Okta sucht stets nach Möglichkeiten, die Sicherheit zu verbessern und unsere Prozesse zu optimieren. Deshalb haben wir ein passwortloses Onboarding für unsere neuen Mitarbeiter:innen eingeführt und nutzen dabei die Leistungsfähigkeit der FIDO2-Standards und der Okta-Identitätsüberprüfung. Es geht um mehr als nur die Abschaffung von Passwörtern; es geht darum, vom ersten Tag an eine sicherere, effizientere und benutzerfreundlichere Experience zu schaffen.
Unser Weg zum passwortlosen Onboarding
Dieser neue Ansatz vereinfacht den Onboarding-Prozess und beseitigt die üblichen Hürden, die durch die Passwort-Einrichtung und Aktivierungslinks entstehen. So funktioniert es:
- Automatisierte Provisionierung: Wenn ein neues Mitarbeiterprofil in unserem HRIS erstellt wird, wird es automatisch in Okta importiert. Dadurch wird ein vorläufiger Okta-Account erstellt und ein Workflow ausgelöst.
- YubiKey-Bereitstellung: Eine Okta-Gruppenregel weist den bereitgestellten Account einer Gruppe zu, die einen YubiKey-Workflow auslöst. Dieser Workflow ruft die Versanddaten der Mitarbeiter:in aus Workday ab und erstellt einen Versandauftrag bei YubiEnterprise. Der YubiKey wird dann direkt aus dem Lager von Yubico an die Adresse der Mitarbeiter:in versendet.
- Nahtlose Aktivierung: Der Okta-Benutzer-Account wird aktiviert, sobald der YubiKey versendet wird. Dies löst eine Aktivierungs-E-Mail aus, die den neuen Mitarbeitenden anweist, seinen YubiKey und eine PIN zu verwenden, um sich bei seinem Okta-Account zu authentifizieren. Dies bedeutet, dass sie sofortigen Zugriff erhalten, ohne dass ein Aktivierungslink oder ein temporäres Passwort erforderlich ist.
Hier finden Sie unsere Schritt-für-Schritt-Anleitung, in der wir unsere Konfigurationsmethodik detailliert erläutern.
Verbesserte Sicherheit und Effizienz
Dieser neue Prozess bietet erhebliche Vorteile in Bezug auf Sicherheit und operative Effizienz:
- Stärkere Sicherheitslage: Durch die Verwendung von FIDO2-Standards bieten wir von Anfang an eine Phishing-resistente Authentifizierungsmethode. Dieser Ansatz erfordert die Verifizierung mit einem Phishing-resistenten Authentifikator, um weitere Phishing-resistente Authentifikatoren zu registrieren, wodurch eine robuste Sicherheitskette entsteht.
- Operative Effizienz: Automatisierte Provisionierung und Hardware-Bereitstellung entlasten unsere IT-Teams. Wir haben außerdem eine asynchrone Verarbeitung für Versanddaten integriert, mit Workflows, die Versandaufträge bei unvollständigen Daten automatisch erneut ausführen. Für Vollzeitmitarbeiter:innen wird der Account automatisch aktiviert, sobald der YubiKey versendet wurde und die Hintergrundüberprüfung abgeschlossen ist, vorausgesetzt, es sind weniger als 28 Tage bis zu ihrem Eintrittsdatum. Externe Mitarbeiter:innen werden während ihrer Einführung am ersten Tag manuell verwaltet, um einen reibungslosen Start zu gewährleisten.
Ergebnisse: Bessere Benutzererfahrung
Unser passwortloser Onboarding-Ansatz hat eine reibungslosere und sicherere Experience für unsere neuen Mitarbeiter:innen und internen Teams geschaffen. Sie können ihre Onboarding-Aufgaben problemlos erledigen, und unsere IT-Einführung verläuft viel reibungsloser, da das Identity-Proofing bereits abgeschlossen ist. Unser Fall veranschaulicht perfekt die Leistungsfähigkeit einer modernen Identity-Lösung: sie optimiert Prozesse und bietet gleichzeitig eine stärkere Sicherheitsebene in unserem gesamten Ökosystem.
Lesen Sie mehr über passwortlose Sicherheit von Okta oder kontaktieren Sie Ihre:n Okta-Vertriebsmitarbeiter:in, um zu erfahren, wie Sie Ihr Onboarding und mehr transformieren können.
