Es importante saber adónde va nuestro dinero. Esa es la misión fundamental de Fair Trade USA™: construir un mundo donde agricultores, pescadores y trabajadores reciban un precio justo por su trabajo. El programa de certificación de la organización sin fines de lucro diseña estándares sociales, económicos y ambientales que garantizan salarios justos, condiciones de trabajo seguras y la protección del medio ambiente, lo que ayuda a generar un cambio a largo plazo en las cadenas de suministro globales.
A fin de cumplir con esta misión, Fair Trade USA utiliza tecnología sofisticada para recopilar, analizar y compartir datos de impacto con miles de socios en todo el mundo. “Nuestro portal de socios es donde los comerciantes y productores informan las transacciones, el uso de la prima y el cumplimiento normativo”, afirma Nichol Weisbecker, gerente asociado de Producto en Fair Trade USA. “Esos datos son fundamentales para medir el impacto, mejorar el programa y contar historias de cambio auténticas”.
Sin embargo, gestionar esta información confidencial entre productores, comerciantes, marcas y personal interno requiere una seguridad de identidad sólida que garantice que solo las personas adecuadas puedan acceder a los datos correctos en el momento preciso. A medida que la pila tecnológica basada en AWS de Fair Trade USA evolucionó y se incorporó al mundo de los informes de impacto impulsados por IA, era necesaria una solución de identidad que pudiera escalar entre 3600 socios y 140 empleados internos, y que brindara seguridad de nivel empresarial.
“La seguridad de los datos no funciona sin la seguridad de la identidad”, explica Spencer Shadel, líder técnico de Fair Trade USA. “Cualquier brecha en el front-end de esas herramientas se traduce en una filtración de nuestros datos”. En Okta for Good, Fair Trade USA encontró una estructura de seguridad de identidad unificada que hizo que la seguridad de nivel empresarial fuera económicamente viable para una organización orientada a una misión.
Unificar la identidad en un ecosistema de AWS complejo
Las plataformas personalizadas de Fair Trade USA se ejecutan principalmente en AWS, con datos que fluyen por su data warehouse hacia su portal de socios, software de cumplimiento normativo y herramientas de inteligencia empresarial. Antes de implementar la identidad unificada con Okta, la gestión del acceso era fragmentada y manual. “Dedicábamos mucho tiempo a recopilar diversas hojas de cálculo y filtrarlas”, explica Shadel. “Las comunicaciones estaban desarticuladas y no teníamos visibilidad sobre la actividad de los usuarios”.
El equipo implementó Okta Customer Identity y Okta Workforce Identity como capa de autenticación y autorización para que los socios y el personal iniciaran sesión en estas herramientas basadas en AWS. Okta se integra con AWS API Gateway para la gestión de tokens, mientras que AWS Redshift, Glue y S3 se encargan del almacenamiento y procesamiento de datos. Esta arquitectura permite a Fair Trade USA mantener una única fuente de verdad para la identidad mientras aprovecha las capacidades de datos de AWS.
“La interoperabilidad de Okta hizo que fuera muy fácil insertar sus productos en todo nuestro ecosistema tecnológico”, dice Shadel. En situaciones en las que antes los equipos debían filtrar manualmente los datos para cada solicitud de socio, ahora las API y la documentación de Okta permiten entregar información en tiempo real basada en identidad autenticada. “Con Okta, podemos identificar quién es el usuario y de qué organización proviene, y ofrecer datos sobre sus proveedores de inmediato”, explica Shadel. “Es un proceso mucho más eficiente”.
Proteger las experiencias de los socios con Okta Customer Identity
La parte central de la pila tecnológica de Fair Trade USA es su portal de socios. Dentro del portal, se encuentra Insights Hub, una plataforma de visualización de datos en tiempo real que permite a las marcas ver sus cadenas de suministro de comercio justo, incluidos los ingredientes, los volúmenes y las primas generadas. La confidencialidad de esta información, que incluye secretos comerciales y datos competitivos, requiere controles de acceso precisos. Okta Customer Identity proporciona autenticación y autorización con permisos granulares basados en tokens para garantizar que los socios vean solo sus propios datos. “En ocasiones, esa parte de la autorización se pasa por alto, pero es la que nos permite asegurarnos de que estamos adaptando la experiencia de la manera correcta a los usuarios adecuados”, explica Shadel.
El equipo también utiliza Universal Directory para personalizar aún más las experiencias en función de los atributos de los socios. Por ejemplo, la configuración principal del idioma almacenada en Okta traduce automáticamente el contenido del portal y las comunicaciones por correo electrónico, de modo que los productores hispanohablantes vean únicamente contenido en español sin necesidad de intervención manual.
Del mismo modo, Okta ofrece factores de autenticación personalizables que permiten a Fair Trade USA adaptarse a cada socio. Con una base tan amplia de usuarios que usan diferentes tecnologías, esta flexibilidad es crucial para minimizar la fricción de todos los actores involucrados. El equipo está evaluando la implementación de Okta FastPass para la autenticación sin contraseña con el fin de reducir aún más la fricción durante el inicio de sesión.
Estas experiencias eficientes son fundamentales para los socios que deben interactuar con los sistemas de Fair Trade USA para mantener su condición de comercio justo. “Okta nos ayuda a eliminar cualquier obstáculo para acceder a nuestros sistemas”, afirma Weisbecker. “Si los socios tienen problemas para iniciar sesión, es posible que no tengan la motivación para volver a intentarlo”. En un ámbito competitivo, donde otros organismos de certificación ofrecen servicios similares, reducir la fricción tiene un impacto directo en la retención de socios y la calidad de la recopilación de datos.
Aumentar la eficiencia con el aprovisionamiento automatizado
A medida que Fair Trade USA ampliaba sus ofertas de tecnología, el personal interno necesitaba acceso a las mismas plataformas que utilizaban los socios externos. En lugar de administrar usuarios en dos sistemas separados, el equipo implementó Okta Org2Org para conectar sus inquilinos de Okta Workforce Identity y Okta Customer Identity, y así brindar a todos acceso con Single Sign-On (SSO) a las aplicaciones que necesitaban.
En colaboración con el equipo de Professional Services de Okta for Good Pro Bono, Fair Trade USA usó un modelo de concentrador y radio mediante Okta Org2Org. Esto permitió aprovisionar automáticamente a sus usuarios internos de Workforce Identity en el inquilino de Customer Identity y redirigir la autenticación a su directorio corporativo. “Los usuarios no notan ninguna diferencia en la interfaz”, señala Shadel. “Basta con agregarlos al grupo correcto para que tengan acceso a la aplicación automáticamente”.
Esta implementación redujo el tiempo de aprovisionamiento de aplicaciones a aproximadamente un tercio de los niveles anteriores. Del mismo modo, configurar SSO para nuevas aplicaciones ahora lleva entre 15 y 20 minutos en lugar de horas. Con el tiempo, la incorporación de usuarios nuevos tardará apenas segundos y la desvinculación se realizará automáticamente. Estas mejoras en la eficiencia permiten que el equipo de TI se centre en iniciativas estratégicas. “Cuanto más podamos eliminar las tareas sencillas y repetitivas, más podremos trabajar en proyectos innovadores”, afirma Shadel. “Ese tiempo se destina directamente a aportar valor para nuestros socios”.
Proteger el impacto impulsado por la IA con la gobernanza de la identidad
De cara al futuro, Fair Trade USA lanzará “Stories of Impact”, una iniciativa impulsada por IA que utiliza Amazon Bedrock para analizar las narrativas presentadas por los productores de comercio justo. El sistema aplica etiquetas de metadatos, genera resúmenes y puntúa la interacción para destacar historias de impacto llamativas. De este modo, un proceso históricamente manual y que requería mucho tiempo se convertirá en un flujo de trabajo automatizado.
Okta desempeña un papel fundamental en la protección de esta carga de trabajo de IA. Al gestionar la autenticación tanto para el portal de socios (adonde se envían las historias) como para los sistemas internos (donde la IA realiza el análisis), Okta garantiza que solo los usuarios autorizados puedan acceder a las capacidades de IA e interactuar con ellas mientras se mantiene un registro de auditoría completo.
A medida que los flujos de trabajo de IA se vuelven más frecuentes, Fair Trade USA busca definir marcos de gobernanza para identidades no humanas. “Mientras analizamos cómo incorporar las herramientas de agentes en nuestra organización, necesitamos centralizar la visibilidad y la gobernanza de estas soluciones”, explica Shadel. “Sin duda, Okta formará parte de esa conversación”.
Al dejar que Okta se ocupe de dar vida a su estructura de seguridad de identidad unificada, Fair Trade USA puede centrarse en garantizar que cada compra genere un cambio duradero en las comunidades de todo el mundo. “Okta es flexible donde importa, simple donde debe serlo y seguro en todo momento”, concluye Shadel. “Nuestros socios confían en nosotros para que protejamos sus datos e identidades. Dado que nosotros confiamos en Okta, nuestros socios pueden confiar en nosotros”.
Acerca del cliente
Fair Trade USA está desarrollando un modelo innovador de empresas responsables, consumismo consciente y valor compartido para erradicar la pobreza y fomentar el desarrollo sostenible de agricultores, trabajadores, sus familias y sus comunidades en todo el mundo.
