Seit über hundert Jahren ist die Marke PGA of America ein Synonym für den Golfsport. Als Ausrichter der wichtigsten Major-Meisterschaften und als Verband von mehr als 30.000 Golfprofis war ihre Kernmission schon immer klar: ihre Mitglieder zu unterstützen und den Golfsport zu fördern. Heute umfasst diese Mission ein modernes digitales Ökosystem, in dem die Organisation Apps, Online-Plattformen und digitale Experiences nutzt, um ihre Mitglieder zu unterstützen und eine neue Generation von Golfer:innen überall dort zu erreichen, wo sie mit dem Sport interagieren.
Bei so vielen verschiedenen Zielgruppen, darunter Mitarbeiter:innen, Fans, Golfprofis, Student:innen und andere Mitglieder, wurde das Identity-Management zu einer großen Herausforderung. Die Organisation unterstützte diese Tausenden Benutzer:innen zuvor in voneinander getrennten Systemen. Workforce Identity wurde in Legacy-Silos verwaltet, während Verbraucher- und Mitgliederplattformen (darunter PGA.com und PGA.org) auf separaten Lösungen liefen. Diese fragmentierte Umgebung stresste die Benutzer:innen und führte zu fehlgeschlagenen Logins, während sie gleichzeitig eine untragbare administrative Belastung für die IT- und Entwicklungsteams darstellte.
Damit einhundert Jahre Tradition in eine zunehmend digitale Welt übertragen werden konnten, musste ein moderner Ansatz für Sicherheit und Identity-Management eingeführt werden. Die Führungsebene erkannte, dass eine einheitliche Identity-Architektur ein wesentlicher Bestandteil ihrer umfassenderen Modernisierungsstrategie war. Eine solche einheitliche Grundlage würde tägliche operative Reibungsverluste für Mitarbeiter:innen und Mitglieder beseitigen und die Weichen für die sichere Einführung neuer Technologien wie KI stellen.
Zusammenführung von Workforce Identity und Customer Identity zur Förderung von Innovationen
Anstatt von Grund auf eine benutzerdefinierte Identity-Infrastruktur neu aufzubauen, ging die PGA of America eine Partnerschaft mit Okta ein, damit sich die internen Teams auf ihre Kernaufgaben konzentrieren können. „Das Großartige an Okta ist, dass die beiden besten Produktmarken im Identity-Bereich in einer Lösung vereint sind“, sagt Kevin J. Scott, CTO. „Durch den kombinierten Einsatz von Okta und Auth0 können wir unsere interne Sicherheit vereinfachen und gleichzeitig eine einheitliche Login-Experience für unsere Mitglieder und Fans schaffen.“
Durch die Bereitstellung von Okta Workforce Identity konnte die PGA of America lokale Active Directory-Abhängigkeiten beseitigen und den Zugriff der Mitarbeiter:innen über Single Sign-On und universelle Multi-Faktor-Authentifizierung (MFA) zentralisieren. Die Mitarbeiter:innen erhielten vom ersten Tag an sicheren Zugriff auf ihre wichtigsten Anwendungen – von Google Workspace und Slack bis hin zu Entwicklungstools wie GitHub. Durch die Integration von Okta Workflows und Lifecycle Management in ihre Betriebsabläufe und die direkte Anbindung an Workday automatisierte das Team das Onboarding und Offboarding von Benutzer:innen mit rollenbasierten Zugriffskontrollen über alle Unternehmenssysteme hinweg. Dies schloss die Sicherheitslücke durch verwaiste Accounts und beseitigte gleichzeitig den manuellen administrativen Aufwand für die IT-Abteilung.
Für Mitglieder und Fans hat Auth0 digitale Identitäten auf einer einzigen Plattform modernisiert und vereinheitlicht. Entwicklungsteams nutzen die Flexibilität von Auth0 und die entwicklerfreundlichen Extensibility-Tools, um die Bereitstellung von Funktionen zu beschleunigen und sichere User Journeys zu erstellen, welche die Identitäten der Fans verifizieren und Mitgliederprofile schrittweise anreichern. „Auth0 ist für unsere Anforderungen hervorragend geeignet. Die Arbeit damit ist unglaublich einfach, leistungsstark und sicher“, berichtet Michael Gyarmathy, Principal Engineer.
Um Reibungsverluste beim Login für Benutzer:innen weiter zu beseitigen, führte das Entwicklungsteam eine nahtlose biometrische Authentifizierung mit TouchID und FaceID ein, ergänzt durch eine automatisierte Self-Service-Account-Wiederherstellung basierend auf Auth0 Forms. „Wir haben festgestellt, dass unsere Rate fehlgeschlagener Logins mit Auth0 drastisch gesunken ist“, fügt Gyarmathy hinzu. „Wir können unseren Benutzer:innen eine deutlich bessere Experience bieten und verzeichnen eine bessere Konversion und Kundenbindung innerhalb unserer Benutzerbasis.“
Absicherung autonomer KI-Agenten, um den Golfsport zu verändern
Mit abgesicherten Identitäten von Mitarbeiter:innen und Kund:innen bot autonome KI eine spannende Möglichkeit, die Produktivität der Mitarbeiter:innen und das Engagement der Mitglieder zu steigern. Dennoch brachte die Bereitstellung autonomer Agenten neue betriebliche Herausforderungen mit sich. Ohne Kontrolle stellen Agenten mit weitreichenden Berechtigungen oder Zugriff auf ungeprüfte Daten ein Risiko für die Sicherheit und das Vertrauen in die Marke dar. „Wenn KI in Ihren Systemen unkontrolliert agiert, verstehen Sie schlichtweg nicht, welchem Risiko Sie ausgesetzt sind oder welche Kosten für dessen Behebung anfallen“, erklärt Jennifer McDermott, Director of Technology Services. „Nur wenn Sie KI als vollwertige Identität behandeln und strenge Leitplanken etablieren, können Sie sicher voranschreiten.“
Basierend auf einer einheitlichen Identity-Architektur konnte das Technologie-Team von PGA KI-Agenten sicher in das Ökosystem integrieren und strenge Schutzmaßnahmen durchsetzen – unabhängig davon, ob die Agenten den Teams bei der gemeinsamen Ideenfindung, der Entwicklung von Softwareprodukten oder der Förderung der externen Interaktion mit Golfer:innen helfen.
Entwicklung innovativer KI-Tools mit Human-in-the-Loop-Autorisierung
Das Team von PGA of America begann zunächst mit Divot, einem internen KI-Teammitglied, das Routineaufgaben im gesamten Produktlebenszyklus übernimmt. Divot agiert in den Bereichen Produkt und Entwicklung und bietet Unterstützung bei allen Aufgaben – von der Analyse von Support-Trends über die Triage von Warnmeldungen bis hin zur Code-Überprüfung. Anstatt Divot permanenten Zugriff auf Unternehmenssysteme zu gewähren, implementierte das Team Okta for AI Agents mithilfe von Cross-App Access (XAA), um ein OBO-Autorisierungsmodell (On-Behalf-Of) durchzusetzen. Mithilfe dieser Architektur stellt Okta sicher, dass Teammitglieder nur ihre eigenen bereichsbezogenen Berechtigungen über integrierte Tools hinweg an den Agenten delegieren. Wenn Divot aktiv wird, fordert der KI-Agent den:die Benutzer:in vor der Ausführung in Slack zur interaktiven Genehmigung auf, unterstützt durch die Governance-Kontrollen von Okta, die den gesamten Handlungsverlauf des Agenten nachverfolgen.
„Divot hat niemals mehr Berechtigungen als die Person, die ihn nutzt“, sagt McDermott. „Okta bietet uns einen vollständigen Überblick über unsere Agenten-Workflows und die Möglichkeit, den Zugriff bei Bedarf sofort zu widerrufen.“
Golfspieler:innen einen sicheren KI-Assistenten zur Seiten stellen
Abgesehen von der Produktivität des internen Teams erkannte die PGA eine ebenso große Chance, Identity-gesteuerte KI direkt in die Golf-Community zu bringen. Über die Play Golf-MCP-App können sich Golfer:innen auf KI-Plattformen wie ChatGPT und Claude für Golfunterricht direkt mit örtlichen PGA-Coaches in Verbindung setzen. Damit externe Modelle keinen uneingeschränkten Zugriff auf Kernsysteme erhalten, nutzt die Integration AI Identity for Commerce und Auth for MCP. Mithilfe von OBO Token Exchange tauscht Auth0 das MCP-Session-Token der Nutzer:innen gegen ein Access-Token ein, das sicher auf nachgelagerte Buchungsdienste beschränkt ist und die Identität sowie die Berechtigung der Benutzer:innen bewahrt. Dadurch werden personalisierte wiederholte Interaktionen ermöglicht und Backend-APIs gleichzeitig vor direktem LLM-Zugriff geschützt.
„Wenn Benutzer:innen sich über ihren Auth0-Account in der Play Golf-MCP-App anmelden, machen wir ihre Identität für den Agenten sichtbar“, erklärt Gyarmathy. „Sie müssen persönliche Daten nicht wiederholt neu eingeben, um eine Trainingsstunde zu buchen. Das vereinfacht die Experience erheblich, während die Transaktion sicher bleibt.“
Transformation des Golfsports auf dem Grün und hinter den Kulissen
Durch die Konsolidierung von Mitarbeiter-, Mitglieder-, Fan- und nichtmenschlichen Identitäten auf einer einzigen Plattform konnte die PGA of America ihre Betriebsabläufe optimieren, die Sicherheit verbessern und die neu gewonnene Freiheit für Innovationen nutzen. Mit sicherem Identity-Management im Hintergrund kann die Organisation weiterhin ihre hundertjährige Tradition pflegen und gleichzeitig ein modernes digitales Ökosystem aufbauen, das die nächste Generation von Golfer:innen unterstützt.
„Über all diese verschiedenen Touchpoints hinweg – von unseren Mitarbeiter:innen und PGA-Profis bis hin zu Golfer:innen und Fans – können wir eine einfache Plattform nutzen, dank der wir uns auf die Zukunft konzentrieren und sicherstellen können, dass diese Zukunft sicher ist“, fasst Scott zusammen. Die PGA of America nutzt vollwertige digitale Identitäten mit Okta.“
Über PGA of America
Die PGA of America besteht aus mehr als 30.000 Golf-Profis, die erfahrene Trainer:innen, Betreiber:innen und Führungskräfte sind und täglich daran arbeiten, das Interesse, die Teilnahme und die Inklusion in diesem Sport zu fördern. Der Verband besitzt und veranstaltet zahlreiche Meisterschaften und Veranstaltungen, darunter Major-Meisterschaften für Herren, Damen, Senior:innen und den Ryder Cup.
