルログインを有効にし、ユーザーがAppleでサインインできるオプションを開始しました。これにより、ユーザーは自分の名前を明かさずにFloアプリにサインインできるようになります。「Auth0ではすべてが設計に組み込まれていたため、最初のユースケースを1か月以内に本番稼働させることができました」とFlo HealthのソフトウェアエンジニアであるAlex Chervony氏は述べています。
さらに、Floアプリのユーザーは、不審なIPアドレスをブロックできる総当たり攻撃保護で守られています。この機能は、同じIPアドレスから同じユーザーが複数回ログインを試行し、失敗した場合にトリガーされます。
> 「Auth0ではすべてが設計に組み込まれていたため、最初のユースケースを1か月以内に本番稼働させることができました」
> — Alex Chervony, Software Engineer
### ソーシャルログインで新規ユーザー数が12.5倍増加
ソーシャルログインを開始した後、Flo Healthでは新規ユーザーのサインアップ率が6％から75％に上昇し、オンボーディング時の離脱が大幅に減少しました。「Auth0を統合する前は、登録はオプションでした。今では、オンボーディング時の登録は必須で、このプロセス中に離脱が起こることはほとんどありません」とChervony氏は言います。
Auth0と連携することで、Flo Healthは認証管理作業よりも、ユーザーに提供する洞察の向上に集中できるようになりました。「私たちが最近開発した機能には、アプリ内の3D胎児モデルや、女性が自分の周期が不規則または規則的な理由を理解するのに役立つ高度なチャットボットなどがあります」とBugaev氏は言います。「現在、1日あたり10件のプロダクションリリースを出しています」
Flo Healthは、今後企業提携を通して、同社がより多くの女性に健康リソースを提供するためにAuth0のプラットフォームがどう役立つか、その将来に期待を高めています。「私たちがAuth0を採用することに決めた理由の1つは、Auth0が当社のロードマップ上にあるB2B2CケースのSAML統合をサポートしているためです」と Bugaev氏は説明します。「Auth0にはクラス最高のソリューションが既にあり、ユーザーエクスペリエンスとセキュリティの間で妥協する必要はありません」
---
## [Jersey Mike's - Jersey Mike's、最もロイヤリティが高いユーザー1,500万人のデータを保護](https://auth0.com/case-studies/jp-jersey-mikes.md)
*Retail | AMER*
1,500万人以上
1,500万人以上のユーザーログインを保護
> 「OktaとAuth0との協働は、テクニカルサポートも最高で、素晴らしい経験でした。Oktaは私たちが信頼できる会社なので、彼らが構築しているソフトウェアも同様に信頼しています」
> — Scott Scherer, CIO
サブサンドイッチのファーストフードチェーン、Jersey Mike'sでは、サンドイッチの厚みだけでなく、その中身にもこだわっています。高品質な食材へのこだわりが全米での成功を支え、現在全米で3,000店舗以上を展開、開発中です。
Jersey Mike'sには購入するたびにポイントを獲得でき、ある程度ポイントが貯まると無料でサンドイッチを進呈するシンプルな特典プログラムがあります。ポイントは、オンラインまたはアプリ経由で、顧客のMyMikeアカウントを介して管理されます。会員数は600万人に上り、ユーザーもパスワードも相当な数になるため、セキュリティ強化が必要なことは明らかです。Jersey Mike'sのCIOあるScott Scherer氏は、「テクノロジーの観点でいうと、私たちは店内でも、お客様向けでも、当社のテクノロジーをアップグレードし続けています。そして今、私たちは完全にデジタル化されたロイヤルティプログラムに向かっています」と述べています。
顧客の個人情報をオンラインアカウントに統合するというこの動きにより、Jersey Mike'sにとってセキュリティはこれまで以上に重要になりました。最もロイヤリティの高い顧客を保護するためには、堅牢かつ安全なサインオン認証プロセスが必要です。
### 時間のかかる負担となっていたアイデンティティ管理
セキュリティインフラストラクチャを社内で管理しようとすることはリソースを大量に消費する負担の多い作業で、Jersey Mike'sのエンジニアは常に攻撃者との戦いを強いられていました。「新たなエクスプロイトが出現するたびに、それを阻止するためのコードを書かなければならず、いたちごっこが続いているのです」とScherer氏は語ります。
社内エンジニアが顧客情報の保護に取り組む中、同社は非常に高いリスクに対処する必要がありました。時間を節約し、より一貫したセキュリティを提供するため、Scherer氏はデジタル顧客向けのログインサポートをAuth0 Platformに委託することを決定しました。「新しいアプリと新しいWebサイトへの移行時が、認証部分を切り離す絶好の機会でした。私たちは、認証部分を自社システムとは切り離して、ログイン認証インフラストラクチャに特化した第三者に任せたいと考えました」
### Breached Password Detectionによる顧客保護の強化
6か月間Auth0と協働して良好な結果が得られた後、Scherer氏はセキュリティをさらに強化する新しい方法を模索し始めました。「当初のユースケースは600万人以上のデジタル顧客向けのログインサポートのみでしたが、構築して使い始めるにつれて、Auth0が提供する機能をさらに追加しました」。特に、Breached Password Detectionは、一般的なセキュリティ脅威には非常に適していました。「ニュースではこうしたアカウント乗っ取り攻撃を多く目にするようになっています。他企業からユーザー名とパスワードが漏洩する事件がどんどん増えています」とScherer氏は言います。「他企業からの漏洩でデータが流出しているのです」
侵害が検出されると、顧客はパスワードをリセットするための自動生成されたEメールを受け取ります。Jersey Mike'sの場合、パスワード履歴機能により、ユーザーは侵害された同じパスワードを何度も再利用できないようになっています。この機能は顧客から受け入れられています。Scherer氏は次のように語っています。「私たちがどうしても避けたかったのは、問題が発生して『何が起こったのですか？私のクレジットカードは安全ですか？ポイントは大丈夫ですか？』という問い合わせでカスタマーサービスの電話回線がいっぱいになる事態でした。今では、当社がパスワードをリセットし、お客様はパスワードを変更するだけですみます」
### 認証をアウトソーシングすることで成長のための時間を解放
アイデンティティ管理をAuth0に委託することで、Jersey Mike'sでは社内スタッフを他の業務に振り向けられるようになりました。「当社のエンジニアはインターフェイスを構築する必要がありません」とScherer氏は言います。「その周辺のセキュリティを構築する必要もありませんし、データベース担当者の観点から管理する必要もなく、ユーザー名やパスワードの管理をする必要もありません。すべて私たちの手から離れてくれているのです」。アイデンティティセキュリティを外部委託したことで、社内エンジニアはユーザーのメリットを生み出すことに多くの時間を費やすことができます。Jersey Mike'sにとっての合理化は、「人員削減ではなく、人員の再配置です。そのため、認証やその周辺サービスに多くの時間を費やしていた開発者は、機能開発に取り組めるようになりました。今では、お客様に目に見える形でメリットをもたらすことに取り組み始めることができます」
Oktaは、成長を続けるサブサンドイッチ企業のJersey Mike’sにとって重要で有益なパートナーです。「OktaとAuth0との協働は、テクニカルサポートも最高で、素晴らしい経験でした。Oktaは私たちが信頼できる会社なので、彼らが構築しているソフトウェアも同様に信頼しています」
---
## [Signify - Philips HueはAuth0の導入によりIAMではなくR&Dに集中](https://auth0.com/case-studies/jp-signify.md)
*Manufacturing | EMEA*
80%削減
アイデンティティとアクセス管理に関連するメンテナンス作業を80％削減
4〜5倍
新しいアイデンティティとアクセス管理機能の統合を4～5倍高速化
数百万件
ログイン時、数百万件のユーザーアカウントを自動的に新しいプラットフォームに移行
0.01%未満
パスワード漏洩件数はログイン全体の0.01%未満
> 「Auth0のおかげで、IAM関連の開発・保守作業を80%削減でき、IAMを一から作り直す必要がないので、当社の製品を真に差別化する新しい照明およびセキュリティ製品の開発に専念できるようになりました」
> — Leon Bouwmeester, Product Manager for IoT Devices
Signifyの一部門、Philips Hueは、他社に先駆けて消費者に「スマート」な照明オプションを提供し、家庭照明の限界に挑戦しています。同社が提供する省エネ型の電球や照明器具は、娯楽の時間や家族と静かに過ごす夜など、用途に合わせて自宅の雰囲気をパーソナライズできます。
### 最高の照明体験を提供する能力を上回る急成長
Philips Hueの顧客基盤が拡大し、顧客が自宅で使うPhilips Hue製品が増えるにつれて、世帯あたりのユーザー数も増加し、デバイスの構成と管理はますます複雑になっていきました。
このバックエンドの複雑さにより、ユーザーエクスペリエンスは過度に複雑になり、ログインして複数のデバイスを制御することが面倒な作業になったのです。同社は、顧客の「最初の点灯までの時間」を最小限に抑えるソリューションを必要としていました。社内のエンジニアリングチームは、急激な成長に対応するため、自社開発のアイデンティティとアクセス管理（IAM）テクノロジーを管理・拡張するのに苦労していました。
Philips Hueは、ユーザーエクスペリエンスをシンプルかつ安全にするシングルサインオン（SSO）と多要素認証（MFA）ソリューションが必要であることを認識しました。しかし、こうしたソリューションを社内で構築することになれば、エンジニアリングリソースを自社製品の開発から奪うことになってしまいます。
同社は自社開発のシステムを再構築するよりも、サードパーティベンダーの標準化されたソリューションを実装する方が簡単だと判断し、OktaとAuth0 Platformを採用することにしました。
「Auth0のSSOとMFAソリューションは、シンプルで信頼でき、欧米双方の法規制に準拠しています」と、Philips HueのIoTデバイス担当プロダクトマネージャー、Leon Bouwmeester氏は述べています。「私たちはまた、彼らの製品開発のスピードと顧客サービスチームにも感銘を受けました。この関係は今後も長く続いていくことでしょう」
### 記録的な速さで大規模移行と新たなアイデンティティソリューションおよびユーザーエクスペリエンスの導入を実現
Auth0は、Philips Hueの新しいアイデンティティソリューションのプロトタイプをわずか2週間で作成しました。これは、Philips Hueの顧客が、複数のユーザーがいる家庭でも単一のログイン認証情報を使用して、単一のアプリから自宅の照明をすべて制御できるようにするものです。
数百万のSignifyアカウントをAuth0に移動するために、遅延移行戦略が採用されました。これはIoTでこれまで試みられた最大規模のユーザー移行の1つでしたが、Philips Hueユーザーは影響を受けず、パスワードをリセットする必要もなく、ログインした瞬間に自動的に移行されました。
顧客データを保護するために、Philips Hueは、SMS通知を使用した多要素認証オプションを提供するAuth0のエンタープライズMFAを追加しました。そして、パスワードを盗んだり、パスワードで保護されたアカウントに侵入したりする試みを防ぐために、Philips Hueは、パスワードの漏洩が検出された場合にユーザーにパスワードのリセットを強制するAuth0の攻撃からの保護を使うことを選択しました。
Auth0による新しいログインは、よりスムーズなログインエクスペリエンスだけでなく、以下の4つの新たな利点をもたらします。
ユニバーサルなデバイス管理：Auth0を使用すると、ユーザーは一回ログインするだけで自宅にあるすべてのPhilips Hueデバイスを制御でき、さらには新しいデバイスを購入することも可能です。
追加のログインオプション：ユーザーは今では、希望すればユーザー名とパスワードではなく、GmailまたはApple IDアカウントを使用してログインできるようになりました。
ユーザーごとのアクセス権限：管理者は、ユーザーごとに異なる権限を割り当て、他の家族による機密性の高い機能（モーションセンサーをオフにする、ライブセキュリティカメラフィードを表示するなど）の使用を制限することができます。
サードパーティのスマートデバイスの制御：このログインを通じて、Google HomeやAmazon Alexaなどの他のシステムがPhilips Hueデバイスを統合できるようになります。ユーザーは、Auth0との特別な統合を介してSpotifyアカウントを同期することもできます。
「Auth0を使えば、お客様は当社の製品を簡単に使用できるようになります」と、Philips Hueのホーム＆ユーザー向けR&DグループリードKéké Dandois氏は述べます。「Auth0のプラットフォームを使用することで、お客様にとって複雑だったIAMが非常にスムーズになり、新規ユーザーをより迅速かつ簡単にオンボーディングできるようになるため、最初の点灯までの時間が短縮されます」
### IAMメンテナンス時間が大幅に削減、イノベーションに費やす時間が増大
Auth0はまた、Philips Hue自体にも大きなメリットをもたらしました。「Auth0のおかげで、IAM関連の開発・保守コストを80%削減できました。その結果、IAMを一から作り直すのではなく、当社の製品を差別化する照明やセキュリティ製品の強化に注力できています」とBouwmeester氏は述べています。
Philips Hueの新規顧客は、名前、Eメール、パスワードを使用してログインを設定し、アプリを照明システムにリンクする必要がありますが、ログインしたことがない既存顧客はそうする必要はありませんでした。それにもかかわらず、60%がすでにAuth0の簡素化されたアカウント設定プロセスを使用してカスタマーエクスペリエンスと新しい規制に対応するためのセキュリティ機能向上を利用するため、名前付きアカウントを作成しています。これにより、バックエンドでは、匿名アカウントとゲストアカウント、ゴーストアカウントなどが混在する複雑性が大幅に軽減され、Philips Hueは新たなIAM機能を以前よりも4～5倍速く統合できるようになりました。
Auth0のクラス最高のセキュリティとプライバシー制御により、パスワード漏洩件数もログインの0.01％に削減されました。「Auth0を使うことで、当社はユーザーの個人データを保護するための最高のテクノロジーを提供していると確信しています」とDandois氏は述べています。「安心してIAMをOktaに任せることができるのです」
### データ主導の製品、販売、マーケティング戦略のためのデータ改善
Philips Hueは、Auth0を使うことでこれまではできなかった方法で顧客を理解できるようになりました。
機能の使用状況やユーザージャーニーに関連する製品データにアクセスできるということは、アプリを使用してユーザーの快適さレベルを評価できることを意味します。こうした情報は、Philips Hueのエンジニアがユーザーエクスペリエンスを向上させ、製品開発の意思決定を行う上で役立ちます。Auth0はまた、新規ユーザーと継続ユーザーの比率、ユーザー維持率、解約率、ユーザーの関与度に関する正確な洞察を提供するため、Philips Hueはマーケティング戦略と顧客サービスのプロビジョニングを微調整できます。
「Auth0を使用することで得られる情報は、データ主導の新しいビジネス戦略の開発に役立っています」とBouwmeester氏は述べています。「これまではデータがなかったために質問することさえできなかった質問に答えられるようになりました」
### パスワードレスの未来と長期的なパートナーシップ
Philips Hueは、OktaのCustomer Firstチームと毎月ミーティングを行い、新たなビジネス課題の理解、課題克服のための戦略の練り直し、Philips Hueの新製品計画について議論しています。また、OktaとPhilips Hue間のコミュニケーションはSlackチャンネルを通じて24時間365日体制で行われています。
Auth0への移行完了後、Philips HueとOktaは、Adaptive MFAや、EメールとSMSリンクを介した新しいパスワードベースのログインオプションなど、付加価値サービスを計画しています。また、認証アプリ、パスキー、生体認証を使用したパスワードレスログインも検討しています。加えて、防犯照明、モーションセンサー、ライブカメラフィード、カメラ録画など、Philips Hueのセキュリティ関連製品向けに、よりきめ細かいアクセス管理コントロールについても議論中です。
「Auth0は当社にとって完璧なソリューションです」とBouwmeester氏は言います。「目的に合った最適な選択でした。Auth0のおかげで、当社はデバイス中心の会社からユーザー中心の会社へと転換し、最も得意とする研究開発や製品開発に専念できるようになりました」
---
## [LRM - LRM：Auth0でB2B SaaSサービスの成長を加速、アイデンティティ統合で実現](https://auth0.com/case-studies/jp-lrm-cs.md)
*Technology | APAC*
90%削減
ログイン問題にかかる調査時間
350社以上
エンタープライズ接続を毎月サポート
> 「他社のアイデンティティプロバイダーと比べ、Auth0の充実したドキュメントや開発者にとって使いやすいSDK、さらにSEによるサポートのおかげで、導入への理解を深め、自信を持って取り組むことができました。機能面だけでなく、こうした総合的な体験が大きな差を生み出しました。」
> — LRM株式会社, プロダクト部, 開発チーム
### より信頼できるデジタル社会の実現に向けたセキュリティSaaSの構築
LRM株式会社は、日本で高い信頼を得ている情報セキュリティサービスプロバイダーであり、あらゆる規模の企業に対して、総合コンサルティングとSaaSソリューションを提供しています。同社のミッションは、企業の情報を守りながら活用することで、長期的に信頼性を築くことです。
同社は次のように語ります。
「情報セキュリティとは、２つの相反するゴールのバランスが求められます。データを守ると同時に、活用もします。誰にでも当てはまるような正解があるわけではありません。企業ごとに異なるニーズに応じた最適な仕組みを構築することが私たちの役割です。」
同社の主力プロダクトである「セキュリオ」は、B2B向けSaaSプラットフォームであり、セキュリティ教育のeラーニング、フィッシングシミュレーション、従業員のセキュリティ意識の向上を支援しています。
### 従来のアイデンティティソリューションからの脱却
LRMは、2030年までに「セキュリオ」のユーザー数を300万人までに拡大し、日本で一番身近なセキュリティ会社となることを目指しています。そのためには、コンテンツやコンサルティングの専門知識に加え、セキュリティを確保しつつ、新しいSaaSを迅速に展開できる体制が求められます。
2017年のサービス開始時に、RailsのライブラリとOSSを組み合わせて構築し誕生した「セキュリオ」は、Ruby on Railsで構築された認証基盤を使用していました。しかし、この基盤は持続的な成長に必要なマイクロサービス構築やマルチテナント構成に対応しておらず、マルチプロダクト化を進めるうえで課題となっていました。
「プロダクトを追加するにつれ、各サービスが旧来のRailsアプリケーション上に構築された認証基盤に依存していたため、それが大きなボトルネックとなっていました。そのため、スケーラビリティに問題があることは感じていました。」と同社は振り返ります。マルチプロダクトプラットフォームとして「セキュリオ」を成長させ、日々進化するエンタープライズ顧客のニーズに応えるために、LRMにはアイデンティティに対するまったく新しいアプローチが求められていたのです。
そこでLRMでは新たな認証基盤の導入を検討し始めます。このときに重視したのは、長期的に問題なく運用し続けられること。そのためには現在だけでなく将来的にも同社が求める要件をすべて満たせるものでなければなりません。マルチテナントSaaSへの最適化やメールアドレス以外のIDログイン、そして顧客のアイデンティティプロバイダーとのSAML接続および抽象化といったBtoB SaaSとしての要件はもちろん、総当たり攻撃などに対する保護や画面のカスタマイズ、ログインフローへの介入といったセキュリティやコンプライアンス、ブランディング面にも対応できる必要があったのです。
また、一般的なWebエンジニアでも無理なく「片手間レベル」で運用できることも必須条件でした。ベンチャー企業であるLRMにとって、もっとも力を割くべきはプロダクトの機能開発とその運用です。そのため、専門のチームを置かなくても運用できるよう、ユースケースに沿った詳細なドキュメントや具体的な実装方法が提供されていること、設定や構成の管理が容易であること、そしてローコードでカスタマイズできることなどを重視しました。
こうしたポイントを踏まえて、LRMの開発チームはOSSをはじめ各種IDaaSなど幅広い各選択肢を比較。カスタマイズ性の観点ではOSSに軍配が上がったものの、多様なユースケースに対応するには独自の追加実装が必要になるため条件に合いません。加えて、運用負荷の観点からドキュメントの質があまり高くない点も懸念点でした。一方でIDaaSに目を向けると、その大半は自由度が低く、求める機能の多くを実現できません。
そんななかで唯一の例外がAuth0でした。Auth0だけが、多様なユースケースに対応できるうえ、高い自由度とわかりやすいドキュメントを備えたIDaaSで、まさにLRMの要求すべてに応えられる唯一の選択肢だったのです。
### SaaSの成長を支える、最新のアイデンティティプラットフォーム
LRMは、いくつかの選択肢を比較検討した結果、「セキュリオ」を支える認証プラットフォームとして、Auth0を導入しました。
「Auth0は、特定の機能が優れていたからではなく、総合的な視点で評価しました。」と同社は語ります。「SEチームはユースケースの検討にも積極的に関わってくれましたし、ドキュメントの完成度も非常に高いものでした。現在だけでなく将来にわたっても、B2B SaaSのニーズにしっかり応えてくれることは明らかでした。」
Auth0が選ばれたのには、いくつかの理由があります。まず、既存環境とのSAML連携や、将来的な多要素認証（MFA）への対応など、必要とされる主要な機能要件を満たしていたことに加え、既存のユーザーデータベースからのスムーズな移行も実現できました。さらに、Auth0は片手間で扱える充実したドキュメントと開発者にとって使いやすいSDKおよびマネジメントコンソールを提供しているため、LRMの開発チームは迅速に導入を進めることができました。
さらに、市場での高い採用実績に裏打ちされた信頼性と、ビジネスの成長やマイクロサービス戦略を支えるスケーラビリティも、LRMのニーズに完全に合致していました。
### マイクロサービスへの移行を加速
Auth0の導入により、LRMは「セキュリオ」をマイクロサービスアーキテクチャへ移行し始めました。この移行により、各サービスごとにアイデンティティロジックを重複実装する必要がなくなり、認証フローにおける整合性も維持可能になりました。その結果、新機能や新プロダクトの開発を迅速に進められるようになったのです。
現在では、月間350件以上にのぼるSAML連携を含むエンタープライズ接続にもスムーズに対応できています。
また、Auth0に認証処理を任せることで、従来のコードへの依存を排除し、将来的なプロダクト展開を容易にしました。加えて、MFAや攻撃防御機能などの先進的なセキュリティ機能の導入も見据えた基盤が整っています。
フィッシングや認証情報の盗難が増加する市場の中で、MFAはアカウント乗っ取り対策として重要な防御手段となります。セキュリティソリューションを提供する企業にとって、MFAはアカウント乗っ取り対策として不可欠です。一方、Passkeysはユーザーにスムーズで快適、かつ強力な認証体験を提供し、パスワード不要でログイン疲れを軽減。加えて、認証情報漏洩のリスクも抑えることができます。
LRMの開発チームはこう語ります。「わたしたちは、アイデンティティサービスをゼロから構築したいわけではありません。Auth0は総合的に優れた基盤のため、わたしたちは他のことに集中することができます。例えば、他社との差別化につながるコンテンツやスムーズな顧客体験の創出、自社プラットフォームのビジョンづくりに注力できるのです。」
### 長期的な成長を支える、セキュアなプラットフォームの構築
Auth0への移行により、LRMは運用効率とプラットフォームのセキュリティを大幅に改善しました。以前は、ログインエラーのトラブルシューティングに、Railsのログを10分近く確認する必要がありましたが、現在はAuth0のログサーチ機能を活用することで、調査時間を90%以上削減し、1分以内に問題を解決できるようになりました。
LRMの開発チームは、OktaチームのSEによるサポート、テクニカルサポートを含むサービスも非常に心強かったといいます。「少し特殊な実装に対しても、明確かつ実現可能な回答がもらえました。」
さらに、LRMの次なる成長フェーズを支える基盤として、Auth0の導入は大きな役割を果たしています。同社は現在、SAMLやMFA対応が必須条件となることの多いエンタープライズ企業への展開を積極的に進めています。Auth0を導入したことで、これらの要件はもはや障壁ではなく、むしろ組み込みの強みとなりました。
### 確実に300万人ユーザーの達成を目指す
同社は、Auth0を導入したことで時間の短縮につながり、自信がついたと述べています。「新しいプロダクトをローンチする際に、ゼロからすべてを作り直す必要もなく、顧客のデータを危険にさらすこともないということが分かったのは、大きな安心材料です。」
LRMがプラットフォームを拡大し続ける中、同社は「Auth0にアイデンティティ構築を任せることができるので、社内の開発チームはさらに重要な機能実装に集中できます。」と話す。複雑化するデジタル社会において、より多くの企業情報のデータを安全に管理する支援を行えることも大きなメリットだと述べています。
将来的には、LRMはAuth0のActions機能も活用する予定だと話します。ログインフローのさらなるカスタマイズや、ユーザーイベントに基づくビジネスロジックの自動化にも取り組み、拡大し続けるセキュリティ製品において、より一層の柔軟性を実現することを目指しています。
---
## [Flo Health - Como a Flo Health conseguiu um aumento de 12,5 vezes nas inscrições](https://auth0.com/case-studies/es-flo-health.md)
> O app mais baixado na categoria Saúde e bem-estar da loja de apps adicionou logins sociais em menos de um mês, o que resultou em novos usuários.
*Software/Technology | EMEA*
O app Flo Health ajuda mulheres a rastrear e melhorar sua saúde usando ciência de dados e IA. Com 167 milhões de instalações e 38 milhões de usuários ativos mensais, é o app de saúde feminina número um no mundo.
No entanto, a equipe da Flo Health tinha ambições maiores: se tornar um portal completo para a saúde da mulher ao longo de toda a vida e, no processo, dobrar a base de usuários do app. Para atingir esse objetivo, a empresa precisava primeiro resolver sua estratégia de cadastro de novos usuários.
“Para nós, a inscrição não consiste apenas na aquisição de usuários, é também a criação de um canal, como o e-mail, que nos permite fornecer informações personalizadas aos usuários”, explica Roman Bugaev, CTO da Flo Health. “No entanto, tivemos uma queda significativa no número de inscrições concluídas durante o processo de cadastro, o que não nos permitiu ampliar o e-mail como um canal potencialmente promissor. Isso aconteceu porque nossa experiência do usuário de autenticação era pouco fluida.”
> "A Auth0 tem as melhores soluções da categoria, que não nos fazem sacrificar a experiência do usuário em prol da segurança."
> — Roman Bugaev, CTO
### A forte concorrência exige que a Flo Health priorize recursos
Com a alta competitividade no domínio de saúde e bem-estar, a rápida implementação de melhorias na experiência do usuário é essencial para o sucesso contínuo da Flo. “O mercado de apps de saúde é muito competitivo. Precisamos agir rápido para competir com outros aplicativos líderes de mercado. Porém, se quisermos crescer, precisamos correr ainda mais rápido”, explica Bugaev.
Como resultado, a Flo Health não podia se dar ao luxo de se perder no desenvolvimento de funcionalidades como autenticação e autorização, que são essenciais para qualquer aplicativo, mas não são o produto principal. Assim como fez ao delegar a infraestrutura de nuvem para a AWS, a equipe da Flo Health decidiu adquirir uma solução, em vez de reformular seus sistemas de identidade internos. “Todo app precisa de autenticação segura, estável e rápida. Mas a autenticação é um problema que já está praticamente resolvido. Nós percebemos que precisávamos apenas adotar a melhor solução disponível no mercado, em vez de reinventar a roda”, explica Bugaev.
### Identidade moderna implementada para milhões de usuários, em menos de 1 mês
A Flo Health contratou a Auth0 para implementar recursos modernos de identidade que simplificam e tornam mais seguros o cadastro e o login de usuários. “Sabíamos que a Auth0 era usada por grandes empresas, tanto interna quanto externamente, e um dos nossos objetivos era levar segurança de nível corporativo para nossos usuários B2C”, explica Bugaev. “Mas não se tratava apenas de segurança, a privacidade também é muito importante para nós. Gostamos do fato de a Auth0 ser compatível com a HIPAA e ter certificações de organizações como a ISO.”
Menos de um mês após entrar em contato com a Auth0, a Flo Health habilitou os logins sociais, lançando a opção para que seus usuários fizessem login com a Apple, o que permite entrar no app Flo sem revelar seus nomes. “Conseguimos colocar nosso primeiro caso de uso em produção em menos de um mês porque, com a Auth0, tudo foi feito desde o design”, afirma Alex Chervony, engenheiro de software da Flo Health.
Além disso, os usuários do app Flo contam com o Brute Force Protection, que bloqueia endereços IP suspeitos. Esse recurso é acionado quando várias tentativas de login malsucedidas do mesmo usuário se originam do mesmo endereço IP.
> “Conseguimos colocar nosso primeiro caso de uso em produção em menos de um mês porque, com a Auth0, tudo foi feito desde o design.”
> — Alex Chervony, Engenheiro de Software
### Crescimento de 12,5 vezes no número de novos usuários graças aos logins sociais
Após o lançamento do login social, a Flo Health viu o número de cadastros de novos usuários subir de 6% para 75%. Também houve uma redução significativa na taxa de churn durante a integração. “Antes de integrarmos a Auth0, o cadastro era opcional. Agora, o cadastro durante o processo de integração é obrigatório, e praticamente não há desistências”, diz Chervony.
A parceria com a Auth0 também permitiu que a Flo Health se concentrasse em melhorar os insights que fornece aos seus usuários, em vez de gerenciar a autenticação. “Alguns dos recursos que criamos recentemente incluem um modelo de bebê em 3D dentro do app e chatbots avançados que ajudam as mulheres a entender por que seu ciclo menstrual é irregular ou regular”, diz Bugaev. “Neste momento, estamos enviando 10 versões de produção por dia.”
Para o futuro, a Flo Health está entusiasmada com a maneira como a plataforma da Auth0 ajudará a empresa a fornecer recursos de saúde para mais mulheres, por meio de parcerias corporativas. "Um dos motivos pelos quais decidimos optar pela Auth0 é que ela oferece suporte à integração SAML para casos B2B2C, o que está em nossos planos", Bugaev explica. "A Auth0 tem a melhor solução da categoria, que não exige abrir mão da experiência do usuário em busca de segurança."
---
## [Flo Health - Como a Flo Health conseguiu um aumento de 12,5 vezes nas inscrições](https://auth0.com/case-studies/pt-flo-health.md)
> O app mais baixado na categoria Saúde e bem-estar da loja de apps adicionou logins sociais em menos de um mês, o que resultou em novos usuários.
*Software/Technology | EMEA*
O app Flo Health ajuda mulheres a rastrear e melhorar sua saúde usando ciência de dados e IA. Com 167 milhões de instalações e 38 milhões de usuários ativos mensais, é o app de saúde feminina número um no mundo.
No entanto, a equipe da Flo Health tinha ambições maiores: se tornar um portal completo para a saúde da mulher ao longo de toda a vida e, no processo, dobrar a base de usuários do app. Para atingir esse objetivo, a empresa precisava primeiro resolver sua estratégia de cadastro de novos usuários.
“Para nós, a inscrição não consiste apenas na aquisição de usuários, é também a criação de um canal, como o e-mail, que nos permite fornecer informações personalizadas aos usuários”, explica Roman Bugaev, CTO da Flo Health. “No entanto, tivemos uma queda significativa no número de inscrições concluídas durante o processo de cadastro, o que não nos permitiu ampliar o e-mail como um canal potencialmente promissor. Isso aconteceu porque nossa experiência do usuário de autenticação era pouco fluida.”
> "A Auth0 tem as melhores soluções da categoria, que não nos fazem sacrificar a experiência do usuário em prol da segurança."
> — Roman Bugaev, CTO
### A forte concorrência exige que a Flo Health priorize recursos
Com a alta competitividade no domínio de saúde e bem-estar, a rápida implementação de melhorias na experiência do usuário é essencial para o sucesso contínuo da Flo. “O mercado de apps de saúde é muito competitivo. Precisamos agir rápido para competir com outros aplicativos líderes de mercado. Porém, se quisermos crescer, precisamos correr ainda mais rápido”, explica Bugaev.
Como resultado, a Flo Health não podia se dar ao luxo de se perder no desenvolvimento de funcionalidades como autenticação e autorização, que são essenciais para qualquer aplicativo, mas não são o produto principal. Assim como fez ao delegar a infraestrutura de nuvem para a AWS, a equipe da Flo Health decidiu adquirir uma solução, em vez de reformular seus sistemas de identidade internos. “Todo app precisa de autenticação segura, estável e rápida. Mas a autenticação é um problema que já está praticamente resolvido. Nós percebemos que precisávamos apenas adotar a melhor solução disponível no mercado, em vez de reinventar a roda”, explica Bugaev.
### Identidade moderna implementada para milhões de usuários, em menos de 1 mês
A Flo Health contratou a Auth0 para implementar recursos modernos de identidade que simplificam e tornam mais seguros o cadastro e o login de usuários. “Sabíamos que a Auth0 era usada por grandes empresas, tanto interna quanto externamente, e um dos nossos objetivos era levar segurança de nível corporativo para nossos usuários B2C”, explica Bugaev. “Mas não se tratava apenas de segurança, a privacidade também é muito importante para nós. Gostamos do fato de a Auth0 ser compatível com a HIPAA e ter certificações de organizações como a ISO.”
Menos de um mês após entrar em contato com a Auth0, a Flo Health habilitou os logins sociais, lançando a opção para que seus usuários fizessem login com a Apple, o que permite entrar no app Flo sem revelar seus nomes. “Conseguimos colocar nosso primeiro caso de uso em produção em menos de um mês porque, com a Auth0, tudo foi feito desde o design”, afirma Alex Chervony, engenheiro de software da Flo Health.
Além disso, os usuários do app Flo contam com o Brute Force Protection, que bloqueia endereços IP suspeitos. Esse recurso é acionado quando várias tentativas de login malsucedidas do mesmo usuário se originam do mesmo endereço IP.
> “Conseguimos colocar nosso primeiro caso de uso em produção em menos de um mês porque, com a Auth0, tudo foi feito desde o design.”
> — Alex Chervony, Engenheiro de Software
### Crescimento de 12,5 vezes no número de novos usuários graças aos logins sociais
Após o lançamento do login social, a Flo Health viu o número de cadastros de novos usuários subir de 6% para 75%. Também houve uma redução significativa na taxa de churn durante a integração. “Antes de integrarmos a Auth0, o cadastro era opcional. Agora, o cadastro durante o processo de integração é obrigatório, e praticamente não há desistências”, diz Chervony.
A parceria com a Auth0 também permitiu que a Flo Health se concentrasse em melhorar os insights que fornece aos seus usuários, em vez de gerenciar a autenticação. “Alguns dos recursos que criamos recentemente incluem um modelo de bebê em 3D dentro do app e chatbots avançados que ajudam as mulheres a entender por que seu ciclo menstrual é irregular ou regular”, diz Bugaev. “Neste momento, estamos enviando 10 versões de produção por dia.”
Para o futuro, a Flo Health está entusiasmada com a maneira como a plataforma da Auth0 ajudará a empresa a fornecer recursos de saúde para mais mulheres, por meio de parcerias corporativas. "Um dos motivos pelos quais decidimos optar pela Auth0 é que ela oferece suporte à integração SAML para casos B2B2C, o que está em nossos planos", Bugaev explica. "A Auth0 tem a melhor solução da categoria, que não exige abrir mão da experiência do usuário em busca de segurança."
---
## [Flo Health - Wie Flo Health Registrierungen fast verdreizehnfachte](https://auth0.com/case-studies/de-flo-health.md)
> Die beliebteste App in der Kategorie Gesundheit und Fitness im App Store hat in unter einem Monat Social Logins implementiert und so neue Nutzerinnen gewonnen.
*Software/Technology | EMEA*
Die Flo Health App hilft Frauen, ihre Gesundheit mithilfe von Data Science und KI zu tracken und zu verbessern. Mit 167 Millionen Installationen und monatlich 38 Millionen aktiven Nutzerinnen ist Flo Health unter den Health Apps für Frauen weltweit die Nummer eins.
Dennoch hatte sich das Team von Flo Health ein noch ambitionierteres Ziel gesetzt: eine zentrale Anlaufstelle für die Gesundheit von Frauen im Laufe ihres gesamten Lebens zu werden und dabei die Nutzerinnenbasis der App zu verdoppeln. Um dieses Ziel zu erreichen, musste das Unternehmen zunächst seinen Ansatz für die Registrierung neuer Nutzerinnen überdenken.
„Bei der Registrierung geht es uns nicht nur um die Nutzerinnenakquise, sondern auch darum, einen Kanal wie E-Mail zu etablieren, über den wir Nutzerinnen personalisierte Inhalte liefern können“, erklärt Roman Bugaev, CTO von Flo Health. „Aufgrund eines deutlichen Rückgangs bei der Zahl der abgeschlossenen Registrierungen konnten wir E-Mail als potenziell vielversprechenden Kanal aber nicht ausbauen. Die User Experience bei der Authentifizierung war streckenweise schlicht zu sperrig.“
> „Auth0 bietet hier eine Best-in-Class-Lösung, die keinen Kompromiss zwischen User Experience und Sicherheit erfordert.“
> — Roman Bugaev, CTO
### Flo Health muss Ressourcen aufgrund von starkem Wettbewerb priorisieren
Angesichts des starken Wettbewerbs im Bereich Gesundheit und Fitness ist eine schnelle Verbesserung der User Experience für den kontinuierlichen Erfolg von Flo ein Muss. „Der Markt für Health Apps ist sehr wettbewerbsintensiv, und wir müssen schnell sein, um mit anderen Top-Apps mithalten zu können. Und wenn wir wachsen wollen, müssen wir noch schneller werden“, erklärt Bugaev.
Flo Health konnte es sich daher nicht leisten, sich bei der Entwicklung von Funktionen wie Authentifizierung und Autorisierung – die zwar für jede Anwendung wichtig, aber nicht Teil des Kernprodukts sind – zu verzetteln. Ähnlich wie bei der Auslagerung der Cloud-Infrastruktur an AWS entschied sich das Team von Flo Health für die Anschaffung einer Lösung statt für die Überarbeitung der internen Identity-Systeme. „Jede App braucht eine sichere, stabile und schnelle Authentifizierung. Für das Thema Authentifizierung gibt es aber bereits Lösungen, und uns wurde klar, dass wir einfach die für uns am besten geeignete auf dem Markt finden mussten, anstatt das Rad neu zu erfinden“, so Bugaev.
### Modernes Identity-Management für Millionen Nutzerinnen – in weniger als einem Monat
Flo Health beauftragte Auth0 mit der Implementierung moderner Identity-Funktionen, die die Registrierung und Anmeldung der Nutzerinnen einfach und sicher gestalten. „Wir wussten, dass Auth0 von großen Unternehmen intern wie extern eingesetzt wird, und eines unserer Ziele war es, unseren B2C-Nutzerinnen Sicherheit auf Enterprise-Niveau zu bieten“, erklärt Bugaev. „Aber es ging nicht nur um Sicherheit, auch Datenschutz ist uns sehr wichtig, und wir freuten uns, dass Auth0 HIPAA-konform ist und zum Beispiel über ISO-Zertifizierungen verfügt.“
Weniger als einen Monat nach der Kontaktaufnahme mit Auth0 aktivierte Flo Health bereits Social Login und bot seinen Nutzerinnen damit die Möglichkeit, sich via Apple bei der Flo-App anzumelden, ohne den Namen preisgeben zu müssen. „Dank Auth0 konnten wir unsere erste Anwendung innerhalb eines Monats produktiv setzen. Alles lief von Anfang an reibungslos“, so Alex Chervony, Software Engineer bei Flo Health.
Zusätzlich profitieren die Nutzerinnen der Flo-App von Brute Force Protection. Diese Funktion blockiert verdächtige IP-Adressen und wird automatisch aktiviert, sobald mehrere Anmeldeversuche derselben Nutzerin von derselben IP-Adresse aus fehlschlagen.
> „Wir waren in der Lage, unseren ersten Use Case in weniger als einem Monat in die Produktivumgebung zu überführen, weil mit Auth0 alles nach Plan lief.“
> — Alex Chervony, Softwareentwickler
### Beinahe dreizehnfaches Wachstum der Nutzerinnenzahlen dank Social Logins
Nach der Einführung von Social Logins verzeichnete Flo Health einen Anstieg bei den Registrierungen neuer Nutzerinnen von 6 % auf 75 % und eine deutliche Verringerung der Abwanderung während des Onboardings. „Vor der Integration von Auth0 war die Registrierung optional. Jetzt ist die Registrierung beim Onboarding obligatorisch, und es gibt fast keine Abwanderung während dieses Prozesses“, so Chervony.
Die Zusammenarbeit mit Auth0 hat es Flo Health auch ermöglicht, sich auf die Verbesserung der Inhalte für Nutzerinnen statt auf die Verwaltung der Authentifizierung zu konzentrieren. „Zu den kürzlich entwickelten Funktionen zählen ein 3D-Modell eines Babys innerhalb der App und intelligente Chatbots, die Frauen helfen zu verstehen, warum ihr Zyklus unregelmäßig oder regelmäßig ist“, so Bugaev. „Im Moment stellen wir jeden Tag 10 Produktions-Releases bereit.“
Flo Health plant, mit der Plattform von Auth0 künftig die Unternehmenspartnerschaften auszubauen und dadurch mehr Frauen Zugang zu Gesundheitsressourcen zu verschaffen. „Einer der Gründe, warum wir uns für Auth0 entschieden haben, ist die Unterstützung der SAML-Integration für B2B2C-Anwendungen, die Teil unserer Roadmap ist“, erklärt Bugaev. „Auth0 bietet hier erstklassige Lösungen, die keine Kompromisse zwischen User Experience und Sicherheit erfordern.“
---
## [Flo Health - Comment Flo Health a multiplié son nombre d’inscriptions par 12,5](https://auth0.com/case-studies/fr-flo-health.md)
> L’application la plus téléchargée dans la catégorie Santé et remise en forme de l’App Store a intégré l’authentification sociale en moins d’un mois.
*Software/Technology | EMEA*
L’application Flo Health aide les femmes à suivre et à améliorer leur état de santé grâce à l’intelligence artificielle et à la science des données. Avec 167 millions d’installations et 38 millions d’utilisatrices actives chaque mois, Flo est l’application de santé destinée aux femmes la plus utilisée au niveau mondial.
Les objectifs de l’équipe de Flo Health sont toutefois plus ambitieux que cela : l’entreprise entend devenir un guichet unique en matière de santé pour les femmes tout au long de leur vie et doubler la base d’utilisatrices de l’application. Pour atteindre ces objectifs, l’entreprise devait commencer par remettre en question son approche de la création des nouveaux comptes.
« La question de l’inscription ne concerne pas uniquement l’acquisition de nouvelles utilisatrices, elle vise aussi à créer un canal de communication avec ces utilisatrices, par exemple l’e-mail, qui nous permettra de leur proposer des informations personnalisées », explique Roman Bugaev, CTO de Flo Health. « Nous constations une baisse importante du nombre d’inscriptions complètes lors de la procédure d’enregistrement, ce qui ne nous permettait pas de développer l’e-mail en tant que canal potentiellement prometteur. La cause du problème était le manque de fluidité de notre expérience utilisateur d’authentification. »
> « Auth0 est la solution idéale pour nous, car elle n’impose aucun compromis entre l’expérience utilisateur et la sécurité. »
> — Roman Bugaev, CTO
### Pour être compétitive, Flo Health doit accorder la priorité aux ressources
La concurrence est rude dans le domaine de la santé et de la remise en forme. Pour maintenir le succès continu de l’application, Flo devait améliorer rapidement son expérience utilisateur. « Le marché des applications de santé est très concurrentiel, nous devons être extrêmement réactifs pour ne pas nous laisser distancer par d’autres applications populaires. Mais si nous voulons nous développer, nous devons aller encore plus loin », explique Roman Bugaev.
Flo Health ne pouvait pas gaspiller son énergie à développer elle-même des fonctionnalités comme l’authentification et l’autorisation, qui sont certes essentielles pour n’importe quelle application, mais ne constituent pas son cœur de métier. Comme pour la délégation de son infrastructure cloud à AWS, l’équipe de Flo Health a décidé d’investir dans une solution plutôt que de revoir la conception de son système interne de gestion des identités. « Toute application nécessite une authentification sécurisée, stable et rapide. Mais l’authentification est un domaine déjà bien maîtrisé, et nous avons réalisé qu’il nous suffisait de choisir la meilleure solution disponible sur le marché, plutôt que d’essayer de réinventer la roue », explique Romain Bugaev.
### Une gestion des identités avancées pour des millions d’utilisatrices déployée en moins d’un mois
Flo Health a fait appel à Auth0 pour implémenter des fonctionnalités avancées de gestion des identités qui rendent l’inscription et la connexion des utilisatrices simples et sécurisées. « Nous savions que de grandes entreprises font appel à Auth0, aussi bien en interne qu’en externe, et l’un de nos objectifs était d’offrir une sécurité de haut niveau à nos utilisatrices B2C, explique Roman Bugaev. La sécurité n’était pas le seul enjeu. La confidentialité est également une priorité, et nous avons apprécié le fait que la solution Auth0 soit conforme à la loi HIPAA et certifiée par l’ISO. »
En moins d’un mois après le contact initial avec Auth0, Flo Health avait activé l’authentification sociale, offrant à ses utilisatrices la possibilité de se connecter avec Apple pour utiliser l’application Flo sans révéler leur nom. « Nous avons pu déployer notre premier cas d’usage en production en moins d’un mois grâce à la conception de la solution Auth0 », explique Alex Chervony, Software Engineer chez Flo Health.
En outre, la sécurité des utilisatrices de l’application Flo est garantie grâce à la fonctionnalité Brute Force Protection, qui peut bloquer les adresses IP suspectes. Celle-ci se déclenche lorsque plusieurs échecs de connexion d’un même utilisateur sont imputables à une même adresse IP.
> « Nous avons pu déployer notre premier cas d'usage en production en moins d’un mois grâce à la conception de la solution Auth0. »
> — Alex Chervony, Software Engineer
### Croissance du nombre de nouvelles utilisatrices (x 12,5) grâce à l'authentification sociale
Après avoir intégré la connexion via un réseau social, Flo Health a constaté une augmentation de 6 à 75 % du nombre d’inscriptions de nouvelles utilisatrices ainsi qu’une réduction importante des abandons pendant l’onboarding. « Avant l’intégration de la solution Auth0, l’inscription était facultative. À présent, l’inscription pendant l’onboarding est obligatoire et le taux d’abandon lors de ce processus est pratiquement nul », poursuit Alex Chervony.
L’intégration de la solution Auth0 a également permis à Flo Health de se concentrer sur l’amélioration des informations qu’elle fournit à ses utilisatrices — et pas sur la gestion de l’authentification. « Les fonctionnalités que nous avons récemment développées incluent notamment un modèle de bébé en 3D dans l’application et des chatbots avancés qui aident les femmes à comprendre pourquoi leur cycle est régulier ou irrégulier, explique Roman Bugaev. À ce stade, nous lançons 10 nouveautés par jour. »
Parmi les projets d’avenir, Flo Health se réjouit du fait que la plateforme d’Auth0 l’aidera à fournir des ressources de santé à un plus grand nombre de femmes au travers de partenariats interentreprises. « L’une des raisons pour lesquelles nous avons choisi Auth0 est que la plateforme prend en charge l’intégration SAML pour les cas d’usage B2B2C, ce qui fait partie de notre feuille de route, poursuit Romain Bugaev. Auth0 est la solution idéale pour nous, car elle n’impose aucun compromis entre l’expérience utilisateur et la sécurité. »
---
## [Jersey Mike's - Jersey Mike's protege a 15 millones de sus usuarios más fieles](https://auth0.com/case-studies/es-jersey-mikes.md)
*Retail | AMER*
Más de 15 millones
de inicios de sesión de usuarios protegidos
> “Trabajar con Okta y Auth0 ha sido una gran experiencia, con un excelente soporte técnico. Okta es una empresa en la que podemos confiar, por lo que también confiamos en el software que están desarrollando”.
> — Scott Scherer, CIO
Para la franquicia de sándwiches rápidos Jersey Mike's, el contenido del sándwich es tan importante como el tamaño. Su enfoque en ingredientes de calidad lo ha llevado al éxito nacional, con más de 3000 tiendas abiertas y en proceso de apertura en los Estados Unidos.
Jersey Mike's tiene un programa de recompensas simple que permite acumular puntos por cada compra hasta obtener un sándwich gratis. Los puntos se gestionan a través de la cuenta de MyMike del cliente, ya sea en línea o en la aplicación. Con seis millones de miembros, estamos hablando de muchos usuarios, muchas contraseñas y una innegable necesidad de más seguridad. “Desde una perspectiva tecnológica, seguimos actualizando nuestra tecnología de la tienda y orientada al cliente. Ahora, vamos camino de adoptar un programa de fidelización totalmente digital”, dice Scott Scherer, CIO de Jersey Mike's.
Este proceso para consolidar la información personal de los clientes en cuentas en línea hizo que la seguridad fuera más importante que nunca para Jersey Mike's. A fin de proteger a sus clientes más leales, era necesario un proceso de autenticación de inicio de sesión estable y seguro.
### Gestionar la i dentidad era una carga que consumía mucho tiempo
Intentar gestionar su infraestructura de seguridad internamente fue una carga muy pesada para los ingenieros de Jersey Mike's, quienes luchaban constantemente contra actores malintencionados. “Cada vez que surge un nuevo ataque, tenemos que escribir código para mitigarlo, y es como un círculo vicioso”, explica Scherer.
El riesgo era alto cuando los ingenieros internos trabajaban para proteger la información del cliente. A fin de liberar tiempo y proporcionar una seguridad más uniforme, Scherer seleccionó Auth0 Platform para proporcionar compatibilidad de inicio de sesión a sus clientes digitales. “Cuando nos mudamos a una nueva aplicación y a un nuevo sitio web, fue el momento perfecto para delegar la autenticación en un tercero. Queríamos delegar esa responsabilidad en alguien especializado en infraestructuras de autenticación para inicios de sesión”.
### Clientes más protegidos con Breached Password Detection
Después de trabajar con Auth0 durante seis meses y obtener resultados positivos, Scherer comenzó a buscar nuevas formas de reforzar aún más la seguridad. “El caso de uso inicial era la compatibilidad con el inicio de sesión para nuestros más de seis millones de clientes digitales; luego, a medida que diseñamos y empezamos a usar esta función, agregamos otras características de Auth0”. En particular, Breached Password Detection fue una excelente opción para hacer frente a una amenaza de seguridad común. “En las noticias, se oye cada vez más sobre ataques de apropiación de cuenta y filtraciones de nombres de usuario y contraseñas de otras empresas”, dice Scherer. “Son cada vez más filtraciones de otras empresas que exponen más y más datos”.
Una vez que se detecta una filtración, el cliente recibe un correo electrónico generado automáticamente para restablecer su contraseña. En el caso de Jersey Mike's, una función de historial de contraseñas garantiza que los usuarios no puedan reutilizar la misma contraseña filtrada una y otra vez. La función fue bien recibida por los clientes. Según Scherer, “lo que no queremos es que nuestros teléfonos de atención al cliente se llenen de gente asustada por sus datos, sus tarjetas de crédito o sus puntos. Simplemente, restablecemos [las contraseñas] y los clientes las cambian y siguen adelante”.
### La subcontratación de la autenticación libera tiempo para crecer más rápido
Al confiar sus necesidades de i dentidad, a Auth0, Jersey Mike's liberó a su personal interno para otras tareas. “Nuestros ingenieros no tienen que diseñar las interfaces, no tienen que desarrollar toda la seguridad, no tienen que lidiar con la gestión desde la perspectiva de los usuarios de nuestra base de datos ni tienen que lidiar con la gestión de ningún nombre de usuario ni contraseña. Todo eso ya no nos corresponde”, dice Scherer. Con la seguridad de la i dentidad resuelta, los ingenieros pueden dedicar más tiempo a generar beneficios para el usuario. El ahorro para Jersey Mike's “… no consiste tanto en una reducción de la cantidad de personal, sino en la reasignación del personal. Algunos desarrolladores que pasaban mucho tiempo trabajando en la autenticación y todos los servicios relacionados ahora se ocupan de funciones y pueden centrarse en aspectos que beneficien a nuestros clientes de una manera visible”.
Okta se ha convertido en un socio importante para Jersey Mike's y su imperio de los sándwiches. “Trabajar con Okta y Auth0 ha sido una gran experiencia, con un excelente soporte técnico. Okta es una empresa en la que podemos confiar, por lo que también confiamos en el software que están desarrollando”.
---
## [Jersey Mike's - Jersey Mike's protege 15 milhões dos seus usuários mais fiéis](https://auth0.com/case-studies/pt-jersey-mikes.md)
*Retail | AMER*
Mais de 15 milhões
de logins de usuários protegidos
> “Trabalhar com a Okta e a Auth0 tem sido uma ótima experiência, com excelente suporte técnico. A Okta é uma empresa em que podemos confiar, e, por isso, confiamos também no software que ela desenvolve.”
> — Scott Scherer, CIO
Na rede de restaurantes fast-casual de sanduíches Jersey Mike's, a preocupação é com os ingredientes do seu sanduíche, não apenas com o tamanho dele. O foco em ingredientes de qualidade resultou em sucesso em todo o país, com mais de 3 mil lojas abertas e em desenvolvimento nos Estados Unidos.
O Jersey Mike's tem um programa de recompensas simples: ganhe pontos a cada compra. Junte pontos suficientes e ganhe um sanduíche grátis. Os pontos são gerenciados pela conta MyMike's do cliente, tanto online quanto pelo app. Com seis milhões de membros, isso resulta em muitos usuários, muitas senhas e uma necessidade evidente de maior segurança. "Do ponto de vista tecnológico", diz Scott Scherer, CIO do Jersey Mike's, "continuamos fazendo um upgrade na tecnologia em nossas lojas e nos sistemas voltados para o cliente. No momento, estamos caminhando para um programa de fidelidade totalmente digital.”
Essa tendência de consolidar as informações pessoais dos clientes em contas online tornou a segurança mais importante do que nunca para o Jersey Mike's. Para proteger seus clientes mais fiéis, ele precisava de um processo de autenticação de login sólido e seguro.
### O gerenciamento da i dentidade era uma tarefa que consumia muito tempo
Tentar gerenciar a infraestrutura de segurança internamente representava um esforço considerável para os engenheiros do Jersey Mike's, que com frequência se viam lutando contra agentes mal-intencionados. “Assim que surge uma nova vulnerabilidade”, diz Scherer, “temos que escrever um código para mitigá-la. Isso se torna um desafio constante.”
A responsabilidade era grande, já que os engenheiros internos trabalhavam para proteger as informações dos clientes. Com o objetivo de liberar tempo e fornecer segurança mais consistente, Scherer selecionou a a Auth0 Platform para fornecer suporte de login a seus clientes digitais. “Assim que migramos para um novo app e um novo site, surgiu a oportunidade perfeita para delegarmos a parte de autenticação. Queríamos nos livrar dessa responsabilidade e entregá-la a alguém cujo foco fosse a infraestrutura de autenticação de login.”
### Melhor proteção ao cliente com o Breached Password Detection
Após seis meses de trabalho Auth0 com resultados positivos, Scherer começou a buscar novas maneiras de reforçar ainda mais a segurança. "Nosso caso de uso inicial era apenas o suporte de login para nossos mais de quinze milhões de clientes digitais. No entanto, à medida que construímos e começamos a usar a plataforma, adicionamos mais recursos que Auth0 oferece." Em particular, o recurso Breached Password Detection se mostrou ideal para enfrentar uma ameaça de segurança comum. "Se você acompanha as notícias, vê que cada vez mais ataques de roubo da conta e nomes de usuário e senhas vazados de outras empresas estão sendo expostos", diz Scherer. "Um número cada vez maior de violações de outras empresas expondo mais e mais dados."
Assim que uma violação de segurança for detectada, o cliente receberá um e-mail gerado automaticamente para redefinir sua senha. No caso do Jersey Mike's, uma função de histórico de senhas garante que os usuários não possam reutilizar a mesma senha comprometida repetidas vezes. O recurso foi bem recebido pelos clientes. Scherer afirma: "O que mais queríamos era evitar que nossos telefones de atendimento ao cliente ficassem congestionados com pessoas dizendo: 'Meu Deus, o que aconteceu? Meu cartão de crédito está seguro? Meus pontos estão seguros?' Nós simplesmente redefinimos [as senhas] e os clientes as alteram e seguem em frente."
### A terceirização da autenticação libera tempo para um crescimento mais rápido
Confiando suas necessidades de i dentidade à Auth0, o Jersey Mike's libera a equipe interna para outras tarefas. "Nossos engenheiros não precisam construir as interfaces", diz Scherer, "não precisam criar toda a segurança em torno disso, nem lidar com o gerenciamento do ponto de vista da nossa equipe de banco de dados e o gerenciamento de nomes de usuário ou senhas. Tudo isso foi tirado das nossas mãos." Com a segurança de i dentidade garantida, os engenheiros podem dedicar mais tempo à criação de benefícios para os usuários. A economia para o Jersey Mike's "não se resume à redução do número de funcionários, mas à realocação de pessoal. Assim, alguns desenvolvedores que dedicavam muito tempo à autenticação e a todos os serviços relacionados agora estão trabalhando em recursos. Agora eles podem começar a trabalhar em coisas que beneficiam nossos clientes de forma visível."
A Okta tem sido uma parceira importante e útil no crescente império de sanduíches do Jersey Mike's. "Trabalhar com a Okta e a Auth0 tem sido uma ótima experiência, com excelente suporte técnico. A Okta é uma empresa em que podemos confiar e, por isso, confiamos também no software que ela desenvolve."
---
## [Jersey Mike's - Jersey Mike's sichert 15 Millionen treue Kunden](https://auth0.com/case-studies/de-jersey-mikes.md)
*Retail | AMER*
>15 Mio.
gesicherte Benutzeranmeldungen
> „Die Zusammenarbeit mit Okta und Auth0 war eine großartige Erfahrung, der technische Support war hervorragend. Okta ist ein Unternehmen, dem wir vertrauen. Deshalb vertrauen wir auch der von ihm entwickelten Software.“
> — Scott Scherer, CIO
Bei der Fast-Casual-Sandwichkette Jersey Mike's kommt es nicht nur auf die Größe, sondern auch auf den Inhalt an. Der Fokus auf hochwertige Zutaten hat sich landesweit bewährt: Über 3.000 Filialen gibt es bereits in den USA oder sind in Planung.
Jersey Mike's hat sich für ein einfaches Bonusprogramm entschieden: Für jeden Einkauf gibt es Punkte, und wer genug Punkte hat, erhält ein Gratis-Sandwich. Die Punkte werden über das MyMike's-Konto des Kunden verwaltet. Dies ist online und in der App möglich. Bei 6 Millionen Mitgliedern kommt dabei eine beachtliche Zahl von Benutzern und Passwörtern zusammen, woraus sich ein dringender Bedarf an erhöhter Sicherheit ergibt. „Technologisch gesehen arbeiten wir kontinuierlich an der Verbesserung unseres Angebots, sowohl für die Filialen als auch die Kunden“, so Scott Scherer, CIO von Jersey Mike's. „Derzeit streben wir ein vollständig digitales Treueprogramm an.“
Mit dem Vorhaben, die persönlichen Daten der Kunden in einem Online-Konto zu bündeln, wurde das Thema Sicherheit für Jersey Mike's wichtiger denn je. Zum Schutz seiner Treuekunden benötigte das Unternehmen einen soliden und sicheren Authentifizierungsprozess für Anmeldungen.
### Die Verwaltung der Identity war eine extrem zeitaufwändige Aufgabe
Der Versuch, die Sicherheitsinfrastruktur intern zu verwalten, stellte für die Entwickler von Jersey Mike's eine ressourcenintensive Belastung dar, da sie sich unentwegt gegen Angreifer zur Wehr setzen mussten. Scherer berichtet: „Sobald wir eine neue Sicherheitslücke entdecken, schreiben wir Code, um sie zu beheben, doch es ist ein Fass ohne Boden.“
Da die eigenen Entwickler mit dem Schutz der Kundendaten beschäftigt waren, stand viel auf dem Spiel. Um Zeit zu gewinnen und durchgängige Sicherheit zu gewährleisten, wählte Scherer die Auth0 Platform für den Login-Support seiner digitalen Kunden. „Nach dem Wechsel zur neuen App und unserer neuen Website war der ideale Zeitpunkt für die Auslagerung der Authentifizierung gekommen. Wir wollten diese Aufgabe abgeben und sie einem Spezialisten für Anmelde-Infrastrukturen überlassen.“
### Verbesserter Kundenschutz durch Erkennung kompromittierter Passwörter
Nach sechs Monaten erfolgreicher Nutzung von Auth0 suchte Scherer nach neuen Möglichkeiten, die Sicherheit weiter zu verbessern. „Unsere ursprüngliche Zielsetzung war lediglich der Login-Support für unsere mehr als 6 Millionen digitalen Kunden. Doch im Laufe der Zeit und mit zunehmender Nutzung haben wir weitere Funktionen hinzugefügt, die Auth0 anbietet.“ Insbesondere Breached Password Detection erwies sich als ideale Funktion zur Reduzierung eines häufigen Sicherheitsproblems. „Wenn man die Nachrichten verfolgt, hört oder liest man immer wieder von Account Hacking und davon, dass immer mehr Benutzernamen und Passwörter durch Sicherheitsverletzungen in falsche Hände geraten“, sagt Scherer.
Sobald eine Sicherheitsverletzung festgestellt wird, erhält der Kunde automatisch eine E-Mail mit einem Link zum Zurücksetzen des Passworts. Im Fall von Jersey Mike's sorgt eine Passwortverlaufsfunktion dafür, dass der Benutzer das kompromittierte Passwort nicht wiederverwenden kann. Das wird von den Kunden gut angenommen. Scherer sagt: „Wir wollten auf jeden Fall vermeiden, dass unsere Service-Telefone heiß laufen und sich die Kunden Sorgen um ihre Kreditkarte oder ihre Punkte machen. Wir setzen die Passwörter einfach zurück, die Kunden ändern sie und machen weiter.“
### Outsourcing der Authentifizierung verschafft Zeit für schnelleres Wachstum
Durch die Auslagerung des Identity-Managements an Auth0 bleibt den internen Mitarbeitern von Jersey Mike's mehr Zeit für andere Aufgaben. Scherer erklärt: „Unsere Entwickler müssen weder Schnittstellen erstellen, noch sich um Sicherheit oder Datenbanken kümmern. Auch die Verwaltung von Benutzernamen und Passwörtern entfällt. All das wird uns abgenommen.“ Da die Identity-Sicherheit gewährleistet ist, bleibt den Mitarbeitern mehr Zeit für die Entwicklung von Benutzervorteilen. Die Einsparungen für Jersey Mike’s ergeben sich „weniger aus Personalabbau, sondern vielmehr aus einer Personalneuzuweisung. Einige Entwickler, die früher viel Zeit mit Authentifizierung und den dazugehörigen Services verbracht haben, arbeiten jetzt an Funktionen, die für unsere Kunden sichtbar sind.“
Okta hat sich als wichtiger und wertvoller Partner für das wachsende Restaurant-Imperium von Jersey Mike's erwiesen. „Die Zusammenarbeit mit Okta und Auth0 war eine großartige Erfahrung, der technische Support war hervorragend. Okta ist ein Unternehmen, dem wir vertrauen. Deshalb vertrauen wir auch der von ihm entwickelten Software.“
---
## [Jersey Mike's - Jersey Mike’s sécurise 15 millions de fidèles utilisateurs](https://auth0.com/case-studies/fr-jersey-mikes.md)
*Retail | AMER*
Plus de 15 millions
de connexions utilisateurs sécurisées
> « Notre collaboration avec Okta et Auth0 est une belle réussite : fantastique expérience et excellent support technique. Okta est une entreprise en qui nous avons toute confiance, et c’est également le cas pour les logiciels qu’elle développe. »
> — Scott Scherer, CIO
Jersey Mike’s, célèbre chaîne de sandwicheries américaine, accorde la plus grande importance à la qualité de ses produits. Cette volonté d’excellence explique son succès à l’échelle nationale et l’entreprise compte actuellement plus de 3 000 établissements ouverts ou en projet aux États-Unis.
Le programme de fidélité de Jersey Mike’s est simple : le client gagne des points à chaque achat. Lorsqu’il en a accumulé suffisamment, il reçoit un sandwich gratuit. Les points sont gérés via le compte MyMike’s du client, en ligne ou via l’application. Ses six millions de membres représentent un grand nombre d’utilisateurs, de mots de passe et, surtout, nécessitent une sécurité renforcée. « Du point de vue technologique, nous ne cessons de nous moderniser, tant dans nos établissements qu’auprès de nos clients », explique Scott Scherer, CIO de Jersey Mike’s. « À présent, nous nous orientons vers un programme de fidélisation entièrement numérique. »
Cette consolidation des informations personnelles des clients dans les comptes en ligne fait de la sécurité une considération plus importante que jamais pour Jersey Mike’s. Pour protéger ses plus fidèles clients, la chaîne de restauration rapide avait besoin d’un processus d’authentification robuste et sécurisé.
### Une charge de gestion des identités considérable
La gestion de leur infrastructure de sécurité en interne exerçait une lourde pression sur les ingénieurs de Jersey Mike’s, continuellement aux prises avec des acteurs malveillants. « Dès qu’un nouvel exploit apparaît, explique Scott Scherer, nous devons écrire du code pour le neutraliser, et la situation se répète en permanence. »
Les enjeux étaient élevés et les ingénieurs internes mettaient tout en œuvre pour protéger efficacement les informations des clients. Afin de gagner du temps et d’offrir une sécurité plus cohérente, Scherer a choisi Auth0 Platform pour optimiser la procédure de connexion de ses clients. « Après la transition vers une nouvelle application et un nouveau site web, le moment était venu pour nous de déléguer l’authentification. Nous voulions nous décharger de cette tâche et la confier à une entreprise spécialisée dans les infrastructures d’authentification des connexions. »
### Protection renforcée des clients grâce à Breached Password Detection
Après six mois de collaboration fructueuse avec Auth0, Scott Scherer s’est mis en quête de nouvelles solutions pour renforcer la sécurité. « Notre premier cas d’usage se limitait au support des connexions pour nos quelque quinze millions de clients numériques. Ensuite, au fur et à mesure du développement et de l’utilisation du service, nous lui avons ajouté d’autres fonctionnalités Auth0. » En particulier, la fonctionnalité Breached Password Detection s’est avérée particulièrement utile pour se protéger des compromissions, une menace de sécurité particulièrement récurrente. « Si vous lisez la presse, vous constatez que ces attaques par usurpation de compte (ATO) se multiplient et qu’un volume croissant de noms d’utilisateur, de mots de passe et autres données sont exposés à la suite de ces brèches survenues dans d’autres entreprises », ajoute Scott Scherer.
Lorsqu’une brèche a été détectée, le client reçoit un e-mail généré automatiquement pour réinitialiser son mot de passe. Dans le cas de Jersey Mike’s, une fonction d’historique des mots de passe permet d’éviter que l’utilisateur ne recycle à l’infini le même mot de passe compromis. Cette fonctionnalité a été bien accueillie par les clients. « Nous ne voulions surtout pas que notre service à la clientèle soit submergé d’appels de clients se demandant si leur carte de crédit et leurs points de fidélité étaient protégés. Aujourd’hui, nous réinitialisons simplement les mots de passe, les clients les modifient et n’y pensent plus », se réjouit Scott Scherer.
### Externaliser l’authentification pour réaffecter les ressources à des initiatives de croissance
En confiant ses besoins de gestion des identités à Auth0, Jersey Mike’s peut réaffecter son personnel interne à d’autres tâches. « Nos ingénieurs n’ont plus à développer des interfaces, explique Scott Scherer. Ils n’ont plus à intégrer toutes les fonctions de sécurité qui y sont associées, et nos responsables des bases de données ne doivent plus assurer la maintenance des noms d’utilisateur et des mots de passe. Tout cela a été externalisé. » Dès lors que la sécurité des identités est prise en charge, les ingénieurs peuvent consacrer plus de temps à créer de la valeur ajoutée pour les utilisateurs. Pour Jersey Mike’s, « les économies ne s’expriment pas en termes de réduction d’effectifs, mais de réaffectation à d’autres projets. Ainsi, certains développeurs qui passaient beaucoup de temps à développer l’authentification et tous les services connexes se concentrent désormais sur les fonctionnalités... Ils peuvent désormais se consacrer à des tâches qui procurent des avantages visibles à nos clients. »
Okta est un partenaire important et précieux pour la croissance de Jersey Mike’s. « Notre collaboration avec Okta et Auth0 est une belle réussite : fantastique expérience et excellent support technique. Okta est une entreprise en qui nous avons toute confiance, et c’est également le cas pour les logiciels qu’elle développe. »
---
## [Signify - Com a Auth0, a Philips Hue pode se concentrar em P&D, não em IAM](https://auth0.com/case-studies/pt-signify.md)
*Manufacturing | EMEA*
Redução de 80%
nas tarefas de manutenção do gerenciamento de identidade e acesso
Integração 4 a 5
vezes mais rápida de novos recursos de gerenciamento de identidade e acesso
Milhões
de contas de usuários migraram automaticamente para a nova plataforma após o login
Menos de 0,01%
dos logins tiveram violações de senha
> “Com a Auth0, conseguimos reduzir em 80% o trabalho de desenvolvimento e manutenção relacionado ao IAM. Em vez de tentar reinventar o IAM, ficamos livres para nos concentrar em novas ofertas de iluminação e segurança que realmente diferenciam nossos produtos.”
> — Leon Bouwmeester, Gerente de Produto para Dispositivos IoT
Como uma das primeiras empresas a oferecer opções de iluminação “inteligente” aos consumidores, a Philips Hue, uma divisão da Signify, está ampliando o potencial da iluminação residencial. Suas lâmpadas e luminárias com baixo consumo de energia permitem que os clientes personalizem o ambiente de suas casas, seja para receber visitas ou para passar uma noite tranquila com a família.
### O crescimento superou a capacidade de oferecer as melhores experiências de iluminação
À medida que a base de clientes da Philips Hue crescia e os clientes adicionavam cada vez mais produtos Philips Hue às suas residências, o número de usuários por residência se multiplicava. Além disso, as configurações e o gerenciamento dos dispositivos estavam ficando cada vez mais complexos.
Essa complexidade no back-end tornava a experiência do usuário excessivamente complicada: fazer login e controlar vários dispositivos podia ser desconfortável. A empresa precisava de uma solução que minimizasse o "tempo até o primeiro uso" de seus clientes. Estava difícil para a equipe interna de engenharia gerenciar e ampliar as tecnologias de gerenciamento de identidade e acesso (IAM) desenvolvidas internamente, tentando acompanhar o rápido crescimento dos negócios.
A Philips Hue percebeu que precisava de soluções de login único (SSO) e autenticação multifatorial (MFA) que tornassem a experiência do usuário simples e segura. No entanto, o desenvolvimento interno dessas soluções desviaria os recursos de engenharia de seus próprios produtos.
Depois de decidir que seria mais fácil implementar soluções padronizadas de um fornecedor terceirizado em vez de reconstruir seu sistema próprio, a Philips Hue recorreu à Okta e à Auth0 Platform.
“As soluções de SSO e MFA da Auth0 são simples, confiáveis e estão em conformidade com as leis e regulamentações dos EUA e da União Europeia”, observa Leon Bouwmeester, gerente de produto para dispositivos IoT da Philips Hue. “Além disso, ficamos impressionados com a rapidez no desenvolvimento dos produtos e com a capacidade de resposta da equipe de atendimento ao cliente, com quem estabelecemos um relacionamento duradouro.”
### Uma migração em massa, uma nova solução de identidade e uma nova experiência do usuário em tempo recorde
A Auth0 criou o protótipo da nova solução de identidade da Philips Hue em apenas duas semanas. Com ela, os clientes da Philips Hue podem controlar toda a iluminação de suas casas usando apenas um app com um conjunto de credenciais de login, além de acomodar residências com vários usuários.
Uma estratégia de migração simplificada foi adotada para transferir milhões de contas da Signify para a Auth0. Embora essa tenha sido uma das maiores migrações de usuários já tentadas na IoT, os usuários da Philips Hue não foram afetados nem precisaram redefinir suas senhas, tendo sido migrados automaticamente após fazer login.
Para proteger os dados dos clientes, a Philips Hue adicionou o Enterprise MFA da Auth0, que oferece uma opção de autenticação multifatorial usando notificações por SMS. Além disso, para se defender contra tentativas de roubo de senhas ou invasão de contas protegidas por senha, a Philips Hue escolheu o Attack Protection da Auth0, que força os usuários a redefinir suas senhas caso uma violação seja detectada.
Além de uma experiência de login mais simples, o novo login da Auth0 oferece quatro novos benefícios para os usuários:
Gerenciamento universal de dispositivos: a Auth0 permite que os usuários controlem todos os dispositivos Philips Hue em suas casas — e até mesmo comprem novos dispositivos — com apenas um login.
Opções adicionais de login: se preferirem, os usuários poderão fazer login usando suas contas do Gmail ou do ID Apple em vez de um nome de usuário e senha.
Privilégios de acesso por usuário: um administrador pode atribuir diferentes permissões a diferentes usuários, restringindo o acesso de outros membros da família a recursos sensíveis, como desativar sensores de movimento ou visualizar transmissões ao vivo de câmeras de segurança.
Controle de dispositivos inteligentes de terceiros: com esse login, a Philips Hue permite que outros sistemas, como Google Home e Amazon Alexa, integrem dispositivos Philips Hue aos próprios sistemas. Os usuários também podem sincronizar suas contas do Spotify através de uma integração especial com a Auth0.
“A Auth0 facilita o uso dos nossos produtos pelos clientes”, relata Kéké Dandois, líder do grupo de P&D para residências e usuários da Philips Hue. “Com essa plataforma, os aspectos complexos do IAM ficam descomplicados para nossos clientes. Conseguimos integrar novos usuários de modo mais rápido e fácil, reduzindo o tempo no primeiro uso.”
### Uma redução considerável na manutenção do IAM deixa mais tempo para inovar
Os benefícios da Auth0 para a própria Philips Hue foram igualmente impactantes: “Com a Auth0, conseguimos reduzir em 80% o trabalho de desenvolvimento e manutenção relacionado ao IAM. Em vez de tentar reinventar o IAM, ficamos livres para nos concentrar em desenvolver novas ofertas de iluminação e segurança, o que realmente diferencia nossos produtos”, afirmou Bouwmeester.
Embora os novos clientes da Philips Hue precisem criar um login com nome, e-mail e senha e, em seguida, vincular o app ao seu sistema de iluminação, os clientes antigos que nunca haviam feito login não foram obrigados a isso. No entanto, 60% já optaram por criar uma conta nominal usando o processo simplificado de configuração de conta da Auth0 para aproveitar a melhor experiência do cliente que a plataforma oferece e a maior segurança para atender às novas regulamentações. Isso reduziu significativamente a complexidade de contas anônimas, contas de convidados e contas fantasmas no back-end, permitindo que a Philips Hue integrasse novos recursos de IAM quatro ou cinco vezes mais rápido do que era possível anteriormente.
Os controles de segurança e privacidade de ponta da Auth0 também reduziram as violações de senhas para 0,01% dos logins. “Com a Auth0, sabemos que estamos oferecendo a melhor tecnologia para proteger os dados pessoais dos nossos usuários”, observa Dandois. “Deixar o IAM a cargo da Okta nos dá tranquilidade.”
### Dados melhores para estratégias de produto, vendas e marketing orientadas por dados
A Auth0 também está ajudando a Philips Hue a entender seus clientes de novas formas, que antes não eram possíveis.
Com acesso aos dados do produto relacionados ao uso de recursos e à jornada do usuário, a empresa pode avaliar o nível de conforto dos usuários com o app. Isso, por sua vez, ajudará os engenheiros da Philips Hue a melhorar a experiência do usuário e ter mais dados para tomar decisões no desenvolvimento de produtos. A Auth0 também fornece informações precisas sobre a proporção de usuários novos em relação aos recorrentes, a retenção de usuários, as taxas de churn e o engajamento dos usuários, com isso, a Philips Hue poderá aprimorar suas estratégias de marketing e a provisão de atendimento ao cliente.
“As informações que podemos obter usando a Auth0 estão nos ajudando a desenvolver novas estratégias de negócios orientadas por dados”, diz Bouwmeester. “Podemos responder a perguntas que nem mesmo conseguíamos fazer antes, simplesmente porque não tínhamos os dados.”
### Um futuro sem senhas e uma parceria duradoura
A Philips Hue se reúne mensalmente com a equipe Customer First da Okta para entender os novos desafios de negócios, aprimorar as estratégias para superá-los e debater os planos da Philips Hue para novos produtos. Um canal no Slack mantém a comunicação entre a Okta e a Philips Hue aberta 24 horas por dia, 7 dias por semana.
Com a migração para a Auth0 concluída, a Philips Hue e a Okta estão planejando serviços de valor agregado, como Adaptive MFA e novas opções de login com senha via links por e-mail e SMS. A empresa também está explorando logins sem senha, usando apps de autenticação, chaves de acesso e biometria. Além disso, estão em discussão controles de gerenciamento de acesso mais granulares para os produtos de segurança da Philips Hue, como iluminação de segurança, sensores de movimento, transmissões ao vivo de câmeras e gravações de câmeras.
“A Auth0 é a solução perfeita para nós”, diz Bouwmeester. “Era exatamente o que precisávamos. Ela nos ajudou a passar de uma abordagem centrada em dispositivos para uma abordagem centrada no usuário, nos liberando para focar no tipo de P&D e desenvolvimento de produtos em que somos melhores.”
---
## [Signify - Auth0 permite que Philips Hue se concentre en la investigación y el desarrollo, en lugar de en la IAM](https://auth0.com/case-studies/es-signify.md)
*Manufacturing | EMEA*
Reducción del 80 %
en el mantenimiento relacionado con la gestión de identidades y accesos
Integración 4 a 5
veces más rápida de las nuevas funciones de gestión de identidades y accesos
Migración automática de millones
de cuentas de usuario a la nueva plataforma al iniciar sesión
< 0,01 %
de los inicios de sesión sufren filtración de contraseñas
> “Auth0 nos permitió reducir en un 80 % el desarrollo y el mantenimiento relacionados con la IAM. Esto nos dio la libertad de enfocarnos en nuevas soluciones de iluminación y seguridad que realmente diferencian nuestros productos, en lugar de empezar de cero con la IAM”.
> — Leon Bouwmeester, gerente de productos para dispositivos IoT
Como una de las primeras empresas en ofrecer a los consumidores opciones de iluminación “inteligentes”, Philips Hue, una división de Signify, está dando rienda suelta al potencial de la iluminación en el hogar. Sus lámparas y accesorios energéticamente eficientes permiten a los clientes personalizar el ambiente de su hogar, ya sea para entretenerse o para pasar una noche tranquila en familia.
### El crecimiento superó la capacidad para ofrecer experiencias óptimas de iluminación
A medida que la base de clientes de Philips Hue creció y sus clientes agregaron cada vez más productos Philips Hue a sus hogares, el número de usuarios por hogar se multiplicó y las configuraciones y la gestión de los dispositivos se volvieron cada vez más complejas.
Esta complejidad del backend hizo que la experiencia de usuario fuera demasiado complicada: iniciar sesión y controlar múltiples dispositivos resultaba incómodo. La empresa necesitaba una solución que minimizara el “tiempo hasta encender la luz” de sus clientes. Su equipo interno de ingeniería tuvo dificultades a la hora de gestionar y ampliar sus propias tecnologías de gestión de identidades y accesos (IAM) para mantenerse al corriente del rápido crecimiento de la empresa.
Philips Hue se dio cuenta de que necesitaba soluciones de inicio de sesión único (SSO) y autenticación multifactor (MFA) para simplificar y proteger la experiencia de usuario. Sin embargo, diseñar esas soluciones internamente alejaría a los recursos de ingeniería del desarrollo de productos para la empresa.
Tras decidir que implementar soluciones estandarizadas de un proveedor externo sería más fácil que rediseñar su propio sistema, la empresa recurrió a Okta y a Auth0 Platform.
“Las soluciones de SSO y MFA de Auth0 son sencillas y confiables, y cumplen con las leyes y normas de los Estados Unidos y de la Unión Europea”, señala Leon Bouwmeester, gerente de productos para dispositivos IoT en Philips Hue. “También nos impresionó la velocidad de desarrollo de sus productos y la capacidad de respuesta de su equipo de servicio al cliente, con el que hemos entablado una relación duradera”.
### Una migración enorme, una nueva solución de identidad y una experiencia de usuario renovada: todo en tiempo récord
Auth0 creó el prototipo de la nueva solución de identidad de Philips Hue en solo dos semanas. Permite a los clientes de Philips Hue controlar toda la iluminación de su hogar desde una sola aplicación con un único conjunto de credenciales de inicio de sesión y se adapta a hogares con varios usuarios.
Se adoptó una estrategia de migración diferida para mover millones de cuentas de Signify a Auth0. Si bien esta fue una de las migraciones de usuarios más grandes jamás intentadas en la IoT, los usuarios de Philips Hue no se vieron afectados ni tuvieron que restablecer sus contraseñas; además, se los migró automáticamente en el momento en que iniciaron sesión.
Para proteger los datos de los clientes, Philips Hue agregó MFA empresarial de Auth0, que proporciona una opción de autenticación multifactor mediante notificaciones SMS. Para defenderse de los intentos de robo de contraseñas o acceso a cuentas protegidas por contraseña, Philips Hue eligió la solución Attack Protection de Auth0, que obliga a los usuarios a restablecer su contraseña si se detecta una filtración.
Además de una experiencia más fluida para iniciar sesión, el nuevo proceso de inicio de sesión de Auth0 ofrece cuatro beneficios adicionales para los usuarios:
Gestión universal de dispositivos: Auth0 permite a los usuarios controlar todos los dispositivos Philips Hue en su hogar e incluso comprar nuevos dispositivos con un solo inicio de sesión.
Opciones de inicio de sesión adicionales: Si lo prefieren, los usuarios ahora pueden iniciar sesión con sus cuentas de Gmail o sus Apple ID en lugar de usar un nombre de usuario y una contraseña.
Privilegios de acceso usuario por usuario: Un administrador puede asignar diferentes permisos a diferentes usuarios para restringir funciones específicas a otros miembros del hogar, como apagar sensores de movimiento o ver transmisiones de cámaras de seguridad en vivo.
Control de dispositivos inteligentes de terceros: A través del nuevo inicio de sesión, Philips Hue permite que otros dispositivos (como Google Home y Amazon Alexa) integren productos Philips Hue en sus sistemas. Los usuarios también pueden sincronizar sus cuentas de Spotify a través de una integración especial con Auth0.
“Auth0 facilita a nuestros clientes el uso de nuestros productos”, afirma Kéké Dandois, líder del grupo de investigación y desarrollo del área de hogares y usuarios de Philips Hue. “Con su plataforma, los aspectos complejos de la IAM se vuelven sencillos para nuestros clientes; además, podemos incorporar nuevos usuarios de manera más rápida y fácil, y reducir el 'tiempo hasta encender la luz'”.
### Una enorme reducción en el mantenimiento de la IAM deja más tiempo para innovar
Los beneficios de Auth0 para Philips Hue fueron también muy importantes. En palabras de Bouwmeester: “Auth0 nos permitió reducir en un 80 % el desarrollo y el mantenimiento relacionados con la IAM. Esto nos dio la libertad de enfocarnos en nuevas soluciones de seguridad que realmente diferencian nuestros productos, en lugar de empezar de cero con la IAM”.
Aunque los clientes nuevos de Philips Hue deben configurar un inicio de sesión con su nombre, correo electrónico y contraseña antes de vincular la aplicación a su sistema de iluminación, los clientes actuales que nunca habían iniciado sesión no estaban obligados a hacerlo. No obstante, el 60 % ya optó por crear una cuenta con nombre utilizando el proceso simplificado de configuración de cuenta de Auth0 a fin de mejorar su experiencia del cliente y aumentar la seguridad para estar en sintonía con las nuevas normativas. Esto redujo en gran medida la maraña de cuentas anónimas, de invitados y fantasmas en el backend, lo que permite a Philips Hue integrar las nuevas funciones de IAM cuatro o cinco veces más rápido que antes.
Los controles de seguridad y privacidad de Auth0, líderes en su clase, también redujeron las filtraciones de contraseñas a tan solo el 0,01 % de los inicios de sesión. “Con Auth0, sabemos que estamos proporcionando la mejor tecnología para proteger los datos personales de nuestros usuarios”, señala Dandois. “Dejar la IAM en manos de Okta nos da tranquilidad”.
### Mejores datos para las estrategias de productos, ventas y marketing basadas en datos
Auth0 también está ayudando a Philips Hue a comprender a sus clientes de una manera que antes no era posible.
Tener acceso a los datos del producto relacionados con el uso de funciones y los recorridos del usuario significa que la empresa puede evaluar el nivel de comodidad de los usuarios con su aplicación. Esto, a su vez, ayuda a los ingenieros de Philips Hue a mejorar la experiencia de usuario y sirve para tomar decisiones sobre el desarrollo de productos. Auth0 también proporciona información precisa sobre la proporción entre usuarios nuevos y recurrentes, la retención de usuarios, las tasas de abandono y la interacción de los usuarios. Esto permitirá a Philips Hue ajustar sus estrategias de marketing y el aprovisionamiento de servicios a los clientes.
“La información que podemos obtener usando Auth0 nos está ayudando a desarrollar nuevas estrategias comerciales basadas en datos”, afirma Bouwmeester. “Podemos responder preguntas que ni siquiera podíamos hacer antes porque simplemente no teníamos los datos”.
### Un futuro sin contraseñas y una colaboración a largo plazo
Philips Hue se reúne mensualmente con el equipo de Customer First de Okta para comprender los nuevos desafíos empresariales, perfeccionar las estrategias para superarlos y analizar los planes de Philips Hue para nuevos productos. Además, Okta y Philips Hue usan un canal de Slack para comunicarse las 24 horas, todos los días.
Con la migración a Auth0 ya concretada, Philips Hue y Okta planifican agregar servicios, como Adaptive MFA y nuevas opciones de inicio de sesión basadas en contraseña a través de enlaces por correo electrónico y SMS. También están explorando inicios de sesión sin contraseña usando aplicaciones de autenticación, claves de acceso y biometría. Además, se están analizando controles de gestión de acceso más granulares para los productos relacionados con la seguridad de Philips Hue, como las luces de seguridad, los sensores de movimiento, las transmisiones de cámaras en vivo y las grabaciones de cámaras.
“Auth0 es la solución ideal para nosotros,” afirma Bouwmeester. “Fue la opción ideal para nuestros objetivos. Nos ayudó a pasar de orientarnos a los dispositivos a orientarnos a los usuarios, y nos dio la libertad para hacer el tipo de investigación y desarrollo de productos en el que más nos destacamos”.
---
## [Signify - Fokus auf Forschung und Entwicklung statt IAM dank Auth0](https://auth0.com/case-studies/de-signify.md)
*Manufacturing | EMEA*
80 %
weniger Wartungsaufwand für Identity and Access Management (IAM)
4–5-mal
schnellere Integration neuer Identity and Access Management (IAM)-Funktionen
Millionenfache
automatische Migration auf neue Plattform bei der Anmeldung
<0,01 %
der Anmeldungen von Passwortkompromittierung betroffen
> „Dank Auth0 konnten wir unseren IAM-bezogenen Entwicklungs- und Wartungsaufwand um 80 % reduzieren. Das gibt uns die Möglichkeit, uns auf neue Beleuchtungsprodukte und Sicherheitsangebote zu konzentrieren, die unsere Angebote vom Wettbewerb abheben, anstatt das IAM-Rad neu erfinden zu müssen.“
> — Leon Bouwmeester, Product Manager for IoT Devices
Als eines der ersten Unternehmen, das Verbrauchern „intelligente“ Beleuchtungslösungen anbietet, erschließt Philips Hue, ein Geschäftsbereich von Signify, das Potenzial der Wohnraumbeleuchtung. Mit den energieeffizienten Leuchtmitteln und Lampen des Unternehmens gestalten Kunden die Atmosphäre in ihrem Zuhause ganz nach Wunsch – sei es zur Unterhaltung oder für einen ruhigen Familienabend.
### Wachstum mit Lichtgeschwindigkeit wird zum Problem
Mit dem Wachstum des Kundenstamms von Philips Hue und der zunehmenden Anzahl von Philips Hue-Produkten in den Haushalten der Kunden vervielfachte sich die Anzahl der Benutzer pro Haushalt, und die Konfiguration und Verwaltung von Geräten wurde immer komplexer.
Die Situation im Backend wirkte sich auch auf die User Experience aus: Das Anmelden bei mehreren Geräten und deren Steuerung war umständlich geworden. Das Unternehmen brauchte eine Lösung, mit der sich die „Time to First Light“ für die Kunden reduzieren ließ. Das interne Entwicklungsteam hatte Schwierigkeiten, die selbst entwickelte Identity and Access Management (IAM)-Technologie zu verwalten und so zu skalieren, dass sie mit dem rasanten Wachstum des Unternehmens Schritt halten kann.
Philips Hue erkannte, dass für einfachere und sichere User Experiences Lösungen für Single Sign-On (SSO) und Multi-Faktor-Authentifizierung (MFA) benötigt werden. Für eine interne Entwicklung der Lösungen müssten jedoch die technischen Ressourcen von den eigentlichen Produkten abgezogen werden.
Das Unternehmen kam zu dem Schluss, dass die Implementierung einer standardisierten Lösung eines Drittanbieters einfacher ist als der Neuaufbau eines eigenen Systems. Die Entscheidung fiel dabei auf Okta und die Auth0 Platform.
„Die SSO- und MFA-Lösungen von Auth0 sind einfach und vertrauenswürdig und entsprechen den Gesetzen und Vorschriften der USA und der EU“, so Leon Bouwmeester, Manager for IoT Devices bei Philips Hue. „Die schnelle Produktentwicklung und die Reaktionsfreudigkeit des Kundenservice-Teams hat uns stark beeindruckt, sodass wir mittlerweile eine langfristige Partnerschaft aufgebaut haben.“
### Umfassende Migration, neue Identity-Lösung und verbesserte User Experience in Rekordzeit
Auth0 entwickelte den Prototyp für die neue Identity-Lösung von Philips Hue in nur zwei Wochen. Sie ermöglicht es Philips Hue-Kunden, die gesamte Wohnraumbeleuchtung über eine einzige App mit nur einem Satz Anmeldedaten zu steuern und berücksichtigt dabei Haushalte mit mehreren Benutzern.
Für die Migration von Millionen von Signify-Konten zu Auth0 kam eine schrittweise Migrationsstrategie zum Einsatz. Obwohl es sich um eine der größten jemals im IoT versuchten Benutzermigrationen handelte, wurden die Philips Hue-Benutzer nicht beeinträchtigt. Sie mussten ihre Passwörter nicht zurücksetzen und wurden automatisch migriert, sobald sie sich anmeldeten.
Zum Schutz der Kundendaten hat Philips Hue die Enterprise MFA von Auth0 mit SMS-Benachrichtigung implementiert. Beim Schutz vor Passwortdiebstahl und unbefugtem Zugriff auf passwortgeschützte Konten entschied sich Philips Hue für Attack Protection von Auth0. Diese Lösung zwingt die Benutzer, ihr Passwort zurückzusetzen, sobald eine Sicherheitsverletzung erkannt wird.
Zusätzlich zur angenehmen Login-Experience bietet die neue Auth0-Anmeldung für Benutzer vier neue Vorteile:
Universelle Geräteverwaltung: Auth0 ermöglicht es Benutzern, mit nur einer einzigen Anmeldung sämtliche Philips Hue-Geräte in ihrem Zuhause zu steuern und sogar zusätzliche Geräte zu erwerben.
Zusätzliche Anmeldeoptionen: Benutzer können sich auf Wunsch anstelle von Benutzername und Passwort mit ihrem Gmail- oder Apple ID-Account anmelden.
Benutzerbezogene Zugriffsrechte: Ein Administrator kann verschiedenen Benutzern unterschiedliche Berechtigungen zuweisen, um sensible Funktionen, wie das Deaktivieren von Bewegungsmeldern oder das Anzeigen von Live-Übertragungen von Sicherheitskameras, für andere Haushaltsmitglieder zu sperren.
Steuerung intelligenter Geräte von Drittanbietern: Über die neue Anmeldung ermöglicht Philips Hue anderen Systemen wie Google Home oder Amazon Alexa die Integration von Philips Hue-Geräten. Benutzer haben zudem die Möglichkeit, ihren Spotify-Account über eine spezielle Integration in Auth0 zu synchronisieren.
„Auth0 erleichtert unseren Kunden die Nutzung unserer Produkte“, berichtet Kéké Dandois, R&D Group Lead for Homes & Users bei Philips Hue. „Mit der Plattform wird IAM aus Kundensicht zu einer nahtlosen Experience. Wir können außerdem neue Benutzer schneller und einfacher einbinden, wodurch sich ihre ‚Time-to-First-Light‘ verkürzt.“
### Deutlich reduzierter IAM-Wartungsaufwand schafft Zeit für Innovationen
Die Vorteile durch Auth0 für Philips Hue selbst sind ebenso enorm. Bouwmeester erklärt dazu: „Dank Auth0 konnten wir unseren IAM-bezogenen Entwicklungs- und Wartungsaufwand um 80 % reduzieren. Das gibt uns die Möglichkeit, uns auf neue Beleuchtungsprodukte und Sicherheitsangebote zu konzentrieren, die unsere Angebote vom Wettbewerb abheben, anstatt das IAM-Rad neu erfinden zu müssen.“
Zwar müssen neue Philips Hue-Kunden eine Anmeldung mit Name, E-Mail-Adresse und Passwort erstellen und dann die App mit ihrem Beleuchtungssystem verknüpfen, doch für bestehende Kunden, die sich noch nie angemeldet hatten, war dies nicht erforderlich. Dennoch haben sich bereits 60 % für die Erstellung eines benannten Accounts mit dem vereinfachten Einrichtungsprozess von Auth0 entschieden, um von der verbesserten Customer Experience und höherer Sicherheit zu profitieren und gleichzeitig den neuen Vorschriften gerecht zu werden. Dadurch wurde die Komplexität anonymer Accounts sowie die von Gast- und Geister-Accounts im Backend erheblich reduziert, sodass Philips Hue neue IAM-Funktionen vier- bis fünfmal schneller integrieren kann als bislang.
Die erstklassigen Sicherheits- und Datenschutzkontrollen von Auth0 haben außerdem bewirkt, dass es nurmehr bei 0,01 % der Anmeldungen zu einer Passwortkompromittierung kommt. „Wir wissen, dass wir mit Auth0 die beste Technologie zum Schutz der personenbezogenen Daten unserer Benutzer bereitstellen“, sagt Dandois. „Seit Okta das IAM übernimmt, können wir beruhigt schlafen.“
### Bessere Daten für datengesteuerte Produkt-, Vertriebs- und Marketingstrategien
Auth0 hilft Philips Hue außerdem dabei, seine Kunden auf eine Weise zu verstehen, die zuvor nicht möglich war.
Der Zugriff auf Produktdaten und insbesondere die Einblicke in die Nutzung von Funktionen und die User Journey ermöglichen es dem Unternehmen, Rückschlüsse auf die Zufriedenheit der Benutzer mit der App zu ziehen. Dies wiederum hilft den Entwicklern von Philips Hue, die User Experience weiter zu verbessern und fundierte Entscheidungen mit Blick auf die Produktentwicklung zu treffen. Auth0 bietet außerdem genaue Einblicke in das Verhältnis zwischen neuen und wiederkehrenden Benutzern, Benutzerbindung und Abwanderungsraten. Mit diesen Erkenntnissen kann Philips Hue schließlich seine Marketingstrategien und seinen Kundenservice optimieren.
„Die Informationen, die wir durch Auth0 gewinnen, helfen uns bei der Entwicklung neuer, datengesteuerter Geschäftsstrategien“, sagt Bouwmeester. „Wir können Fragen beantworten, die wir vorher gar nicht stellen konnten, weil uns schlicht die Daten fehlten.“
### Eine Zukunft ohne Passwort, dafür mit einem festen Partner
Philips Hue trifft sich monatlich mit dem Customer-First-Team von Okta, um neue geschäftliche Herausforderungen zu erörtern, Strategien zu deren Bewältigung zu verfeinern und die Pläne von Philips Hue für neue Produkte zu besprechen. Ein Slack-Kanal gewährleistet die Kommunikation zwischen Okta und Philips Hue rund um die Uhr.
Im Anschluss an die Migration zu Auth0 planen Philips Hue und Okta weitere wertschöpfende Services wie adaptive MFA und neue passwortbasierte Anmeldeoptionen per E-Mail- und SMS-Links. Das Unternehmen prüft außerdem die passwortlose Anmeldung mithilfe von Authentifizierungs-Apps, Passkeys und Biometrie. Ebenfalls zur Diskussion stehen granularere Kontrollen für das Zugriffsmanagement für die Sicherheitsprodukte von Philips Hue, wie Sicherheitsbeleuchtung, Bewegungsmelder, Live-Kameraübertragungen und Kameraaufzeichnungen.
„Auth0 ist die perfekte Lösung für uns“, sagt Bouwmeester. „Sie kam wie gerufen und hat uns geholfen, von einem geräteorientierten zu einem benutzerorientierten Ansatz zu gelangen, sodass wir uns wieder der Art von F&E und Produktentwicklung zuwenden können, in der wir am besten sind.“
---
## [Signify - Auth0 permet à Philips Hue de se concentrer sur la R&D plutôt que sur l’IAM](https://auth0.com/case-studies/fr-signify.md)
*Manufacturing | EMEA*
80 %
de réduction de la maintenance liée à l’IAM
4-5 x
plus rapide d’intégrer de nouvelles fonctionnalités IAM
Des millions
de comptes utilisateurs migrés automatiquement vers la nouvelle plateforme lors de la connexion
< 0,01 %
of logins with password breaches
> « Auth0 nous a permis de réduire de 80 % le développement et la maintenance liés à l’IAM. Nous pouvons ainsi nous concentrer sur de nouvelles offres d’éclairage et de sécurité, qui constituent de vrais facteurs de différenciation, plutôt que de réinventer la roue en retravaillant sans cesse notre système IAM. »
> — Leon Bouwmeester, Product Manager for IoT Devices
Philips Hue, une division de Signify, a été l’une des premières entreprises à proposer aux consommateurs des options d’éclairage « intelligentes » et à exploiter le potentiel de l’éclairage domestique. Ses ampoules et luminaires à économie d’énergie permettent aux clients de personnaliser l’ambiance de leur maison, qu’il s’agisse de recevoir ou de passer une soirée tranquille en famille.
### Une croissance qui a dépassé la capacité de l’entreprise à offrir une expérience optimale
Avec la croissance de la clientèle de Philips Hue, les produits adoptés et le nombre d’utilisateurs par foyer se sont multipliés, et la configuration et la gestion des dispositifs sont devenues de plus en plus complexes.
Cette complexité du système backend a considérablement entravé l’expérience utilisateur : il n’était pas simple de connecter et de contrôler de multiples dispositifs. L’entreprise avait besoin d’une solution capable de réduire au minimum le délai d’attente nécessaire aux clients pour bénéficier d’un éclairage opérationnel. Son équipe d’ingénieurs interne éprouvait des difficultés à gérer et à étendre les technologies IAM au rythme imposé par la croissance rapide de l’entreprise.
Philips Hue a réalisé qu’il lui fallait des solutions d’authentification unique (SSO) et d’authentification multifacteur (MFA) capables de simplifier et de sécuriser l’expérience utilisateur. Cependant, le développement de telles solutions en interne aurait inévitablement empêché ses ingénieurs de se consacrer à la conception de ses propres produits.
Après avoir déterminé qu’il serait plus simple d’implémenter des solutions standardisées d’un fournisseur tiers plutôt que de refondre son propre système, l’entreprise s’est tournée vers Okta Platform et Auth0 Platform.
« Les solutions SSO et MFA d’Auth0 sont simples, fiables et conformes aux lois et réglementations de l’Union européenne et des États-Unis », souligne Leon Bouwmeester, Product Manager for IoT Devices chez Philips Hue. « Nous avons également été impressionnés par la rapidité du développement de ses produits et la réactivité de l’équipe du service à la clientèle, avec laquelle nous avons noué une relation durable. »
### Une migration de grande ampleur, une nouvelle solution d’identité et une nouvelle expérience utilisateur en un temps record
Auth0 a créé le prototype de la nouvelle solution d’identité de Philips Hue en seulement deux semaines. Elle permet aux clients de Philips Hue de contrôler tous leurs éclairages domestiques à partir d’une seule application et d’un seul jeu d’identifiants de connexion, tout en prenant en charge les habitations comptant plusieurs utilisateurs.
Une stratégie de migration progressive a été adoptée pour transférer des millions de comptes Signify vers Auth0. Bien qu’il s’agisse de l’une des plus grandes migrations d’utilisateurs jamais tentées dans l’IoT, les utilisateurs de Philips Hue n’ont pas été affectés, n’ont pas dû réinitialiser leurs mots de passe et ont été automatiquement migrés dès l’instant où ils se sont connectés.
Pour sécuriser les données clients, Philips Hue a ajouté la solution Enterprise MFA d’Auth0 qui offre une option d’authentification multifacteur au moyen de notifications par SMS. Et pour se défendre contre les tentatives de vol de mots de passe ou de compromission des comptes protégés par mot de passe, Philips Hue a choisi Attack Protection d’Auth0 qui oblige les utilisateurs à réinitialiser leur mot de passe en cas de détection d’une compromission.
En plus d’une expérience de connexion plus fluide, le nouveau processus Auth0 offre quatre avantages majeurs aux utilisateurs :
Gestion universelle des terminaux : Auth0 permet à l’utilisateur de contrôler tous les dispositifs Philips Hue de sa maison (et même d’en acheter de nouveaux) par le biais d’une connexion unique.
Options de connexion supplémentaires : l’utilisateur peut désormais se connecter à l’aide de ses comptes Gmail ou Apple ID plutôt qu’un nom d’utilisateur et un mot de passe, s’il le souhaite.
Privilèges d’accès par utilisateur individuel : un administrateur peut attribuer différentes autorisations à différents utilisateurs afin d’interdire l’accès aux fonctions sensibles (p. ex. désactivation des détecteurs de mouvement ou visualisation en direct des flux des caméras de surveillance) aux autres membres de la famille.
Contrôle de dispositifs intelligents tiers : grâce à cette connexion, Philips Hue permet à d’autres systèmes comme Google Home et Amazon Alexa d’intégrer les dispositifs Philips Hue à leurs systèmes. Les utilisateurs peuvent également synchroniser leur compte Spotify au moyen d’une intégration spéciale avec Auth0.
« Auth0 permet à nos clients d’utiliser plus facilement nos produits », explique Kéké Dandois, R&D Group Lead for Homes & Users chez Philips Hue. « Grâce sa plateforme, les aspects complexes de l’expérience IAM sont devenus fluides pour nos clients et nous avons pu accélérer et simplifier l’onboarding des nouveaux utilisateurs, ce qui leur permet de profiter plus rapidement de leurs achats. »
### Une maintenance de l’IAM fortement réduite qui ouvre la voie à l’innovation
Auth0's benefits for Philips Hue itself have been just as powerful: “Auth0 enabled us to reduce our IAM-related development and maintenance by 80%, freeing us to focus on new lighting and security offerings that truly differentiate our products, rather than reinventing the IAM wheel,” according to Bouwmeester.
Although new Philips Hue customers are required to establish a login with their name, email, and password and then link the app to their lighting system, existing customers who had never logged in were not forced to do so. Nonetheless, 60% have already chosen to create a named account using Auth0’s simplified account setup process to take advantage of the improved customer experience it provides, and better security to keep up with new regulations. This has greatly reduced the tangle of anonymous, guest, and ghost accounts on the backend, enabling Philips Hue to integrate new IAM features four or five times faster than previously possible.
Auth0’s best-in-class security and privacy controls have also reduced password breaches to 0.01% of logins. “With Auth0, we know we’re providing the best technology for protecting our users’ personal data,” notes Dandois. “Leaving IAM to Okta gives us peace of mind.”
### Des données de meilleure qualité pour les stratégies produits, commerciales et marketing
Auth0 aide également Philips Hue à mieux comprendre ses clients.
L’accès à des données produits associées à l’utilisation des fonctionnalités et aux parcours des utilisateurs permet à l’entreprise d’évaluer le degré de confort de chaque utilisateur dans l’emploi de l’application. En retour, ces informations permettent aux ingénieurs de Philips Hue d’améliorer l’expérience utilisateur et de mieux orienter le développement de produits. Auth0 fournit également des informations précises sur le ratio entre les nouveaux utilisateurs et les utilisateurs récurrents, la fidélisation, les taux d’attrition et d’engagement. Grâce à ces données, Philips Hue pourra affiner ses stratégies marketing et ses prestations de service à la clientèle.
« Les informations obtenues grâce à Auth0 nous aident à développer de nouvelles stratégies métier axées sur les données, explique Leon Bouwmeester. Nous pouvons répondre à des questions que nous ne pouvions même pas poser par le passé, parce que nous manquions des données nécessaires. »
### Un avenir sans mot de passe et un partenariat durable
Philips Hue rencontre l’équipe Customer First d’Okta une fois par mois pour mieux appréhender les nouveaux enjeux métier, optimiser les stratégies afin de relever ces défis et discuter des projets de Philips Hue en matière de nouveaux produits. Par ailleurs, un canal Slack permet à Okta et Philips Hue de communiquer 24 h/24 et 7 j/7.
Au terme de la migration vers Auth0, Philips Hue et Okta prévoient de proposer des services à valeur ajoutée tels que la solution Adaptive MFA et de nouvelles options de connexion basées sur les mots de passe via des liens e-mail et SMS. L’entreprise explore également les possibilités de connexion sans mot de passe à l’aide d’applications d’authentification, de passkeys et de facteurs biométriques. Il est également question d’implémenter des contrôles de gestion des accès plus granulaires pour les produits Philips Hue liés à la sécurité, par exemple l’éclairage de sécurité, les capteurs de mouvement, les flux de vidéosurveillance en direct et les enregistrements vidéo.
« Auth0 est la solution idéale pour nous, déclare Leon Bouwmeester. Elle répond parfaitement à nos attentes. Auth0 nous a aidés à changer de perspective, d’une démarche orientée produits à une approche axée sur les utilisateurs, et nous a permis de nous consacrer à ce que nous faisons le mieux : la R&D et le développement de produits. »
---
## [Cinépolis - Cinépolisがアイデンティティを活用して新規ロイヤルティ顧客の300%純増を達成し、収益を向上](https://auth0.com/case-studies/jp-cinepolis.md)
*Media & Entertainment | LATAM*
300%増加
対面での登録プロセスと比較して、新規ロイヤル顧客数が300%増加
80%削減
全地域でClub Cinépolisプログラムの市場投入までの時間を80%削減
35%削減
新しいデジタルClub Cinépolisプログラムの導入によりコストを35%削減
16%削減
不正取引を16%削減
わずか50年余りでCinépolisは世界最大級の映画館チェーンの一つに成長し、世界中の800か所以上の店舗でお客様を楽しませています。
800万人の会員を抱える人気のClub Cinépolisロイヤルティプログラムは、同社の成功を支える重要な取り組みであり、無料チケットやドリンクと軽食の割引などの特典を、得意客に提供しています。
「当社はお客様中心であり、ロイヤルティプログラムのClub Cinépolisは当社の中核です。お客様は貴重な時間を私たちの映画館で過ごしてくださるので、そのお返しとしてお客様に報い、価値を提供したいと考えています」と説明するのは、Cinépolisの製品責任者であるArmando Herrera Godinez氏です。
> 「最も貴重なお客様は、忠実なお客様です。お客様への理解を深めることで、Cinépolisは、エクスペリエンスをパーソナライズできます。Progressive Profilingにより、適切なオファーを適切な人に適切なタイミングで送信するためのインサイトを得るためのデータ取得が可能になります」
> — Armando Herrera Godinez, Director of UX
### 最新のカスタマーエクスペリエンスのニーズ
Club Cinépolisは根強い人気があるものの、同プログラムは時代遅れに感じられ始めていました。アカウント登録は劇場スタッフが行っており、エラーが生じやすい手作業のプロセスに依存していました。また、重複アカウントや不正アカウントを特定することは、ほぼ不可能でした。その上、有意義なユーザーデータを収集したり、個々のメンバーにパーソナライズされたエクスペリエンスを提供したりする機能もありませんでした。
Cinépolisは、顧客ロイヤルティを維持し、組織の成長に合わせてプログラムを拡張するには、最新化の必要があることを認識していました。そのためには、全面的なデジタルトランスフォーメーションを行い、ユーザー関与度やカスタマーエクスペリエンスを改善し、Club Cinépolisの手間のかかる対面登録プロセスをセルフサービスのデジタル領域に移行する必要がありました。
プロセス全体をデジタル化すれば、アイデンティティがユーザーエクスペリエンス、セキュリティ、スケーラビリティの中心になります。「Cinépolisは、対面プロセスを使うアナログの時代に生まれました。これをデジタル世界に移行する必要があったのです」とHerrera氏は述べています。「メンバーシップとアイデンティティをデジタル化することで、より良いカスタマーエクスペリエンスを生み出せる上に、ユーザーへの理解を深めて改善を続けられるようになります」
### 適切なソリューションを探す
Cinépolisがこの取り組みを始めたときに意図した目標は、カスタマーエクスペリエンスの強化、手作業の登録プロセスの排除、メンバーデータの品質と使用の大幅な向上でした。
目的達成を支える要素としてアイデンティティが重要であることを理解したCinépolisは、独自のソリューションを構築しようとしたものの失敗し、サードパーティベンダーを導入することにします。数か月におよぶ作業の間、開発者がかなりの時間を費やし、実装の問題に対応し、多額の費用をかけたにもかかわらず、同社は振り出しに戻らなければなりませんでした。
この時点で、彼らはTEC360とその信頼できるアドバイザーチームに助けを求めました。TEC360の専門家に支えられ、また、Auth0の継続的なリーダーシップに影響を受け、Gartner Magic Quadrantにおいて、CinépolisはAuth0 Platformがアイデンティティのニーズを解決するワンストップショップを提供していることを見出しました。
### 新規ロイヤル顧客の300%純増を達成
Auth0で最新のロイヤルティプログラムを構築した結果、登録プロセスの簡素化し、アイデンティティデータを革新的な方法で活用することになりました。新規ユーザーは、自分のモバイルデバイスやデスクトップ、各映画館内のキオスクで、Club Cinépolisに自分で登録できるようになりました。既存ユーザーは手間をかけずにサインインし、既存のアカウントを簡単に同期できるため、孤立アカウントをなくすことができます。
多要素認証（MFA）で電話番号とEメールアドレスを検証できるほか、CinépolisはProgressive Profilingによって最初に最小限の個人情報を収集し、その後必要になったタイミングでActionsを使ってユーザーに追加情報の提供を自動的に促します。クリーンで信頼性の高いデータを使用して、チームは毎週のチャレンジから特典まで、ターゲットを絞ったパーソナライズされたエクスペリエンスをロイヤルティメンバーに提供することができています。その直接的な結果として、ロイヤルティメンバー1人あたりの平均チケット収益が増加しました。
「ロイヤルティクライアントは、当社でも最も大切な資産です」とHerrera氏は言います。「顧客についてより深く知ることで、Cinépolisは、エクスペリエンスをパーソナライズすることができます。また、Progressive Profilingで取得したデータから、適切なお客様に適切なオファーを適切なタイミングで送信するための洞察を得ることができます」
登録の簡素化とデータの重視により、Cinépolisはわずか3か月で130万人の新規会員を獲得し、対面プロセスと比べて新規ロイヤルティ顧客が300%純増しました。デジタル化する前のCinépolisでは同じ顧客数に達するまでに、さまざまな方法を駆使し複雑な手順を多数追加しても丸1年かかっていました。現在では、新しいプロセスによって、デジタルユーザーのEメールと電話番号は100%検証されています。
### 偽アカウントと不正行為を16％削減
ロイヤルティプログラムは、攻撃者や詐欺師などにとって魅力的な標的です。「結局のところ、安全が第一です」とHerrera氏は述べています。「この貴重なデータの移行は、非常に危険な可能性があります。メンバープロファイルの整合性に気を配り、悪意のある攻撃者をブロックしながら、スムーズなユーザーエクスペリエンスを提供する必要があります」
Auth0により、Cinépolisは偽アカウントと、正規アカウントによる報酬の不正利用の両方に起因する不正行為を16%削減しました。現在は検証済みのユーザーのみが特典を引き換えることができるようになったため、攻撃者はプログラムの弱点を悪用できなくなりました。
攻撃からの保護（Bot Detection、Brute-force Protection、不審なIPスロットリング）などのソリューションは、Cinépolisチームに、クレデンシャルスタッフィング攻撃から防御し、アカウント乗っ取りを防ぐためのすぐに使える機能を提供しました。「これらの機能の実装は非常に簡単でした」と、テクノロジー、アーキテクチャ、エンジニアリング責任者のJuan Velez Ballesteros氏は語ります。「Auth0コンソールでワンクリックするだけでした。Auth0のおかげで、詐欺や不審な活動をより適切に制御できていると考えています」
### 市場投入までの時間を80％短縮し、コストを削減
Auth0によって、Cinépolisチームはグローバルに成長するために必要な規模と効率性を手に入れました。
「会社が成長する中で、当社をサポートし、当社に合わせて拡張できるツールとパートナーが必要でした」とHerrera氏は語ります。「Club Cinépolisのプロモーションで、当社は常に素晴らしい実績を上げてきました。Auth0を導入したことで、プログラムが目標とするボリュームに対応できるシステムを構築できました」
市場投入までの時間が先行指標として、Auth0がこの規模に対応できることを示していました。Cinépolisは、自社開発ソリューションの失敗時には18か月かかったのに対し、2〜3か月でソリューションを構築することができました。また、以前の実装には20人の開発者を要しましたが、今回は6人の開発者チームで達成することができました。Cinépolisでは、Auth0との連携によって市場投入までの時間全体を80%短縮できると見積もっています。
セルフサービスのアカウント登録の実装によって、さらに効率化を進められました。劇場内の従業員は、対面でのアカウント登録ではなく、本来の仕事に再び集中できるようになり、物理的な会員カードの発行と交換の必要性も減りました。さらに不正行為の減少と、広告費の削減やターゲット設定の強化が相まって、35%のコストを削減できました。
### Cinépolisのアイデンティティ施策の次のステップ
Club Cinépolisのデジタル化は、同社が世界中の顧客と関係を築き、より優れた価値を提供し続けるためのさらなる機会を生み出しました。CinépolisはAuth0を使用して、ロイヤルティメンバーとの関係を強化しています。同社は今その勢いを利用して、カスタマーエクスペリエンスを次のレベルに引き上げることができます。
「お客様が望んでいること、必要としていることに基づいて、プログラムを進化させる必要があります」とHerrera氏は説明します。「デジタルに抵抗する人にデジタル化してもらう場合でも、パスキーを使用してパスワードレスログインを実装する場合でも、国際チャネルにロイヤルティプログラムを統合する場合でも、お客様がロイヤルティの高い関係を継続しやすくなるようにアイデンティティを活用しています」
パートナーについて
TEC360は2017年以来のOkta Apexパートナーです。メキシコとラテンアメリカの大手・中堅企業に対して革新的なセキュリティクラウドソリューションを提供し、企業がより安全で生産的かつ俊敏になることを支援しています。
---
## [Cinépolis - Cinépolis logra un aumento del 300 % en nuevos clientes netos de fidelización e impulsa ingresos con Identity](https://auth0.com/case-studies/es-cinepolis.md)
*Media & Entertainment | LATAM*
300 %
de aumento de nuevos clientes leales netos en comparación con los procesos de inscripción físicos
80 %
de reducción del tiempo de comercialización del programa Club Cinépolis en todas las regiones
35 %
de ahorro de costos gracias al nuevo programa digital del Club Cinépolis
16 %
de reducción de transacciones fraudulentas
En poco más de 50 años, Cinépolis se convirtió en una de las cadenas de cines más importantes a nivel internacional, con más de 800 sucursales que brindan entretenimiento a sus clientes en todo el mundo.
Su popular programa de fidelización Club Cinépolis, que cuenta con ocho millones de miembros, es una iniciativa clave en su éxito. Les permite ofrecer beneficios a clientes valiosos, como ofertas de boletos gratuitos y descuentos en bebidas y refrigerios.
“Nos centramos en los clientes, y nuestro programa de fidelización, Club Cinépolis, es el núcleo de la empresa. Nuestros clientes pasan su valioso tiempo con nosotros. Queremos recompensarlos y entregarles valor a cambio”, explica Armando Herrera Godínez, jefe de producto de Cinépolis.
> “Los clientes más valiosos son los clientes leales. Conocer más a nuestros clientes permite a Cinépolis personalizar las experiencias. El perfilado progresivo permite la captura de datos para obtener información que posibilite enviar la oferta adecuada a la persona adecuada en el momento adecuado”.
> — Armando Herrera Godínez, director de experiencia de usuario
### La necesidad de una experiencia del cliente moderna
A pesar de la perdurable popularidad del Club Cinépolis, el programa había comenzado a parecer anticuado. El registro de cuentas se basaba en procesos manuales propensos a errores por parte del personal del teatro. Las cuentas duplicadas y fraudulentas eran casi imposibles de identificar. Tampoco había capacidad para recopilar datos significativos de los usuarios ni para ofrecer experiencias personalizadas para los miembros individuales.
Cinépolis reconoció que era necesario modernizarse para mantener la fidelización de los clientes y escalar el programa de modo que se ajustara al crecimiento de la organización. Esto significó una transformación digital completa que impulsaría la interacción de los usuarios, mejoraría la experiencia del cliente y trasladaría los engorrosos procesos de registro físico de Club Cinépolis al ámbito digital del autoservicio.
Digitalizar todo el proceso haría que la identidad se convirtiera en un elemento central de la experiencia de usuario, la seguridad y la escalabilidad. “Cinépolis nació en una era analógica con procesos físicos que necesitaban ser migrados a un mundo digital”, indicó Herrera. “Digitalizar la membresía y la identidad no solo nos permite crear mejores experiencias para los clientes, sino también entender mejor a nuestros usuarios para mejorar constantemente”.
### Encontrar la solución adecuada
Cinépolis inició este recorrido con los siguientes objetivos: mejorar la experiencia del cliente, eliminar los procesos manuales de registro y mejorar considerablemente la calidad y el uso de los datos de los miembros.
Cinépolis comprendió la importancia de la identidad como tejido conectivo para lograr sus objetivos. Intentó sin éxito desarrollar su propia solución y luego probó la implementación de un proveedor externo. Después de meses de trabajo, que requirieron una cantidad considerable de tiempo por parte de los desarrolladores, problemas de implementación y costos elevados, tuvieron que volver a empezar desde cero.
Al llegar a este punto, la cadena recurrió a TEC360 y a su equipo de asesores de confianza en busca de ayuda. Gracias al apoyo de los expertos de TEC360 y la influencia del liderazgo continuo de Auth0 en el Gartner Magic Quadrant, Cinépolis detectó que Auth0 Platform ofrecía una solución integral para satisfacer todas sus necesidades en materia de identidad.
### Aumento del 300 % en nuevos clientes leales netos
Crear un programa de fidelización moderno en Auth0 implicó simplificar el proceso de inscripción y aprovechar los datos de identidad de formas innovadoras. Los nuevos usuarios ahora pueden registrarse ellos mismos en Club Cinépolis en sus dispositivos móviles, equipos de escritorio y quioscos dentro de cada cine. Los usuarios actuales pueden iniciar sesión sin esfuerzo y sincronizar fácilmente sus cuentas, con lo cual se eliminan las cuentas huérfanas.
La autenticación multifactor (MFA) valida los números de teléfono y las direcciones de correo electrónico, mientras que Perfilado Progresivo permite a Cinépolis recopilar información personal mínima por adelantado y, luego, usar Actions para solicitar automáticamente a los usuarios que proporcionen información adicional cuando sea necesario. Con datos limpios y fiables, el equipo ha sido capaz de ofrecer experiencias específicas y personalizadas a los miembros del programa de fidelización, que van desde desafíos semanales hasta recompensas. Esto ha aumentado directamente los ingresos promedio por boleto por miembro del programa de fidelización.
“Nuestros clientes leales son el activo más valioso de la empresa”, indicó Herrera. “Conocer más a nuestros clientes permite a Cinépolis personalizar las experiencias. Los perfilados progresivos permiten la captura de datos para obtener información sobre el envío de la oferta correcta a la persona adecuada en el momento adecuado”.
Esta simplificación de la inscripción y el enfoque en los datos permitieron a Cinépolis sumar 1,3 millones de nuevos miembros en solo tres meses, lo que se tradujo en un aumento del 300 % en nuevos clientes leales netos en comparación con el proceso físico. Antes de la digitalización, Cinépolis tardaba un año entero en alcanzar cifras similares usando diversos métodos y agregando una serie de complejidades. Como resultado del nuevo proceso, se validó el 100 % de los correos electrónicos y números de teléfono de los usuarios digitales.
### Disminución de las cuentas falsas y la actividad fraudulenta en un 16 %
Los programas de fidelización son objetivos atractivos para actores malintencionados, estafadores, etc. “A fin de cuentas, la seguridad es lo primero”, dice Herrera. “La migración de estos valiosos datos podría ser muy peligrosa. Tenemos que cuidar la integridad de los perfiles de los miembros y bloquear a los actores maliciosos mientras proporcionamos una experiencia de usuario sin fricciones”.
Con Auth0, Cinépolis logró una reducción del 16 % en las transacciones fraudulentas derivadas tanto de cuentas falsas como del uso no autorizado de recompensas de cuentas legítimas. Ahora, solo los usuarios verificados pueden canjear recompensas y los actores de amenazas ya no pueden aprovecharse de las deficiencias del programa.
Soluciones como Attack Protection, que incluye Bot Detection, Brute-force Protection y Suspicious IP Throttling, proporcionaron al equipo de Cinépolis capacidades listas para usar que le permiten defenderse contra los ataques de relleno de credenciales y evitar la apropiación de cuentas. “La implementación de estas funciones fue bastante fácil”, señala Juan Vélez Ballesteros, jefe de tecnología, arquitectura e ingeniería. “Bastó con un clic en la consola de Auth0. Gracias a Auth0, consideramos que tenemos un mejor control sobre el fraude y las actividades sospechosas”.
### Reducción del tiempo de comercialización en un 80 % y ahorro de costos
Con Auth0, el equipo de Cinépolis obtuvo acceso a la escala y la eficiencia que requería su crecimiento internacional.
“Con nuestro crecimiento, necesitábamos herramientas y socios que pudieran apoyarnos y escalar con nosotros”, comparte Herrera. “Siempre hicimos un gran trabajo en la promoción del Club Cinépolis. Con Auth0, nuestros sistemas pueden manejar el volumen que pretendemos llevar al programa”.
El tiempo de comercialización fue un indicador temprano de que Auth0 era capaz de respaldar este crecimiento. Cinépolis fue capaz de desarrollar una solución en dos o tres meses, mientras que su solución interna infructuosa había tardado 18 meses. El equipo que lo logró tenía seis desarrolladores, mientras que la implementación anterior requería 20. En general, Cinépolis estima una reducción del 80 % en el tiempo de comercialización gracias a la asociación con Auth0.
La implementación del registro de cuentas de autoservicio permitió una mayor eficiencia. Reorientó el trabajo de los empleados en sala apartándolos del registro físico de cuentas. También redujo la necesidad de emitir y reemplazar tarjetas de membresía físicas. Junto con la reducción del fraude y la posibilidad de disminuir y orientar mejor el gasto en publicidad, esto contribuyó a una reducción de costos del 35 %.
### El próximo paso en el recorrido de identidad de Cinépolis
La digitalización de Club Cinépolis está generando más oportunidades para que la empresa interactúe con clientes en todo el mundo y continúe ofreciéndoles más valor. Cinépolis usó Auth0 para reforzar su relación con los miembros del programa de fidelización. Ahora, la empresa puede aprovechar ese impulso para llevar la experiencia de sus clientes al siguiente nivel.
“Necesitamos hacer que el programa evolucione en función de lo que nuestros clientes quieren y necesitan”, explica Herrera. “Ya sea convirtiendo a quienes se resisten a lo digital, implementando inicios de sesión sin contraseña con claves de acceso o integrando el programa de fidelización en nuestros canales internacionales, usamos la identidad para facilitar a nuestros clientes la continuidad de la relación de fidelización”.
Acerca del socio
TEC360, socio de Okta Apex desde 2017, proporciona soluciones innovadoras de seguridad en la nube para grandes y medianas empresas en México y Latinoamérica con el fin de ayudarlas a ser más seguras, productivas y ágiles.
---
## [Cinépolis - Cinépolis logra un aumento del 300 % en nuevos clientes netos de fidelización e impulsa ingresos con Identity](https://auth0.com/case-studies/pt-cinepolis.md)
*Media & Entertainment | LATAM*
300 %
de aumento de nuevos clientes leales netos en comparación con los procesos de inscripción físicos
80 %
de reducción del tiempo de comercialización del programa Club Cinépolis en todas las regiones
35 %
de ahorro de costos gracias al nuevo programa digital del Club Cinépolis
16 %
de reducción de transacciones fraudulentas
En poco más de 50 años, Cinépolis se convirtió en una de las cadenas de cines más importantes a nivel internacional, con más de 800 sucursales que brindan entretenimiento a sus clientes en todo el mundo.
Su popular programa de fidelización Club Cinépolis, que cuenta con ocho millones de miembros, es una iniciativa clave en su éxito. Les permite ofrecer beneficios a clientes valiosos, como ofertas de boletos gratuitos y descuentos en bebidas y refrigerios.
“Nos centramos en los clientes, y nuestro programa de fidelización, Club Cinépolis, es el núcleo de la empresa. Nuestros clientes pasan su valioso tiempo con nosotros. Queremos recompensarlos y entregarles valor a cambio”, explica Armando Herrera Godínez, jefe de producto de Cinépolis.
> “Los clientes más valiosos son los clientes leales. Conocer más a nuestros clientes permite a Cinépolis personalizar las experiencias. El perfilado progresivo permite la captura de datos para obtener información que posibilite enviar la oferta adecuada a la persona adecuada en el momento adecuado”.
> — Armando Herrera Godínez, director de experiencia de usuario
### La necesidad de una experiencia del cliente moderna
A pesar de la perdurable popularidad del Club Cinépolis, el programa había comenzado a parecer anticuado. El registro de cuentas se basaba en procesos manuales propensos a errores por parte del personal del teatro. Las cuentas duplicadas y fraudulentas eran casi imposibles de identificar. Tampoco había capacidad para recopilar datos significativos de los usuarios ni para ofrecer experiencias personalizadas para los miembros individuales.
Cinépolis reconoció que era necesario modernizarse para mantener la fidelización de los clientes y escalar el programa de modo que se ajustara al crecimiento de la organización. Esto significó una transformación digital completa que impulsaría la interacción de los usuarios, mejoraría la experiencia del cliente y trasladaría los engorrosos procesos de registro físico de Club Cinépolis al ámbito digital del autoservicio.
Digitalizar todo el proceso haría que la identidad se convirtiera en un elemento central de la experiencia de usuario, la seguridad y la escalabilidad. “Cinépolis nació en una era analógica con procesos físicos que necesitaban ser migrados a un mundo digital”, indicó Herrera. “Digitalizar la membresía y la identidad no solo nos permite crear mejores experiencias para los clientes, sino también entender mejor a nuestros usuarios para mejorar constantemente”.
### Encontrar la solución adecuada
Cinépolis inició este recorrido con los siguientes objetivos: mejorar la experiencia del cliente, eliminar los procesos manuales de registro y mejorar considerablemente la calidad y el uso de los datos de los miembros.
Cinépolis comprendió la importancia de la identidad como tejido conectivo para lograr sus objetivos. Intentó sin éxito desarrollar su propia solución y luego probó la implementación de un proveedor externo. Después de meses de trabajo, que requirieron una cantidad considerable de tiempo por parte de los desarrolladores, problemas de implementación y costos elevados, tuvieron que volver a empezar desde cero.
Al llegar a este punto, la cadena recurrió a TEC360 y a su equipo de asesores de confianza en busca de ayuda. Gracias al apoyo de los expertos de TEC360 y la influencia del liderazgo continuo de Auth0 en el Gartner Magic Quadrant, Cinépolis detectó que Auth0 Platform ofrecía una solución integral para satisfacer todas sus necesidades en materia de identidad.
### Aumento del 300 % en nuevos clientes leales netos
Crear un programa de fidelización moderno en Auth0 implicó simplificar el proceso de inscripción y aprovechar los datos de identidad de formas innovadoras. Los nuevos usuarios ahora pueden registrarse ellos mismos en Club Cinépolis en sus dispositivos móviles, equipos de escritorio y quioscos dentro de cada cine. Los usuarios actuales pueden iniciar sesión sin esfuerzo y sincronizar fácilmente sus cuentas, con lo cual se eliminan las cuentas huérfanas.
La autenticación multifactor (MFA) valida los números de teléfono y las direcciones de correo electrónico, mientras que Perfilamento Progressivo permite a Cinépolis recopilar información personal mínima por adelantado y, luego, usar Actions para solicitar automáticamente a los usuarios que proporcionen información adicional cuando sea necesario. Con datos limpios y fiables, el equipo ha sido capaz de ofrecer experiencias específicas y personalizadas a los miembros del programa de fidelización, que van desde desafíos semanales hasta recompensas. Esto ha aumentado directamente los ingresos promedio por boleto por miembro del programa de fidelización.
“Nuestros clientes leales son el activo más valioso de la empresa”, indicó Herrera. “Conocer más a nuestros clientes permite a Cinépolis personalizar las experiencias. Los perfilados progresivos permiten la captura de datos para obtener información sobre el envío de la oferta correcta a la persona adecuada en el momento adecuado”.
Esta simplificación de la inscripción y el enfoque en los datos permitieron a Cinépolis sumar 1,3 millones de nuevos miembros en solo tres meses, lo que se tradujo en un aumento del 300 % en nuevos clientes leales netos en comparación con el proceso físico. Antes de la digitalización, Cinépolis tardaba un año entero en alcanzar cifras similares usando diversos métodos y agregando una serie de complejidades. Como resultado del nuevo proceso, se validó el 100 % de los correos electrónicos y números de teléfono de los usuarios digitales.
### Disminución de las cuentas falsas y la actividad fraudulenta en un 16 %
Los programas de fidelización son objetivos atractivos para actores malintencionados, estafadores, etc. “A fin de cuentas, la seguridad es lo primero”, dice Herrera. “La migración de estos valiosos datos podría ser muy peligrosa. Tenemos que cuidar la integridad de los perfiles de los miembros y bloquear a los actores maliciosos mientras proporcionamos una experiencia de usuario sin fricciones”.
Con Auth0, Cinépolis logró una reducción del 16 % en las transacciones fraudulentas derivadas tanto de cuentas falsas como del uso no autorizado de recompensas de cuentas legítimas. Ahora, solo los usuarios verificados pueden canjear recompensas y los actores de amenazas ya no pueden aprovecharse de las deficiencias del programa.
Soluciones como Attack Protection, que incluye Bot Detection, Brute-force Protection y Suspicious IP Throttling, proporcionaron al equipo de Cinépolis capacidades listas para usar que le permiten defenderse contra los ataques de relleno de credenciales y evitar la apropiación de cuentas. “La implementación de estas funciones fue bastante fácil”, señala Juan Vélez Ballesteros, jefe de tecnología, arquitectura e ingeniería. “Bastó con un clic en la consola de Auth0. Gracias a Auth0, consideramos que tenemos un mejor control sobre el fraude y las actividades sospechosas”.
### Reducción del tiempo de comercialización en un 80 % y ahorro de costos
Con Auth0, el equipo de Cinépolis obtuvo acceso a la escala y la eficiencia que requería su crecimiento internacional.
“Con nuestro crecimiento, necesitábamos herramientas y socios que pudieran apoyarnos y escalar con nosotros”, comparte Herrera. “Siempre hicimos un gran trabajo en la promoción del Club Cinépolis. Con Auth0, nuestros sistemas pueden manejar el volumen que pretendemos llevar al programa”.
El tiempo de comercialización fue un indicador temprano de que Auth0 era capaz de respaldar este crecimiento. Cinépolis fue capaz de desarrollar una solución en dos o tres meses, mientras que su solución interna infructuosa había tardado 18 meses. El equipo que lo logró tenía seis desarrolladores, mientras que la implementación anterior requería 20. En general, Cinépolis estima una reducción del 80 % en el tiempo de comercialización gracias a la asociación con Auth0.
La implementación del registro de cuentas de autoservicio permitió una mayor eficiencia. Reorientó el trabajo de los empleados en sala apartándolos del registro físico de cuentas. También redujo la necesidad de emitir y reemplazar tarjetas de membresía físicas. Junto con la reducción del fraude y la posibilidad de disminuir y orientar mejor el gasto en publicidad, esto contribuyó a una reducción de costos del 35 %.
### El próximo paso en el recorrido de identidad de Cinépolis
La digitalización de Club Cinépolis está generando más oportunidades para que la empresa interactúe con clientes en todo el mundo y continúe ofreciéndoles más valor. Cinépolis usó Auth0 para reforzar su relación con los miembros del programa de fidelización. Ahora, la empresa puede aprovechar ese impulso para llevar la experiencia de sus clientes al siguiente nivel.
“Necesitamos hacer que el programa evolucione en función de lo que nuestros clientes quieren y necesitan”, explica Herrera. “Ya sea convirtiendo a quienes se resisten a lo digital, implementando inicios de sesión sin contraseña con claves de acceso o integrando el programa de fidelización en nuestros canales internacionales, usamos la identidad para facilitar a nuestros clientes la continuidad de la relación de fidelización”.
Acerca del socio
TEC360, socio de Okta Apex desde 2017, proporciona soluciones innovadoras de seguridad en la nube para grandes y medianas empresas en México y Latinoamérica con el fin de ayudarlas a ser más seguras, productivas y ágiles.
---
## [Cinépolis - 300 % mehr Neukunden und mehr Umsatz mit Identity-Management](https://auth0.com/case-studies/de-cinepolis.md)
*Media & Entertainment | LATAM*
300 %
Steigerung komplett neuer Kunden durch Treueprogramme verglichen mit physischen Registrierungsprozessen
80 %
kürzere Time-to-Market für das Club Cinépolis-Programm in allen Regionen
35 %
Kostenersparnis durch neues digitales Club Cinépolis-Programm
16 %
weniger betrügerische Transaktionen
In etwas mehr als 50 Jahren hat sich Cinépolis zu einer der größten Kinoketten der Welt mit über 800 Standorten entwickelt.
Möglich wurde dieser Erfolg durch das beliebte Treueprogramm Club Cinépolis, bei dem Mitglieder Vorteile wie kostenlose Ticketangebote sowie Rabatte auf Getränke und Snacks erhalten. Derzeit nutzen acht Millionen Kunden dieses Programm.
„Wir sind ein kundenorientiertes Unternehmen, und unser Treueprogramm, der Club Cinépolis, ist der Grundpfeiler unseres Erfolgs. Unsere Kunden verbringen ihre wertvolle Zeit bei uns. Dafür wollen wir ihnen danken und im Gegenzug einen Mehrwert schaffen“, erklärt Armando Herrera Godinez, Head of Product bei Cinépolis.
> „Treue Kunden sind die wertvollsten Kunden. Je mehr wir über die Vorlieben unserer Kunden wissen, desto besser kann Cinépolis ihre Experiences personalisieren. Mit progressiver Profilerstellung können wir Daten erfassen und so Erkenntnisse gewinnen, damit wir das richtige Angebot zur richtigen Zeit an die richtige Person senden können.“
> — Armando Herrera Godinez, Director of UX
### Die Notwendigkeit einer modernen Customer Experience
Trotz der anhaltenden Popularität des Club Cinépolis merkte man dem Programm an, dass es allmählich in die Jahre gekommen war. Die Account-Registrierung erfolgte mithilfe fehleranfälliger manueller Prozesse, die vom Personal im Kino vor Ort durchgeführt wurden. Doppelte und betrügerische Accounts ließen sich nur schwer identifizieren. Es gab auch keine Möglichkeit, aussagekräftige Benutzerdaten zu sammeln oder Mitgliedern personalisierte Experiences anzubieten.
Cinépolis erkannte, dass eine Modernisierung notwendig war, um die Kundenbindung aufrechtzuerhalten und das Programm an das Wachstum des Unternehmens anzupassen. Dies bedeutete eine vollständige Digitalisierung, mit der die Bindung gestärkt, die Experiences der Kunden verbessert und die umständlichen physischen Registrierungsprozesse des Club Cinépolis in den digitalen Self-Service-Bereich verlagert werden sollten.
Dadurch wäre Identity-Management die Grundlage für User Experience, Sicherheit und Skalierbarkeit. „Die in der Anfangszeit von Cinépolis üblichen analogen, physischen Registrierungsprozesse mussten in eine digitale Welt migriert werden“, sagt Herrera. „Durch die Digitalisierung von Mitgliedschaft und Identity-Management können wir nicht nur bessere Customer Experiences gestalten, sondern auch unsere Benutzer besser verstehen und uns kontinuierlich verbessern.“
### Die richtige Lösung
Cinépolis begann die Transformation mit den folgenden Zielsetzungen: Verbesserung der Customer Experience, Vermeidung manueller Registrierungsprozesse und deutliche Verbesserung der Qualität und Nutzung von Mitgliederdaten.
Cinépolis erkannte, wie wichtig Identity-Management für das Erreichen der eigenen Ziele ist, und versuchte sich zunächst erfolglos an der Entwicklung einer eigenen Lösung, nur um sich dann an einen Drittanbieter zu wenden. Nach monatelanger Arbeit mit großem Entwicklungsaufwand, Implementierungsproblemen und erheblichen Kosten musste das Unternehmen von vorn beginnen.
Cinépolis holte das Team von TEC360 und deren vertrauenswürdiges Beratungsteam mit ins Boot. Dank der Unterstützung der TEC360-Experten und dank der jahrelangen Führungsrolle von Auth0 im Gartner Magic Quadrant kam Cinépolis zu dem Ergebnis, dass die Auth0 Platform alle Identity-Anforderungen des Unternehmens erfüllt.
### 300 % mehr echte Neukunden im Treueprogramm
Durch den Aufbau eines modernen Treueprogramms mit Auth0 konnten die Registrierungsprozesse vereinfacht und Identity-Daten innovativ genutzt werden. Neue Benutzer haben nun die Möglichkeit, sich selbst auf ihren Mobilgeräten, Desktop-PCs und an Kiosken in jedem Kino für den Club Cinépolis zu registrieren. Und nach der erfolgreichen Registrierung können sich die Benutzer mühelos selbst anmelden und ihre bestehenden Accounts einfach synchronisieren, wodurch es weniger verwaiste Accounts gibt.
Mithilfe von Multi-Faktor-Authentifizierung (MFA) werden Telefonnummern und E-Mail-Adressen validiert, während die progressive Profilerstellung mit automatischen Actions-Prompts es erlaubt, zunächst nur minimale persönliche Informationen zu erfassen und diese erst später bei Bedarf durch die Benutzer ergänzen zu lassen. Mit bereinigten und zuverlässigen Daten ist das Team nun in der Lage, Mitgliedern des Treueprogramms gezielte, personalisierte Experiences zu bieten, die von wöchentlichen Challenges bis hin zu Belohnungen reichen. Dies hat zu einem direkten Anstieg des durchschnittlichen Ticketumsatzes pro Club Cinépolis-Mitglied geführt.
„Die Treue unserer Kunden ist das wertvollste Kapital im Unternehmen“, sagt Herrera. Je mehr wir über die Vorlieben unserer Kunden wissen, desto besser kann Cinépolis ihre Experiences personalisieren. Mit progressiver Profilerstellung können wir Daten erfassen und so Erkenntnisse gewinnen, damit wir das richtige Angebot zur richtigen Zeit an die richtige Person senden können.“
Dank dieser vereinfachten Registrierung und der Fokussierung auf Daten konnte Cinépolis in nur drei Monaten 1,3 Millionen neue Mitglieder hinzugewinnen, was einem Anstieg bei Neukunden von 300 % im Vergleich zum physischen Registrierungsprozess entspricht. Vor der Digitalisierung dauerte es ein ganzes Jahr, bis Cinépolis mit verschiedenen Methoden und trotz komplexer Prozesse ähnliche Zahlen erreichte. Als Ergebnis des neuen Prozesses wurden nun sämtliche digital vorliegenden E-Mail-Adressen und Telefonnummern der Benutzer validiert.
### Verringerung von gefälschten Accounts und betrügerischen Aktivitäten um 16 %
Treueprogramme sind attraktive Ziele für Angreifer und Betrüger. „Für uns steht die Sicherheit stets an erster Stelle“, betont Herrera. „Die Migration dieser wertvollen Daten kann sehr gefährlich sein. Wir müssen uns um die Integrität der Mitgliederprofile kümmern, Bedrohungsakteure blockieren und gleichzeitig eine reibungslose User Experience bieten.“
Mit Auth0 konnte Cinépolis eine Reduzierung der betrügerischen Transaktionen um 16 % erzielen. Diese Transaktionen ließen sich auf gefälschte Accounts sowie auf die unbefugte Nutzung von Belohnungen für legitime Accounts zurückführen. Durch das neue System können nur verifizierte Benutzer Belohnungen einlösen, während Angreifer keine Möglichkeit mehr haben, Programmschwachstellen auszunutzen.
Lösungen wie Attack Protection, die Bot Detection, Brute-Force Protection und Suspicious-IP-Throttling umfasst, stellten dem Cinépolis-Team sofort einsatzbereite Funktionen zur Abwehr von Credential Stuffing-Angriffen und zur Verhinderung von Account-Hacking bereit. „Die Implementierung dieser Funktionen war sehr einfach“, freut sich Juan Vélez Ballestreros, Head of Technologie, Architecture and Engineering. „Es war nur ein Klick in der Auth0-Konsole. Dank Auth0 können wir nun Betrug und verdächtige Aktivitäten besser eindämmen.“
### Verkürzung der Time-to-Market um 80 % und Kosteneinsparung
Auth0 ermöglichte dem Cinépolis-Team die erforderliche Skalierbarkeit und Effizienz, um international wachsen zu können.
„Angesichts unseres Wachstums brauchten wir Tools und Partner, die uns unterstützen und mit uns skalieren können“, sagt Herrera. „Unsere Werbekampagnen für den Club Cinépolis waren immer erfolgreich. Mit Auth0 können unsere Systeme nun das Volumen bewältigen, das wir für unser Programm planen.“
Die Time-to-Market zeigte sehr schnell, dass Auth0 dieses Volumen unterstützt. Cinépolis war in der Lage, innerhalb von zwei bis drei Monaten eine Lösung aufzubauen, was bei ihrer erfolglosen internen Lösung 18 Monate in Anspruch genommen hatte. Dies wurde von einem Team von sechs Entwicklern erreicht, während für die vorherige Implementierung insgesamt 20 erforderlich waren. Insgesamt rechnet Cinépolis durch die Partnerschaft mit Auth0 mit einer Verkürzung der Time-to-Market um 80 %.
Die Implementierung der Self-Service-Account-Registrierung ermöglichte weitere Effizienzsteigerungen. Dadurch konnten die Mitarbeiter im Kino von der physischen Account-Registrierung entlastet werden, zudem mussten weniger physische Mitgliedskarten ausgestellt und ersetzt werden. Da gleichzeitig Betrugsversuche reduziert und Werbeausgaben gesenkt sowie gezielter eingesetzt werden konnten, trug dies zu einer Kostensenkung von 35 % bei.
### Der nächste Schritt in der Identity Journey von Cinépolis
Die Digitalisierung des Club Cinépolis schafft mehr Möglichkeiten für das Unternehmen, Kunden auf der ganzen Welt anzusprechen und ihnen einen größeren Mehrwert zu bieten. Cinépolis konnte dank Auth0 die Beziehung mit den Mitgliedern des Treueprogramms stärken und Customer Experiences auf die nächste Stufe heben.
„Wir müssen das Programm auf der Grundlage der Wünsche und Bedürfnisse unserer Kunden weiterentwickeln“, erklärt Herrera. „Ganz gleich, ob wir Kunden überzeugen, die bisher nicht an Digitalisierung interessiert sind, passwortlose Anmeldung mit Passkey implementieren oder das Treueprogramm in unsere internationalen Kanäle integrieren, nutzen wir Identity-Management, damit unsere treuen Kunden uns erhalten bleiben.“
Über den Partner
TEC360 ist seit 2017 Okta Apex-Partner und bietet innovative Cloud-Sicherheitslösungen für große und mittlere Unternehmen in Mexiko und Lateinamerika an, die Unternehmen dabei unterstützen, sicherer, produktiver und flexibler zu werden.
---
## [Cinépolis - Cinépolis triple le nombre d’adhérents à son programme de fidélité et booste son chiffre d'affaires](https://auth0.com/case-studies/fr-cinepolis.md)
*Media & Communications | LATAM*
300 %
d’augmentation du nombre net de nouveaux adhérents au programme de fidélité (par rapport à l’ancienne procédure manuelle)
80 %
de réduction du délai de lancement pour le programme Club Cinépolis dans toutes les régions
35 %
d’économies grâce au nouveau programme numérique Club Cinépolis
16 %
de réduction des transactions frauduleuses
En un peu plus de 50 ans, Cinépolis est devenue l’une des plus grandes chaînes de cinémas au monde, accueillant des clients dans plus de 800 établissements.
Son célèbre programme de fidélité Club Cinépolis, qui compte huit millions de membres, est un élément clé de son succès. Il lui permet d'offrir des avantages tels que des billets gratuits et des réductions sur les boissons ou les snacks.
« Notre société a le souci du client, et notre programme de fidélité, Club Cinépolis, est une pièce maîtresse de notre activité. Nos clients passent du temps dans nos salles. Nous souhaitons les récompenser et leur offrir une valeur ajoutée en échange », explique Armando Herrera Godinez, Head of Product de Cinépolis.
> « Les clients les plus précieux sont les clients fidèles. Mieux connaître nos clients offre à Cinépolis la possibilité de personnaliser leurs expériences. Le progressive profiling permet de capturer des données afin d’obtenir des informations pertinentes, et ainsi d’envoyer l’offre appropriée à la bonne personne au moment opportun. »
> — Armando Herrera Godinez, Director of UX
### Proposer une expérience client moderne
Malgré le succès de longue date du Club Cinépolis, le programme de fidélité commençait à prendre un peu la poussière. Les processus manuels de création des comptes effectués par le personnel au sein des complexes étaient sources d’erreurs. Les comptes frauduleux et les doublons étaient pratiquement impossibles à identifier. Il n'était pas non plus possible de collecter des données pertinentes sur les utilisateurs ni d'offrir des expériences personnalisées à chaque membre.
Cinépolis a compris que pour fidéliser sa clientèle et adapter son programme à la croissance de l'entreprise, il lui fallait se moderniser. Une telle modernisation impliquait une transformation numérique complète, avec pour objectifs de renforcer l'engagement des utilisateurs, d'améliorer l'expérience client et de transformer les processus d'inscription physiques et fastidieux du Club Cinépolis en libre-service numérique.
La numérisation de l'ensemble du processus devait permettre de placer l'identité au cœur de l'expérience utilisateur, de la sécurité et de l'évolutivité. « Cinépolis est né à l'ère analogique, avec des processus physiques qui devaient être migrés vers le monde numérique, explique Armando Herrera Godinez. La numérisation des adhésions et des identités nous permet non seulement d'offrir une meilleure expérience client, mais aussi de mieux comprendre nos utilisateurs afin de nous améliorer en permanence. »
### Choisir la bonne solution
Cinépolis s'est lancé dans l'aventure avec les objectifs suivants : optimiser l'expérience client, éliminer les processus d'inscription manuels et améliorer considérablement la qualité et l'utilisation des données des adhérents.
Conscient de l'importance de l'identité pour la réalisation de ses objectifs, Cinépolis a tenté sans succès de développer sa propre solution, puis de déployer celle d'un éditeur tiers. Après des mois de travail, un investissement en temps considérable de la part des développeurs, mais aussi de multiples problèmes d'implémentation et des coûts importants, la société a dû repartir de zéro.
C’est alors qu’elle a sollicité l’aide de TEC360 et de son équipe de conseillers de confiance. Avec l’aide des experts de TEC360 et impressionné par les excellents résultats d’Auth0 dans le Magic Quadrant de Gartner, Cinépolis a découvert qu’Auth0 Platform offrait une solution tout-en-un pour répondre à ses besoins en matière d’identité.
### Augmentation de 300 % du nombre net de nouveaux adhérents
La mise en place d’un programme de fidélité moderne basé sur Auth0 impliquait de simplifier le processus d’inscription et d’exploiter les données d’identité de manière innovante. Les nouveaux utilisateurs peuvent désormais s’inscrire eux-mêmes au programme Club Cinépolis depuis leur terminal mobile, leur ordinateur de bureau ou les bornes disponibles dans chaque cinéma. Les utilisateurs existants peuvent se connecter sans difficulté et synchroniser facilement leur compte, éliminant ainsi les comptes orphelins.
L’authentification multifacteur (MFA) valide les numéros de téléphone et les adresses e-mail, tandis que la fonctionnalité Progressive Profiling permet à Cinépolis de recueillir un minimum d’informations personnelles en amont, puis d’utiliser Actions pour inviter automatiquement l’utilisateur à fournir des informations supplémentaires lorsque c’est nécessaire. Grâce à des données fiables et précises, l’équipe a pu offrir aux membres du programme de fidélité des expériences personnalisées et ciblées, allant de quiz hebdomadaires à diverses récompenses. Cela a entraîné une augmentation directe du revenu moyen par billet et par adhérent.
« Nos adhérents représentent l'atout le plus précieux de l'entreprise, affirme Armando Herrera Godinez. Mieux connaître les clients offre à Cinépolis la possibilité de personnaliser les expériences. Le progressive profiling permet de capturer des données afin d’obtenir des informations pertinentes, et ainsi d’envoyer l’offre appropriée à la bonne personne au moment opportun. »
Grâce à la simplification de l’inscription et à l’accent mis sur les données, Cinépolis a gagné 1,3 million de nouveaux membres en l’espace de trois mois, soit une augmentation de 300 % du nombre net de nouveaux adhérents au programme de fidélité par rapport à l’ancien processus manuel. Avant la numérisation, il fallait une année entière à Cinépolis pour atteindre des chiffres similaires en recourant à plusieurs méthodes et en introduisant toute une série de problèmes et points de friction. À présent, grâce au nouveau processus, 100 % des adresses e-mail et des numéros de téléphone d’utilisateurs numériques ont été validés.
### Réduction de 16 % des faux comptes et des activités frauduleuses
Les programmes de fidélité constituent des cibles attrayantes pour les acteurs malveillants, les escrocs et autres personnes mal intentionnées. « En fin de compte, c'est la sécurité qui prime, affirme Armando Herrera Godinez. La migration de ces données pourrait s'avérer très dangereuse. Nous devons veiller à l'intégrité des profils des membres et bloquer les acteurs malveillants tout en offrant une expérience utilisateur fluide. »
Grâce à Auth0, Cinépolis a réduit de 16 % le nombre de transactions frauduleuses résultant à la fois de la création de faux comptes et de l’utilisation non autorisée de récompenses provenant de comptes légitimes. Seuls les utilisateurs vérifiés peuvent désormais échanger leurs récompenses et les cybercriminels ne peuvent plus exploiter les failles du programme.
Des solutions telles qu’Attack Protection, avec des fonctionnalités comme Bot Detection, Brute-Force Protection et Suspicious IP Throttling, ont offert à l’équipe Cinépolis la capacité de se défendre contre les attaques par credential stuffing et l’usurpation de compte (ATO). « L’implémentation de ces fonctionnalités a été très simple », nous confie Juan Velez Ballesteros, Head of Technology, Architecture, and Engineering. « Il a suffi d’un seul clic dans la console Auth0. Grâce à Auth0, nous savons que nous disposons d’un meilleur contrôle sur les fraudes et les activités suspectes. »
### Réduction de 80 % des délais de lancement et maîtrise des coûts
Avec Auth0, l’équipe Cinépolis a bénéficié de l’évolutivité et de l’efficacité nécessaires à sa croissance internationale.
« Compte tenu de notre croissance, nous avions besoin d'outils et de partenaires capables de monter en capacité et d'évoluer avec nous, explique Armando Herrera. Nous avons toujours excellé dans la promotion du Club Cinépolis. Aujourd'hui, grâce à Auth0, nos systèmes sont capables de gérer le volume que nous souhaitons générer pour le programme. »
Le délai de lancement a été un indicateur précoce de la capacité d’Auth0 à prendre en charge cette évolution. Cinépolis a réussi à développer une solution en deux à trois mois, là où sa solution interne avait échoué après 18 mois d’efforts. Ce résultat a été obtenu par une équipe de six développeurs, alors que l’implémentation précédente en avait nécessité 20. Dans l’ensemble, Cinépolis estime avoir réduit de 80 % ses délais de lancement grâce à son partenariat avec Auth0.
Les procédures d'enregistrement de comptes en libre-service ont permis de réaliser des gains d'efficacité supplémentaires. N'ayant plus à s'occuper des inscriptions physiques, les collaborateurs sur site ont pu se recentrer sur le service à la clientèle. Par ailleurs, il est devenu inutile d'émettre et de remplacer les cartes de membre physiques. Combiné à la réduction de la fraude et à la possibilité de réduire et de mieux cibler les dépenses publicitaires, cela a contribué à une diminution des coûts de l'ordre de 35 %.
### Prochaine étape dans le parcours d'identité de Cinépolis
La numérisation du Club Cinépolis offre à l’entreprise de nouvelles opportunités d’interagir avec ses clients et de continuer à leur offrir une plus grande valeur ajoutée à travers le monde. Cinépolis a utilisé Auth0 pour renforcer ses relations avec ses adhérents. L’entreprise peut désormais s’appuyer sur cette dynamique pour optimiser encore l’expérience client.
« Nous devons faire évoluer le programme en fonction des attentes et des besoins de nos clients, explique Armando Herrera Godinez. Qu’il s’agisse de convertir les personnes réfractaires au numérique, d’implémenter une connexion passwordless avec passkey ou d’intégrer le programme de fidélité à nos canaux internationaux, nous utilisons l’identité pour renforcer la fidélité des clients. »
À propos du partenaire
TEC360, partenaire de pointe d’Okta depuis 2017, fournit des solutions innovantes de sécurité cloud aux moyennes et grandes entreprises du Mexique et d’Amérique latine afin de les aider à renforcer leur sécurité, leur productivité et leur agilité.
---
## [Cinépolis - Cinépolis achieves 300% increase in net new loyalty customers and boosts revenue with identity](https://auth0.com/case-studies/cinepolis.md)
*Media & Entertainment | LATAM*
300%
increase in net new loyal customers compared to physical enrollment processes
80%
reduction in time to market for Club Cinépolis program across all regions
35%
cost savings from new digital Club Cinépolis program
16%
reduction in fraudulent transactions
In just over 50 years Cinépolis has grown into one of the largest movie theater chains in the world; entertaining customers from over 800 locations throughout the globe.
Their popular, eight-million-member Club Cinépolis loyalty program is a key initiative in their success, allowing them to offer benefits to valued customers such as free ticket deals and discounts on drinks and snacks.
“We are customer-centric, and our loyalty program, Club Cinépolis, is the core of the company. Our customers spend their valuable time with us. We want to reward them and deliver value in exchange,” explains Armando Herrera Godinez, Cinépolis’s Head of Product.
> “The most valuable customers are loyal ones. Knowing more about our customers lets Cinépolis personalize experiences. Progressive Profiling enables the data capture for gaining insight for sending the right offer to the right person at the right time.”
> — Armando Herrera Godinez, Director of UX
### The need for a modern customer experience
Despite the enduring popularity of Club Cinépolis, the program had started to feel dated. Account registration relied on error-prone manual processes performed by in-theater staff. Duplicate and fraudulent accounts were nearly impossible to identify. There was also no ability to gather meaningful user data or to offer personalized experiences for individual members.
Cinépolis recognized that in order to maintain customer loyalty, and scale the program to match the growth of the organization, they needed to modernize. This meant a complete digital transformation that would drive user engagement, improve customer experience, and move Club Cinépolis’s clunky physical registration processes into the self-service digital realm.
Digitizing the entire process would make identity central to user experience, security, and scalability. “Cinépolis was born in an analog era with physical processes that needed to be migrated to a digital world,” Herrera says “ Digitizing membership and identity not only lets us create better customer experiences, it lets us understand our users better to continuously improve.”
### Finding the right solution
Cinépolis started this journey with the following goals in mind: to enhance their customer experience, eliminate manual registration processes, and significantly improve the quality and use of member data.
Understanding the importance of identity as the connective tissue for achieving their aims, Cinépolis unsuccessfully tried to build their own solution and then deploy a third-party vendor. After months of work, requiring significant developer time, implementation issues, and significant costs, they had to go back to the drawing board.
At this point, they turned to TEC360 and their team of trusted advisors for help. Supported by the experts at TEC360 and influenced by Auth0’s continued leadership in the Gartner Magic Quadrant, Cinépolis found that the Auth0 Platform offered a one-stop shop to solve their identity needs.
### Driving a 300% increase in net new loyal customers
Building a modern loyalty program on Okta meant simplifying the enrollment process and leveraging identity data in innovative ways. New users can now self-register for Club Cinépolis on their mobile devices, desktops, and kiosks within each cinema. Current users can effortlessly sign in and easily sync their existing accounts, eliminating the orphan accounts.
Multi-factor authentication (MFA) validates phone numbers and email addresses, while Progressive Profiling enables Cinépolis to gather minimal personal information upfront and then use Actions to automatically prompt users to provide additional information when necessary. With clean, reliable data the team has been able to deliver targeted, personalized experiences to loyalty members, ranging from weekly challenges to rewards. This has led to a direct increase in average ticket revenue per loyalty member.
“Our loyalty clients are the most valuable asset in the company,” Herrera says. “Knowing more about our customers lets Cinépolis personalize experiences. Progressive Profiling enable data capture to gain insight for sending the right offer to the right person at the right time.”
This simplification of enrollment and focus on data has allowed Cinépolis to add 1.3 million new members in just three months., for a 300% increase in net new loyal customers compared to the physical process. Before digitization, it took a full year for Cinépolis to reach similar numbers using a number of methods and adding a number of complexities. Now, as a result of the new process, 100% of digital users’ emails and phone numbers have been validated.
### Decreasing fake accounts and fraudulent activity by 16%
Loyalty programs are attractive targets for bad actors, fraudsters and the like. “At the end of the day, safety comes first,” says Herrera. “The migration of this valuable data could be very dangerous. We need to care for the integrity of member profiles and block malicious actors while providing a frictionless user experience.”
With Auth0, Cinepolis achieved a 16% reduction in fraudulent transactions that stemmed from both fake accounts and the unauthorized use of rewards from legitimate accounts. Only verified users can now redeem rewards and threat actors can no longer exploit program shortcomings.
Solutions such as Attack Protection, which consists of Bot detection, Brute-force Protection, and Suspicious IP Throttling, provided the Cinépolis team with out-of-the-box capabilities to defend against credential stuffing attacks and prevent account takeovers. “The implementation of these features was quite easy,” Juan Velez Ballestreros, Head of Technology, Architecture, and Engineering says, “It was only one click in the Auth0 console. Thanks to Auth0, we believe we have better control over fraud and suspicious activity.”
### Reducing time-to-market by 80% and saving costs
With Auth0, the Cinépolis team gained access to the scale and efficiency their international growth required.
“With our growth, we needed tools and partners that could support and scale with us,” shares Herrera. “We have always done a great job in promoting Club Cinépolis; with Auth0, our systems can handle the volume we aim to drive to the program.”
Time-to-market was an early indicator of Auth0 supporting this scale. Cinépolis were able to build a solution in two to three months, where their unsuccessful in-house solution had taken 18 months. This was achieved by a team of six developers, where the previous implementation required 20. Overall, Cinépolis estimates an 80% reduction in time-to-market through partnering with Auth0.
The implementation of self-service account registration enabled further efficiencies. It refocused the work of in-theater employees away from physical account signups. It also reduced the need to issue and replace physical membership cards. Combined with the reduction in fraud and the ability to reduce and better target advertising spend, this contributed to a 35% cost decrease.
### Up next in the Cinépolis identity journey
The digitization of Club Cinépolis is creating more opportunities for the company to engage, and continue offering greater value for customers around the globe. Cinépolis has used Auth0 to reinforce their relationship with their loyalty members. They can now use that momentum to take their customer experience to the next level.
“We need to evolve the program based on what our customers want and need,” explains Herrera. “Whether it’s converting those resistant to digital, implementing passwordless login with passkey, or integrating the loyalty program in our international channels, we are using identity to make it easy for our customers to continue the loyalty relationship.”
About Partner
TEC360, an Okta Apex Partner since 2017, provides innovative security cloud solutions for large and medium enterprises in Mexico and Latin America in order to help businesses become more secure, productive and agile.
---
## [Arduino - How Arduino Increased user conversion 3x by simplifying logins](https://auth0.com/case-studies/arduino.md)
*Software/Tech | EMEA*
20%
growth in user conversions month-over-month
> “Okta and Auth0 were able to help Arduino’s developers focus on core competencies and ultimately enabled the team to release products faster. We are incredibly proud of our partnership and what we’ve accomplished together.”
> — Xavier Maduraud, Senior Technical Account Manager
### In-house IAM was costing $100K per year
Arduino had an IAM solution based on open-source tools, but struggled to keep it updated, with maintenance alone costing nearly two full-time employees, or $100,000. This solution also increased security risk, as any upstream security bug in the open-source tools would inevitably trickle down to Arduino’s homegrown solution, and would require active remediation by the team. It soon became clear: the company needed to find an alternative.
Arduino had three priorities in choosing an identity as a service (IDaaS) provider: scalability, GDPR compliance, and user security. They found all three in Auth0.
### 3x faster logins fuel 3x faster growth
Arduino has more than 19 web apps in addition to their main website: there’s the e-commerce shop, the resources geared toward educators, and the forums on which creators can share their projects. Arduino uses Auth0's Single Sign On (SSO) so that when a user logs into any of these apps, they are automatically logged into the rest, simplifying onboarding.
Arduino also used Auth0 to enable social logins with Google and GitHub, which has increased conversions even more than Arduino’s team anticipated. Initially expecting 7% growth month-over-month, conversions grew by 20% on average, which the company attributes to a simpler experience on mobile, and authentication that takes less than a second.
Auth0 also sped up Arduino’s scaling on the back end by enabling their developers to release products faster. For example for the app, Arduino IoT Cloud, which developers needed IoT and Android log-ins, they were able to implement each in two and a half days. This rapid implementation enabled the product team to roll out the app nearly a month and half earlier.
### Auth0 security and support are part of Arduino’s product
Because Arduino is based in Europe, under the jurisdiction of the GDPR, they take privacy and security very seriously. The Auth0 platform has proved instrumental in maintaining legal compliance and high standards of security. In recent months, Arduino rolled out Multi-factor Authentication. This is an important feature for their professional users, and already 20% of them have adopted MFA. From Arduino’s perspective, MFA isn’t just a nice feature; it’s a value-add for their product giving them an edge against the competition.
With Arduino popular with hobbyists and in classrooms, the company’s userbase inevitably includes many minors. Auth0 allowed the company to create ephemeral accounts bound to another person, like a parent or a teacher. This isn’t just secure — it’s also GDPR-compliant, and helps reduce and eliminate administrative and legal costs. Arduino delegates many compliance responsibilities directly to Okta, reducing the amount of paperwork that needs to be filled and reviewed by lawyers.
Going forward, Arduino is excited to work with Okta and Auth0 in a post-COVID-19 world, in which remote access to online tools will be more crucial than ever. As a company representative explained: “Auth0 is a clear winner, not just in time to market but also in shipping your features to the user. Because for us, authentication is a piece of the product itself.”
---
## [Species360 - Protecting Species360’s global conservation data with Auth0](https://auth0.com/case-studies/species360.md)
*Non-Profit | AMER*
100+
hours saved on developing Identity features for customers with Auth0
2+
weeks saved in the sales process with proactive security reporting
$100k+
saved by implementing Auth0 SSO vs building in-house
> "Auth0 had all of the functionality we needed, including Enterprise Connections, and the Auth0 for Startups program gave us the runway and robust documentation we needed to test and ensure it was the right tool for our organization."
> — Clint Pidlubny, Director of Technology
Each year, between 10,000 and 100,000 species go extinct even as conservationists collaborate to protect our planet’s biodiversity. A global network of organizations including aquariums, zoos, wildlife rescue organizations, universities, and governments rely on access to data to effectively care for species under their management.
Species360 is a non-profit that aggregates those global data sets and provides access to standardized information that helps more than 1,300 institutions make informed decisions. The organization's Zoological Information Management System (ZIMS) helps its users around the world manage animals in their facilities by storing information about diets, enclosure details, and medical records. “Our primary source data exists nowhere else in the world,” says Rob Calcagni, Species360’s director of global membership and marketing. “We expand that data every day to make our members more successful because time is vital in conservation.”
Species360 also prioritizes the protection of its data and customers. For more than a decade, the company relied on a custom-built Customer Identity and Access Management (CIAM) solution, but as the organization grew, this solution stopped meeting its maturing security standards. "We had a custom SSO solution,” said Clint Pidlubny, director of technology, “but when I assessed it with our tech team, we were able to poke holes in it pretty quickly. I was concerned it would leave our platform vulnerable."
As part of a platform-wide modernization project, Species360’s security team sought a solution it could trust and deploy quickly. “We want to be good stewards of our data,” Pidlubny shared. “I wanted to hand over our platform’s security to the experts rather than build a parallel application we had to manage ourselves.”
### Developing comprehensive security, not a single solution
Pidlubny wanted a CIAM solution that protected Species360 today and could scale alongside the organization with little maintenance in the future. Soon after, the company acquired the plant record-keeping platform, Hortis, which already used Auth0. Following this review, Species360 saw how Auth0 would be the best solution to protect both platforms. “My biggest concern is preventing DDoS attacks or bad actors from accessing our data or taking control of our systems,” Pidlubny said.
The team worked with Okta to join the Auth0 for Startups program to test the solution. "Auth0 had all of the functionality we needed, including Enterprise Connections, and the Auth0 for Startups program gave us the runway and robust documentation we needed to test and ensure it was the right tool for our organization,” Pidlubny shared. Since Species360 is a non-profit, it was also able to work with Okta for Good to get additional support and preferential pricing. What would’ve taken the team months of work and more than $100k to deploy and implement in-house was completed in a few short weeks with Okta.
With Auth0, Species360 replaced its existing CIAM features and prepared for future ambitions. “Ease of implementation is huge for us because we work in more than 100 countries. Auth0's configuration tools allow us to set up localized tenants easily to serve users around the world with minimal additional effort,” Pidlubny said. “These local tenants can reduce latency and can be customized for local data regulations, so we can more easily expand into new regions.”
### Leveraging more flexible security controls to grow and expand to new organizations
As Species360 continues to reach new international customers, it uses Auth0 to appeal to large institutions with specific security standards and regulatory requirements. “We chose Auth0 because it’s best-in-class. That means being fast to market and secure with easy-to-use Single Sign-On capabilities,” Calcagni said. “But it also means it's vetted and many of our customers already know and use it themselves, so it’s easier to sell our platform into their organization.“
Large customers—including the Smithsonian Institution—want to know Species360’s SSO solution provided by Auth0 will easily connect to their own identity providers so their systems remain their source of authority.
“When we’re talking to medium or large organizations with their own IT group, we can quickly and proactively respond to their security concerns to speed up our sales cycle,” Calcagni shared. The team has reduced complex sales cycles by more than 2 weeks and continues to save itself 100+ hours of manual reporting work.
Meanwhile, Species360 retains the flexibility to support small institutions by offering varying degrees of identity control. “For smaller, less technically sophisticated organizations, turning on features like Multi-Factor Authentication may be an impediment to their work,” said Pidlubny. “But having more options means we can customize that experience.”
Beyond flexibility, Species360 relies on Auth0 to assure current and prospective clients that they are using best-in-class solutions across their security stack. Organizations, including those affiliated with government institutions, require vendors to submit security questionnaires or a declaration of their security practices and compliance frameworks. With Auth0, the Species 360 team is able to establish trust with their clients and reinforce their commitment to safeguarding data.
### Protecting the next generation of conservation data
As Species360 continues to modernize its platform, it looks for new ways to keep its data secure. This includes earning a SOC2 certification by 2025 and implementing additional Auth0 and new Okta Workforce Identity solutions.
“We’re just scratching the surface of what we can do with Okta,” said Pidlubny. “As we modernize our ZIMS platform, we can more granularly control access and improve our user experiences simultaneously. That’s how we can best serve our members and achieve our conservation goals.”
---
## [Signify - Auth0 lets Philips Hue focus on R&D, not IAM](https://auth0.com/case-studies/signify.md)
*Manufacturing | EMEA*
80%
reduction in maintenance related to identity and access management
4-5x
faster integration of new identity and access management features
Millions
of user accounts migrated to new platform automatically upon login
<0.01%
of logins with password breaches
> “Auth0 enabled us to reduce our IAM-related development and maintenance by 80%, freeing us to focus on new lighting and security offerings that truly differentiate our products rather than reinventing the IAM wheel.”
> — Leon Bouwmeester, Product Manager for IoT Devices
As one of the first companies to offer consumers “smart” lighting options, Philips Hue, a division of Signify, is unlocking the potential of home lighting. Their energy-efficient bulbs and fixtures let customers personalize the ambiance of their home, whether for entertaining or spending a quiet night with family.
### Growth outpaced capacity to provide the best lighting experiences
As Philips Hue’s customer base grew and their customers added more and more Philips Hue products to their homes, the number of users per household multiplied, and device configurations and management became increasingly complex.
This backend complexity made the user experience overly complicated: logging in and controlling multiple devices could be awkward. The company needed a solution that would minimize its customers’ “time to first light.” Their internal engineering team struggled to manage and scale their homegrown identity and access management (IAM) technologies to keep pace with the company’s rapid growth.
Philips Hue realized it needed single sign-on (SSO) and multi-factor authentication (MFA) solutions that would make the user experience simple and secure. But building those solutions in house would divert their engineering resources from their own products.
Deciding it would be easier to implement standardized solutions from a third-party vendor rather than rebuilding their homegrown system, they turned to Okta and the Auth0 Platform.
“Auth0's SSO and MFA solutions are simple, trustworthy, and compliant with both U.S. and European Union laws and regulations,” notes Leon Bouwmeester, the product manager for IoT devices at Philips Hue. “We were also impressed by the speed of their product development and the responsiveness of their customer service team, with whom we’ve formed a lasting relationship.”
### A huge migration, a new identity solution, and a new user experience in record time
Auth0 created the prototype for Philips Hue’s new identity solution in just two weeks. It enables Philips Hue customers to control all their home lighting from a single app with a single set of login credentials, while also accommodating multiple-user households.
A lazy migration strategy was adopted for moving millions of Signify accounts into Auth0. While this was one of the largest user migrations ever attempted in the IoT, Philips Hue users weren’t impacted, didn’t have to reset their passwords, and were automatically migrated the moment they logged in.
To secure customer data, Philips Hue added Auth0's Enterprise MFA, which provides a multi-factor authentication option using SMS notifications. And to defend against attempts to steal passwords or break into password-protected accounts, Philips Hue chose Auth0's Attack Protection, which forces users to reset their password if a password breach is detected.
In addition to a smoother login experience, the new Auth0 login provides four new benefits for users:
Universal device management: Auth0 enables users to control all of the Philips Hue devices in their home — and even shop for and purchase new devices — through a single login.
Additional login options: Users can now log in using their Gmail or Apple ID accounts rather than a username and password if they choose.
User-by-user access privileges: An administrator can assign different permissions to different users to make sensitive features, such as turning off motion sensors or viewing live security camera feeds, off-limits to other household members.
Control of third-party smart devices: Through this login, Philips Hue enables other systems like Google Home & Amazon Alexa to integrate Philips Hue devices into their systems. Users can also sync their Spotify accounts via a special integration with Auth0.
“Auth0 makes it easier for our customers to use our products,” reports Kéké Dandois, R&D group lead for homes & users at Philips Hue. “With their platform, the complex aspects of IAM become frictionless for our customers, and we’re able to onboard new users faster and more easily, reducing their time to first light.”
### A huge reduction in IAM maintenance leaves more time to innovate
Auth0's benefits for Philips Hue itself have been just as powerful: “Auth0 enabled us to reduce our IAM-related development and maintenance by 80%, freeing us to focus on new lighting and security offerings that truly differentiate our products, rather than reinventing the IAM wheel,” according to Bouwmeester.
Although new Philips Hue customers are required to establish a login with their name, email, and password and then link the app to their lighting system, existing customers who had never logged in were not forced to do so. Nonetheless, 60% have already chosen to create a named account using Auth0’s simplified account setup process to take advantage of the improved customer experience it provides, and better security to keep up with new regulations. This has greatly reduced the tangle of anonymous, guest, and ghost accounts on the backend, enabling Philips Hue to integrate new IAM features four or five times faster than previously possible.
Auth0’s best-in-class security and privacy controls have also reduced password breaches to 0.01% of logins. “With Auth0, we know we’re providing the best technology for protecting our users’ personal data,” notes Dandois. “Leaving IAM to Okta gives us peace of mind.”
### Better data for data-driven product, sales, and marketing strategies
Auth0 is also helping Philips Hue gain an understanding of their customers in ways they couldn’t previously.
Having access to product data related to feature usage and user journeys means the company can assess users’ comfort level with its app. This, in turn, will help Philips Hue’s engineers improve user experience and inform product development decisions. Auth0 also provides accurate insights on the ratio of new to recurring users, user retention, churn rates, and user engagement; this will enable Philips Hue to fine-tune its marketing strategies and customer service provision.
“The information we can obtain by using Auth0 is helping us develop new, data-driven business strategies,” says Bouwmeester. “We can answer questions we couldn’t even ask before because we just didn’t have the data.”
### A passwordless future and a long-lasting partnership
Philips Hue meets with Okta’s Customer First team monthly to understand new business challenges, refine strategies for overcoming them, and discuss Philips Hue’s plans for new products. While a Slack channel keeps communications between Okta and Philips Hue open 24/7.
With the migration to Auth0 behind them, Philips Hue and Okta are planning for value-added services such as adaptive MFA and new password-based login options via email and SMS links. It’s also exploring passwordless logins using authentications apps, passkeys, and biometrics. Also under discussion is more granular access management controls for Philips Hue’s security-related products like security lighting, motion sensors, live camera feeds, and camera recordings.
“Auth0 is the perfect solution for us,” Bouwmeester says. “It was the right fit for the right purpose. It helped us go from being device-oriented to being user-oriented, and freed us to do the kind of R&D and product development we’re best at.”
---
## [Maven AGI - How Maven AGI is transforming customer engagement with Auth0](https://auth0.com/case-studies/mavenagi.md)
*Technology | AMER*
93%
of user questions resolved autonomously by AI agents
500+
secure customer logins per day into Maven’s agent designer
Weeks
of engineering time saved by using Auth0 for identity
> “Using Auth0 for SSO saved us weeks of engineering time. Given the variety of integrations required—like Okta, Entra, ADFS, and custom SAML—and the high stakes for security, each integration would likely have taken over a week to build manually.”
> — Fernando Trujano, Founding Engineer
### Supporting customers at scale
As organizations grow, customer engagement becomes fragmented across systems, channels, and teams. Maven AGI addresses this complexity with enterprise-ready AI agents that unify systems, connect knowledge, and take secure, auditable actions across the full customer journey.
With growth as a priority, the Maven team required a secure, reliable identity solution. It turned to Auth0 from the start.
### AI frees human ingenuity
“The average company spends about $42 per customer support interaction,” says Fernando Trujano, Founding Engineer at Maven. “If we can answer most queries autonomously, we can free up humans for interactions that require human creativity.”
Today, Maven powers customer support for more than 40 companies, including publicly traded enterprises like Tripadvisor. Its AI agents answer up to 93% of user questions using both internal and external company data.
### Securing agents with identity
Identity is crucial for AI platforms like Maven. “Our agents have access to a lot of sensitive data and take actions,” says Fernando. “Maven is designed to be traceable, compliant, and governed by default, with built-in controls that bring determinism to AI workflows. We needed a secure identity and access management solution to safeguard every interaction.”
Building identity management in-house, however, wasn’t practical. “We didn’t have the capacity to dedicate a full-time team to security, to always be on top of the latest controls,” says Fernando. It knew Auth0 by reputation as a trusted, developer-friendly identity provider. “Having a partner we could rely on, not just at 500+ the beginning, but also going forward as we expand into more complex use cases, was important.”
### Right agent, right access
Maven uses Auth0 to authenticate and authorize three types of identities: customers, employees, and non-human agents. Role-based access control ensures each user type has access only to the data and functions they need, limiting risk. This principle of least-privilege access is central to the platform. “We want to minimize the blast radius in case something goes wrong,” says Fernando. “We may give access to someone so they can review conversations, but limit that access so they can’t change the way the agent answers. With Auth0, we can do that without having to build any of that functionality ourselves.”
Every workload, whether run by an AI agent or human, operates under precise, auditable permissions. Take onboarding an employee. “We can use the Auth0 dashboard to create the original admin, then permit those admins to invite other members to the organization,” says Fernando. “We then assign individual roles, like owner, admin, or reader, through Auth0, empowering users to safely manage changes to the internal dashboards and AI agents. Developing these features in a secure, compliant way with a custom solution would have added several more weeks of engineering effort.”
### Compliance taken care of
Auth0 supports identity-related compliance controls that are core to Maven AGI’s systems. “These standards ask a lot of questions about how we do authentication and authorization,” says Fernando. “Auth0 supports the identity-related requirements and helps ensure we follow security best practices in that layer, which lifted a significant burden from our team. Having a trusted partner for that core component was crucial for securing larger enterprise contracts that required those guarantees.”
### Simplifying identity management at scale
Maven’s developers benefit from Auth0’s extensive integrations. “A Spring Boot integration was already available that we could use. We just configured a few keys,” says Fernando. “The user management tools are also really helpful. We have a trusted UI that we can use to fix common issues, and we know that there are audit logs throughout.”
As the business grows, Maven values the ability to support more complex enterprise requirements such as SSO and SCIM. “In one case, a customer required employee access to be managed through Okta, rather than social logins. With Auth0 in place, we could enable secure SSO quickly and easily. It was as simple as checking a box in a dashboard. Given the variety of integrations required – Okta, Entra, ADFS, and Custom SAML – and the high stakes for security, each integration would likely have taken over a week to build manually, plus ongoing maintenance.”
### A platform for growth
Maven launched with support from the Auth0 for Startups program, which provided discounted services and guidance. As its operations become more complex, the company looks forward to continuing its growth with Auth0.
“We’re especially excited about Auth0 for Agents,” says Fernando. “Anything that simplifies integration and adds even more security at different layers is valuable to us.” Critically, the business has gained more time to focus on its core strengths. “Identity and authentication are extremely important for the company as we concentrate on building the most effective AI agent platform. Auth0 gives us a secure, scalable identity foundation so our team can stay focused on advancing agent capabilities and customer outcomes.”
---
## [ChaosSearch - ChaosSearch improved customer service and onboarding with Auth0](https://auth0.com/case-studies/chaossearch.md)
*Technology | AMER*
90%
reduction in time to troubleshooting issues related to identity
50%
quicker to onboard new customers by utilizing Auth0
ChaosSearch helps businesses create order from chaos by transforming cloud storage such as Amazon S3 or Google GCS into a live Search, SQL, and GenAI analytic database for scale workloads. This lake database, Chaos LakeDB, can be deployed as a fully managed SaaS platform or an embedded version for use cases such as observability, security, and application insights. “We’re Google for Amazon S3, for lack of a better term,” says Founder and CTO Thomas Hazel. Their patented technology and architecture dramatically reduces the cost and complexity of data analytics.
“With most solutions out there, as data doubles in size, so do your costs,” explains Hazel. “We provide unlimited access and can charge by daily ingestion and/or usage-based, at half the cost of our competition.”
Thanks to a strong team of engineers, ChaosSearch was well-versed at building everything in-house. But after a period of rapid growth, including a series A funding round, they found their resources were stretched thin. They needed an identity solution that lets them keep onboarding new customers without stealing focus from their core competency. They began to look for a solution that was easy to implement but also secure and trustworthy so they could continue to meet the needs of their most security-conscious customers.
> “Once we go into production we are able to onboard new customers 50% faster because we can seamlessly add users with RBAC. Our customers specify the protocol they want, and Auth0 handles the rest.”
> — Thomas Hazel, Founder and CTO
### Federated identity support becomes a must-have to meet customer demand
After receiving funding, ChaosSearch moved from the build-out phase to actually signing customers. This meant opening themselves up to customer feedback, and one demand clearly stood out: Single Sign-On (SSO).
This issue intensified as their services grew. “Provisioning users at scale can be a real nightmare,” says Hazel. He began to realize that SSO was going to be a non-negotiable as many of their potential clients had an internal set-up that required multiple user logins. If ChaosSearch couldn’t provide that capability, they risked losing business.
### A trustworthy identity service solution delivers significant value
The team didn’t want to detract from their core focus of data organization by spending time and resources building their own identity service. They also realized that anything they put together would be less secure than outsourcing to a proven expert, and might put their user’s data at risk. “We focus on our core competency, database technology and distributed systems,” Hazel says.
They discovered Auth0 via the Amazon Web Services Partner Network. As both businesses are built on AWS, it was a natural fit, and a great embodiment of how businesses in the AWS community are working together to drive further cloud adoption and efficiency.
ChaosSearch incorporates very few outside services into their infrastructure, so this decision wasn’t taken lightly. Auth0 is “the fourth component in a very simple, though powerful, architecture,” says Hazel. In particular, outsourcing security requires an exceptional level of trust and due diligence. “Our simplified architecture has very few moving parts, so we scrutinize every third party component. We integrated with Auth0 because it delivers significant value to our platform and customers."
### Increased productivity and better service in seconds
With Auth0, ChaosSearch is now capable of accommodating any potential customer requirements for enterprise federation. “Once we go into production we are able to onboard new customers 50% faster because we can seamlessly add users with RBAC.” says Hazel. “Our customers specify the protocol they want, and Auth0 handles the rest.”
The benefits of Auth0 also extend throughout the customer lifecycle as Individualized sign-on has made it much easier for customer success agents to identify who is having issues and why. “It used to take us half an hour to figure out who was doing what,” Hazel says. “Now it takes seconds. We estimate a 90% time savings related to the management of authentication for our B2B customers."
### Increasing end-user security and saving employees’ time
With Auth0, ChaosSearch was able to solve their federated identity support issue and quickly move on to other aspects of building their platform. Offering SSO will continue to save them time as the company scales: “It's great because our customers are happy with the ease and speed of our setup,” says Hazel. “And from a customer success perspective, we are better able to help our customers.”
With this issue resolved, ChaosSearch can move forward and focus on their real goals. “We're on a mission to make petabyte-scale data accessible without having to break the bank,” says Hazel.
---
## [Nintex - How Nintex solves identity for its global community](https://auth0.com/case-studies/nintex.md)
*Technology | AMER*
Nintex helps commercial enterprises and government agencies around the world improve the way people work with easy and powerful process management and automation software solutions. Today more than 8,000+ organizations and hundreds of industry partners leverage Nintex’s process mapping, workflow automation, and RPA tools to accelerate digital transformation by successfully managing, automating, and optimizing business processes.
Every enterprise organization operates with multiple systems in place, many of which involve sensitive information. Ensuring that the right people had access to the right resources meant implementing a complex authentication system. The challenge was figuring out how to set up their portals to meet those requirements. Partha Ray, senior business applications manager, pondered, “How do we validate whether a partner user has access to our portal and with what level of permission?”
Ray knew that if Nintex was to support multiple portals and partners at once, it would need an optimized system for authentication. One that was automated to handle complex rule sets.
> “By deepening our partnership, Nintex IT won’t need to do anything when Auth0 puts through feature enhancements. They'll just be automatically applied, which means more time freed up for our people to work on features instead.”
> — Partha Ray, Senior Business Applications Manager
### Eliminating the need to reauthenticate
Nintex has four distinct portals: one each for customers, partners, internal, and learning management. Each portal required unique authentication, which posed a problem for partners with access to more than one portal. Users had to reauthenticate to switch portals, which slowed workflow significantly. Ray’s vision was to eliminate this issue by implementing a Single Sign On (SSO) system across the four portals.
He explained what this would look like in practice: “Let’s assume a Nintex Partner is on our Nintex Community site engaging with other process experts. If they want to quickly register a lead they should be able to use single sign-on to access Nintex Partner Central where leads are captured. The same experience should exist for a Nintex customer. Say a customer wants to participate in a training course and they're currently logged into Nintex Customer Central. The customer should be able to seamlessly jump into our learning management system, Nintex University, without further authentication."
### SSO and Rules streamline authentication
Nintex was looking for a seamless solution to handle their complex authentication requirements. They first set up an Auth0 test environment which Ray estimates took “about a week.” Once fully implemented, the SSO portal and customizable Rules enabled Nintex to streamline and automate authentication for multiple partners across multiple portals.
Integrating with Nintex’s CRM system enabled Ray and his team to automate authentication using Rules. As Ray explains: “One of the primary purposes of the rules is to make sure the person logging in has access to the right portals. And because all of that is stored within Salesforce, these rules trigger queries to Salesforce and get that information for us.”
Nintex also used SSO to enhance the customer experience by eliminating the need for users to reauthenticate when they wanted to switch portals: “Our customers only need to remember one set of credentials, which should take them wherever they're entitled to go. We've been able to do that with Auth0 within one tenant pretty easily,” Ray said.
### Offloading identity allows Nintex to focus on core product
The ability to offload authentication allowed the Nintex dev team to focus their resources on the core product, such as more functionality in the first release of the Customer Central portal. The ability to quickly turn around features and product improvements is critically important to serving the needs of the global Nintex community.
Ray reflects on how Auth0 saved his team valuable time and resources: “I'm certain that if we had to manage our identities from the ground up, we would not have had the time to focus on the feature enhancements that we are quickly turning around for the business with a small and very agile dev team.”
Looking ahead, they plan to implement additional identity features across all portals, furthering the ease of use and time savings. “By deepening our partnership, Nintex IT won’t need to do anything when Auth0 puts through feature enhancements. They'll just be automatically applied, which means more time freed up for our people to work on features instead.”
As a committed team of developers, delivering world-class portals to thousands of customers requires constant innovation. Okta and Auth0 provide Nintex the solutions they need to make that happen.
---
## [Alef Education - How Alef Education makes connected learning easier with secure access](https://auth0.com/case-studies/alef-education.md)
*Education | EMEA*
1 million+
students and 40,000 teachers using SSO
93%
faster SSO integrations compared to alternative providers
> “The more platforms that we add, the more we want to make sure that, for our
users, we minimize the amount of complexity to just have one single username and password. Auth0 is helping us develop our educational ecosystem.”
> — Amjad Khan, CTO
The future of education is one where each student can thrive, thanks to learning experiences individualized for their needs. Alef Education, a leading K-12 education technology company that is changing the way students are educated, is on a mission to customize lessons for different types of learners so that everyone receives the level of support they need.
The company uses artificial intelligence (AI) to provide personalized learning experiences to students through their products: the Alef Platform, Abjadiyat, Arabits, and Pathways.
Alef Education’s main challenge was connecting more than 1 million students and 40,000 teachers and principals on one platform. Amjad Khan, CTO, says, “We wanted to have an integrated platform for our students and teachers and to ensure that when they sign in, they only had one single login. That was the key project.”
### A custom SSO solution would require full-time engineers
Alef Education needed a way to seamlessly connect students across its suite of products. “For students, it's difficult because we don't want them to memorize a login for their device, then a login for Google Workspace, then a login for the Alef Platform,” says Khan.
However, Alef Education quickly realized that building their own solution would not be a good use of their resources. Khan recalls, “We would probably have allocated at least two engineers full-time” to create custom authentication software. “There's no point in building a complete security system if I can buy something off the shelf for a fraction of the price,” says Khan, adding that the do-it-yourself route could take years.
Alef Education turned to Auth0 to facilitate secure access to all of their platforms, connecting all their users in a data-driven e-learning environment.
### Integrations in hours instead of weeks
It was not easy finding the right authentication software, and Alef Education was very thorough. They wanted a solution that could handle enterprise-scale security concerns, scale quickly, and also had all the bells and whistles that could help them stay ahead of security issues. “We looked at everything, and Single Sign-On (SSO), came on top in terms of the features it could give us within our two to three-month time frame.”
Alef Education was able to implement the solution across all platforms in a couple of months. “Having something like SSO here allows us to expedite and minimize the amount of time it takes to set up a new integration. It just takes a matter of hours,” says Khan.
He notes that with SSO his team could deploy new integrations 93% faster than compared to other providers. “I was told 15 days just recently from a provider installation, and with SSO, it took a day. That's it, no more than a day.” This allowed Alef Education to concentrate on product development, explains Khan. “Our focus should be on education.”
### The added benefit of strong security
For a company dealing with user passwords and personal information, security was also a prime focus. “We pride ourselves in having a secure platform,” says Khan, adding that, when it comes to authentication, “we want to work with enterprise-level products.”
Alef Education uses the Auth0 Platform to monitor authentications performed by its users and identify suspicious activity. “We are able to see abnormalities in user authentication by using the monitoring logs provided by Auth0,” says Khan. This allows Khan and his team to gain the trust of students and teachers alike, connecting multiple e-learning tools in a single platform while protecting user data.
### Alef Education scaled to more than 1 million users and counting
Moving forward, Alef Education has plans to continue growing with its Identity management solution. “We know Auth0 can scale. We know it can scale up to millions of users if needed, but it also has a huge amount of features and services which we have yet to utilize, everything from multi-factor authentication to being able to detect breaches,” says Khan.
Khan says the company aims to use the solution to integrate more e-learning tools, saying, “The more platforms that we add, the more we want to make sure that, for our users, we minimize the amount of complexity to just have one single username and password. Auth0 is helping us develop our educational ecosystem.” Instead of worrying about security, Alef Education can focus on transforming the education sector.
---
## [NAF - NAF profits from increased demand with seamless, centralized authentication](https://auth0.com/case-studies/naf-cs.md)
*Nonprofit | EMEA*
Norwegians have relied on roadside and legal assistance from NAF for almost 100 years. But most of the time, their members needed to speak to a representative to access those services. So NAF began their digital transformation so members could manage their own accounts in "My Page.”
NAF has expanded the scope of their digital services to include a number of web apps and mobile apps — each with their own authentication. However, this approach made it difficult for NAF to provide the personalization their diverse members desired.
“Our member base includes everyone from car lovers to people with bicycles,” Rannveig Aarnes, Technical Lead, explains. “But our old login solution made it difficult to deliver relevant information to members across all of our services. We needed a single sign-on (SSO) solution to solve that.”
### Fast product development leads NAF to investigate SaaS solutions
NAF’s former authentication system managed identity for each application separately. In addition to offering customized content, security is also a major factor for NAF. With only a handful of in-house developers, NAF wasn’t confident they had the in-house expertise to build and maintain the solution they needed, so they decided to look for SaaS solutions helping to solve their requirements.
“We want our developers to focus on our core business. So we decided a SaaS solution would be best for us in the long run because we wouldn’t have to worry about maintenance, security updates, etc.,” Aarnes explains.
### NAF selects Auth0 to centralize identity
NAF’s developers tested identity solutions from a variety of IDaaS providers and ultimately decided Auth0 was the right platform for their business. “Auth0 had great documentation and APIs, both of which were important to us,” Aarnes says. “Many of our partners were already using the Auth0 platform too, which was a good sign it worked.”
NAF decided to implement Auth0 with its membership app first, migrating users with an automatic migration approach and working closely with Okta support to ensure a smooth transition. With the first use case online, NAF began integrating the platform with other applications.
“When we built our new website, the login was up and running with little effort,” Aarnes says. “We used the guide from Auth0 for a single page application, added a new application, did a little troubleshooting, and it was done.”
NAF are also leveraging the extensibility capabilities of Actions. To improve the user experience, they add meta data for those users that are members so the members can access other types of content and features when they log in.
Now, when a member logs into any of NAF’s services, they can quickly navigate to any of the others without reauthenticating, which makes it easier for NAF to provide the information their members are looking for. “With Auth0, our members don't need one password on the main site and another one for the membership app,” Aarnes says. “They can use the same login for each application.”
### Membership increase shows the value of centralized authentication
The COVID-19 pandemic encouraged more people to travel locally than in previous years, and as a result, NAF saw an increase in the total number of memberships. Fortunately, since they’d already centralized authentication, they had time to improve the value of the services they offered instead of handling access management that was ready in their platform.
“NAF has built a vehicle contract service, where we connect buyers and sellers to simplify the transaction process,” Aarnes explains. “Our team didn't have to worry about the login — they could just focus on getting the most value for the customer.”
In the future, NAF plans to expand the way they use authentication to improve member experience further, including looking into Passwordless logins. As they do, they’re confident Auth0 will make it easy.
“Auth0 works for native apps, web sites, and everywhere else we need it,” Aarnes says. “It helps us in our digital transformation.”
---
## [i6 Group - i6 fuels expansion with secure and scalable authentication](https://auth0.com/case-studies/i6-group.md)
*Technology | EMEA*
2 days, vs weeks
to set up robust authentication with SSO
> “The last customer we onboarded that required SSO took a couple of days to get configured and was signed off within a week.”
> — Alex Mattos, COO
i6 Group provides fuel management software for the aviation industry: airports, airlines, and fuel suppliers. Their platform ensures efficient and accurate fueling for big-name customers like Virgin Atlantic, ExxonMobil, and Boston Logan International Airport.
In the coming years, COO Alex Mattos anticipates rapid growth across the U.S., the Middle East, and Europe. “We're at 150 airports now, we want to be in 1,000,” says Mattos. But that's only part of the growth plan. i6 also wants to move up the supply chain to the logistics of fuel, connecting data the whole way. “Our standard problem,” according to Mattos, “is that we never have enough resources to do all the features we want to do.”
Mattos and i6 are ambitious: “We'd like to be opening five to 10 airport locations a week.” But each new location requires a new site with a new authentication stack, which threatens to slow down expansion.
### i6 encounters turbulence as it expands
i6’s internal authentication technologies didn’t meet the organisation’s needs as they expanded and grew, which could have led to lost business. Mattos highlights an example: British Airways. “British Airways has 4,000 pilots. And we don't want to be managing 4,000 pilots in our own database.” European data regulations, like GDPR, threatened to make this even more difficult.
i6’s customers have different regulatory needs, different integration needs, and different internal security needs. And when each client requires something unique, configuration can take months. That extra time leads to impatient customers and, often, less secure solutions. i6 needed a partner that could scale with them.
Before Auth0, Mattos faced the prospect of having to “build, effectively, the Auth0 Platform” by integrating multiple identity providers. “We'd build the first [configuration] and that would work well. And then the next one would come along so 'Oh, we better build that one then.' And then the next one, and the next one."
Each client is different, and each would have required its own configuration. Even if i6 built the underlying authentication service, Mattos said, configuration “would take many weeks.”
“It wasn't going to scale effectively and it didn't meet our customer needs,” says Mattos.
### Single Sign-On allowed i6 to scale securely
The data i6 manages is sensitive. “It's fueling information and you could work out who gets a competitive advantage if you captured all of my fuel loads and things like that,” Mattos says.
As such, security became a focus. Customers wanted to control their own passwords and meet their own internal security policies.“ Single Sign-On (SSO) just made a lot of sense,” Mattos said. “And that was the biggest buy-in, to be honest, around the security side of it.”
The first use case? i6. “There was some room for improvement regarding password discipline on our first servers,” says Mattos. An ISO 27000 audit revealed i6 could more effectively manage their usernames and passwords.
From an internal rollout to hundreds of external use cases, i6 kept expanding their relationship with Auth0. Seventy-five to eighty percent of the interactions with the i6 platform are through its web interface, and the other 25% are from system-to-system integrations among airports, airlines, and fuel support companies. All needed secure authentication.
“The last customer we onboarded that required SSO,” says Mattos, “took a couple of days to get configured and was signed off within a week.”
### Configuring in days, instead of weeks
Switching to Auth0 has saved i6 significant resources. “We have done the estimates internally as part of the business case for the migration versus building the solution ourselves. It's gigantic—it's not even worth talking about, frankly.” Mattos estimates that the solution achieved enormous savings for i6, yet delivering a seamless experience for customers who require SSO.
In an environment where “nearly every new customer” demands SSO, being able to set it up in just two days is a big advantage. Mattos is focused: “Our aim is to scale fast [...] Two days to get SSO set up is fantastic, that's exactly what we need.”
Robust authentication means saving money, saving time, and, most importantly, winning business. When customers make authentication a requirement of a contract, i6 can say, according to Mattos, “‘Yes, no problem,' rather than saying, 'We think so. Come back to us in six months.' That's absolutely helped us win more business."
---