La marca PGA of America lleva más de un siglo siendo sinónimo de golf. Organiza los principales campeonatos y agrupa a más de 30 000 profesionales del golf, y tiene una misión principal clara: apoyar a sus miembros y promover el juego de golf. Hoy en día, esa misión incluye un ecosistema digital moderno en el que la organización utiliza aplicaciones, plataformas en línea y experiencias digitales para apoyar a sus miembros y llegar a una nueva generación de golfistas, dondequiera que interactúen con el deporte.
Con tantos públicos distintos, entre los que se incluyen empleados, aficionados, golfistas profesionales, estudiantes y otros integrantes, gestionar la identidad se convirtió en un gran desafío. Antes, la organización asistía a estos miles de usuarios con sistemas que estaban desconectados. La gestión de la identidad de la fuerza laboral se realizaba en silos heredados, mientras que las propiedades para consumidores y miembros (como PGA.com y PGA.org) funcionaban en soluciones separadas. Esta configuración fragmentada provocaba fatiga en los usuarios y muchos errores de inicio de sesión, al tiempo que imponía una carga administrativa insostenible a los equipos de TI e Ingeniería.
Trasladar un siglo de silos heredados a un mundo cada vez más digital significó adoptar un enfoque moderno en materia de seguridad e identidad. Los líderes reconocieron que una arquitectura de identidad unificada era un componente vital de una mayor estrategia de modernización. Crear esa plataforma única eliminaría las fricciones operativas diarias para el personal y los miembros, y sentaría las bases para la adopción segura de tecnologías emergentes, como la IA.
Unificar la identidad de la fuerza laboral y los clientes para impulsar la innovación
En lugar de crear una infraestructura de identidad personalizada desde cero, PGA of America delegó la tarea en Okta para que sus equipos internos pudieran centrarse en su misión principal. “Lo mejor de Okta es que combina las dos mejores marcas de productos de identidad”, afirma Kevin J. Scott, CTO de PGA. “Con Okta y Auth0 juntos, podemos simplificar nuestra seguridad interna y, a la vez, crear una experiencia de inicio de sesión unificada para nuestros miembros y aficionados”.
La implementación de Okta Workforce Identity permitió a PGA of America eliminar las dependencias locales de Active Directory y centralizar el acceso de los empleados mediante Single Sign-On y Multi-Factor Authentication (MFA) universal. Desde el primer día, los empleados tuvieron acceso seguro a sus aplicaciones más importantes, desde Google Workspace y Slack hasta herramientas de desarrollo, como GitHub. Al integrar Workflows y Lifecycle Management de Okta en todas sus operaciones y conectarse directamente con Workday, el equipo automatizó la incorporación y desvinculación de usuarios con controles de acceso basados en roles en todos los sistemas empresariales. Esto cerró la brecha de seguridad de las cuentas huérfanas y eliminó la carga administrativa manual para el Departamento de TI.
Para los miembros y aficionados, Auth0 modernizó y unificó las identidades digitales en una sola plataforma. Los equipos de ingeniería aprovechan la flexibilidad de Auth0 y sus herramientas de extensibilidad fáciles de usar para desarrolladores. Aceleran la entrega de características y crean recorridos del usuario seguros que verifiquen las identidades de los aficionados y enriquezcan progresivamente los perfiles de los miembros. “Auth0 es la mejor opción para lo que necesitamos. Es muy fácil de usar, potente y seguro”, comenta Michael Gyarmathy, ingeniero principal.
Para eliminar aún más las dificultades de inicio de sesión de los usuarios, el equipo de ingeniería implementó una autenticación biométrica fluida con TouchID y FaceID, complementada con una recuperación de cuenta de autoservicio automatizada basada en Auth0 Forms. “Vimos desplomarse nuestro porcentaje de errores en los intentos de inicio de sesión gracias a Auth0”, añade Gyarmathy. “Podemos ofrecer una experiencia mucho mejor y registramos un mayor índice de conversión y retención entre nuestra base de usuarios”.
Proteger a los agentes de IA autónomos para cambiar el juego del golf
Una vez que se blindó la identidad de empleados y clientes, la IA autónoma abrió un camino prometedor para aumentar la productividad de los empleados y la interacción entre miembros. Sin embargo, la implementación de agentes autónomos planteó nuevos desafíos operativos. Si no se controlan, los agentes con permisos extensos o acceso a datos no verificados plantean riesgos para la seguridad y la confianza en la marca. “Si la IA funciona sin control en sus sistemas, eso significa que no entendió el riesgo al que está expuesto ni el costo de mitigarlo”, explica Jennifer McDermott, directora de Servicios Tecnológicos. “Tratar a la IA como una identidad de primera clase y establecer límites estrictos es la única manera de avanzar de forma segura”.
Gracias a una arquitectura de identidad unificada, el equipo de tecnología de PGA pudo integrar la IA en su ecosistema sin riesgos. Se implementaron estrictas medidas de seguridad, ya sea que los agentes ayuden a los equipos a colaborar en ideas, crear productos de software o aumentar la interacción de golfistas externos.
Crear herramientas de IA innovadoras con autorización mediante intervención humana
El equipo de PGA of America comenzó usando Divot, un compañero de equipo de IA interno que se encarga de las tareas rutinarias a lo largo del ciclo de vida del producto. Divot, que funciona en los ámbitos de producto e ingeniería, ofrece asistencia en todo, desde el análisis de las tendencias de soporte hasta la clasificación de alertas y la revisión de código. En lugar de otorgar a Divot acceso general a los sistemas empresariales, el equipo implementó Okta for AI Agents con Cross-App Access (XAA) para imponer un modelo de autorización delegada. Con esta arquitectura, Okta ayuda a garantizar que los miembros del equipo deleguen únicamente sus propios permisos específicos al agente en todas las herramientas integradas. Cuando Divot actúa, solicita la aprobación interactiva del usuario en Slack antes de ejecutar la acción, con el respaldo de los controles de gobernanza de Okta que rastrean el curso completo de las acciones del agente.
“Divot nunca tiene más permisos que la persona que lo usa”, señala McDermott. “Okta nos permite ver por completo los flujos de trabajo de los agentes y revocar el acceso al instante si es necesario”.
Un asistente de IA seguro en la palma de la mano
Más allá de la productividad de los equipos internos, PGA identificó una oportunidad similar para llevar la IA con identidad gobernada directamente a la comunidad del golf. Mediante la aplicación Play Golf MCP, los golfistas que utilizan plataformas de IA (como ChatGPT y Claude) pueden conectarse directamente con entrenadores locales de PGA para recibir clases. A fin de evitar que los modelos externos obtengan acceso sin restricciones a los sistemas centrales, la integración se basa en AI Identity for Commerce y Auth for MCP. Gracias al intercambio de tokens delegados, Auth0 intercambia el token de sesión de MCP del usuario por un token de acceso con un ámbito definido para los servicios de reserva posteriores, que preserva la identidad y los permisos del usuario. Esto permite interacciones repetidas y personalizadas, y protege las API de backend de la exposición directa al LLM.
“Cuando los usuarios inician sesión con su cuenta de Auth0 en la aplicación Play Golf MCP, mostramos su identidad al agente”, explica Gyarmathy. “No tienen que volver a ingresar su información personal una y otra vez para reservar una clase. Simplifica enormemente la experiencia y mantiene la transacción protegida”.
Transformar el golf en el campo y detrás de escena
La consolidación de las identidades de la fuerza laboral, los miembros, los aficionados y las entidades no humanas en una sola plataforma permitió a PGA of America optimizar las operaciones, aumentar la seguridad y aprovechar una nueva libertad para innovar. Gracias a una gestión segura de la identidad en segundo plano, la organización puede seguir honrando su centenaria tradición al tiempo que construye un ecosistema digital moderno para la próxima generación de golfistas.
“En todos estos puntos de contacto —desde nuestros empleados y profesionales de PGA hasta los golfistas y aficionados—, podemos utilizar una plataforma sencilla que nos permite centrarnos en el futuro y garantizar que ese futuro sea seguro”, concluye Scott. “Con Okta, PGA of America está construyendo una identidad digital de primera clase”.
Acerca de PGA of America
PGA of America cuenta con más de 30 000 profesionales del golf, que son entrenadores expertos, operadores y líderes empresariales, quienes trabajan a diario para fomentar el interés, la participación y la inclusión en este deporte. PGA es propietaria de numerosos campeonatos y eventos —como los principales campeonatos masculinos, femeninos y para veteranos, así como la Ryder Cup—, y se encarga de organizarlos.
