Proteger las cuentas de los empleados para respaldar a millones de jugadores
Con orígenes que se remontan a 2004, Roblox ha crecido exponencialmente hasta convertirse en uno de los videojuegos más populares del mundo. Su universo virtual permite a los jugadores crear y compartir experiencias con amigos para convertirse en lo que deseen. Con más de 50 millones de usuarios activos mensuales, la empresa brinda respaldo y protección a una enorme base de jugadores. Para que esa plataforma funcione de manera eficiente, se necesita un equipo interno proactivo, eficiente y seguro. Siempre que sea posible, la organización tiende a desarrollar herramientas internas en lugar de comprar soluciones de software, pero también considera que las colaboraciones son formas valiosas de fortalecer su infraestructura multinube personalizada.
El equipo de identidad de Roblox tiene más de 2500 empleados en todo el mundo y, en un principio, adoptó Okta Workforce Identity para gestionarlos, porque era un sistema compatible con cualquier plataforma y con cualquier nube. También sabían que contarían con un socio que mejora y optimiza continuamente sus soluciones de identidad para afrontar nuevos retos. “Siempre que necesito algo relacionado con la identidad, mi equipo se comunica con Okta”, afirma David Whitten, ingeniero principal de Aplicaciones Empresariales. “Okta nos proporciona la colaboración y el nivel de acceso que necesitamos para desarrollar una solución que satisfaga nuestras necesidades”.
Hace poco, en la empresa detectaron la oportunidad de simplificar la experiencia del usuario final con opciones de autenticación resistentes al phishing, con el fin de eliminar los vectores de ataque basados en contraseñas y adelantarse a las amenazas en constante evolución. También identificaron partes de su infraestructura de identidad que podrían beneficiarse de la automatización, incluida la gestión del acceso para socios comerciales externos. Teniendo en cuenta su estrategia de “desarrollar internamente en lugar de comprar”, debían decidir adónde los llevaría el siguiente paso en su recorrido de identidad.
Elegir un socio de identidad para implementar una autenticación segura y fácil de usar
Aunque Roblox tenía la capacidad de diseñar soluciones nuevas, el equipo encontró en Okta la colaboración estratégica que buscaba. Gracias a esa colaboración, el equipo de Roblox descubrió que podía trabajar con Okta para desarrollar las soluciones que necesitaba y crear una estructura de seguridad de identidad firme que incorporara la protección en cada faceta de la gestión de identidades. “Mi objetivo es hacer que las cosas sean siempre más seguras y fáciles para el usuario”, afirma Whitten. “En Okta, estaban encantados de trabajar con nosotros para desarrollar características adicionales que nos ayudaran a lograrlo”. Roblox trabajó mano a mano con el equipo de Okta para perfeccionar una solución sin contraseña que respaldara su enfoque de seguridad y facilitara al máximo el acceso de los usuarios a sus aplicaciones.
Mientras tanto, el equipo de TI trabajó con Okta para explorar formas de automatizar la gestión de identidades, especialmente para los empleados de soporte contratados. “Para desvincular a un miembro del equipo de soporte, nuestros jefes de equipo tenían que actualizar manualmente una hoja de cálculo y avisar a RR. HH., y otro usuario tenía que volver a la hoja para cambiar el estado”, explica Whitten. “Necesitábamos asegurarnos de que todo el mundo supiera quién tenía acceso y poder realizar ese cambio de forma eficiente”. Este cambio debía incluir la concesión y revocación de acceso en función de los roles, así como la posibilidad de que los usuarios solicitaran herramientas adicionales cuando fuera necesario. Así, todos podrían acceder a las aplicaciones que necesitaban, al tiempo que se supervisaban cuidadosamente los privilegios de acceso vigentes.
Garantizar el acceso automático desde el primer día con controles de gobernanza centralizados
Gracias a la colaboración con Okta, Roblox pudo implementar FastPass para poner en marcha la autenticación sin contraseña y resistente al phishing en menos de dos semanas. “Conectar FastPass con el resto de nuestra infraestructura de identidad significa que podemos tener a los usuarios listos para acceder a las aplicaciones que necesitan desde el primer día con un único inicio de sesión seguro”, comenta Whitten. Al combinar FastPass con Workflows y Okta Identity Governance (OIG), la empresa puede conectar su vasta red de aplicaciones personalizadas en su entorno multinube para garantizar que cualquier usuario pueda acceder de forma segura y sencilla a las herramientas que necesita, y siempre con un nivel de supervisión claro. La empresa usa más de 300 flujos de trabajo para automatizar sus procesos de gestión del ciclo de vida a fin de que el equipo tenga la seguridad de que los cambios de acceso se producen cuando es necesario. “Con los flujos de trabajo ilimitados, básicamente, podemos hacer lo que queramos en términos de identidad”, señala Whitten. “Hoy en día, podemos comprobar automáticamente si FastPass está habilitado, agregar un usuario a un grupo de OIG y asegurarnos de que los usuarios cumplan con nuestras políticas de seguridad sin que nada de esto afecte a la productividad”.
Un flujo de trabajo clave se conecta con la gestión del ciclo de vida para ayudar a los empleados de Roblox a tener acceso desde el primer día a las aplicaciones que necesitan. Los nuevos empleados obtienen acceso a Workday (su sistema de RR. HH.) con acceso limitado mediante un rol de “precontratación” en Okta. Una vez que se actualiza su estado en su primer día de trabajo, pueden usar Okta para iniciar sesión de inmediato en las aplicaciones correspondientes a su función. El equipo también puede auditar el acceso y hacer un seguimiento con OIG, lo que protege la seguridad de la empresa incluso cuando cambian los permisos de acceso y los roles. “Cuando alguien se incorpora a la empresa, se desvincula o cambia de rol, sus permisos se modifican automáticamente. Okta Identity Governance nos da la tranquilidad de que los usuarios, especialmente los miembros subcontratados del equipo, solo tengan el acceso que les brindamos y de que todo esté vinculado a su situación en RR. HH.“.
En conjunto, estas soluciones ayudan a Roblox a establecer una estructura de seguridad de identidad integral. Se verifica a los usuarios desde el momento en que se crean sus cuentas, y la seguridad está integrada en la experiencia de identidad de Roblox. Los empleados tienen la autonomía necesaria para completar su trabajo sin interrupciones, y el equipo de TI puede respaldar el crecimiento de la empresa al tiempo que cuida la seguridad de Roblox. “Nuestro proceso de gestión de identidades con Okta es ágil y seguro”, agrega Whitten. “Incluso antes de empezar, los empleados ya tienen una cuenta de Okta. Llegan, pasan por la orientación y se registran en FastPass, y están listos para empezar de una manera que simplemente no sería posible sin Okta”. De cara al futuro, el equipo tiene previsto integrar más características de su programa de identidad en Okta, incluida la verificación de identidad y el acceso de dispositivos. Al combinar estas capacidades con la autenticación sin contraseña y la gobernanza en una estructura de seguridad de identidad unificada, Roblox puede optimizar aún más la incorporación de empleados y lograr que la experiencia sea aún más segura, escalable y eficiente tanto para los administradores como para los empleados.
Acerca del cliente
La misión de Roblox es conectar a miles de millones de personas con optimismo y respeto. Su juego es un gran universo virtual que permite a los usuarios crear realidades, compartir experiencias con amigos y convertirse en aquello que imaginen. Cada una de esas experiencias está diseñada por la comunidad de Roblox, que se compone de millones de creadores y está basada en los valores de seguridad, respeto y diversidad.
