Como a Zapier unificou a autorização em todos os produtos com a autorização de granularidade fina da Auth0
1
Economia de 1 mês de trabalho de engenheiro em tarefas de manutenção de autorização
“Graças ao Auth0 FGA, a equipe do Zapier Canvas não precisou reinventar a roda da identidade. Adotando uma plataforma de autorização, ela pôde investir recursos em funcionalidades e características para o nosso novo produto. Todos os produtos subsequentes que desenvolvermos também poderão aproveitar o Auth0 FGA e reduzir esses custos de recursos.”
- Timi Chu, Group Product Manager
Automação com segurança garantida para todos que têm direito a acesso
O rápido crescimento da Zapier, que passou de trabalhar principalmente com pequenas empresas (muitas vezes com apenas uma pessoa) para empresas globais, levou-a a refinar sua missão. Seu objetivo é "fazer com que a automação funcione para todos" — e é importante definir quem são "todos". "Nossos clientes têm muitos usuários não técnicos, e nossos fluxos de trabalho são criados para que todos possam gerenciá-los. Mas isso também expõe algumas tarefas essenciais a uma ampla gama de usuários", disse Timi Chu, Gerente de Produto do Grupo.
A Zapier desenvolveu uma solução de autorização interna para ajudar os clientes a proteger a própria infraestrutura de automação por meio de controles de acesso claros. No entanto, em vez de um modelo padrão para todas as autorizações, as equipes de desenvolvimento da Zapier reformularam o sistema para cada linha de produto, o que gerou inconsistências na experiência do cliente. Por exemplo, os usuários podiam excluir um ativo no Zaps (a principal solução de automação de fluxo de trabalho da empresa), mas não no Tables (sua solução de banco de dados). Por causa disso, os usuários que deveriam ter acesso universal precisaram enviar novas solicitações de acesso, enquanto os administradores foram forçados a gerenciar os controles plataforma por plataforma. À medida que a Zapier continuava a expandir sua oferta de produtos, precisava de uma solução que pudesse unificar o gerenciamento de autorizações em todo o conjunto de produtos existente, mas que também se integrasse facilmente a produtos futuros.
Colaboração com especialistas em identidade para expandir rapidamente
A Zapier sabia que precisava de uma solução escalável, pronta para uso corporativo e fácil de usar. Ela consultou a equipe Customer First da Okta em busca de suporte e descobriu o Auth0 Fine Grained Authorization (FGA). Com o Auth0 FGA, a Zapier pode criar facilmente modelos de autorização centralizados, flexíveis e rápidos, desde os mais genéricos até os mais específicos. Sabendo que o Auth0 FGA cumpria esses requisitos essenciais, a Zapier optou por se tornar uma adotante inicial.
"Queríamos trabalhar com uma organização consolidada que oferecesse gestão granular. A Okta é especialista em identidade", diz Chu. “Queríamos uma equipe que já tivesse visto implementações como a nossa em muitas outras empresas para nos aconselhar.”
Um futuro de controle de acesso de granularidade fina
Como a adoção do Auth0 FGA pela Zapier coincidiu com o desenvolvimento do Canvas, o novo produto de fluxogramas com IA da empresa, a equipe pôde realocar recursos de engenharia do gerenciamento de autorizações para novos recursos e funcionalidades. Essa economia de tempo é contínua: com o Auth0 FGA, ela não precisa mais realizar tarefas regulares de manutenção, como atender solicitações de recursos de autorização de outras equipes internas, responder a perguntas sobre funcionalidades existentes ou atualizar a documentação. Isso economiza pelo menos metade do tempo de um engenheiro a cada ciclo de duas semanas.
O tempo de atividade mais consistente proporcionado pelo Auth0 FGA ajuda a Zapier a cumprir sua promessa aos clientes. Com tempo de atividade de controle de 99,99%, os administradores têm a garantia de que os usuários só podem interagir com os recursos aos quais têm acesso, assegurando que os fluxos de trabalho vitais estejam seguros. O princípio operacional fundamental da Zapier centra-se na "plataformização" do seu negócio, ou seja, na utilização de insights sobre os clientes para orientar os investimentos na plataforma e tomar decisões ponderadas sobre quando e como investir nela. À medida que continua a implementar o Auth0 FGA em seu conjunto mais amplo de produtos, a empresa pode reduzir ainda mais as redundâncias, acelerar o desenvolvimento e tornar a automação acessível a todos mais rapidamente do que nunca.
