Les services financiers ont une dimension qui va bien au-delà des transactions. La mission d’Ameritas Life Insurance Corp. (Ameritas) est d’aider les clients à vivre une vie épanouie. Dans le monde numérique actuel, tenir cette promesse signifie protéger leurs ressources les plus critiques — des fonds de retraite aux contrats d’assurance-vie — tout en offrant une expérience sécurisée et fluide à chaque point de contact.
Pour créer cette expérience connectée, l’entreprise se concentre sur sa vision One Ameritas, selon laquelle les clients peuvent accéder à tous leurs produits via une connexion unique, les agents peuvent servir les clients efficacement et les partenaires peuvent effectuer des intégrations fluides. « L’identité est un élément essentiel de notre expérience utilisateur, mais elle est également cruciale pour la sécurité des données critiques », explique Zach Black, Director of Information Security chez Ameritas. « Plutôt que de réinventer la roue, nous avons décidé de trouver un partenaire qui possédait une excellente roue, avec une expertise dédiée pour nous aider à nous développer. »
Cependant, dans un secteur qui gère des données financières sensibles dans des centaines d’applications, la concrétisation de cette vision exigeait plus que de bonnes intentions : elle nécessitait un socle d’identité solide. Afin d’intégrer les utilisateurs à un écosystème unique, de standardiser la gestion des identités pour sa gamme de produits et de déployer des applications mobiles sécurisées, Ameritas a mis en place un écosystème de sécurité des identités unifié à l’aide d’Okta.
Offrir des expériences fluides sur tous les canaux
Pour concrétiser la vision One Ameritas, l’équipe a commencé par moderniser la façon dont les clients, les partenaires et les agents d’assurance s’authentifient dans l’ensemble de l’écosystème. Cela impliquait de créer des expériences utilisateurs fiables au sein d’un écosystème complexe composé de 300 applications, de plusieurs marques distinctes et de canaux web et mobiles. Chaque interaction client devait être sécurisée et immédiatement reconnaissable comme appartenant à la famille Ameritas.
Okta Customer Identity est devenu le socle de cette approche omnicanale. Plutôt que de diriger les utilisateurs vers une page standard hébergée par Okta, Ameritas a utilisé le widget d’authentification Okta et un code personnalisé pour créer des expériences de connexion hyper-personnalisées qui semblent natives à chaque marque, gamme de produits et base d’utilisateurs. L’entreprise a étendu cette cohérence à toutes les notifications (des réinitialisations de mots de passe aux alertes d’authentification), en utilisant des modèles d’e-mails personnalisables.
Cette volonté de déployer une expérience de marque cohérente va bien au-delà du marketing : elle est fondamentale pour établir la confiance numérique. « Pour nos clients, la confiance commence par la reconnaissance. C’est pourquoi il est primordial de présenter une marque cohérente et professionnelle », précise Chandra Bandaru, Manager of Identity Access Management chez Ameritas. « Dès leur connexion, les utilisateurs doivent se sentir en confiance et être assurés d’interagir directement avec Ameritas. Okta rend tout cela possible. »
Personnaliser les expériences tout en respectant les normes de sécurité
En tant qu’assureur qui traite des informations clients sensibles, Ameritas doit s’appuyer sur une stratégie de sécurité à la fois robuste et flexible. Grâce aux solutions Single Sign-On (SSO) et Adaptive Multi-Factor Authentication (AMFA) gérées de manière centralisée via Okta, l’équipe peut fournir un accès sécurisé tout en maintenant des politiques de sécurité cohérentes Elle peut ainsi proposer une gamme d’options MFA adaptées à des besoins spécifiques, allant de facteurs standard comme les SMS ou les e-mails pour les utilisateurs moins expérimentés, à des facteurs plus sécurisés et résistants au phishing tels qu’Okta Verify pour les partenaires, ou encore la reconnaissance biométrique (WebAuthn) pour les autres.
Cette sécurité côté utilisateurs est renforcée par de puissants systèmes de défense automatisés. Okta ThreatInsight, associé aux zones réseau, bloque en outre automatiquement les attaques basées sur des identifiants provenant d’adresses IP suspectes, et même de zones géographiques entières. Cette stratégie combinée a récemment neutralisé 956 menaces sur une période de trois mois. « Cette approche automatisée et multicouche nous donne de l’assurance, explique Zach Black. Nous pouvons faire confiance à la plateforme pour renforcer notre posture de sécurité globale, ce qui nous libère de l’inquiétude constante face aux menaces potentielles. »
Un nouveau rythme d’innovation
Ce nouveau niveau de contrôle centralisé n’a pas seulement amélioré la sécurité. Il a fondamentalement changé le rythme de l’innovation chez Ameritas. Auparavant, le déploiement de nouvelles fonctionnalités ou politiques de sécurité sur l’ensemble de leur gamme de 300 applications représentait un effort colossal.
« Avant Okta, le développement et le déploiement de nouvelles fonctionnalités pouvaient prendre des années, explique Chandra Bandaru. Okta a simplifié ce processus. Désormais, il nous suffit d’activer les politiques et les fonctionnalités dont nous avons besoin en quelques clics. » Cette nouvelle agilité s’est avérée essentielle lorsqu’Ameritas a élargi ses offres mobiles et déployé de nouveaux facteurs MFA, des projets qui auraient été excessivement complexes et chronophages avec son système précédent.
Concevoir une architecture pour un écosystème de partenaires complexe
Pour servir un écosystème de partenaires diversifié, Ameritas a dû relever un défi architectural complexe. Certaines entreprises partenaires exigent une séparation complète de leurs données clients et de leur contenu avec image de marque. Les capacités multitenant d’Okta permettent à Ameritas de maintenir des bases d’utilisateurs distinctes pour différentes entreprises partenaires, tout en appliquant des politiques de sécurité cohérentes dans tous les environnements.
Tandis que l’architecture multitenant garantit la confidentialité, les fonctionnalités de fédération d’Okta favorisent la facilité d’utilisation et la croissance. Permettre aux grands comptes et partenaires d’utiliser leurs propres fournisseurs d’identité pour accéder aux applications Ameritas est devenu un avantage commercial clé. Cette flexibilité élimine les obstacles pour les partenaires et simplifie le processus d’onboarding pour leurs utilisateurs.
« Permettre aux partenaires d’accéder à nos applications en utilisant le fournisseur d’identité de leur choix est devenu un véritable argument de vente, explique Chandra Bandaru. Grâce à cet avantage, Okta soutient directement la croissance de notre entreprise. »
Développer l’expertise par le partenariat
La relation d’Ameritas avec Okta va bien au-delà du seul produit. Il s’agit d’un véritable partenariat fondé sur la confiance et la réussite commune. « Notre CSM est très proactif, il organise des réunions tous les mois pour comprendre notre roadmap et fait appel à des ressources pour nous aider », se réjouit Chandra Bandaru.
Ce partenariat proactif démontre toute sa valeur lorsque des défis complexes se présentent et que les enjeux sont importants. Zach Black se souvient d’une situation récente où la réponse de l’équipe Okta a été immédiate et décisive. « Les leads du support, un responsable et l’un des meilleurs architectes d’Okta se sont tous mobilisés pour nous aider, dit-il. L’équipe d’Okta a été la plus active de tous les fournisseurs avec lesquels j’ai travaillé. Il est évident qu’elle considère notre relation comme un véritable partenariat. »
Ce soutien remarquable permet à l’équipe d’Ameritas de se concentrer sur son ambitieuse vision stratégique à long terme. La réalisation de ces objectifs est possible parce que l’entreprise a confié la gestion de la complexité de l’identité à un expert de confiance, plutôt que de développer des solutions personnalisées. Comme le dit Zach Black : « Nous préférons travailler avec des entreprises qui ont démontré leur expertise. Le partenariat avec des experts comme Okta nous permet de nous concentrer sur ce que nous faisons le mieux, à savoir aider nos clients à vivre une vie épanouie. »
À propos du client
La mission d’Ameritas est d’aider les gens à vivre une vie épanouie. L’entreprise réalise cet objectif à travers les produits et les services qu’elle propose, son support aux communautés qui l’entourent et les engagements qu’elle respecte pour des millions de clients. Ameritas gagne la confiance de ses clients en les aidant à améliorer leur qualité de vie grâce à l’assurance, aux services financiers et aux avantages du personnel.
