Mais de 5 milhões

de identidades protegidas com a Auth0

Milhares

de aplicações integradas

Com 320 mil funcionários e presença em quase todos os países, a Siemens é uma potência tecnológica global. A ampla variedade de produtos e serviços da empresa ajuda mais de 4 milhões de clientes a transformar os setores que formam a base das economias globais: indústria, infraestrutura, transporte e saúde.

Operando nessa escala, com tantas unidades de negócios diferentes, a Siemens tem requisitos de identidade muito específicos. A empresa precisa de uma solução capaz de lidar com sua escala e complexidade, mas que, ao mesmo tempo, precisa ser flexível e personalizável o suficiente para atender as necessidades comerciais dinâmicas e enfrentar as mudanças constantes nas regulamentações do setor.

Antes, cada unidade de negócios da empresa tinha sua própria solução de identidade do cliente. Segundo André Sousa, IT Service Owner & IT Architect — IAM Solutions da Siemens, era “um universo de gerenciamento de identidade completamente desconectado”. Os clientes tinham que se cadastrar e fazer login várias vezes, além de passar por uma série de fluxos adicionais não relacionados, como trocas de e-mails. Isso acontecia em diversos pontos de contato, para acessar diferentes produtos e serviços da Siemens. Esse processo era inconveniente e gerava uma experiência inconsistente em todo o ecossistema. Também era difícil garantir que todas as soluções de identidade funcionassem de forma confiável. “Se os clientes não conseguirem entrar e fazer o que precisam, o impacto é enorme”, explica Sousa. “Nós perdíamos tempo, tentando descobrir o problema, e todos perdiam dinheiro.”

A falta de centralização gerava ineficiências internas, com equipes em toda a empresa tendo que repetir interações com clientes que poderiam ter sido otimizadas centralmente. Ao mesmo tempo, o dinheiro que poderia ter sido investido no desenvolvimento de produtos essenciais estava sendo gasto na manutenção das diversas soluções de identidade.

O uso de várias soluções também apresentava desafios relacionados à segurança e à conformidade. “Estávamos lidando com infraestruturas fragmentadas e dispersas”, explica Stephanie Biegel, Export Control Specialist — Software & Technology Transfer da Siemens. “O desafio era conseguir abranger todos os nossos fornecedores de identidade. Isso gerava inseguranças porque nunca tínhamos certeza de que os pontos mais importantes estavam cobertos.”

A Siemens precisava de uma solução de identidade centralizada e flexível para oferecer uma experiência consistente aos clientes. Uma solução que garantisse a segurança dos clientes sem que eles percebessem a presença dela, ficando livres para fazer o que precisavam fazer.

A Okta ofereceu uma solução segura, escalável e confiável, capaz de lidar com o tamanho e a complexidade da empresa. Isso proporcionou à Siemens a capacidade de personalização necessária para criar uma solução centralizada de gerenciamento de identidade do cliente e também delegar um pouco de controle às unidades de negócios individuais, para que essas adaptassem os serviços conforme suas necessidades específicas.

Thomas Mueller-Lynch, Director Security, Identity & Protection na Siemens, explica: “A Okta era uma solução pronta para uso corporativo que cumpria todos os critérios principais: flexibilidade, personalização, segurança e gerenciamento centralizado de todo o sistema. Foi uma combinação perfeita.”

A Siemens implementou a Auth0 em 2017 e, com o apoio da equipe Okta Customer First na Europa, criou um sistema de gerenciamento de identidades unificado: o Siemens ID. Esse sistema utiliza um modelo hub-and-spoke, centralizando a identidade e impondo regras padronizadas e políticas consistentes de segurança e autenticação em toda a empresa, além de oferecer flexibilidade para as unidades de negócio individuais gerenciarem as partes da identidade relevantes para suas aplicações.

“Os proprietários das nossas aplicações têm acesso fácil a um provedor de identidade”, explica Sousa. "Está conectado ao nosso locatário principal. Eles precisam seguir nossas regras, mas têm controle total sobre os usuários que acessam as aplicações. Podem enriquecer as informações dos usuários. Podem alterar partes do fluxo. Mas o login inicial é o mesmo para todas as aplicações.”

Com as identidades sendo gerenciadas centralmente por meio da Auth0, os especialistas em identidade da equipe central do Siemens ID podem se concentrar no gerenciamento de identidade e acesso, liberando as unidades de negócios individuais para se dedicarem ao desenvolvimento de produtos.

Graças à Auth0, que unifica o acesso a todos os produtos e serviços da Siemens com o Siemens ID, os clientes só precisam se cadastrar e fazer login uma vez para acessar qualquer aplicação da Siemens à qual tenham direito. O próximo passo foi o Siemens Xcelerator Marketplace, onde os clientes podem licenciar e acessar todas as aplicações e produtos voltados para o cliente em um único local.

“O Xcelerator Marketplace reúne diversos serviços, aplicações e linhas de produtos em um único lugar”, explica Sousa. “Internamente, ele alinha estratégias e processos, mas, externamente, é um ponto de contato único para nossos clientes. Isso facilita a vida deles e aumenta a visibilidade de todos os produtos e serviços. Não há mais confusão.”

De acordo com Alexander Dranov, Technical Lead, Siemens Xcelerator Portfolio, é vital oferecer esse ponto de entrada único na Siemens aos clientes. “Com a Auth0, o Siemens ID é a porta de entrada para nossos serviços”, explica ele. Você pode ter a melhor solução da categoria, mas, se errar no começo, não terá uma segunda chance.”

Essa melhoria na experiência do usuário se reflete na queda das reclamações dos clientes. “É evidente, em todos os níveis da empresa, que nossos clientes estão mais satisfeitos desde que migramos a maioria das nossas aplicações para a Auth0”, afirma Sousa.

Para Mueller-Lynch, isso faz parte de um panorama maior de transformação. “Do ponto de vista da usabilidade, a Okta representa uma grande melhoria e, olhando pelo lado da cibersegurança central, também”, afirma ele. “Segurança. Rapidez. Resiliência. Alta disponibilidade. No geral, foi uma grande melhoria em todos os aspectos.”

A centralização da identidade com a Auth0 também tornou a Siemens mais segura. A superfície de ataque é menor, enquanto a autenticação multifatorial significa que não há risco de sistemas individuais de identidade fracos concederem acesso a usuários indevidos. Com a Auth0, a Siemens agora pode adotar uma abordagem de confiança zero para identidade, com controles de acesso granulares, algo que antes não era possível com os sistemas de identidade individuais. Ao mesmo tempo, ter um sistema de identidade único e centralizado ajuda a Siemens a avaliar e monitorar ameaças à segurança.

A Auth0 também ajuda a equipe de conformidade a implementar rapidamente as regulamentações em constante mudança de centenas de países. Por exemplo, o bloqueio geográfico integrado da Auth0 permite que a Siemens bloqueie países imediatamente quando necessário.

“Com a Okta, sempre que há uma mudança regulatória, precisamos de apenas uma ferramenta para fazer ajustes. Em termos de velocidade, isso é incrível”, explica Biegel. “Os regulamentos entram em vigor no momento em que são publicados. Por isso, as mudanças têm que ser implementadas o mais rápido possível, para garantirmos a conformidade.”

Com a Auth0, a Siemens tem uma solução de identidade que pode ser ampliada para dar suporte a toda a empresa. Com isso, a equipe central de identidade consegue integrar novos recursos de identidade de forma rápida e fácil, em vez de ter que gerenciar as alterações para cada unidade de negócios de forma independente.

Como resultado, a Siemens pode manter uma equipe enxuta de especialistas em identidade, focada no gerenciamento de identidade para todas as unidades de negócios individuais da empresa. Desse modo, os especialistas em produtos nessas unidades de negócios podem se concentrar em sua própria área de especialização — ou seja, no desenvolvimento de produtos e serviços — já que não precisam mais usar seu tempo para gerenciar os próprios sistemas.

A Siemens está considerando o uso de chaves de acesso para tornar os logins dos clientes mais ágeis e seguros. Também estuda a implementação de federações no login único (SSO) para permitir que grandes clientes utilizem seus próprios provedores de identidade externos com os sistemas da Siemens. Isso aprimorará ainda mais a experiência do cliente para os clientes corporativos.

“A Okta permitiu que a Siemens implementasse um sistema centralizado de identidade do cliente que é extremamente flexível, altamente escalável e possui a mais alta segurança de identidade do mercado”, afirma Mueller-Lynch. “Na Siemens, precisamos de um sistema de segurança de identidade de ponta. A parceria entre a Siemens e a Okta está nos ajudando a alcançar esse objetivo.”

Com a Auth0 como porta de entrada, a Siemens agora pode trabalhar em conjunto com a Okta para continuar moldando a transformação digital de seus clientes por muitos anos.