Absicherung von Mitarbeiter-Accounts zur Bereitstellung von Support für Millionen Gamer:innen
Roblox, dessen Wurzeln bis ins Jahr 2004 zurückreichen, hat sich rasant zu einem der beliebtesten Videospiele der Welt entwickelt. In diesem virtuellen Universum können Gamer:innen Erlebnisse erschaffen und mit ihrem Freundeskreis teilen, um alles zu werden, was sie wollen. Mit mehr als 50 Millionen monatlich aktiven Benutzer:innen unterstützt und schützt das Unternehmen eine riesige Spielerbasis. Der effiziente Betrieb dieser Plattform wird von einem proaktiven, effizienten und sicheren internen Team ermöglicht. Das Unternehmen entwickelt nach Möglichkeit interne Tools, anstatt Software-Lösungen zu kaufen, betrachtet Partnerschaften jedoch auch als wertvolle Möglichkeit, die eigene Multi-Cloud-Infrastruktur auszubauen.
Das Identity-Team von Roblox unterstützt weltweit mehr als 2.500 Angestellte und führte ursprünglich Okta Workforce Identity zur Verwaltung dieses Teams ein, da die Lösung Plattform- und Cloud-unabhängig war. Gleichzeitig war dem Team aber auch klar, dass es einen Partner benötigen würde, um die eigenen Identity-Lösungen im Laufe der Zeit verbessern, weiterentwickeln und neuen Herausforderungen begegnen zu können. „Bei allen Identity-bezogenen Aspekten kann sich mein Team an Okta wenden“, sagt David Whitten, Principal Enterprise Applications Engineer. „Okta bietet uns die notwendige Zusammenarbeit und die Zugriffsmöglichkeiten für die Entwicklung einer Lösung, die unseren Anforderungen entspricht.“
Vor Kurzem sah das Unternehmen eine Gelegenheit, die User Experience der Benutzer:innen durch Phishing-resistente Authentifizierungsoptionen zu vereinfachen und zusätzlich durch den Verzicht auf passwortbasierte Angriffsvektoren neuen Bedrohungen einen Schritt voraus zu bleiben. Das verantwortliche Team identifizierte zudem Teile der eigenen Identity-Infrastruktur, die von Automatisierung profitieren könnten, wozu auch die Zugriffsverwaltung für Partnerunternehmen gehörte. Im Rahmen des „Entwickeln statt Kaufen“-Ansatzes musste sich das Team für den nächsten Schritt beim Identity-Management entscheiden.
Wahl eines Identity-Partners zur Implementierung sicherer, benutzerfreundlicher Authentifizierung
Obwohl Roblox in der Lage war, neue Lösungen zu entwickeln, fand das Team in Okta den richtigen strategischen Partner für den Aufbau der benötigten Lösungen und den Aufbau eines robusten Identity Security Fabric, der Sicherheit in jeden Aspekt des Identity-Managements integriert. „Ich möchte die Dinge für die Benutzer:innen sowohl sicherer als auch einfacher machen“, sagt Whitten. „Okta hat hervorragend mit uns zusammengearbeitet, um zusätzliche Features zu entwickeln, mit denen wir genau das erreicht haben.“ Roblox optimierte gemeinsam mit dem Okta-Team eine passwortlose Lösung, die den eigenen Sicherheitsansatz unterstützt und Benutzer:innen den Zugriff auf ihre Anwendungen so einfach wie möglich macht.
Parallel dazu suchte das IT-Team zusammen mit Okta nach Möglichkeiten zur Automatisierung der Identity Governance, insbesondere für Support-Mitarbeiter:innen auf Vertragsbasis. „Für das Offboarding von Support-Mitarbeiter:innen mussten unsere Teamleiter:innen bisher manuell eine Tabelle aktualisieren und die Personalabteilung informieren. Danach mussten andere Benutzer:innen die Tabelle erneut aufrufen, um den Status zu ändern“, sagt Whitten. „Wir hatten also zwei Aufgaben: Einerseits sicherzustellen, dass die Zugriffsrechte aller Beteiligten bekannt sind, und andererseits diese Änderung effizient umzusetzen.“ Dazu gehörte auch die rollenbasierte Gewährung und der Widerruf des Zugriffs sowie die Möglichkeit für Benutzer:innen, bei Bedarf zusätzliche Tools anzufordern. So konnten alle auf die benötigten Apps zugreifen, während die Standing Access-Berechtigungen sorgfältig überwacht wurden.
Absicherung des automatischen Zugriffs ab Tag 1 mit zentralen Governance-Kontrollen
Durch die Zusammenarbeit mit Okta konnte Roblox für Phishing-resistente, passwortlose Authentifizierungen in weniger als zwei Wochen FastPass implementieren. „Dank der Anbindung von FastPass an unsere restliche Identity-Infrastruktur können unsere Benutzer:innen an ihrem ersten Tag mit einem einzigen, sicheren Login auf die benötigten Anwendungen zugreifen“, sagt Whitten. Durch die Kombination von FastPass mit Workflows und Okta Identity Governance (OIG) kann das Unternehmen sein riesiges Netzwerk an maßgeschneiderten Apps in seiner Multi-Cloud-Umgebung vernetzen, sodass alle Benutzer:innen sicher und einfach auf die benötigten Tools zugreifen können, während gleichzeitig eine klare Übersicht gewahrt bleibt. Das Unternehmen nutzt mehr als 300 Workflows zur Automatisierung seiner Lebenszyklusverwaltungsprozesse, damit Zugriffsänderungen zuverlässig zum vorgesehenen Zeitpunkt erfolgen. „Mit unbegrenzten Workflows können Sie aus Identity-Sicht im Grunde alles tun, was Sie möchten“, fügt Whitten hinzu. „Heute können wir automatisch prüfen, ob FastPass aktiviert ist, Benutzer:innen zu einer OIG-Gruppe hinzufügen und sicherstellen, dass Benutzer:innen unsere Sicherheitsrichtlinien einhalten, ohne die Produktivität zu beeinträchtigen.“
Ein wichtiger Workflow ist mit Lifecycle Management verknüpft, damit neue Roblox-Benutzer:innen vom ersten Tag an Zugriff auf die benötigten Apps haben. Neue Angestellte erhalten über eine „Pre-Hire“-Rolle in Okta Zugriff auf ihr HR-System Workday mit eingeschränktem Zugriff. Sobald ihr Status an ihrem ersten Tag aktualisiert wurde, können sie sich mit Okta sofort bei den für ihre Rolle spezifischen Anwendungen anmelden. Das Team kann zudem mit OIG Zugriffe klar tracken und Audits durchführen, wodurch das Unternehmen auch bei Änderungen von Zugriffsberechtigungen und Rollen sicher bleibt. „Wenn jemand ein Onboarding durchläuft, das Unternehmen verlässt oder die Rolle wechselt, werden die Berechtigungen dieser Person automatisch geändert. Okta Identity Governance gibt uns die Gewissheit, dass Benutzer:innen, insbesondere unsere externen Teammitglieder, nur über die von uns gewährten Zugriffsrechte verfügen und dass alles an ihren HR-Status gebunden ist.“
Durch die Kombination dieser Lösungen kann Roblox einen umfassenden Identity Security Fabric etablieren. Benutzer:innen werden ab dem Moment der Account-Erstellung verifiziert, und Sicherheitsmaßnahmen sind in die Identity-Experience von Roblox integriert. Die Angestellten können ihre Arbeit störungsfrei erledigen, und das IT-Team kann das Unternehmenswachstum unterstützen und gleichzeitig die Sicherheit von Roblox gewährleisten. „Unser Okta-basierter Identity-Prozess ist optimiert und sicher“, fügt Whitten hinzu. „Noch bevor neue Angestellte bei ihrer neuen Arbeitsstelle anfangen, erhalten sie einen Okta-Account. Sie kommen an, durchlaufen die Einführung, registrieren sich für FastPass und sind einsatzbereit – ohne Okta wäre das schlichtweg nicht möglich.“ Mit Blick auf die Zukunft plant das Team, einen größeren Teil des Identity-Programms in Okta zu integrieren, einschließlich der Identity-Überprüfung und des Gerätezugriffs. Durch die Bündelung dieser Funktionen mit der passwortlosen Authentifizierung und Governance in einem einheitlichen Identity Security Fabric kann Roblox das Onboarding der Belegschaft weiter optimieren und die Experience für Admins sowie Angestellte noch sicherer, skalierbarer und effizienter gestalten.
Über das Kundenunternehmen
Roblox hat das Ziel, eine Milliarde Menschen mit Optimismus und Respekt zu verbinden. Das Spiel ist das ultimative virtuelle Universum, in dem Benutzer:innen Dinge erschaffen, Erlebnisse mit dem Freundeskreis teilen und alles sein können, was sie sich vorstellen. Jedes dieser Erlebnisse wird von der Roblox-Community aus Millionen Creators entwickelt, welche eine sichere, respektvolle und vielfältige Gemeinschaft aufbauen.
