miniOrange CIAM per KDDI - Caso di studio

Le sfide

KDDI, leader mondiale delle telecomunicazioni, ha dovuto affrontare notevoli difficoltà di autenticazione quando ha tentato di connettersi con Thinkific per le proprie esigenze di formazione. L'attuale fornitore di identità di KDDI operava con il protocollo SAML, ma Thinkific necessitava dell'autenticazione JWT, il che ha comportato un problema di compatibilità di protocollo di base. I principali ostacoli incontrati includevano:

Nessun supporto per il protocollo JWT: La differenza di protocollo tra l'infrastruttura di identità basata su SAML di KDDI e il requisito del token JWT di Thinkific rendeva impossibile l'integrazione diretta, a meno che l'azienda non investisse in un sostanziale sviluppo personalizzato.
Utenti frustrati che memorizzano più password: L'obbligo per gli utenti di mantenere credenziali diverse per ogni piattaforma ha portato a esperienze di apprendimento scadenti e a tassi di completamento più bassi dei programmi di formazione.
Creazione utente che richiede tempo: Il processo manuale di gestione degli account utente da parte del personale IT ha causato ritardi prolungati nell'accesso alla formazione e un aumento dei costi operativi.
Mancata conformità a diverse politiche di sicurezza: KDDI ha dovuto affrontare difficoltà nel mantenere politiche di sicurezza uniformi e nel monitorare le interazioni degli utenti, perché non disponeva di un sistema di autenticazione centralizzato.
Nessun protocollo di sicurezza forte come da normativa: Le rigide normative del settore delle telecomunicazioni richiedevano un accurato monitoraggio dell'autenticazione insieme a rigidi protocolli di sicurezza, il che si è rivelato difficile da realizzare su sistemi separati.

La nostra soluzione e distribuzione

KDDI ha ottenuto un ponte di autenticazione completo tramite la soluzione di brokeraggio delle identità di miniOrange, che ha risolto i problemi di mancata corrispondenza dei protocolli migliorando al contempo la sicurezza e l'esperienza utente.

Conversione avanzata del protocollo tramite connettore miniOrange

Il servizio miniOrange funziona come un broker intelligente che converte le asserzioni SAML di KDDI in token JWT di Thinkific . Il metodo di conversione del protocollo protegge tutti gli attributi di sicurezza durante l'intero processo, mantenendo intatta l'integrità dell'autenticazione. Il sistema esegue approfonditi controlli di convalida e verifica dei token durante tutto il processo di autenticazione e include ampi meccanismi di gestione degli errori per i casi di autenticazione non riuscita.

Gestione unificata delle identità e degli accessi

La soluzione crea una directory centralizzata che mantiene sincronizzate le informazioni utente tra i sistemi e configura automaticamente gli account utente di Thinkific dopo l'autenticazione avvenuta con successo. Il sistema di verifica pre-autenticazione controlla l'idoneità dell'utente prima di procedere con l'autenticazione , mappando correttamente gli attributi di identità dell'asserzione SAML alle attestazioni JWT.

Implementazione della sicurezza di livello aziendale

Ogni richiesta di autenticazione deve superare molteplici procedure di validazione che verificano i dati di origine, controllano le firme dei token e crittografano le informazioni importanti. Il sistema utilizza rigorosi controlli di accesso basati sugli attributi dell'utente e sui ruoli organizzativi, generando al contempo registri di controllo dettagliati per il monitoraggio della sicurezza e la rendicontazione di conformità.

Architettura di autenticazione scalabile

Il sistema di gestione delle identità adattabile consente a KDDI di supportare più provider di identità, garantendo così il supporto a diverse unità aziendali e tipologie di utenti. La soluzione presenta un'architettura modulare che permette di aggiungere facilmente nuove applicazioni e fonti di autenticazione per soddisfare le esigenze in continua evoluzione di KDDI, con ridondanza integrata per la disponibilità del servizio di autenticazione.

Risultato

KDDI ha implementato miniOrange CIAM per risolvere i problemi di autenticazione, con conseguenti accessi più rapidi e misure di sicurezza migliorate. Il miglioramento del sistema ha offerto esperienze utente migliori e migliorato l'efficienza in termini di conformità e formazione, riducendo al contempo i costi operativi IT. Ecco i risultati ottenuti dopo l'implementazione:

Miglioramenti della sicurezza e della conformità: L'implementazione dell'autenticazione centralizzata ha eliminato gli accessi non autorizzati, garantendo al contempo la conformità al 100% con gli standard delle telecomunicazioni.
Miglioramento dell'esperienza utente: La procedura di accesso semplificata con SSO ha consentito agli utenti di accedere ai propri account in modo più efficiente, riducendo sia i ritardi di autenticazione sia i requisiti dei ticket di supporto.
Efficienza operativa: Il processo di provisioning automatizzato ha ridotto i tempi di onboarding del 60%, diminuendo al contempo i costi amministrativi.
Crescita del business: Il miglioramento dell'accesso e le più rapide capacità di integrazione hanno portato a un aumento del 60% nell'adozione della piattaforma e a un incremento del 37% nei tassi di completamento dei corsi.

A proposito di KDDI

KDDI è una delle principali società di telecomunicazioni che fornisce servizi a diversi segmenti di clientela nella regione Asia-Pacifico. La sua infrastruttura di comunicazione è utilizzata da persone, aziende e istituzioni in tutto il mondo. KDDI ha creato un ecosistema di identità sicuro che rafforza la conformità normativa e offre flussi di autenticazione personalizzati e integrati per gli utenti grazie all'implementazione della soluzione di intermediazione di identità di miniOrange.